Wir haben eine IPCop-Firewall / einen IPCop-Proxy in unserem Netzwerk installiert, und obwohl ich mit iftop einen Blick darauf werfen kann, wie die Clients das Internet nutzen, ist es möglich, sie von außerhalb des Proxys mit so etwas wie ntop zu überwachen?
Beachten Sie, dass ich nicht am LAN-Verkehr interessiert bin, sondern nur am Verkehr, der zum / vom Internet geht.
Antworten:
Wenn ntop Netflow-Daten rauswirft, erhalten Sie alle möglichen lustigen Berichte.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Einige Leute schreiben einfach auch ihre eigenen Flow-Parser, wenn Sie sich für so etwas interessieren.
Weitere Informationen zu Netflow-Daten:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Wir haben IPAudit http://ipaudit.sourceforge.net/ verwendet . Es könnte Ihnen ziemlich detaillierte Informationen über ausgehende / eingehende Bandbreite geben.
Hier einige Screenshots:
Ich konnte nichts finden, das nicht auch den LAN-Verkehr mischen würde, also entschied ich mich für IPTraf . Ich muss es von der Firewall-Maschine aus verwenden, aber da es ein Textprogramm ist, ist es keine große Sache.
Durch die Verwendung von Filtern und benannten MACs kann ich schnell einen Blick auf den Internetverkehr werfen.
Ich habe auch ein interessantes Programm namens EtherApe gefunden . Es zeichnet lokale Netzwerkverbindungen auf und überprüft sie .
Ein weiteres einfaches Überwachungstool, BandwidthD .
Kakteen sehen auch interessant aus, aber zu aufgebläht für das, was ich will.