Trouvez quelle machine utilise toute la bande passante
J'ai besoin de savoir quelle machine prend toute la bande de réseau.
C'est là un outil que je peux utiliser pour surveiller mon réseau local et savoir quelle machine prend toute la bande de Lan?
Que pensez-vous de Zenmap?
Nous utilisons MRTG (gratuit) http://oss.oetiker.ch/mrtg/ pour surveiller le trafic sur nos routeurs et commutateurs. Cela ne fonctionnera que si vous utilisez des commutateurs gérés prenant en charge SNMP.
Qu'en est-il de l'ancien email au personnel @?
"Je viens d'acheter un outil de surveillance qui me dira qui utilisera la bande passante. Voici un lien vers le paragraphe dans le manuel de l'employé qui explique la politique sur l'utilisation d'Internet. Je vais l'installer demain. Vous avez été prévenu. Merci. "
Peut-être travailler, et sinon, vous avez des suggestions de la part des personnes sympas pour la menace.
Vous êtes probablement sur un réseau commuté. La manière pratique que vous pouvez renifler/capturer tout le trafic consiste à configurer un port miroir sur cet interrupteur. Vous pouvez ensuite mettre un ordinateur dans ce port de miroir en cours d'exécution Wireshark pour capturer tout le trafic.
Yup, vous pouvez le faire quelques façons. Vous pouvez le mesurer directement sur le port interne ou externe de votre routeur qui obtient votre réseau local à Internet. Ensuite, votre routeur doit prendre en charge quelque chose comme NetFlow ou des technologies similaires, et vous avez également besoin d'un logiciel d'exécution de l'ordinateur pour capturer cela.
Vous pouvez également installer un serveur proxy (de différentes manières) qui prend en charge le type de rapport que vous recherchez.
Il y a plusieurs. Pour une analyse appropriée, vous souhaitez un outil qui interface avec votre équipement de réseau, tel que NetFlow Analyzer:
Si votre routeur prend en charge NetFlow, il prend probablement en charge une fonctionnalité de haut-parleur supérieure qui vous donnera la bande passante supérieure de la bande passante à la ligne de commande si vous n'avez pas besoin de graphiques et de rapports de fantaisie. De plus, si vous n'avez pas accès au routeur, mais vous avez accès aux commutateurs LAN, vous pouvez refléter le port menant au routeur ou à une VLAN entière et analysez le trafic avec un sniffer de paquet comme Wireshark
Comme le dit Kyle, vous êtes probablement sur un réseau commuté (presque tout le monde fait de nos jours); Un renifleur ne vous aidera pas ici, car un ordinateur connecté à un port de commutation ne peut que voir le trafic de/en provenance de lui-même et d'émissions.
Si votre commutateur prend en charge, configurez un port de surveillance et connectez-vous un renifleur à celui-ci (WireShark est vraiment génial pour cela); Si ce n'est pas le cas, vous devrez trouver une autre façon ...
Si ce qui vous dérange, vous êtes Internet bande passante, vous pouvez mettre un petit moyeu (pas un commutateur, un vrai hub) entre votre routeur et votre principal interrupteur et connectez-vous un renifleur; Il sera capable de renifler tout le trafic qui traverse les ports du hub.
Semblable à ce que Massimo suggère, j'ai un petit moyeu entre notre pare-feu et le "principal" interrupteur interne. J'ai un linux VM exécuté NTOP également branché sur cette hub et cela me permet de surveiller facilement tout le trafic entrant/sortant.
Si nécessaire, je peux déplacer le moyeu pour surveiller divers segments, mais j'ai trouvé que la plupart des problèmes "OMG Le réseau sont lents" sont directement tracés à une personne qui déplace de grandes quantités de données à destination ou à partir d'Internet.
J'utilise Smoothwall pour notre pare-feu et il a ce dont vous avez besoin intégré. I.e. Il y a une page d'affichage qui indique la bande passante utilisée par adresse IP. Il semble actuellement rafraîchi de chaque seconde, ce qui est assez proche de temps réel à mes besoins. Cross Référencez l'adresse IP avec les journaux proxy et vous pouvez obtenir une bonne idée de ce qu'ils sont aussi bien.