e-Mail protokolieren

[Gast Kendra]

Hi

 

Vor einiger Zeit hatte ich einen Thread gestartet auf den leider keine richtigen Antworten kamen...

 

Frage: Kann man bei Exchange die ein- und ausgehenden Emails protokollieren und zumindest größenmäßig pro Benuzer auswerten?

Wenn ja, wie?

 

 

Nun habe ich von jemanden den Tip bekommen das ich vor unseren Exchange Server einen Sniffer hängen soll und Port 25 und 110 überwachen lassen.

Dann soll man zumindestens eine größenbestimmung hinkriegen.

 

Hat da jemand Erfahrungen?

 

Welcher Sniffer kann sowas (bevorzugt in deutscher Sprache)?

 

Vielen Dank für Anworten

[Jim di Griz 13]

Nun habe ich von jemanden den Tip bekommen das ich vor unseren Exchange Server einen Sniffer hängen soll und Port 25 und 110 überwachen lassen.

Dann soll man zumindestens eine größenbestimmung hinkriegen.

 

Hat da jemand Erfahrungen?

 

Welcher Sniffer kann sowas (bevorzugt in deutscher Sprache)

 

Ethereal 0 DM

netmon 0 DM

NAI Sniffer ein paar hundert DM

 

kommt nur darauf an, Filter korrekt zu konfigurieren.

 

Die Methode scheint mr aber mit Kanonen auf Spatzen zu schiessen. ausserdem frag ich mich, wie da die Benutzer identifiziert werden sollen.

Es gibt dazu mit Sicherheit auch Tools, die das ueber den Server auswerten.

[Gast Kendra]

Hi

 

danke für deine Antwort.

 

Aber sag mir mal ein Tool das das kann!

 

Oder kann das sogar doch Exchange?

 

plz help

[Jim di Griz 13]

Frage: Kann man bei Exchange die ein- und ausgehenden Emails protokollieren und zumindest größenmäßig pro Benuzer auswerten?

Wenn ja, wie?

 

was hast du den genau vor?

wenn ich mich recht entsinne (mein Wissen dazu ist was aelter leider) macht das der exchangeserver je nach den eingestellten Optionen perfekt selbst, lediglich die Auswertung ist ueber tools uebersichtlicher.

 

Hast du dir schonmal die Exchange-settings im Systemmonitor angeschaut?

 

wenn du jedoch die Mails auch inhaltlich untersuchen moechtest wirds schwer, irgendwie scheint mir weniger Sicherheit und Performance dein Ziel zu sein, du moechtest mitlesen?

[Jim di Griz 13]

http://www.microsoft.com/exchange/techinfo/administration/2000/default.asp

 

den Link kennst du schon?

[Gast Kendra]

Hi

 

 

Ich will natürlich NICHT mitlesen, das interessiert mich überhaupt nicht als Admin.

 

Was mich aber allerdings wohl interessiert ist, dass die steueranwaltskanzlei heftigst trafffic über dsl hat... und das wohl einige mitarbeiter meinen irgendwelche mega programme verschicken zu müssen...

 

und da der liebe steuerchef natürluch kein geld ausgeben wollte gibts nur eine volumenbasierte dsl "flat".

 

und weil jedes weitere mb geld kostet gibts natürlich ärger und keiner wars dann...

 

dehalb möchte ich wissen Wie genau und Wo ich das einstellen kann.

[Jim di Griz 13]

maximale Groesse von Postkorb und ein und ausgehenden Nachrichten festlegen waer schon mal ein Schritt in die richtige Richtung.

[Gast Kendra]

ich möchte das postfach aber erstmal nicht begrenzen, da auch wichtige daten (lohauswertungen usw.) verschickt werden müssen die ebenfalls groß sind.

 

ich will nur wissen wer da viel verschickt usw.

 

ich weiss nur nich genau wo und wie man das einstellt

 

dann hat mir noch jemand gesagt das es angeblich mit exchange gar nich direkt gehen soll, also suche ich so ein tool.

[Jim di Griz 13]

Hast du dir schonmal die Exchange-Logs angeguggt?