Lan Wan Monitoring

wiemannc · 9. Dezember 2007

Hallo und einen schönen Gruss.

Ich habe eine Frage. Ich suche ein Tool welches ich auf einen Win 2003 Server Installieren kann und mir die Aktivitäten der einzelnen Clients in meinem Netzwerk anzeigt. Was ich benötige ich nur die Traffic der einzelnen Clients. Am besten MAC Adresse oder IP dann die Traffic die Verursacht wurde (WAN) !

Hat jemand eine Idee ? Ich betreibe ein Grundstücksübergreifendes WLan-Netz.

Jetzt brauche ich Kontrolle über die Traffic.

Danke für die Hilfe

PrisonMind · 9. Dezember 2007

hi,

schau dir mal

argus

ntop

ipaudit

mrtg

an

für windows kenn ich aber nur ntop

MSXFAQ.DE - NTOP

das habe ich aber selber noch nie unter windows getestet.

ich habe für sowas eine linux kiste.

wiemannc · 9. Dezember 2007

Danke für die Antwort,

ich hatte mir auch schon 2 Prog. rausgesucht. Die scheinen mir aber ein bißchen sehr aufwändig und Teuer zu sein.

Spector CNE & Observer V12 Standart

Gruss

lefg · 9. Dezember 2007

....Ich habe eine Frage. Ich suche ein Tool welches ich auf einen Win 2003 Server Installieren kann und mir die Aktivitäten der einzelnen Clients in meinem Netzwerk anzeigt. .....

Ist das so überhaupt möglich?

Kann die Akrivität eines Clients, die nicht den Server berührt, von einem auf dem Server installierten Programm überhaupt registriert werden? Das bedürfte doch wohl die Installation eines Agent auf dem Client, oder?

Falls die Netzwerkaktivität (der Clients) gemeint sein sollte, ist die effektiv doch wohl am Mirrorport eines Switch von einem Monitorrechner registrierbar, oder? Die Aktivität eines Clients z.B. mit einem SOHO-Inzernetrouter wird ja nicht allen Teilnehmern als Broadcast oder speziell dem Server mitgeteilt.

Falls der Server auch Internetzugfangsrechner ist, dann erscheint das wohl möglich, allerdings ist da eine Peer-2-Peer-Verbindung innerhalb des LAN nicht registrierbar ohne Monitor z.B. am Mirrorport..

wiemannc · 9. Dezember 2007

Hallo, es ist ja nur ein Wunschgedanke von mir das zu können.

Wie auch immer. Ich denke mal das, wenn ich die Traffic über 2 LAN Karten (WAN/LAN) laufen lasse die Traffic messen kann und sagen kann woher Sie kommt. Oder nicht ?

lefg · 9. Dezember 2007

Falls der Traffic tatsächlich über das Gerät mit den zwei Interfaces läuft, dann ist die Quelle im LAN natürlich feststellbar. Schau mal nach Wireshark!

guybrush · 9. Dezember 2007

ich muss lefg rechtgeben.

wenn der server nur im lan hängt, ist das nicht so ohne weiteres möglich.

falls der server allerdings als gateway fungiert, ists ohne probleme möglich. wireshark würde ich dafür allerdings nicht empfehlen, da der gesamte traffic da mitgeschnitten wird (datenschutz!!!, speicherplatz) und eher für analyse im fehlerfall, und nicht für statistiken zu gebrauchen ist.

was hast du denn für eine firewall/netzwerkstruktur?

mfg

hannes

wiemannc · 9. Dezember 2007

Hallo Hannes, ich habe einen Linksys WRT Router der die Einwahl übernimmt, eine Zyxel Firewall für meinen Webserver. Dann kommt der Switch wo die Server und das Netzwerk drauf hängen. Das Netzwerk besteht aus ca. 20 PC die per WLan angebunden sind. (Über 8 Accesspoints)(WRT Router). Dazu kommen noch meine Server und Arbeitsclients. Also Linksys - Zyxel - Switch - Server & Client´s. Das heist das nur der Einwahlrouter oder die Firewall die Gesamte Traffic messen könnten. Wenn ich noch einen PC/Server (2 LAN Karten) dazwischen hängen würde..... Mit dem richtigen Prog. sollte es doch auch gehen. Oder ?