Netzwerk Verkehr mitschnüffeln (NTOP)

[BlackShadow 12]

Hallo,

 

das Landratsamt bittet uns auszuwerten wieviel Traffic wir haben.

Meine Frage nun wie kann ich das Auswerten derzeit hab ich

MRTG in Betrieb der die PIX abfrägt.

 

Ich habe NTOP auch in Betrieb was mir viel mehr anzeigt nur NTOP lauscht auf einer Netzwerkkarte wie kann ich zwischen die PIX und unserem Netzwerk dieses NTOP hinzufügen ohne groß aufwand zu bereiben, einen 1;1 Router kann ich ned reinsetzen mit Linux.

 

Irgend welche ideen?

 

gruß und danke Frank

[Dr.Melzer 191]

Was genau willst du denn da im Detail mitsniffen?

[jose 10]

Schau dir mal das Netzwerkmonitoringtool "Cacti" mal an.

 

Infos hier: Cacti

 

Ist OpenSource und wertet lediglich anfallanden Traffic aus. Achte aber auf die Datenschutzbestimmungen!

[BlackShadow 12]

Hallo,

danke für die Infos,

 

@Dr.Melzer

das Landratsamt will nur wissen wieviel Traffic ich verbrate, so übern Monat verteilt, sprich muss nur wissen wieviel Bandbreite mehr nicht, ich muss nicht wissen wo hin der Traffic geht.

 

gruß Frank

[LukasB 10]

Du kannst unter Linux mit brctl eine Ethernet-Bridge erzeugen, und dann ntop auf br0 lauschen lassen.

[BlackShadow 12]

interessant das werde ich mir mal anschauen danke

[zahni 524]

Kannst Du vielleicht am Switch einen Managment-Port konfigurieren, und zwar so, dass dort die Traffic vom Router-Port sichtbar ist ? Dann lassen sich eventuell Wireshark: Go deep. . Auch der Netmon 3.2 von MS könnte helfen. Den gibt es hier: Microsoft Connect (Du musst Dich dort anmelden und Dich dann beim Netmon-programm bewerben).

 

Eine andere Möglickeit die Daten mit einem HUB abzugreifen. Doch wer baut heute noch Hubs ?

 

-Zahni

[BlackShadow 12]

ich such gerade schon infos über den Switch der verbaut ist ( 3com )

aber mit management port find ich leider nichts ...

 

hat einer schon mal dieses Cacti installiert unter windows ?