Netzwerküberwachung

[diniz 10]

Hi,

 

kennt irgend jemand ein gutes Tool, womit man z.B. am Firewallrechner die Downloads kontrollieren kann? So etwas wie ein Intrusion Detection halt aber etwas schlichtes, sollte nicht allzuviel Neztwerkressourcen benötigen und sollte nur die Downloads von den einzelnen Usern im Netzwerk protkollieren. Es sollte auch das NAT-Protkoll unterstützen.

 

Ich bin bei meiner Suche auf Snort gestossen, aber ich bin mir nicht sicher ob das Tool das Passende ist, vielleicht hat jemand schon Erfahrung damit gesammelt und teilt es mit mir.

 

Danke an alle helfenden

diniz

[hengel 10]

hallo,

was willst du denn genau protokollieren?

wer, was und wieviel???

 

beschreib mal bitte etwas genauer, dann kann ich dir vielleich auf deiner suche behilflich sein.

 

gruss holger

[diniz 10]

Hi Hengel,

also das Tool sollte nur die Downloadmenge der einzelnen Clients im LAN protokollierene, das hat denn Sinn umso ausfindig zu machen wer unsere vom Provider vorgeschriebene Downloadmenge aufbraucht.

 

lg diniz

[the_brayn 10]

Hiho,

 

für Windows könnte der t-online SpeedManager ne Lösung sein, hat in der neuesten Variante eine Möglichkeit das Tranfervolumen userbezogen aufzuzeichnen.

 

Gruß Guido

[diniz 10]

Hi Guido,

 

also der SpeedManager eignet sich gut für einen Einzelplatzrechner oder einem Server mti Userverwaltung aber Sie unterstützt nicht das NAT-Protokoll. Weil wenn irgendeiner aus dem Netz z.B.: mit der IP Nummer 192.168.0.5 etwas Down-Uploaded dann bleibt die Spalte mit dem Nutzer frei, jedoch wenn von dem Rechner (in meinem Fall der Firewallrechner) aus ein User XY etwas Down-Uploaded dann wird der Nutzer mitprotkolliert.

trotzdem Danke

lg diniz