Internet Traffic überwachen

[sv1984 10]

Hallo,

 

ich möchte den Internettraffic, der von jeder Arbeitsstation im Netzwerk verursacht wird, aufzeichnen.

 

Netzwerk mit Draytek Vigor 2500 als Router

 

Mit welcher Software lässt sich das am einfachsten realisieren?

 

MfG

[floppy81 10]

Hallo!

 

Du könntest auf den PCs den Netzwerkmonitor von der WindowsCD installieren. Ein paar Infos, wie du damit losschlagen kannst bekommst du direkt bei MS auf der Homepage.

 

Viele Grüße

 

Florian

 

der-it-dienstleister.net

[phoefliger 10]

denke da auch an den netzwerkmonitor....

noch schöner wäre es wenn du direkt am Router ( LAN Anschluss) die Datenabnehmen könntest, da ja dort alle informationen zusammenlaufen. Dies ist aber eher schwierig.

oder besser gesagt ich wüsste jetzt nicht wie man das gerade machen könnte aussert eine srv mit Lan-Routing dazwischen zu konfigurieren ... so dass der gesamte Traffic zuerst über den Srv läuft und dann zum eigentlichen router geroutet wird.

 

 

wär eine andere lösung hat, würde mich gerne belehren lassen.

[floppy81 10]

Hallo phoefliger!

 

Die Idee ist eigentlich die sauberste, wenn auch kostenintensiv, da neue Hardware eingebracht werden muss! Das ganze bringt aber auch noch einen Sicherheitsvorteil - ein weiterer "Sprung" den ein potenzieller Angreifer auf dem Weg ins lokale Netz nehmen muss.

 

Also, wenn die Kohle da ist, investier sie. Da reicht eigentlich (ausschließlich routing- und firewall-dienste) ein P III mit 500 MHz locker aus. Den kannst du im Regelfall von CD (Knopix o.ä.) starten und kommst ohne Festplatte aus. Fehlen ausser Mainboard, Proz, ein Bissl RAM und CDRom eigentlich nur noch die zwei NICs.

 

FD, HD, Sound kannst du dir dann sparen...

 

 

Viel Erfolg

 

Florian

 

 

der-it-dienstleister.net

[carlito 10]

Hallo,

 

ich möchte den Internettraffic, der von jeder Arbeitsstation im Netzwerk verursacht wird, aufzeichnen.

 

Netzwerk mit Draytek Vigor 2500 als Router

 

Mit welcher Software lässt sich das am einfachsten realisieren?

 

Ethereal. http://www.ethereal.com/

[carlito 10]

Du könntest auf den PCs den Netzwerkmonitor von der WindowsCD installieren. Ein paar Infos, wie du damit losschlagen kannst bekommst du direkt bei MS auf der Homepage.

 

Der in Windows integrierte Netzwerkmonitor kann nur Pakete abfangen, die an den lokalen Rechner gesendet werden. Es ist damit nicht möglich, Pakete von anderen Rechnern abzufangen.

[floppy81 10]

Hallo Carlito!

 

Das stimmt schon, dass der NetMon nur die Pakete mitlesen kann, die an den PC gehen, auf dem er läuft. Daher hab ich weiter oben vorgeschlagen ihn auf allen zu analysierenden PCs zu installieren.

 

Ist nicht die schönste Lösung, aber es täte seinen Dienst, ohne weitere Kosten zu verursachen...

 

Viele Grüße

 

Florian

 

der-it-dienstleister.net

[carlito 10]

Ist nicht die schönste Lösung, aber es täte seinen Dienst, ohne weitere Kosten zu verursachen...

 

Nach dem Motto: warum einfach, wenn's auch kompliziert geht... ;)

 

Ich würde auf einem Rechner einen vernünftigen Sniffer installieren, der den Promiscous Mode beherscht (z.B. Ethereal). Das setzt natürlich vorraus, das es keine geswitchte Umgebung ist.

[rbadm03 10]

Hi,

 

ich nehme dafür das Tool SpyNet V3.12 Da kann man das ganze Netz scannen oder nur einen bestimmten PC. Port 80 etc kann auch eingestellt werden. Falls du es nicht findes kann ich das Programm per Mail schicken.

 

by

 

rich