Monitoring site

Holda · Příspěvek od **Holda** » ned 12. bře 2006, 17:39

cau, potreboval bych program na zjisteni provozu v nasi siti v cinzaku, nejaka sv*ne podle me taha jako o zivot a vsem to zpomaluje....
Program by mel umet monitorovat rychlost stahovani a pocitadlo prenesenych dat pro kazdou adresu. Diky

petzed · Příspěvek od **petzed** » ned 12. bře 2006, 18:24

A system na kterem to by to melo bezet? Zkousel jsi hledat?
Pokud unix, tak zkus ipfm . Zatim nejmene narocnej program na mereni co jsem nasel. Dela skvely a maximalne prehledny statistiky.
Pokud widle, tak to nevim, do toho nedelam. Mozna nejaky kerio firewall ci neco podobnyho.

Holda · Příspěvek od **Holda** » ned 12. bře 2006, 18:46

prave ze win32, bohuzel me nic nenapada

sovicka · Příspěvek od **sovicka** » ned 12. bře 2006, 20:27

na lokálním pc nic nezjistíš - musel bys mít PC, přes které by šel veškerý datový tok a následně to monitorovat spec. programy, jejichž nákup není zrovna nejlevnější...

Pokud potřebuješ zjistit stahovače, tak mě napadá lepší přístup - buďto stahuje 24/7, takže se mrkni jak ti bliká switch když všichni spí (+/- 3h ráno) anebo hlídej datový tok a náhodně odpojuj klienty na pár vteřin - nikdo si ničeho nevšimne a až najdeš stahovače, tak uvidíš že graf vytížení brutálně poklesne

//TomV : za předpokladu, že má fyzický přístup ke switchi. Pokud ne, tak zbývá jedině domluva s administrátorem dané sítě.

Holda · Příspěvek od **Holda** » pon 13. bře 2006, 08:03

ta sit je udelana tak, ze na pude je AP, je to Ovislink 1120 s fw APPro. Ten firmware umi traffic managera, ale tak nejak napul, proste kdyz ho zapnu a dam limit up/down 150/150, tak to omezi na neco kolem 5kbps natvrdo, ale v tomhle rezimu to umi pocitat data jednotlivych ip...jenze to je na nic

Pak z ovise vedou kabely do dvou switchu a z nich dal do pocitacu....neni zadnej NAT, u nas v siti je dovoleno mit vic pocitacu za jedny penize, zakze IP jsou nastaveny "rozumne"

Bajgy · Příspěvek od **Bajgy** » pon 13. bře 2006, 15:42

Pokud jde o jednorazove zjisteni "intrudera" tak si do pocitace dej dve sitove karty, premosti je a propoj provoz. Pak na jedne z karet spust treba Ehereal a zjistis ktera IP/MAC nejvic komunikuje.

Pokud jde o trvalejsi reseni tak asi nejlepsi bude poridit nejakou krabicku co umi QoS. Treba SMCBR24Q.

Holda · Příspěvek od **Holda** » pon 13. bře 2006, 16:16

hm APPro fw QoS umi, problemem je, ze ho neumim ja

Monitoring site

Monitoring site

Re: Monitoring site