Stránka 1 z 1

Monitoring site

Napsal: ned 12. bře 2006, 17:39
od Holda
cau, potreboval bych program na zjisteni provozu v nasi siti v cinzaku, nejaka sv*ne podle me taha jako o zivot a vsem to zpomaluje....
Program by mel umet monitorovat rychlost stahovani a pocitadlo prenesenych dat pro kazdou adresu. Diky

Re: Monitoring site

Napsal: ned 12. bře 2006, 18:24
od petzed
A system na kterem to by to melo bezet? Zkousel jsi hledat?
Pokud unix, tak zkus ipfm . Zatim nejmene narocnej program na mereni co jsem nasel. Dela skvely a maximalne prehledny statistiky.
Pokud widle, tak to nevim, do toho nedelam. Mozna nejaky kerio firewall ci neco podobnyho.

Napsal: ned 12. bře 2006, 18:46
od Holda
prave ze win32, bohuzel me nic nenapada :(

Napsal: ned 12. bře 2006, 20:27
od sovicka
na lokálním pc nic nezjistíš - musel bys mít PC, přes které by šel veškerý datový tok a následně to monitorovat spec. programy, jejichž nákup není zrovna nejlevnější...

Pokud potřebuješ zjistit stahovače, tak mě napadá lepší přístup - buďto stahuje 24/7, takže se mrkni jak ti bliká switch když všichni spí (+/- 3h ráno) anebo hlídej datový tok a náhodně odpojuj klienty na pár vteřin - nikdo si ničeho nevšimne a až najdeš stahovače, tak uvidíš že graf vytížení brutálně poklesne 8)

//TomV : za předpokladu, že má fyzický přístup ke switchi. Pokud ne, tak zbývá jedině domluva s administrátorem dané sítě.

Napsal: pon 13. bře 2006, 08:03
od Holda
ta sit je udelana tak, ze na pude je AP, je to Ovislink 1120 s fw APPro. Ten firmware umi traffic managera, ale tak nejak napul, proste kdyz ho zapnu a dam limit up/down 150/150, tak to omezi na neco kolem 5kbps natvrdo, ale v tomhle rezimu to umi pocitat data jednotlivych ip...jenze to je na nic :(
Pak z ovise vedou kabely do dvou switchu a z nich dal do pocitacu....neni zadnej NAT, u nas v siti je dovoleno mit vic pocitacu za jedny penize, zakze IP jsou nastaveny "rozumne"

Napsal: pon 13. bře 2006, 15:42
od Bajgy
Pokud jde o jednorazove zjisteni "intrudera" tak si do pocitace dej dve sitove karty, premosti je a propoj provoz. Pak na jedne z karet spust treba Ehereal a zjistis ktera IP/MAC nejvic komunikuje.

Pokud jde o trvalejsi reseni tak asi nejlepsi bude poridit nejakou krabicku co umi QoS. Treba SMCBR24Q.

Napsal: pon 13. bře 2006, 16:16
od Holda
hm APPro fw QoS umi, problemem je, ze ho neumim ja :(