Nous avons un pare-feu / proxy IPCop installé sur notre réseau, et bien que je puisse utiliser iftop pour jeter un œil à la façon dont les clients utilisent Internet, est-il possible de le surveiller de l'extérieur du proxy avec quelque chose comme ntop?
Notez que le trafic LAN ne m'intéresse pas, uniquement le trafic qui va vers / depuis Internet.
Réponses:
Demandez à ntop de supprimer les données netflow et vous pouvez obtenir toutes sortes de rapports amusants.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Certaines personnes écrivent également leurs propres analyseurs de flux si vous êtes dans ce genre de chose.
Plus d'informations sur les données netflow:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Nous avons utilisé IPAudit http://ipaudit.sourceforge.net/ . Cela pourrait vous donner des informations assez granulaires sur la bande passante sortante / entrante.
Voici quelques captures d'écran:
Je ne pouvais pas trouver quelque chose qui ne mélangerait pas également le trafic LAN, alors je me suis contenté d' IPTraf . Je dois l'utiliser à partir de la machine pare-feu, mais comme c'est un programme texte, ce n'est pas grave.
En utilisant des filtres et des MAC nommés, je peux rapidement jeter un œil au trafic Internet.
J'ai également trouvé un programme intéressant appelé EtherApe . Il représente les connexions du réseau local, vérifiez-le .
Un autre outil de surveillance simple, BandwidthD .
Cacti a l' air intéressant aussi, mais trop gonflé pour ce que je veux.