Согласно некоторым очень простым отчетам о нашем маршрутизаторе SonicWall TZ-210, у нас есть сервер Small Business Server 2008, который использует слишком много интернет-трафика. Маршрутизатор показывает, что мы использовали 3 гигабайта SMTP-трафика за 24 часа, но я считаю, что это число намного превышает наше фактическое использование.
Мы используем Exchange Server 2007 на этом сервере, а также hMailServer для простой ретрансляции электронной почты.
Я думаю, мне нужен способ увидеть IP-адреса, номера портов и протоколы, связанные с трафиком нашего сервера. Какой простой способ сделать это?
Какие различные журналы я могу настроить или какие журналы по умолчанию могут уже существовать, чтобы помочь мне устранить эту проблему?
Журналы SMTP на Exchange - хороший способ начать. Вы можете потратить немного времени на просмотр тех, кто хочет увидеть, являются ли ваши исходящие сообщения законными, или у вас есть какие-то зомби в сети.
http://technet.microsoft.com/en-us/library/bb124531(EXCHG.80).aspx
Также используйте инструмент отслеживания сообщений в консоли Exchange и установите желаемые результаты на дату, а все остальные поля оставьте пустыми и посмотрите, что происходит в Exchange в течение дня.
У меня сейчас нет ни одного передо мной, но я почти уверен, что вы можете просмотреть отчет в TZ, чтобы увидеть общий трафик протокола (хотя и не для каждого клиента), и если ваш сервер составляет большой процент трафика в целом , и вы видите, что SMTP или HTTP съедают здоровый% трафика коллективного протокола из этого устройства, вы можете предположить, что сервер является источником, и это даст вам некоторые стартовые подсказки.
Все закуски, которые не будут стоить ни копейки.