Мы - малый бизнес, использующий Vigor 2820 в качестве интернет-маршрутизатора, и мы хотели бы установить программное обеспечение, которое могло бы сообщать о любом использовании Интернета нашими пользователями.
Я уже пробовал «официальное» программное обеспечение от Draytek под названием «SmartMonitor», но надежность является реальной проблемой, поскольку оно, похоже, не продолжает захватывать пакеты после работы от 3 до 6 часов (случайным образом), тогда как Wireshark продолжает захватывать пакеты после этого количества. времени. Поскольку мне очень надоел этот инструмент, я ищу другие решения, но мне все еще нужны те же функции: статистика пользователей, рейтинг веб-сайтов, трафик пользователей, ...
Я уже включил функцию зеркалирования портов, поэтому было бы идеально, если бы вы могли предложить мне программное обеспечение на основе зеркалирования портов (в идеале бесплатное). Я думал, что нашел хороший с Etherscout, но он просто не запускается. Я даже открыт для инструмента, который «просто» будет создавать отчеты на основе файлов, захваченных Wireshark (* .pcap).
Спасибо за любое ваше предложение,
Николас.
Я наконец выбрал программу PRTG (бесплатная версия с 10 датчиками), и все вроде работает нормально.
Возможно, если наши потребности и наша сеть увеличатся, я бы предпочел искать решение для прокси-сервера, как предлагал Chopper3, но пока этого для нас достаточно.
В зависимости от того, сколько деталей вы хотите, вы можете использовать ntop подключил к порту зеркала. Порт зеркала, конечно же, будет зеркальным отражением порта, который подключается к шлюзу. Также имейте в виду, что порты зеркала не всегда могут быть стабильными на коммутаторах, я видел их раньше в bork 3com.
Это было бы больше подходит для таких вещей, как получение обзора того, кто мог бы высасывать вашу пропускную способность, чем для слежки за всей деятельностью пользователей (что я лично против).
Поместите выделенный прокси / кеш / брандмауэр между пользователями и маршрутизатором - вы увидите преимущества производительности и безопасности, а также сможете регистрировать весь трафик. Подойдет любой старый компьютер с Linux, если он у вас валяется.