log del traffico di rete

[dvd81]

Ciao...ho creato una piccola rete con tre computer 1 server e due pc collegati tramite switch...tutto funziona tranquillamente... la mia domanda era come poter controllare il traffico di rete, esistono dei programmi free per poter loggare il traffico? in che modo posso farlo?

ciao grazie

[indre]

in uscita potresti metter un proxy e sai vita morte e miracoli..

[prometeus]

Devi sapere per bene quale è il tuo obbiettivo. Cosa vuoi loggare? Il traffico verso l'esterno? Il traffico interno. Qualunque pacchetto che esca dalle NIC?
Loggare tutto il traffico di rete è inutile. In una piccola rete come la tua è meglio concentrarci sulla sicurezza dei singoli host. Puoi usare un ids che sniffi tutto il traffico locale o proveniente dalla extranet, ma necessita delle buone conoscenze tecniche, e non so se il gioco vale la candela.

[dvd81]

Volevo vedere se riuscivo a tener controllato il traffico in uscita dalla rete ad internet...che tipo di programma mi consigliereste? sono abbastanza facili da utilizzare?

ciao grazie

[fivendra]

se vuoi vedere solo la banda usata, puoi usare mrtg che si installa senza grossi problemi.

se invece vuoi sapere vita morte e miracoli, devi installar eun proxy, che non è semplicissimo da installare

[billiejoex]

Per sapere veramente vita morte e miracoli deve installare un router (es: una linux box) con sopra uno sniffer in ascolto su interfaccia pubblica e privata.
Con un proxy oltre alla navigazione http/s, ftp e qualche cosina d'altro non puoi sapere.
Conoscevo uno sniffer specifico per sistemi *nix che generava rapporti dettagliati filtrando ed evidenziando le sessioni note (es: autenticazioni ftp, smtp ecc...) tra il marasma di log, solo che al momento mi sfugge il nome.

[dvd81]

ok grazie per le risposte...come sempre molto esaurienti...

ciao