Trafficquelle lokalisieren

[wannabee 10]

hallo zusammen,

 

habe ein Problem.

 

Mein Arbeitsplatz ist am Standort A. Dieser ist mit Standort B via VPN verbunden.

Nun haben wir eine "Rechnung" erhalten, die aussagt, dass am Standort B ein Traffic von 85GB entstanden war.

 

Nun würde ich gerne die Quelle dieses Traffics ausmachen, denn über die VPN Verbindung zu uns, wurden weniger als 5GB Dateien "verschoben".

 

Wie kann ich das am besten feststellen?

Der Router hat leider keinen Proxy. Router: lancom 1711

 

Grüße

wannabee

[Sunny61 806]

Hast Du einen WSUS an einem der beiden Standorte neu aufgesetzt und synchronisiert?

[wannabee 10]

hallo sunny,

 

am Standort B steht so gut wie garnichts. Sind fatClients, die sich via Citrix zum Hauptstandort A verbinden.

 

soweit ich feststellen konnte, gingen auch über die VPN Verbindung zwischen Standort A und Standort B nicht mehr als 5 GB drüber.

 

Somit wären die restlichen 80GB zu klären.

 

aber wie kann ich das klären? :)

[Sunny61 806]

am Standort B steht so gut wie garnichts. Sind fatClients, die sich via Citrix zum Hauptstandort A verbinden.

 

So gut wie nichts heißt genau was? Gibts dort einen Server? Wenn ja, welche Dienste hält der vor? Lokale Drucker?

[phoenixcp 10]

Bzw. wäre zu klären, auf welchem Wege abseits von VPN Clients aus dem Standort B irgendwelchen Traffic verursachen können... Hat der Standort B eine eigene Internetanbindung oder wird das auch alles per VPN abgefrühstückt.

[wannabee 10]

so gut wie nichts heist, dass dort ein alter Dateiserver steht mit dem aber nicht mehr gearbeitet wird.

 

 

 

der internetverkehr läuft über den router direkt ins internet und hier sehe ich auch das problem. leider kann ich das derzeit nicht abschalten.

ich vermute dass jemand irgendetwas aus dem internet saugt.

 

proxy würde mir hier helfen, leider steht dort keiner. nun suche ich eine alternative oder ähnliches

 

ich hoffe ihr versteht mein problem :)

[marka 584]

Ich würde aufgrund der Rechnung mit der GL und dem BR abklären, dass Ihr den Traffic für die Zukunft loggen dürft.

Danach einen Squid aufsetzen und den an den Clients als Proxy konfigurieren.

[Sunny61 806]

so gut wie nichts heist, dass dort ein alter Dateiserver steht mit dem aber nicht mehr gearbeitet wird.

 

Stichwort DFS.

 

der internetverkehr läuft über den router direkt ins internet und hier sehe ich auch das problem. leider kann ich das derzeit nicht abschalten.

ich vermute dass jemand irgendetwas aus dem internet saugt.

 

proxy würde mir hier helfen, leider steht dort keiner. nun suche ich eine alternative oder ähnliches

 

Den Squid kann man AFAIK auch auf einem Windows XP laufen lassen.