Sehen wer das Internet bremst

[RobDust 11]

Moin. Manchmal haben wir den Fall, dass jemand mehrere GB absichtlich (private dinge: z.B. filme etc.)  oder unabsichtlich (updates) lädt und dadurch der Internetverkehr stark gebremst wird. 

Würde gern sehen von welchem PC das ausgeht. Ist das irgendwie möglich? Sniffer ? etc.?
 

bearbeitet 19. Juni 2017 von RobDust

[Sanches 22]

Moin,

 

welche Firewall ist bei dir / euch im Einsatz?

Vll. lässt sich darüber was machen.

 

Gruß Sebastian

 

PS: Ist das eine private Frage oder im geschäftlichen Bereich?

Falls letzteres:

Bei solchen Dingen wie "...(private dinge: z.B. filme etc.)..." sollte es entsp. organisatorische Anweisungen geben, welche solche Sachen unterbinden.

Alternativ sollte man gewissen Downloads sperren oder z.B. über einen Proxy verbieten.

[RobDust 11]

Hi,

also Firwall Router wäre der hier:  Linksys LRT224 Dual-WAN Gigabit-VPN-Router

hier konnte ich aber nichts dergleichen finde...

 

es geht um ein Netzwerk in einem mittelständischen Unternehmen.

Natürlich sind Anweisungen seitens der GF gegeben, da wir die Vermutung haben, dass sich aber einige nicht dran halten, möchten wir ebend ensprechende Lösung implementieren um herauszufinden wer schuld ist :-) 

[testperson 1.676]

Hi,

 

die GF hat auch die Mitarbeiter darüber informiert, dass der Internetverkehr ab Tag X überwacht, protokolliert und ausgwertet wird?

 

Gruß

Jan

[RobDust 11]

yep und es gibt auch eine Datenschutzbeauftragten und so weiter!

 

Software Vorschläge nun? :-)

[testperson 1.676]

z.B. über einen Proxy verbieten.

Unter diesem Stichwort solltest du genügend Software (und Hardware) finden.

bearbeitet 19. Juni 2017 von testperson

[lefg 276]

Kostenlos ist die Firewall IP-Cop, hat ua Transparent Proxy und Contentfilter. Für Geld gibt es wohl auch was,

 

PRTG ist eine Monitoring Suite.

[mwiederkehr 373]

Die Erwähnung von PRTG bringt mich auf eine Idee: Falls der Switch sFlow unterstützt, kann man das auf dem Port aktivieren, an dem der Router hängt und im PRTG einen Sensor dafür einrichten.

 

Man sieht dann zwar nicht in die Verbindungen hinein wie bei einem Proxy, aber man sieht, welcher Rechner wann wohin auf welchem Protokoll eine Verbindung hatte und wie viele Daten übertragen wurden. So könnte man den "schuldigen" Rechner identifizieren und dort genauer nachschauen.

[lefg 276]

 

Man sieht dann zwar nicht in die Verbindungen hinein wie bei einem Proxy,

 

Falls nichts dagegenspricht, dann sind beide Möglichenkeiten nutzbar, transparentProxy und PRTG.

 

In Fällen mit geeignetem Switch habe ich darauf des Mirroring aktiviert am Port zur Firewall, einen Port fürs Monitoren eingerichtet, daran einen Einzelrechner mit PRTG. Damit sind zeitnahe Beobachtungen des Traffic und der Verbindungen möglich und auch die Hisrtory.

 

Interessant wären wohl Beobachtungen in oder nahe der Echtzeit, denke ich jedenfalls.

bearbeitet 20. Juni 2017 von lefg

[NorbertFe 2.034]

Warum transparent Proxy? Auf einem nicht transparenten Proxy würde man sowas auch sehen.

[lefg 276]

Natürlich @Norbert, kann man auch nichttranparent mit Eintellung des Proxy am Browser arbeiten. Das kann ein User meist umgehen, er bringt einen Browser vom Stick mit und startet den. Von dem nichttranparenten Proxy -Standard auf den IP Cop- , erfährt der User nichts und selbst wenn, den kann er nicht umgehen, es giobt keine Einstellung dafür.

 

Ich erwähnte das Nichttransparent, weil ich das so kennenlernte mit dem IP Cop, es als Eigenschaft angegegeben. In einem Fall einfach dazwischen stöpselte, an den Clients keine Einstellungen vornehmen musse für FF.

bearbeitet 20. Juni 2017 von lefg

[NorbertFe 2.034]

Umgehen kann man das nur, wenn man es zulässt. ;)

[lefg 276]

Umgehen kann man das nur, wenn man es zulässt. ;)

 

Du hast ja recht.