einfacher Netzwerk Scanner

[spalato 10]

Hallo Zusammen,

 

Ich habe die SuFu schon durchforscht aber konnte nicht finden, dass meine Bedürfnisse ganz abdeckt.

 

In einem kleinen Netzwerk von ca 7 PCs und einem Server ist das Internet teilweise sehr langsam.

 

Ist es möglich einen Netzwerkscanner auf dem Server zb. laufen zu lassen, welches das Netzwerk abhört. Das Resultat sollte mir dann wenn möglich eine Zeitspirale aufzeigen und genau zeigen welcher Client wie viel an welche Destination geschickt hat.

 

Ist so etwas möglich oder muss ich mir diese Infos mühsam aus dem Wireshark zusammensuchen? 

 

Vielen Dank

Spalato

[lefg 276]

Moin

 

Ein "einfacher" Scanner wird das Gewünschte nicht können.

 

PRTG -ein Monitoring- könnte es liefern, ist aber nicht ganz simpel.

bearbeitet 12. Juli 2017 von lefg

[mwiederkehr 373]

Läuft denn der gesamte Datenverkehr über den Server? Falls nicht, brauchst Du einen Managed Switch, welcher entweder allen Verkehr an einem Port ausgeben kann ("Port Mirroring") oder per sFlow die Verbindungsdaten an einen schickt.

 

Wenn Du erst mal an die Daten kommst, kannst Du zum Auswerten wie von "lefg" geschrieben PRTG nehmen oder ntopng (http://www.ntop.org/products/traffic-analysis/ntop/).

[lefg 276]

Warum benutze und empfehle ich PRTG?

 

Die Installation von PRTG ist sehr einfach.

 

PRTG gibt unbegrenzte Menge Sensoren free für 30 Tage..

 

Danach unbegrenzte Zeit 100 Sensoren free.

 

PRTG läuft auf Windows, Servern. Arbeitsstationen, VMs.

 

Wir haben PRTG im Netz auf einem Server und auf einem extra Rechner am Monitorport des zentralen Switch. Mirrorport ist der "Uplink" zur Firewall. Natürlich kann das Mirroring am Zentralswitch beliebig umgelegt werden. Natürlich ist das vom Switch abhängig. Zeitgemäße Geräte können das aber.

 

Ich hör mal auf. :)

 

In einem kleinen Netzwerk von ca 7 PCs und einem Server ist das Internet teilweise sehr langsam.

 

Wie schaut es denn aus mit der Namensauflösung per DNS? Ich nehme mal an, es gibt im Netzwerk auf dem Server einen DNS? Haben die Rechner sich dort selbst eintragen können in der FWLZ?

 

Wo ist der Unterschied in der Netzwerkkonfiguration(DNS-Einstellung) zwischen den Rechnern mit dem schnellen Interenet und dem langsamen Internet?

bearbeitet 12. Juli 2017 von lefg

[Rico2007 0]

Expert Member hat schon recht. PRTG habe wir auch im Einsatz und durch die Konfiguration kann man detaillierte Ausgaben beziehen. Sogar die Temperatur unserer User/ Client verursacht wird kann mit entsprechenden Sensoren geprüft werden. Worauf ich eigentlich hinaus will ist, dass man die im Syslog nachvollziehen kann ob evtl. Duplex Missmatches entstehen und auf welchen Switch Port die verursacht werden.  

 

 

Gruß

 

Rico

[MurdocX 952]

...  genau zeigen welcher Client wie viel an welche Destination geschickt hat.

 

 

Das würde ich mal behaupten geht mit PRTG nicht (komplett), da die Routinginformationen fehlen. Diese Frage kann Dir dein Router beantworten, oder, falls der Datenverkehr intern ist, dann könnte Dir evtl. PRTG weiterhelfen.

[Dukel 454]

Was ist denn dein Ziel? Wieso brauchst du den Traffic? "Verstopft" irgendwas die Internet Bandbreite? Gibt es Netzwerkprobleme?

[Light 12]

Bei sieben Geräten könntest Du auch einen nach dem anderen vom Netz nehmen und schauen ob es eine Besserung gibt.

Evtl. führt das schneller zum Ziel.

 

Light

[Sanches 22]

 

In einem kleinen Netzwerk von ca 7 PCs und einem Server ist das Internet teilweise sehr langsam.

 

Welche Anbindung ist vorhanden?

Was genau ist den "langsam"?

Seitenaufbau beim Surfen?

Download? Wenn ja, von welcher Quelle?

...

 

Gruß Sebastian

[Sunny61 806]

Sind das W10 PCs? Wenn ja, gibt es einen WSUS? Wenn nein, dann holen sich vermutlich die W10 Clients ihre monatlichen Updates und stellen die auch für andere PCs weltweit zur Verfügung. Außer das ist per GPO abgeschaltet. Falls es nicht abgeschaltet ist, hast Du eine mögliche Ursache für das langsame Internet gefunden.