Netzwerk Traffic

[Facto]

Hallo,
Ist es möglich ohne großen kosten aufwand den gesamten Traffic im Netzwerk zu überwachen ?
Heißt den Traffic der intern abläuft und der, der ins Internet geht.

lg. Facto

 

[chris333]

Für Internet zb. Tools wie

Netbalancer oder Netlimiter

 

[Lawnmower]

Nur von deinem PC oder von allen Clients im Netzwerk?

 

[Facto]

Vom gesamten Netzwerk

 

[azereus]

z.b. nen alten rechner als firewall konfigurieren mit
z.b.
http://www.sophos.com/en-us/support/utm-downloads.aspx

 

[Lawnmower]

Firewall wird nicht reichen, da sieht er nur den Traffic der ins Internet geht. Ausserdem bräuchte er für eine Appliance Lösung ein System mit 2 LAN Ports.

Für das Monitoring im LAN bräuchtest ein Switch der jeglichen Traffic an einen Monitor Port weiterleitet (Port Mirroring), damit kannst Du mal den LAN Traffic protokollieren. Das kann aber natürlich nicht jeder x-beliebige Switch.
Ausserdem brauchst dann natürlich dazu entsprechende Software die das ganze aufbereitet, hier könntest z.B. mit Wireshark arbeiten (https://www.wireshark.org). Und: Man sollte sich mit der Materie gut auskennen weil da kommen ziemlich viele Pakete durch und man sollte wissen welche Filter man wie einsetzt.

Also kurz gesagt: Es ist nicht trivial, nicht günstig und man kann das nicht mal eben so machen.

 

[Crescender]

Definiere sämtlichen Traffic und ohne große Aufwand? Und was soll das bringen?

Um dein Vorhaben umzusetzen brauchst du einen zentralen Netzwerkknoten. Kein Teilnehmer kann mit einem anderen Teilnehmer kommunizieren, ohne das seine Pakete an diesem Knoten vorbeikommen. Nennt sich Stern-Topologie. Auf diesem Knoten muss dann Software laufen, die den Netzwerkverkehr mitschneidet und auswertet. Das ist nicht nur technisch aufwändig, sondern auch Datenschutzrechtlich höchst bedenklich, wenn du nicht der einzige User deines Netzes bist.

​so long and greetz

 

[Sebbi]

nur mit einen Managementbaren Switch machbar oder holst dir einen echten Hub und loggst den gesammten traffic dan deiner NIC ankommt. Büst viel an Netzwerkgeschwindigkeit ein.

Rechtlich isses natürlich noch ne ganz andere Sache