Chúng tôi đã cài đặt tường lửa / proxy IPCop trong mạng của mình và mặc dù tôi có thể sử dụng iftop để xem phần nào các máy khách đang sử dụng Internet, nhưng có thể giám sát nó từ bên ngoài proxy bằng một cái gì đó như ntop không?
Lưu ý rằng tôi không quan tâm đến lưu lượng LAN, chỉ lưu lượng truy cập đến / từ Internet.
Câu trả lời:
Có ntop khởi động dữ liệu netflow và bạn có thể nhận được tất cả các loại báo cáo thú vị.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Một số người chỉ viết các trình phân tích cú pháp dòng chảy của riêng họ nếu bạn tham gia vào loại điều đó.
Thông tin thêm về dữ liệu netflow:
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/ealthCheck/netflow_monitoring.htmlm
Chúng tôi đã sử dụng IPAudit http://ipaudit.sourceforge.net/ . Nó có thể cung cấp cho bạn thông tin chi tiết về băng thông đi / đến.
Dưới đây là một số ảnh chụp màn hình:
Tôi không thể tìm thấy thứ gì đó cũng không trộn lẫn lưu lượng LAN, vì vậy tôi đã giải quyết cho IPTraf . Tôi phải sử dụng nó từ máy tường lửa, nhưng vì nó là một chương trình văn bản nên nó không phải là vấn đề lớn.
Bằng cách sử dụng các bộ lọc và MAC có tên, tôi có thể nhanh chóng xem lưu lượng truy cập Internet.
Tôi cũng tìm thấy một chương trình thú vị có tên EtherApe . Nó biểu đồ kết nối mạng cục bộ, kiểm tra xem nó ra .
Một công cụ giám sát đơn giản khác, BandferenceD .
Cacti trông cũng thú vị, nhưng quá bồng bột cho những gì tôi muốn.