Prøver igjen. Hvordan crew overåke trafiken på lan

[BigJackW]

Jeg tenker vi begynner der den siste ble stengt jeg.:

 

http://forum.hardware.no/index.php?showtopic=452530&hl=

 

BigJackW Skrevet: 04/08/2005 : 13:53 

 

Hvordan kan crew overvåke traffiken på lan?

 

Skal arrangere et lan me ca 35 stk på, derfor lurer jeg på hvordan kan crew overvåke traffiken på lan?

 

____________________________________

 

 

Elgvenn2 Skrevet: 04/08/2005 : 13:56 

 

Dersom dere kjører managed switcher, kan du bruke MRTG.

Da vil du typisk få grafer som dette.

 

____________________________________

 

   

Vi kjører En D-Link DES-1024D 24 Porter. svitsj.

 

____________________________________

 

   

Lufen Skrevet: 04/08/2005 : 15:12 

 

hva slags overvåking tenker du på?

per port overvåkning eller bare total bruk overvåkning?

 

 

____________________________________

   

BigJackW Skrevet: 04/08/2005 : 15:13 

 

 

Jeg tenker på sånn at jeg kan se om noen sendre filer, ikke at mottakeren dra de over.

Program for å se hvem som sprer virus osv.

 

__________________________________

   

Nazgrel Skrevet: 04/08/2005 : 15:15 

 

 

Kan vel bli ganske kostbart for et såpass lite lan.

 

Tips: Hvis du bruker Norton Internet Security sier den ifra om angrep på PC'en din og gir deg angriperens IP. Hvis du da har en oversikt over hvem som har vilken IP skulle det være lett å spore opp synderen.

 

__________________________________

   

BigJackW Skrevet: 04/08/2005 : 15:23 

 

Finnes det ikke trial sånn jeg kan bruke den under lanet da.

 

Hva heter programmet.

 

Ja, hva heter programmet?

[BigJackW]

HALLOOO KAN NOEN HJELPE MEG, LANET ER I MORGEN!!!!

[steveak]

Hallo-ooo. Ikke skrik så høyt.

[BigJackW]

Jaja ok. Men jeg må få tak i et program.

[Thorsen]

Hvis det er norton du lurer på hvor du kan laste ned så er det her:

 

http://www.symantecstore.com/dr/v2/ec_main...antec&sid=49465

 

Men jeg vet ikke helt om dette er det beste programmet. Hvis jeg var deg ville jeg lastet ned 30 dagers gratisversjon av NOD32 antivirus og brent denne installasjonen på en cd, for så å gi denne til alle som ikke har oppdatert virusprogram med beskjed om å scanne gjennom pc-en en gang før den kobles til nettverket.

 

Fordelen med NOD32 er at det er raskt og trenger lite ressurser i motsetning til norton.

 

http://www.nod32norway.com/site.asp?page=download

Endret 8. august 2005 av Thorsen

[BigJackW]

Jeg tenkte på overvåkning av filer og sånn.

[Ozelot]

Mitt tips: besøk andre lans sine nettsider, og spør på forumet deres(evnt. send de en mail).

 

 

Regner ikke med at dere avlyser lanet hvis du ikke får tak i dette programmet.

[Admin'c]

skal alt virussjekkes må du vel ha en boks som gjør det, eller få sendt trafikken gjennom en pc som kan sjekke trafikken for mulige virus.

 

Det beste for deg er nok å sende nod32 til alle som sagt og be dem scanne før de får port på nettverket

[xeoduz]

LOL? Hva faen tror du, skal du overvåke et nettverk trenger du ikke bare software, men også hardware. Eks på TG, ikke sjans om kun software kunne overvåket ! Du trenger en backbone/switch med litt mer avanserte administrive verktøy!

Bare å ringe cisco norge !

[pine]

ethreal

[mortenpe]

Spørs jo hva du vil overvåke da..og ikke minst hva du ønsker å gjøre med den trafikken du finner (blokke etc). Du trenger jo strengt tatt ikke masse hw bokser for å få til mye av dette (størrelsen på LAN'et også tatt i betraktning)

 

Vil du ha generell type info, slik som "top talker", protokoll info etc - kan en en enkel sniffer være bra nok (ethereal, CommView, Netmon, Iris etc). Det må jo da være mulig å "se" all trafikken fra den porten du monitorerer, men basert på størrelsen du anga på LAN'et er det vel ikke all verdens bokser du hadde tenkt å sette opp vil jeg tro.

 

PRTG var vel allerede nevnt, dette funker jo også veldig bra og er enkelt å sette opp (http://www.paessler.com/prtg) - i tillegg til NTOP (http://www.ntop.org/ntop.html)

 

Skal du ha varsling av type "ulovlig" trafikk, snakker vi IDS. Det finnes jo gratis software for dette, selv om det kan være litt knot å tune filtrene (http://www.snort.org/ er et bra alternativ).