Overvåke trafikk på LAN

[aurstad]

Jeg deler en 2mbit linje med 3 andre og jeg er på utkikk etter et program som lar meg overvåke ALL ut-trafikk. Jeg har admin på routern (SMC barricade 4porters), men den viser bare hvem som er tilkoblet og ikke hva slags trafikk som går.

 

For en stund siden hadde jeg et program som lot meg få oversikt over dette, men pga en IBM deskstar (need i say more) så forsvant dette snedige programmet.. jeg husker selvfølgelig ikke hva det hette..

 

Dette da omtalte programmet lot med se følgende:

 

Hvem som var tilkoblet på nettverket

Hvilke porter de brukte

Hvor stor trafikk de hadde utgående

 

Er det noen som vet om et program som kan stemme med denne beskrivelsen eller som gjør noe lignende?

 

Jeg har prøvd en drøss med programmer på http://www.download.com men ingen hadde de mulighetene jeg var på utkikk etter..

 

Setter pris på hjelp!

[sumptrollet]

Quote:

Dette da omtalte programmet lot med se følgende: Hvem som var tilkoblet på nettverket Hvilke porter de brukte Hvor stor trafikk de hadde utgående Er det noen som vet om et program som kan stemme med denne beskrivelsen eller som gjør noe lignende?

 

ntop, http://www.bb4.org, tcpdump, ethereal

http://freshmeat.net/browse/152/?topic_id=152

[aurstad]

hmmz.. ikke akkurat hva jeg ser etter.. jeg kjører for det første ikke linux, det gjør heller ingen av de andre på nettverket.

[Bytex]

Husker ett program som het Net X-ray vi lekte med på LAN'et på skolen for noen år siden (1998). Et windowsprogram.

Kunne sette det til å overvåke uttrafikken til en enkelt bruker (enorme datamengder med crap såklart), men fikk snappa opp login og passord til telnet-kontoen hans hos Telenor..vi visste han dreiv og telnetta såklart. Det finnes sikkert fortsatt i nyere versjon.

[Laka]

Hvorfor ikke sette opp en Unix-basert server som bl.a. har WatchPro installert?

[aurstad]

Trodde jeg spesifiserte at jeg ikke vil eller skal bruke linux/unix!??!

 

Jeg VET det går ann, må bare finne rette programmet.. det er tross alt ikke snakk om å dele opp båndbredde, men å se på trafikken som foregår på lokalnettet..

 

Skulle tro at det var flere her som var interessert i et slikt programm..

 

For han som snakka om net x-ray, har du en link til dette programmet? prøvde google men nada...

 

_________________

<C:>Dos

<C:>Dosrun

 

<C:>Run Dos Run !!

------------------

How far can too far go?

 

[ Denne Melding var redigert av: aurstad på 2002-10-22 19:33 ]

[Snask]

sniff-em 1.1 beta

 

http://fileforum.betanews.com/detail.php3?...?fid=1002647726

 

evt ethereal

 

http://www.ethereal.com/distribution/win32...setup-0.9.7.exe

 

 

ps: Jeg har ikke prøvd noen av programmene.

 

 

[ Denne Melding var redigert av: Snask på 2002-10-22 19:41 ]

[aurstad]

Nå har jeg prøvd Etheral, Sniff-em, comm-view + en 4 andre LAN programmer som jeg ikke husker navnet på..

 

Ingen har gitt meg de mulighetene jeg hadde i det første programmet...

 

Er det for guds skyld ingen som vet om et programm som har de funksjonene jeg spurte etter over, og som har prøvd det??

[laaknor]

Jeg kjører for det meste Sniffer Pro, og til deg som nevnte Net X-Ray (som jeg også har), så trur jeg ikke jeg vil anbefale det....... Sniffer Pro og Net X-Ray er begge kommersielle programmer, bare at Sniffer Pro er billigere enn Net X-Ray pr. lisens...... nevnte jeg at en lisens for Sniffer Pro koster 104 000 penger?

 

Edit: ikke spør meg om lisens..... bare stol på at jeg har det... på alle tre maskinene!

_________________

Dritt lei; legge inn linux; få opp wine til CS, legge inn Q3 for Linux, aldri mer starte opp M$ windos!

 

[ Denne Melding var redigert av: laaknor på 2002-10-23 08:38 ]

[sdrgfthjk]

Vis switchen støtter snmp kan du jo bruke mrtg. http://www.mrtg.org

[face]

Hva med "Whats up Gold" og "LanSCAN"?

 

Funker funket flott for oss til dette bruk.

 

 

./C

[laaknor]

Quote:

Den 2002-10-23 09:19, skrev DIG: Vis switchen støtter snmp kan du jo bruke mrtg. http://www.mrtg.org

 

SNMP/MRTG funker dårlig til å se akkurat hva som skjer, da man kun ser hvor mye av linje som brukes, og man ikke ser pakkene som overføres.

 

Dessuten er det gjerne no' filkopiering ol. også som foregår på nettverket.

[Shrike]

- ettercap

 

eller

 

- snort