Monitorear tráfico

Actualmente los equipos de mi empresa tienen como gateway directamente el router ADSL, al que todavía no puedo acceder porque no tengo la pass (es un SS5660).
¿Sabrías decirme alguna forma de monitorear el tráfico entrante y saliente de la oficina? Me gustaría saber que ips internas utilizan el mayor ancho de banda. También tengo un servidor NT. He investigado un poco y creo que podría poner como Gateway el NTServer con la opción de IP Forwarding activada, ¿qué opinas?
Saludos.
Eclat.

1 respuesta

Respuesta
1
Ciertamente, podrías hacer eso, configurar el NT como gateway, lo que te implicaría cambiar el gateway de todos los puestos de la red. El único problemilla es la carga "extra" de trabajo que se llevaría esa máquina. Tu mismo debes valorar como esta de recursos para ello.
Una opción muy interesante, con la que no tienes que cambiar nada de la infraestructura de la red, es usar un software monitor de red,... un sniffer, para entendernos. Esto es peligroso, en el sentido en que es muy tentador (ya entenderás lo que te digo cuando lo pruebes). Es tu responsabilidad y tu deber moral mantener la intimidad de los usuarios, pues eso, para ellos. Con un sniffer tu tarjeta de red se pone en modo "promiscuo", es decir, a la escucha de TODOS LOS PAQUETES de la red... Empezarás a intuir ahora que si todos los paquetes son visibles para ti, puedes ver el ancho de banda consumido por cada estación, pero claro, también puedes espiar las comunicaciones, y eso no esta bien. Como me imagino que eres un tío legal, prueba el Iris (http://www.eeye.com/html/Products/Iris/) Es una demo, pero para que veas como funciona te puede ir bien... hay otros productos, sobre todo para unix, y freeware. Pero también hay otros para Windows. Mi consejo es que uses este, comprendas el funcionamiento, y después busques alguno gratuito,...

Añade tu respuesta

Haz clic para o

Más respuestas relacionadas