Re: Monitorizar tráfico por IP
On Wed, Oct 29, 2008 at 06:21:01PM +0100, kyoku cocinillas wrote:
>
> Buenas,
>
> Estoy buscando como un loco pero no acabo de dar con lo que busco.
> Básicamente me gustaría monitorizar una red con 30-50 estaciones.
> Veo que con MRGT puede reportar el ancho de banda y demás, pero en caso
> de subidas o picos gordos me gustaría poder saber a que ip pertenece ese
> tráfico, como se podría hacer eso?.
> Es posible ver esta información en tiempo cuasi real?
>
> Básicamente la necesidad parte del típico supuesto de alguien que
> instala una app tipo P2P y empieza a chupar ancho de banda.
> He leído (si no me equivoco) que en hasefroch esto se consigue con el
> ISA server, hay algo parecido para linux?; también vi gente que migraba
> a squid, pero siempre había pensado que squid podría controlar el
> tráfico, restringir accesos, pero no necesariamente monitorizarlo...
Tal como mencionas, con MRTG o Cacti tal vez puedas conseguir algo así. El
pequeño gran detalle es que debes indicarle a ambos programas las
direcciones a monitorear, ie. las direcciones de todas las estaciones de
trabajo que te interesan. Por lo tanto, si tu servidor DHCP asigna las
direcciones de las estaciones de trabajo de acuerdo a algún criterio
preestablecido (direcciones MAC, tal vez), probablemente puedas implementar
lo que necesitas. Y para poder monitorear las estaciones de trabajo, ellas
deben contar con un agente SNMP que responda las consultas del NMS (el
servidor con Cacti/MRTG). Si las estaciones de trabajo funcionan con alguna
distro Linux, mejor que mejor, pues instalar Net-SNMP es sencillísimo. Creo
que para Hasefroch la única opción gratuita interesante es Net-SNMP con
Cygwin, aunque no tengo experiencia con los productos Hasefroch en esta
área...
Saludos.
--
Pablo Jiménez
Reply to: