трафик контроль

[minime]

Добрый день,

подскажите что можно почитать на тему отслеживания пользователей : куда ходят за пределы локальной сети, объемы трафика и так далее в этом роде.

[Pooh]

Ну тут смотря что у Вас стоит в качестве роутера... ну шлюза в интернет. Отсюда надо и плясать.

[Yevgen35]

Пустить всех пользователей через proxy-cервер.

Если быть очень строгим, то с авторизацией.

[Pooh]

а если у них не прокси стоит , а шлюзом роутер там длинк или циско ? тогда другое надо ставить.. потому и спрашиваю.

[Yevgen35]

Ну тогда наверно перед роутером поставить прокси.

А ваш вариант?

[Pooh]

а зачем перед роутером прокси ?:-)

Тогда уж проще вместо роутера прокси....

 

Пусть напишут а там подскажем.. опять же что именно требуется знать..

[Yevgen35]

Просто роутер( я имею ввиду хардверный)

могут принести в офис со стороны компании предлагающей услуги доступа в интеренет.

А Proxy просто универсальное решение, к нему есть туча софта для анализа логов,

плюс некоторый механизм фильтрации.

[Pooh]

Но прокси хуже роутера :-)

[vladiSib]

Ну тогда наверно перед роутером поставить прокси.

можно не "перед", а в одну линейку с остальными компутерами.

а на роутере запретить траффик на основные порты (80, 433, 20,21) кроме как с прокси.

[Yevgen35]

Насчет в одну линию - это наверно все же спорно, поскольку сейчас используется "звезда".

Уточняю.

Естественно я имел ввиду прокси стоящий в локальной сети, а не перед роутером со стороны инета.

[jes]

Поубивал бы!

И имя мое легион, у тех у кого прокси.

[Archer]

подскажите что можно почитать ...

 

Можно почитать логи

 

а если у них не прокси стоит , а шлюзом роутер там длинк или циско ? тогда другое надо ставить.. потому и спрашиваю.

 

На Cisco можно и "transparent proxy" настроить, т.е. клиента принудительно на прокси заворачивать.

 

А вообще - конфигирацию сети в студию!

[AndyM]

Буквально вчера обсуждали с коллегой вопрос инкапсуляции VPN-туннеля в DNS траффик

 

На самом деле в этом вопросе главное это задача. Которую надо решать аппаратно-программными способами. В том числе делать конфигурацию сети под эту задачу.