Tools zur Traffic Auswertung unter Linux
Beim Ubuntu Geek Blog bin ich auf eine umfangreiche Liste erhältlicher Bandwith Monitoring Tools für Linux gestoßen. Die beachtliche Liste enthält kurze Erklärungen zu jedem Programm. Unter anderem ist auch vnStat aufgeführt, von dem ich kürzlich berichtete. Wer also momentan nach einer Lösung für Traffic Statistiken unter Linux sucht, sollte mal reinschauen.
Links:
via Ubuntu Geek Blog “Bandwith Monitoring Tools for Linux”
Psychodad
Gibts was vergleichbares auch für Windows? Ich administriere ein W2k3-Netz und würde gerne sehen, welche IP im LAN wieviel Traffic verursacht. Oder eine Auflistung aller aktiven Verbindungen mit Source und Destination wäre auch toll, so wie in Wireshark, aber nach IP geordnet.
Stefan
Du müßtest an dem Router ansetzen, wenn der Linux hat, könnten dann Netzwerktools drauf, z.B. auch ntop. Verbindungen könnte man mit netstat-nat sehen. Scheint ja aber bei dir eher nicht der Fall zu sein.
Sonst: Cacti und oder mrtg in einer VM aufsetzen, überall SNMP installieren und kontinuierlich abfragen. Oder nur auf dem Router, je nachdem, was für SNMP-funktionen der biete.
Am Router anzusetzen halte ich aber für *wesentlich* eleganter. Linux Router/Firewalls lohnen meiner Meinung nach immer! Bei der Begegnung mit DDoS-Attacken hat eine normale Firewall meiner Ansicht nach 0 Chancen.
Wie groß ist das Netz denn?
ChristianS
Diese Liste hätte ich vor ein paar Wochen brauchen können!
Mitttlerweile bin ich bei serverstats gelandet, was für meine Zwecke vollkommen ausreicht. ntop und cacti waren mir für die Überwachung einer einzelnen Maschine etwas zu sperrig.
Psychodad
Als Router haben wir eine Sonicwall SOHO3, die an einem ISA Server mit 2 Netzwerkkarten hängt (intern+extern). Die Clients greifen über den Proxy des ISA auf das Internet zu. Daher konnte ich immer am ISA Server per Wireshark den Traffic rudimentär überblicken. Ist jedoch sehr unübersichtlich. Wir haben 50 XP-Clients im LAN. Die Sonicwall ist von der Firmen-Policy vorgeschrieben und hält auch mehrere VPN-Tunnel aufrecht. Daher muss ich leider mit einer Windows-basierten Lösung ansetzen.
Stefan
Ersetze den ISA durch einen Squid und such dir eine passende Linux-Lösung aus. Für Windows weiß ich so leider keine passende Lösung. Ich halte ISA aber für so unübersichtlich und unflexibel, dass ich (sofern das möglich wäre) sofort wechseln würde.
Psychodad
Geht mir genauso, doch leider hab ich das Netz nicht aufgezogen. Ich kann daher Servermäßig nix austauschen, da alle Zweigstellen unserer Firma identisch aufgebaut sind.
Ist denn ein Proxy in Zeiten von DSL überhaupt sinnvoll? Außerdem puffern die Provider doch eh meistens schon die Seiten mit den häufigsten Zugriffen.
matthias
Man kann den Squid ja auch nicht nur zum Caching, sondern auch der ACL wegen nutzen. So ähnlich wie der ISA, nur besser
Noch eine Idee: Hub dazwischen hängen, Linux Rechner mit Traffic Software im Promiscuous Modus da rein und schon kann die Auswertung beginnen. Nunja, man sollte aber vorher schauen, ob die Performance dadurch beeinträchtigt wird…