Netzwerktraffic mitschneiden

[KRambo]

Hi, ich muss auf der Arbeit den Netzwerktraffic mitschneiden, da ein zu hoher Traffic entsteht und keiner weiß woher das kommt. Und jetzt wüsste ich gerne wie ich unter Windows ein komplettes LAN (ist alles in einem Active Directory) überwachen kann, damit ich dann sehe wer wieviel Traffic verursacht? Router is ein Netgear. Clients sind eigentlich alle XP mit SP2.

 

[Seratio]

habt ihr nen managed switch der port monitoring kann? oder kann der router iwas tolles wie traffic auswertung oder port monitoring? weil anders seh ich da keine möglichkeit. ausser halt nen rechner zwischen router und switch zuhängen der den ganzen traffic mitschneidet und weiterreicht

 

[KRambo]

Ich glaube nicht, der Router ist ein ganz "normaler" Router, und zwar der hier
http://www.netgear.at/Produkte/Router/Firewall/FVS318/index.html

Gibts da sonst keine Möglichkeit? Traffic läuft direkt über den Router da der als Standardgateway eingetragen ist.

 

[herrhannes]

Einfach einen Hub einbauen.

 

[KRambo]

Einen Hub?

 

[herrhannes]

jap, einen Hub. Dann kannst du den Traffic mitschneiden.

 

[_nico]

Solltet ihr einen Proxy haben, dann könntest du auch den ProxyServer irgendein SniffingTool installieren dann kannst du auch alles mitloggen.

 

[KRambo]

Hm dachte das geht vielleicht mit ner Softwarelösung, ohne das bestehende LAN zu ändern. Wenns nicht geht dann lass ich das, für rumbasteleien hab ich keine Zeit das LAN sieht so aus:
LAN (ca 10 PC's)->Router->Modem

Proxy hab ich keinen naja egal danke mal für die Antworten

 

[DoubleJ]

Um den gesamten Netzwerktraffic nur per Software bei einem Switch mitzuhören, bedarf es sehr aufwendiger Methoden, aber es geht - außerdem ist es nicht zu empfehlen, wenn man sich nicht auskennt, da man sonst auch mal ganz schnell das Netzwerk zum Stillstand bekommt

Ansonsten wie schon gesagt wurde: Switch raus, Hub rein, auf einem beliebigen Rechner Wireshark laufen lassen.

 

[Stratotanker]

unterhalten sich die PCs auch untereinander oder wird damit nur eine Verbindung Richtung Internet hergestellt? Sollten sich die PCs auch untereinander unterhalten, ist ein Hub keine gute Idee, da dieser den Durchsatz bei vielen Clients bediingt duch CSMA-CD in den Keller zieht.
Bietet der Netgear keine Statistik? Mein Netgear hat sowas. Aufgeteilt nach MAC kann ich sehen wieviele MB pro PC gesendet/empfangen wurden.

 

[Seratio]

naja man muss ja nicht zwangsläufig den switch durch ein hub ersetzen man kann ja auch einfach nen hub zwischen switch und router hängen.. obs sinnvoll ist oder nicht. rein theoretisch würde es gehen... aber ne andere möglichkeit seh ich da auch nicht wirklich.

aber bevor man so einen aufriss betreibt nur um herrauszubekommen wieviel traffic jeder rechner macht. da würd ich doch lieber irgend ne kleine software auf jedem rechner installieren, die den traffic mitschneidet. Ich mein wie viele terrabyte sinds denn bitte das ihr sowas überprüfen müsst?
oder fragen wir mal andersrum. wieviele rechner sind es denn ca? weil dann würd ich lieber mal auf jedem rechner nach etwaigen viren, filesharingprogrammen oder sonst was suchen und ggf. den mitarbeitern auf die finger hauen.