Newsgroup: it.comp.reti.locali
Titolo: controllo rete

Vorrei controllare il traffico di rete perché ho il sospetto che 
qualcuno stia usando programmi p2p succhiando la banda. Siccome siamo in 
ufficio è un po' seccante avere internet rallentata a causa di cazz*** 
che lasciano pc accesi. In realtà la ditta che ci ha montato la rete in 
fibra ha anche installato un webproxy (squid) e un firewall hardware. 
Abbiamo provato ad installare per prova mulo e simili ed effettivamente 
non funzionano. Però c'è il sospetto da voci di corridoio che qualcuno 
sia riuscito a farlo andare magari con qualche programma di tunneling. 
Quindi siccome è stato severamente vietato l'uso di questi programmi in 
ogni caso vorrei capire come potermene accorgere. Penso che se uno 
scarica 2-3GB in una settimana dovrebbe essere semplice verificarlo dato 
che noi internet lo usiamo solo per la posta e qualche altra 
consultazione sporadica. I computers su cui potrebbe essere installato 
questo tipo di programmi però sono su un'altra virtual lan. Infatti 
accade che spesso questa virtual lan si disconnetta immediatamente e 
tocca riavviare il router su cui i appoggia. Potrebbe essere un problema 
  del router ma potrebbe anche darsi che troppo connessioni o tentativi 
di accesso di questi programmi intasino il router....

 qualcuno stia usando programmi p2p succhiando la banda. 
[SNIP]----------------------8<---------------------------------
Non ti resta che analizzare il traffico sulla vlan sospetta.
Non so il modello del tuo router, ma dovresti fare in modo di poter
sniffare tutto il traffico in uscita dalla vlan (tramite interfaccia di
sniffing, ad esempio). Di tool per fare queste operazioni ce ne sono a
migliaia, una volta loggato il traffico di una giornata lavorativa puoi
fare le tue statistiche e scovare il pirata.
-- 
  ________________         ________  ____  ___
 /  _____/\_____  \  ____  \_____  \ \   \/  /
/   \  ___  _(__  < /    \  /   |   \ \     /
\    \_\  \/       \   |  \/    |    \/     \
 \______  /______  /___|  /\_______  /___/\  \
        \/       \/     \/         \/      \_/
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
|f|l|a|t|.|e|r|i|c|@|d|e|e|j|a|y|m|a|i|l|.|i|t|
+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+-+
/The only truly secure system is one that is/
/powered off, cast in a block of concrete and/
/sealed in a lead-lined room with armed guards/
/and even then I have my doubts/. [G. Spafford]

 
ah bene. Però vorrei capire una cosa. Lo sniffer dove lo installo sul 
webproxy o posso metterlo anche sul server 2003 che non fa da proxy? 
oppure devo metterlo su un computer della vlan?
Il router è un RayTalk.

 Il router è un RayTalk.
Dipende dalla topologia della rete.
La vlan avrà sicuramente un punto di passaggio "obbligato" verso il
proxy (che immagino sia l'unico punto di accesso a internet).
Puoi installarlo in un segmento qualsiasi della rete che collega la vlan
al mondo esterno, anche il proxy va bene.


 al mondo esterno, anche il proxy va bene.
ah ok.

 che noi internet lo usiamo solo per la posta e qualche altra [...]
Potresti farla in maniera piu bastarda...che siano gli stessi utenti 
"furbi a mettersi in trappola da soli. Facendo del traffic shaping o 
traffic limiter a livello di di prxoy / firewall quindi sulla macchina 
linux, potresti imporre dei limiti settimanali o giornalieri.
Cerca prima di fare una stima di quanti mega al giorno il singolo utente 
puo aver bisogno per il proprio lavoro...rimanendo abbondante, poi 
imposti una regola che superato un certo limite di traffico, la 
connessione verso quel determinato ip privato si blocca a 5 kb/sec, se 
poi superata un'altra determinata soglia continua a generare traffico, 
blocchi del tutto a quell'utente la connessione internet.
Sarà / saranno gli utenti stessi che abusano della connessione a venire 
a lamentarsi che internet non va piu...sai che soddisfazione aspettarli 
al varco...sapendo gia la risposta da dare!!! :))


Dai un occhio a questo:
http://sarg.sourceforge.net/sarg.php
Ti genera dagli "access.log" di squid, report html dai quali potrai
capire  cio che succede.
Ciao