Newsgroup: it.comp.reti.locali
Titolo: Logging traffico di rete

Salve, volendo sapere che siti sono stati visitati da un computer con su 
  windows vista/XP come posso fare ?
E se volessi anche venire a conoscenza dei trasferimenti di files che 
sono avvenuti da tale computer in entrata ed in uscita ?
So che forse la trattazione di tale problema non ï¿œ semplice e rapida, ma 
anche qualche interessante link ï¿œ il benvenuto, grazie a tutti

  windows vista/XP come posso fare ?
Soluzione a basso costo: proxy
Soluzione piu' cara: Websense o altri prodotti similari.
Ciao,
luigi
-- 
/
+--[Luigi Rosa]--
\
Hofstadter's Law: It always takes longer than you expect, even when you
take Hofstadter's Law into account.

 
Qualche proxy free per windows ?

 anche qualche interessante link è il benvenuto, grazie a tutti
Ma su quanti pc devi avere questi log? una rete intera o un singolo
client?
Ci sono dei limiti legali sulla privacy da tenere in considerazione.
Da quello che ho capito tu non vuoi fare un sistema che possa limitare
l'accesso a particolari siti ma vuoi avere i log di quello che sta
succedendo da e verso internet e all'interno della rete lan.
In questo caso più che un proxy forse andrebbe meglio uno sniffer, a
base winpcap trovi parecchi cosette per esempio 
http://www.pcsentinelsoftware.com/
qui trovi l'elenco degli sniffer e logger basati su winpcap
http://www.winpcap.org/misc/links.htm
, anche il completo wireshark può
essere usato per questi scopi.
Il pc con installato questi tool deve essere connesso ad una porta
promiscua dello switch, in alternativa per il solo traffico verso
internet è possibile installare un semplice hub tra lo switch e il
router/gateway in questo modo tutto il traffico che passa può essere
sniffato, queste cose normalmente vengono usate solo per risolvere dei
problemi tecnici inquanto se uno vole evitare che i client facciano
cose non autorizzate può risolvere con policy e acl a livello di
singolo pc o firewall centrale,
per altri scopi passare al illecito è un attimo.
Ciao

 Ciao
Purtroppo non ho tempo questi giorni per trattare la discussione che ho 
aperto (mi piacerebbe) ma lo far� al pi� presto (intanto mi scuso).

newsnew ha scritto:

Eccomi, cosa intendi per illecito ?
Ad esempio installare un sistema che tenga traccia di tutte le 
comunicazioni che avvengono solo per scopo risolutivo in caso di 
problemi e non per spiare il lavoro dei dipendenti, anche questo � 
illecito ?

 illecito ?
Per la privacy devi usare per riolvere un problema il metodo meno
invasivo possibile.
In caso di denunce dimostrare al garante la buona fede può essere
difficile.
Devi come minimo mettere al corrente i dipendenti sul timpo di
monitoraggio e il motivo per cui è necessario, per queste cose è
meglio contattare un avvocato o uno specialista del settore se sista
parlando di settore lavorativo.
Forse non è necessario fare il monitoraggio, magari specifica cosa
devi fare.
Ciao

 Ciao
Non devo fare niente, era solo per saperne di pi� in merito 
all'argomento, tutto qua, grazie.

 all'argomento, tutto qua, grazie.
Puoi monitorare tutto quello che passa in rete, quindi file trasmessi
in locale o connessioni verso internet, usando una macchina connessa
adeguatamente allo switch centrale, lo switch deve prevedere la
possibilità di girare tutto il traffico su una porta promiscua, puoi
leggere su 
http://it.wikipedia.org/wiki/Sniffing
 il capitolo Sniffing
in reti ethernet switched, su questa macchina puoi installare un
software sniffer (io uso software basato su winpcap), esistono sniffer
specifici per il solo monitoring delle attività web oppure sniffer
come wireshark che analizza tutto il traffico tra cui conversazioni
voip, trasferimenti di file, connessioni http, ecc...
Se non disponi di uno switch compatibile puoi monitorare il traffico
verso internet installano dun HUB (non uno switch ma proprio un HUB)
tra lo switch e il router, in questo modo connettendti al HUB potrai
analizzare tutte le connessioni verso il router e quindi da e verso
internet.
Ciao

 Ciao
Avrei in mente di fare cos�:
interpongo tra il modem adsl ed il router, un pc in cui faccio sniffing, 
in questo modo posso analizzare tutto il traffico (chiaramente tale pc 
sar� configurato per fare il forwarding del traffico dalla scheda lan a 
cui � attaccato al router alla scheda lan a cui � attaccato al modem adsl.
Una volta che ho tutto il traffico loggato tramite wireshark (mi sembra 
il programma pi� completo attualmente (se cos� non � sono benvenuti 
consigli)), come faccio ad analizzarlo senza impazzire ? cio� esistono 
altri software che prendono tutti i centinaia di MB registrati e che 
fanno analisi utili ?

 fanno analisi utili ?
Si, 
http://www.winpcap.org/misc/links.htm
 però tanti sono a
pagamento,
altrimenti la macchina che metti in mezzo può essere un firewall linux
tipo pfsense, monowal, ipcop con proxy attivo e regole che bloccano
quello che vuoi senza dover poi monitorare più niente.
Sì è già parlato nel gruppo di questa necessita aziendale, ad esempio:
http://groups.google.it/group/it.comp.reti.locali/browse_thread/thread/ffc6ac989e08a01d/
Comunque su wireshark attivi l'acquisizione  poi in diretta clicchi su
Statistics > IO graphics e ti si apre il grafico che misura la banda
dove puoi crearti dei filtri per dividere il traffico per protocollo
ad esempio, poi contemporaneamente statistics > http > load
distribution confermi senza applicare regole e ti si apre la schermata
con il monitoring del protocollo http dove vedi tutti i siti e gi ip
contattati dagli utenti, lasci le due schermate in primo piano nel pc
e hai un monitor in tempo reale di consumo di banda e siti visitati
senza dover fare post processing.
Anche i trasferimenti di file li puoi controllare filtrando il
protocollo SMB.
Ciao