Newsgroup: it.comp.reti.locali
Titolo: internet condivisa in LAN: come controllare chi sta occupando banda e  come

Salve, nella rete aziendale abbiamo una rete LAN con un singolo
accesso consiviso a Internet tramite ROUTER e firewall.
Come posso verificare chi sta usando internet (e magari con che
programmi e/o protocolli) e che carico di banda stanno usando???
Questo per avere  una spiegazione dei vari rallentamenti che accadono,
se sono regolari o a cosa sono dovuti.
Ho provato a cercare in rete e su NG, ma senza fortuna.
Grazie a tutti.. ciao.


isa server
ciao
bubu07

 wrote:

Ciao
Se non puoi farlo dal router o firewall (devi leggere i manuali di
entrambi magari lo puoi fare semplicemente da li attivando una
funzione di monitoraggio o log)  che hai già e non hai isa server puoi
preparare una macchina con installato due schede di rete e ci carichi
smoothwall (c'è anche ipcop ma a me non piace tanto), nella pagina dei
grafici ti fa vedere banda e traffico totale entrante uscente e per
ogni client, non sai che tipo di traffico fanno gli utenti ma poi
lavorando con le regole del firewall almeno sai che ip monitorare ed
eventalmente limitare.
Ciao


Grazie per le risposta, ma dato che il router ha IP fisso, non c'è
modo di controllare con qualche programma, come quelli da Voi
consigliati direttamente l'accesso a quell'indirizzo IP??
grazie, ciao

 isa server
MOLTO SINCERAMENTE piuttosto che usare quel troiaio al posto di un 
router+proxy qualsiasi mi sparo nelle palle con l'accortezza di non 
colpire immediatamente arterie di importanza vitale.
QUALSIASI ALTRA cosa ti possa venire in mente è meglio.
QUALSIASI.
Che so, una linux box con iptables e squid. Un IpCop + dansguardian. Ce 
ne sono quante ne vuoi. Un buon router hardware ?
Però lui ha fatto una domanda differente.
Il router ce l'ha già. Se vuole sapere chi usa la banda, direi che gli 
unici che possono saperlo sono il router stesso oppure - al limite - lo 
switch (se managed).
Se questi apparati non glielo dicono, non potrà saperlo. Punto.
ciao, f.

 consigliati direttamente l'accesso a quell'indirizzo IP??
non e' questione di ip fisso.
Sarebbe come guardare il casello autostradale di roma e pretendere di 
misurare il traffico da milano a genova
Lo switch mette in comunicazione i client con il router senza che 
ciascun client sappia degli altri. Deve essere il router stesso o lo 
switch, come ti hanno detto, a comunicare a qualcuno lo stato del 
traffico. Se questi non hanno funzioni di monitoring, sei tu che devi 
inserire in un ramo della rete nel quale passi tutto il traffico (per 
es. fra router e switch) un qualche dispositivo che controlli tutto 
cio' che passa e lo comunichi ad un ammnistratore.
Intanto fai un bel controllo antivirus sui client: dove ho lavorato in 
passato abbiamo avuto un problema simile: il router era controllato dal 
gestore che ci forniva la connettivita' e quelli, in pochi secondi ci 
hanno detto quale pc generava il traffico anomalo. Eliminati i virus, 
e' sparito il problema.
Adriano

 grazie, ciao
Ciao
Probabilmente si (non credo con programmi tranne per SNMP) ma lo
saprai solo leggendo il manuale di istruzioni, è meglio se verifichi
da interfaccia web se è possibilie attivare il monitoring, se non lo
puoi fare da router vedi il firewall o altrimenti attivi il monitoring
dello switch se managed.
Ciao

 consigliati direttamente l'accesso a quell'indirizzo IP??
con ogni probabilità avrai degli indirizzi asseganti dal server DHCP del 
router e cmq sarai in una rete nattata. Quindi puoi stabilire con uno 
switch serio quanta banda  assegnare ad ogni porta e il traffico in 
ingresso e uscita. Credo costi sempre meno che iSA server, che però non 
conosco.
Uno switch di questo tipo è in grado di dare priorità ai pacchetti in 
funzione delle regole configurate, applicare restrizioni sulla velocità 
massima di ogni singola porta, attivare il controllo della banda in 
funzione dell’applicazione, indirizzo IP,802.1p/DSCP, indirizzo MAC o porta
etc etc come ad esempio lo ZYXEL ES-3124