Логи активности внутри сети

[DobroFenix]

Имеется некоммерческая организация, в которой работает ~150 человек

На 150 человек приходится 2 мегабита интернета в мир

Постоянно кто-то забирает эти 2 мегабита под себя: то фильмы начнут смотреть на работе, то им что-то скачать захочется...

Работает сеть вся за NAT. Интернеты раздаёт в NAT MikrotTik RouterOS

 

Как можно сделать мониторинг активности юзеров сети, чтобы можно было видеть, кто когда и сколько забивает канал?

[spruce]

Микротик умеет сливать NetFlow...

У себя была такая же ситуация. Поставил на сервер W2k3 нетфлоу-коллектор(netflow analyzer) и на него сливал данные с микротика, данные по web`у красиво отображаются. Все просто и легко в настройке...

 

PS: http://slagovskiy.blogspot.com/2010/02/mikrotik-netflow-analyzer.html

[DobroFenix]

Оно платное. Денег нет.

Кстати, как раз софтина нужна под Windows, желательно.

[Saab95]

Заходите в winbox выбираете сетевой интерфейс, через который клиенты ходят в интернет и жмете кнопку Torch, в открывшемся окне отмечаете все галочки и жмете старт, далее сортируете табличку по входящей/исходящей скорости скорости и смотрите какой IP адрес и что потребляет. Там будет показан трафик, порт на/и с которого идет соединение.

 

Ну и естественно настраиваете QoS с нужными приоритетами и равномерным делением скорости между всеми пользователями сети. В этом случае если все клиенты разом полезут что-то качать, то каждый получит свои 13 килобит и не более того.

[DobroFenix]

Заходите в winbox выбираете сетевой интерфейс, через который клиенты ходят в интернет и жмете кнопку Torch, в открывшемся окне отмечаете все галочки и жмете старт, далее сортируете табличку по входящей/исходящей скорости скорости и смотрите какой IP адрес и что потребляет. Там будет показан трафик, порт на/и с которого идет соединение.

Ну не постоянно же смотреть в torch?

Нужно строить красивые графики, круговые диаграммы... Как в NetFlow Analyzer

И чтобы было бесплатно.

[XeonVs]

скомпилировать nfdump\flow-tools под винду, и написать обвязку для постройки графиков.

а может стоит посмотреть на nfsen.

[DobroFenix]

Нужно так, чтобы запустил и всё само заработало.

Точнее, прописал адреса нетфлоу и готово и пошло строить графики с диаграммами.

[Ivan_83]

Нужно так, чтобы запустил и всё само заработало. Точнее, прописал адреса нетфлоу и готово и пошло строить графики с диаграммами.

 

За деньги вам настроят до такого состояния :)

 

*вспомнились двое из ларца, одинаковы с лица.

 

 

[Dyr]

2 мегабита на 150 человек это по 13,6 килобита в секунду на каждого. Вы таким образом влезши на ёлку, ещё спрашиваете что-то про причины жжения в заднице?!

[XeonVs]

Нужно так, чтобы запустил и всё само заработало.

на халяву так бывает очень и очень редко, и не в данном случае.

 

Точнее, прописал адреса нетфлоу и готово и пошло строить графики с диаграммами.

вот еще одна поделка, возможно заработает из коробки

http://openideas.info/wiki/index.php?title=Pandora_3.0:Documentation_en:Netflow

[DobroFenix]

Не хотет NetFlow Analyzer нормально работать:

Какие-то левые данные берёт по трафику -- то 15 мегабит, то 200, хотя по факту на бордере 30 активно.

Не отображает трафик по каждому из IP, хотя в настройках отмечены все интерфейсы.

 

Может кто-нибудь помочь?

[snark]

ntop же.

 

ntop is a network traffic probe that shows the network usage, similar to what the popular top Unix command does.

 

...

 

Platforms

Unix (including Linux, *BSD, Solaris, and MacOSX)

Win32 (Win95 and above including Vista)

[DobroFenix]

Поставил, смотрю...

Там нету логов активности с локальных ip адресов.

Напомню, что нужно только смотреть, сколько трафика с какого локального ip из nat идёт в интернет.