Estou procurando por um software de monitoramento de rede que atenda aos seguintes critérios:
Você pode usar o 802.1X para exigir que cada usuário ou computador se autentique na rede para receber serviços de rede. É comumente usado em redes Wi-Fi como parte do tipo "empresarial" de WPA e WPA2, mas pode ser feito em Ethernet com fio, bem como com os switches mais gerenciáveis modernos.
APs Wi-Fi e switches Ethernet gerenciáveis usam o RADIUS para autenticar esses usuários 802.1X na rede. O RADIUS também pode ser usado para contabilidade (acompanhando quem usou a rede por quanto tempo).
Existem implementações gratuitas do RADIUS, incluindo FreeRADIUS . Eu imagino que há várias opções de ferramentas de análise de log / relatórios disponíveis para o FreeRADIUS também.
A menos que você use algo como o 802.1X para saber com certeza qual usuário ou máquina está se conectando à sua rede, é difícil saber que você está realmente capturando o tipo de informação que está procurando. Se você fosse uma loja completa do Windows e já tivesse uma caixa do Windows 2Kx Server e se tivesse uma maneira de manter as máquinas que não são do Windows fora da rede e tivesse uma maneira de garantir que as máquinas clientes do Windows não pudessem ser obtidas qualquer coisa feita na rede, a menos que esteja vinculada a um domínio do Active Directory e um usuário de domínio do AD esteja conectado, talvez você possa usá-lo. Caso contrário, é difícil identificar com segurança quando todos os smartphones, iPads, Macs ou outros dispositivos Wi-Fi conectam-se ou desconectam-se da rede apenas com o Web Surf, a menos que você os obrigue a autenticar via 802.1X.
Tags networking security logging