Monitorar a largura de banda da Internet por IP em um ambiente de LAN?

Question

Eu sou novo no networking, então perdoe se esta é uma pergunta estúpida.

Eu quero ver como meus usuários usam a largura de banda da Internet. Eu tenho cerca de 50 usuários na rede e estou usando um firewall de série de borda de ponto de verificação como um gateway para a internet. A Checkpoint não fornece nenhum relatório relacionado à utilização da largura de banda, então estou procurando outro servidor entre o firewall e o switch LAN para monitorar a largura de banda (o Sever monitora as interfaces enquanto encaminha o tráfego para frente e para trás).

Isso é possível ?. Se possível, por favor me sugira algumas ferramentas. Ou existem outras maneiras de monitorar o uso da internet dos meus usuários?.

Thanx.

    

Answer 1

Tenho certeza de que você pode obter a utilização da porta específica do firewall se você habilitar o SNMP.

No entanto, sua melhor aposta aqui é usar algo como o Squid como um servidor proxy entre o firewall e os usuários. Em seguida, você precisará configurar todos os computadores para se conectar à Internet por meio do servidor proxy (a maneira mais fácil de fazer isso é com um GPO se você estiver executando o Windows). Isso permitirá que você:

• Controle quais sites seus usuários têm permissão para acessar.

• Gere um relatório sobre quais websites os usuários estão acessando e quanto tráfego eles estão usando. Uma boa ferramenta para isso é o SARG. Muito fácil de configurar e usar.

• Bloqueie anúncios, o que economiza muita largura de banda.

Existe bastante documentação para configurar o Squid e o SARG é literalmente um apt-get / yum e depois edita o arquivo de configuração simples.

    

Answer 2

O Checkpoint faz vários "blades" de software que interagem com seus gateways de firewall.

Veja aqui: link

e, em seguida, analise o software para ver qual (is) você (a) obterá o que está procurando.