Monitoramento de rede por usuário

Question

Não temos muitas restrições na rede em nosso domínio no momento. Normalmente, é bom (usamos fibra, 20 para baixo e 35 para cima) com 40 usuários, o que normalmente não é grande coisa.

De vez em quando a largura de banda aumenta, e eu preciso ser capaz de monitorar quem usa a maior parte da largura de banda para fornecer relatórios / restringir o usuário mais, se necessário.

vocês têm alguma sugestão sobre software ou configurações para que eu possa fazer isso?

Nosso domínio tem 2 servidores DNS que o tráfego é filtrado e nosso firewall principal é um ASA5505. Nós usamos spiceworks, então eu tenho pensado que talvez um addon que faria isso funcionasse.

Obrigado pela ajuda!

    

Answer 1

Você pode usar o Netflow no ASA 5505 para exportar informações de fluxo de tráfego para um coletor do Netflow. Eu acho que você precisa da versão 8.2 no ASA para configurar o Netflow.

Exceto isso, você pode configurar uma porta SPAN no seu switch (se você tiver um switch que suporte espelhamento / monitoração de porta) para espelhar / monitorar a porta que liga o firewall / roteador, instale PRTG em uma estação de trabalho de monitoramento, configure um sensor sniffer de pacote no PRTG e conecte a estação de monitoramento na porta do monitor no switch. Isso é o que eu faço no meu escritório. É barato e sujo, mas faz o trabalho.

    

Answer 2

A maneira mais fácil seria monitorar as portas em todos os seus switches usando o Cacti ou algum outro sistema do tipo MRTG. Dessa forma, você pode quanto tráfego cada porta está fazendo e reduzi-la.

Você também verá muito tráfego local, mas deverá ser capaz de igualar o pico na porta da Internet com o pico em uma das suas portas de switch.