Somos uma pequena empresa que usa o Vigor 2820 como roteador de internet e gostaríamos de instalar um software que pudesse relatar qualquer uso de internet de nossos usuários.
Já experimentei o software "oficial" da Draytek chamado "SmartMonitor", mas a confiabilidade é um problema real, pois não parece continuar capturando pacotes depois de trabalhar 3 a 6 horas (aleatoriamente), enquanto o Wireshark continua capturando pacotes depois desse período de tempo. Como estou muito farto dessa ferramenta, estou procurando outras soluções, mas ainda quero os mesmos recursos: estatísticas de usuários, classificação de sites, tráfego de usuários, ...
Eu já habilitei o recurso de espelhamento de porta, então seria perfeito se você pudesse me sugerir um software baseado em espelhamento de porta (idealmente freeware). Eu pensei que tinha encontrado o bom com Etherscout, mas ele simplesmente não inicia. Estou mesmo aberto a uma ferramenta que "apenas" faça alguns relatórios baseados em arquivos capturados pelo Wireshark (* .pcap).
Obrigado por qualquer sugestão sua,
Nicolas.
Eu finalmente escolho o programa PRTG (a versão gratuita com 10 sensores) e tudo parece funcionar bem.
Talvez, se as nossas necessidades e a nossa rede aumentassem, eu preferiria estar à procura de uma solução de servidor proxy, como sugeriu Chopper3, mas por enquanto é suficiente para nós.
Coloque um proxy / cache / firewall dedicado entre seus usuários e seu roteador - você verá benefícios de desempenho e segurança, além de poder registrar todo o tráfego. Qualquer PC antigo que esteja executando o Linux deve fazer se você tiver um por aí.
Dependendo da quantidade de detalhes que você quiser, você pode usar ntop conectado à porta do espelho. A porta Mirror espelharia a porta que se conecta ao gateway, é claro. Lembre-se também de que as portas de espelhamento nem sempre são estáveis nos switches, já as vi bork 3coms antes.
Isso seria mais adequado para coisas como obter uma visão geral de quem me ajudaria a absorver sua largura de banda que seria espionar toda a atividade de um usuário (que é algo contra o qual eu pessoalmente sou).
Tags internet monitoring port mirroring usage