Como registrar todo o tráfego da Internet que passa por um servidor executando o Windows 2008?

1

Eu preciso descobrir como registrar todo o tráfego de Internet de todos os usuários em uma rede que usa uma máquina Windows Server 2008 para fornecer acesso à Internet para toda a rede. Eu sei, desde que este servidor fornece acesso à Internet para todas as máquinas na rede, que todo o tráfego da Internet é canalizado através desta máquina.

Quais programas estão disponíveis para registrar todo o tráfego de Internet de todos os usuários da rede? Além disso, existe um recurso embutido no Windows Server 2008 que permita isso?

    
por Chris Pietschmann 15.06.2009 / 04:27

5 respostas

2

Monitor de rede 3.3 é provavelmente sua melhor aposta.

    
por 15.06.2009 / 04:39
2

Eu acho que você provavelmente poderia fazer isso com o Squid . Estou executando como um filtro da Web e cache em uma máquina Windows.

É de código aberto e muito configurável.

link

EDIT - não tenho certeza porque eu fui derrotado aqui. Executando o Squid como proxy e apontando todas as outras máquinas, isso seria feito.

    
por 15.06.2009 / 04:31
1

Não conheço esse recurso incorporado ao Server 2008. Há um produto chamado Monitor de acesso à Internet que parece fazer o que você deseja:

link

É um produto comercial, no entanto.

    
por 15.06.2009 / 04:27
0

O Windows possui um utilitário de componente Windows "Network Monitor" que pode capturar todo o tráfego de rede. Existem também tcpdump equivalentes como o WinDump.

    
por 15.06.2009 / 04:27
0

Se você deseja capturar todos (pode haver algumas coisas que falta, mas eu não estou ciente de nenhum) tráfego você sempre pode usar Wireshark . No entanto, lembre-se de que esse será um rastreio detalhado VERY , a menos que você saiba quais filtros patulares você está buscando (por exemplo, apenas tráfego HTTP?), Caso em que pode haver aplicativos mais específicos.

    
por 09.11.2010 / 09:18