2012/7/16 John Doe Beaver <ltlbea...@gmail.com>: > Salut! > > Am urmatorul scenariu: > > retea --- switch --- gateway internet --- internet > > Se doreste o situatie de tip ip accounting din care sa reiasa "top > talkers", ceva de genul asta: > > ip: 192.168.1.X - 15G total > Url Traffic > youtube.com 10G > facebook.com 5G > > Mai exact, trebuie sa fac accounting la fiecare ip din retea, si pe > fiecare ip din retea sa am si situatia de mai sus. > Am configurat pe switch port-mirroring si in acel port este conectat > un calculator cu linux. > Am instalat ntop si imi arata cantitatea de trafic per ip, dar nu imi > spune ce domenii a accesat si in ce cantitate. > Ar mai fi o solutie in care sa fortez toti userii sa treaca printr-un > server squid in mod transparent, dar nu as vrea sa apelez la aceasta > varianta, doresc doar sa monitorizez. > > Are cineva o idee care m-ar ajuta sa rezolv situatia asta?
Gandeste-te ce trebuie sa faci - that is, content inspection (ca doar vrei domeniile accesate, nu?). Cum planuiesti sa faci asta fara un proxy transparent? Nu ca n-ai putea cu wireshark sau ceva similar... dar merita efortul atunci cand ai scula deja disponibila? /je _______________________________________________ RLUG mailing list RLUG@lists.lug.ro http://lists.lug.ro/mailman/listinfo/rlug
