Здравствуйте,
Стоит задача по сбору полной сетевой статистики в локальной сети, такой как: количество скачиваемого трафика, какой компьютер откуда и что именно скачал (какие файлы были скачаны). Как это можно осуществить?

• сбор сетевой статистики,Александр, 09:56 , 02-Дек-09
  • сбор сетевой статистики,Александр, 09:57 , 02-Дек-09
    • сбор сетевой статистики,kolotov, 10:01 , 02-Дек-09
      • сбор сетевой статистики,Александр, 10:03 , 02-Дек-09
        • сбор сетевой статистики,kolotov, 10:04 , 02-Дек-09
          • сбор сетевой статистики,kolotov, 10:06 , 02-Дек-09
            • сбор сетевой статистики,Michael, 10:10 , 02-Дек-09
        • сбор сетевой статистики,kolotov, 10:34 , 02-Дек-09
          • сбор сетевой статистики,vivi, 10:38 , 02-Дек-09
            • сбор сетевой статистики,Александр, 11:25 , 02-Дек-09
              • сбор сетевой статистики,kolotov, 11:35 , 02-Дек-09
                • сбор сетевой статистики,Александр, 12:16 , 02-Дек-09
                  • сбор сетевой статистики,kolotov, 12:21 , 02-Дек-09
                    • сбор сетевой статистики,Александр, 12:27 , 02-Дек-09
                      • сбор сетевой статистики,fantom, 17:22 , 02-Дек-09
                        • сбор сетевой статистики,Александр, 08:35 , 03-Дек-09
                          • сбор сетевой статистики,fantom, 10:38 , 03-Дек-09
                            • сбор сетевой статистики,Александр, 10:42 , 03-Дек-09
                              • сбор сетевой статистики,kolotov, 10:59 , 03-Дек-09

>Здравствуйте,
>Стоит задача по сбору полной сетевой статистики в локальной сети, такой как:
>количество скачиваемого трафика, какой компьютер откуда и что именно скачал (какие
>файлы были скачаны). Как это можно осуществить?

какое оборудование используется?
если cisco, то netflow + squid
если не циско то squid.

>>Здравствуйте,
>>Стоит задача по сбору полной сетевой статистики в локальной сети, такой как:
>>количество скачиваемого трафика, какой компьютер откуда и что именно скачал (какие
>>файлы были скачаны). Как это можно осуществить?
>
>какое оборудование используется?
>если cisco, то netflow + squid
>если не циско то squid.

так же можно и нужно использовать: wccp в связке с тем же squid'ом

>>
>>какое оборудование используется?
>>если cisco, то netflow + squid
>>если не циско то squid.
>
>так же можно и нужно использовать: wccp в связке с тем же
>squid'ом

Используется Циско, также настроен netflow, но он не дает информацию о ресурсах которые были скачаны. А задача состоит в том, чтобы узнать, что именно качают пользователи с серверов (полный путь откуда качают из каких папок и что).

>[оверквотинг удален]
>>>если cisco, то netflow + squid
>>>если не циско то squid.
>>
>>так же можно и нужно использовать: wccp в связке с тем же
>>squid'ом
>
>Используется Циско, также настроен netflow, но он не дает информацию о ресурсах
>которые были скачаны. А задача состоит в том, чтобы узнать, что
>именно качают пользователи с серверов (полный путь откуда качают из каких
>папок и что).

поэтому я и говорю, посмотрите в сторону squid.

netflow можно считать трафик, строить всякие статистики что больше делается в сети и так далее.
а squid может детализировать вам.

>
>поэтому я и говорю, посмотрите в сторону squid.
>
>netflow можно считать трафик, строить всякие статистики что больше делается в сети
>и так далее.
>а squid может детализировать вам.

А squid на какой ОС лучше настроить?

squid анализирует только интернет трафик? мне нужно трафик локальной сети

>squid анализирует только интернет трафик? мне нужно трафик локальной сети

готовых решений нет.
про СОРМ слышали? попробуйте связаться с производителем. Я думаю, они вам что-нибудь предложат

Такой вопрос появился, можно ли в squid настроить на прослушку не только http траффик, но и внутрений траффик в локальной сети?

>Такой вопрос появился, можно ли в squid настроить на прослушку не только
>http траффик, но и внутрений траффик в локальной сети?

нет. squid это кеширующий прокси сервер.

>>Такой вопрос появился, можно ли в squid настроить на прослушку не только
>>http траффик, но и внутрений траффик в локальной сети?
>
>нет. squid это кеширующий прокси сервер.

он может и не кешировать вовсе, все это настраивается.
локальные ресурсы какие ?
что у вас там?
если шары какие-нибудь, то ничего работать не будет. если http,ftp,etc то нормально

>>>Такой вопрос появился, можно ли в squid настроить на прослушку не только
>>>http траффик, но и внутрений траффик в локальной сети?
>>
>>нет. squid это кеширующий прокси сервер.
>
>он может и не кешировать вовсе, все это настраивается.
>локальные ресурсы какие ?
>что у вас там?
>если шары какие-нибудь, то ничего работать не будет. если http,ftp,etc то нормально
>

да, у меня расшаренные ресурсы, с доступом через netbios

>[оверквотинг удален]
>>>
>>>нет. squid это кеширующий прокси сервер.
>>
>>он может и не кешировать вовсе, все это настраивается.
>>локальные ресурсы какие ?
>>что у вас там?
>>если шары какие-нибудь, то ничего работать не будет. если http,ftp,etc то нормально
>>
>
>да, у меня расшаренные ресурсы, с доступом через netbios

с этого и надо было начинать. сквид конечно здесь сразу отпадает.
на какой ОС у вас эти сервисы подняты ?

>[оверквотинг удален]
>>>он может и не кешировать вовсе, все это настраивается.
>>>локальные ресурсы какие ?
>>>что у вас там?
>>>если шары какие-нибудь, то ничего работать не будет. если http,ftp,etc то нормально
>>>
>>
>>да, у меня расшаренные ресурсы, с доступом через netbios
>
>с этого и надо было начинать. сквид конечно здесь сразу отпадает.
>на какой ОС у вас эти сервисы подняты ?

на Windows 2003

>[оверквотинг удален]
>>>>что у вас там?
>>>>если шары какие-нибудь, то ничего работать не будет. если http,ftp,etc то нормально
>>>>
>>>
>>>да, у меня расшаренные ресурсы, с доступом через netbios
>>
>>с этого и надо было начинать. сквид конечно здесь сразу отпадает.
>>на какой ОС у вас эти сервисы подняты ?
>
>на Windows 2003

не специалист по MS, но коллега подсказывает что примерно можно сделать что вы хотите с помощью средств:
Аудит доступа к объектам. в локальных политиках.

попробуйте почитать об этом
больше у меня идей нет

>[оверквотинг удален]
>>>на какой ОС у вас эти сервисы подняты ?
>>
>>на Windows 2003
>
>не специалист по MS, но коллега подсказывает что примерно можно сделать что
>вы хотите с помощью средств:
>Аудит доступа к объектам. в локальных политиках.
>
>попробуйте почитать об этом
>больше у меня идей нет

Если память не изменяет - то samba при соответствующем уровне логов может многое дать, кто к каким файлам стучался и т.д.

>[оверквотинг удален]
>>
>>не специалист по MS, но коллега подсказывает что примерно можно сделать что
>>вы хотите с помощью средств:
>>Аудит доступа к объектам. в локальных политиках.
>>
>>попробуйте почитать об этом
>>больше у меня идей нет
>
>Если память не изменяет - то samba при соответствующем уровне логов может
>многое дать, кто к каким файлам стучался и т.д.

как самба соотносится с win 2003?

Она ее может заменить :)

>Она ее может заменить :)

:-) смотря в каких вопросах, если в вопросе просто шары, то да, не вопрос.
Если на вин крутится что-то другое еще, тогда уж нужно подумать.

а вобще не понятны причины появлению такой задачи.
Может быть проще сделать правильную организацию файлового сервера?
ну там права раздать, группы всякие и так далее...

>>Она ее может заменить :)
>
>:-) смотря в каких вопросах, если в вопросе просто шары, то да,
>не вопрос.
>Если на вин крутится что-то другое еще, тогда уж нужно подумать.
>
>а вобще не понятны причины появлению такой задачи.
>Может быть проще сделать правильную организацию файлового сервера?
>ну там права раздать, группы всякие и так далее...

Дело в том, что надо узнать что больше всего используют из расшаренных ресурсов.