Kostenloses Tool zur Überwachung des Routerverkehrs

796
Andrew Arteminko

Wir haben ungefähr 25 Vmware-Boxen und wir möchten ein Tool auf nur einer Maschine (unserer Hauptmaschine) installieren, die den Router aufspürt und die Nutzung möglicherweise nach IP-Adresse meldet.

Ex:

Machine1 downloaded 2 GBs today Machine 2 downloaded 100 GBs today 

So können wir wissen, dass machine2 verdächtige Aktivitäten hat.

Gibt es ein Werkzeug dafür? Das kostenlose Tool funktioniert am besten, aber wenn es um kleine Kosten geht, sind wir damit einverstanden.

0

2 Antworten auf die Frage

1
davidgo

Es gibt verschiedene Möglichkeiten, dies zu tun. Normalerweise würde dies von einem Router erledigt werden. Die einfachste Möglichkeit besteht jedoch darin, SNMP auf jedem VM-Server einzurichten und dann mithilfe eines SNMP-Grafiktools Informationen bereitzustellen (z. B. Cacti), aber es gibt viele andere, die geeigneter sind).

Super Arbeit. Vielen Dank! Andrew Arteminko vor 8 Jahren 0
0
Richie086

Hier sind einige andere Möglichkeiten. Ich arbeite für keine dieser Firmen und bin auch kein bezahlter Sprecher der unten aufgeführten Produkte. Ich wollte das nur klarstellen. Sie können auf jeden Fall Fragen zu einem dieser Produkte stellen. Ich habe viel Erfahrung mit den unten aufgeführten Anwendungen.

Der Kerl

Kostenlos

http://www.mikrotik.com/thedude

Der Dude Netzwerkmonitor ist eine neue Anwendung von MikroTik, die die Verwaltung Ihrer Netzwerkumgebung erheblich verbessern kann. Es scannt automatisch alle Geräte in den angegebenen Subnetzen, zeichnet und plant eine Karte Ihrer Netzwerke, überwacht die Dienste Ihrer Geräte und benachrichtigt Sie, falls bei einem Dienst Probleme auftreten.

SpiceWorks Netzwerkmonitor

Kostenlos

http://www.spiceworks.com/download/monitor/

Richten Sie Spiceworks Network Monitor in wenigen Minuten ein, um Ihre kritischen Windows- und Linux-Server in Echtzeit zu überwachen. Spiceworks Network Monitor behält die Serverleistung und -verfügbarkeit im Auge, sodass Sie wissen, wann sie träge, überfordert oder abgestürzt sind, lange bevor Ihre Benutzer mit dem Aufrufen beginnen. Fügen Sie einfach Ihre Server Ihrer Geräteliste hinzu und sehen Sie in Sekundenschnelle Daten.

Technisches Labor

Preis: Abhängig von der Anzahl der Plätze, die Sie überwachen möchten

http://www.labtechsoftware.com/

Ermöglicht die Fernsteuerung einer großen Anzahl von Maschinen (Windows, Linux und Mac), Skripting, Statusprüfungen, SNMP-Abfragen, Ticketing- / Alarmierungssystem, Fernsteuerung (über RDP, VNC, Telnet, SSH, seriell, Modem) von nahezu jeder Art von Gerät, das eine Verbindung zu einem Netzwerk hat. Außerdem gibt es eine Menge an coolen Funktionen zur Berichterstellung (Sie können beispielsweise einen Job so einrichten, dass ein täglicher / wöchentlicher / monatlicher Systemstatusbericht automatisch an Ihre E-Mail gesendet wird). Ich kratzte hier nicht einmal die Oberfläche, aber wenn Sie Funktionalität benötigen, nur um zu überprüfen, ob eine Verbindung aktiv ist oder nicht und wie viele Daten übertragen werden, würde ich mich für eine 2-wöchige Demo anmelden und Sie werden sehen, was ich meine. Der einzige Nachteil ist der Preis, der je nach Ihrer Umgebung möglicherweise ein Problem darstellt.

Linux NST

Kostenlos

http://www.networksecuritytoolkit.org/nst/index.html

Wenn Sie mit Linux vertraut sind, würde ich mir eine Distribution namens Linux NST (Network Security Toolkit) ansehen. Network Security Toolkit (NST) ist ein bootfähiges ISO-Image (Live DVD), das auf Fedora 22 basiert und einfachen Zugriff auf die besten Open Source-Anwendungen für die Netzwerksicherheit bietet. Es kann auf den meisten x86 / x86_64-Plattformen ausgeführt werden.

Die Hauptabsicht bei der Entwicklung dieses Toolkits bestand darin, dem Sicherheitsexperten und Netzwerkadministrator einen umfassenden Satz von Open Source Network Security Tools zur Verfügung zu stellen. Die meisten in diesem Artikel veröffentlichten Tools: Top 125 Security Tools von INSECURE.ORG sind im Toolkit verfügbar. Eine erweiterte Web-Benutzeroberfläche (WUI) ist für System- / Netzwerkadministration, Navigation, Automatisierung, Netzwerküberwachung, Host-Standortbestimmung, Netzwerkanalyse und Konfiguration vieler Netzwerk- und Sicherheitsanwendungen in der NST-Distribution verfügbar. In der virtuellen Welt kann NST als Tool zur Analyse, Validierung und Überwachung der Netzwerksicherheit auf virtuellen Unternehmensservern verwendet werden, auf denen virtuelle Maschinen gehostet werden.