Dotaz: Sniffing a zpracovani

[Muty]

Zdravim,

v praci se nam rozmohl nesvar s tim, ze zamestnaci lozi po netu, kde nemaji v pracovni dobe co delat. Uzivatelske stanice jsou Win XP Pro + Visty v domene bezici na W2008. Mam tam jeden server na Debianu (pro LAMP etc.) na kterym bych chtel sniffovat a nejak zpracovat adresy na co kdy a jak leze. Muzete mi poradit? Bohuzel to na brane do netu resit nejde.

Diky.

---

---

Odpovědi

[Zdenek]

Pokud nemate chytry switch, ktery umi port mirroring tak na switchovane siti to jinak rozumne nez na brane neudelate.

[MMMMMMMMM]

squid + sarg ..

NN

[Muty]

Kdyby to slo nejak rozumne na tech Widlich byl bych nejstastnejsi, ale nejake zdarma reseni jsem nenasel.

Switch mame Switch 3COM Baseline 2126-G, takze ten asi port mirroring neumi.

Teoreticky bych snad mohl zapojit mikrotik, ktery by to snad nejak umel osefovat. Mate s tim nekdo zkusenosti?

[Filip Jirsák]

Použijte web proxy server a veškerý webový provoz směřujte přes něj (na firewallu zakažte přímý přístup na porty 80, 443, případně další). Pak už stačí si jen prohlédnout logy proxy serveru, případně na něm rovnou můžete přístup na některé weby zakázat.

[Jendа]

Zaměstnanci a zaměstnankyně se mohou stále protunelovat ven a browsit dál. Tohle by šlo vyřešit jenom kontrolou přímo těch počítačů - VNC server a náhodné kontroly z vedení.