internet condivisa in LAN: come controllare chi sta occupando banda e come
Valerio
accesso consiviso a Internet tramite ROUTER e firewall.
Come posso verificare chi sta usando internet (e magari con che
programmi e/o protocolli) e che carico di banda stanno usando???
Questo per avere una spiegazione dei vari rallentamenti che accadono,
se sono regolari o a cosa sono dovuti.
Ho provato a cercare in rete e su NG, ma senza fortuna.
Grazie a tutti.. ciao.
bubu07
isa server
ciao
bubu07
Omero
Ciao
Se non puoi farlo dal router o firewall (devi leggere i manuali di
entrambi magari lo puoi fare semplicemente da li attivando una
funzione di monitoraggio o log) che hai già e non hai isa server puoi
preparare una macchina con installato due schede di rete e ci carichi
smoothwall (c'è anche ipcop ma a me non piace tanto), nella pagina dei
grafici ti fa vedere banda e traffico totale entrante uscente e per
ogni client, non sai che tipo di traffico fanno gli utenti ma poi
lavorando con le regole del firewall almeno sai che ip monitorare ed
eventalmente limitare.
Ciao
Valerio
Grazie per le risposta, ma dato che il router ha IP fisso, non c'è
modo di controllare con qualche programma, come quelli da Voi
consigliati direttamente l'accesso a quell'indirizzo IP??
grazie, ciao
Cujo
> isa server
MOLTO SINCERAMENTE piuttosto che usare quel troiaio al posto di un
router+proxy qualsiasi mi sparo nelle palle con l'accortezza di non
colpire immediatamente arterie di importanza vitale.
QUALSIASI ALTRA cosa ti possa venire in mente è meglio.
QUALSIASI.
Che so, una linux box con iptables e squid. Un IpCop + dansguardian. Ce
ne sono quante ne vuoi. Un buon router hardware ?
Però lui ha fatto una domanda differente.
Il router ce l'ha già. Se vuole sapere chi usa la banda, direi che gli
unici che possono saperlo sono il router stesso oppure - al limite - lo
switch (se managed).
Se questi apparati non glielo dicono, non potrà saperlo. Punto.
ciao, f.
adriano
> Grazie per le risposta, ma dato che il router ha IP fisso, non c'è
> modo di controllare con qualche programma, come quelli da Voi
> consigliati direttamente l'accesso a quell'indirizzo IP??
non e' questione di ip fisso.
Sarebbe come guardare il casello autostradale di roma e pretendere di
misurare il traffico da milano a genova
Lo switch mette in comunicazione i client con il router senza che
ciascun client sappia degli altri. Deve essere il router stesso o lo
switch, come ti hanno detto, a comunicare a qualcuno lo stato del
traffico. Se questi non hanno funzioni di monitoring, sei tu che devi
inserire in un ramo della rete nel quale passi tutto il traffico (per
es. fra router e switch) un qualche dispositivo che controlli tutto
cio' che passa e lo comunichi ad un ammnistratore.
Intanto fai un bel controllo antivirus sui client: dove ho lavorato in
passato abbiamo avuto un problema simile: il router era controllato dal
gestore che ci forniva la connettivita' e quelli, in pochi secondi ci
hanno detto quale pc generava il traffico anomalo. Eliminati i virus,
e' sparito il problema.
Adriano
Omero
> Grazie per le risposta, ma dato che il router ha IP fisso, non c'è
> modo di controllare con qualche programma, come quelli da Voi
> consigliati direttamente l'accesso a quell'indirizzo IP??
> grazie, ciao
Ciao
Probabilmente si (non credo con programmi tranne per SNMP) ma lo
saprai solo leggendo il manuale di istruzioni, è meglio se verifichi
da interfaccia web se è possibilie attivare il monitoring, se non lo
puoi fare da router vedi il firewall o altrimenti attivi il monitoring
dello switch se managed.
Ciao
Dmitry
f92f29...@k41g2000yqn.googlegroups.com:
> Grazie per le risposta, ma dato che il router ha IP fisso, non c'Š
> modo di controllare con qualche programma, come quelli da Voi
> consigliati direttamente l'accesso a quell'indirizzo IP??
con ogni probabilità avrai degli indirizzi asseganti dal server DHCP del
router e cmq sarai in una rete nattata. Quindi puoi stabilire con uno
switch serio quanta banda assegnare ad ogni porta e il traffico in
ingresso e uscita. Credo costi sempre meno che iSA server, che però non
conosco.
Uno switch di questo tipo è in grado di dare priorità ai pacchetti in
funzione delle regole configurate, applicare restrizioni sulla velocità
massima di ogni singola porta, attivare il controllo della banda in
funzione dell’applicazione, indirizzo IP,802.1p/DSCP, indirizzo MAC o porta
etc etc come ad esempio lo ZYXEL ES-3124