Viele Netzwerkadministratoren stoßen häufig auf Probleme, die durch die Analyse des Netzwerkverkehrs gelöst werden können. Und hier stoßen wir auf ein solches Konzept wie einen Verkehrsanalysator. Also, was ist es?

Der Begriff " NetFlow„bezieht sich auf ein Cisco-Protokoll, das zum Sammeln von IP-Verkehrsinformationen und zum Überwachen des Netzwerkverkehrs entwickelt wurde. NetFlow wurde als Standardprotokoll für Streaming-Technologien übernommen.

Die NetFlow-Software sammelt und analysiert die von Routern generierten Flussdaten und präsentiert sie in einem benutzerfreundlichen Format.

Mehrere andere Anbieter von Netzwerkgeräten verfügen über eigene Protokolle zur Überwachung und Datenerfassung. Beispielsweise nennt Juniper, ein weiterer hoch angesehener Anbieter von Netzwerkgeräten, sein Protokoll „ J-Flow". HP und Fortinet verwenden den Begriff „ s-Flow". Obwohl die Protokolle unterschiedlich heißen, funktionieren sie alle auf ähnliche Weise. In diesem Artikel werfen wir einen Blick auf 10 kostenlose Netzwerkverkehrsanalysatoren und NetFlow-Collectors für Windows.

SolarWinds Echtzeit-NetFlow-Verkehrsanalysator

Dieses kostenlose Tool ist auf eine NetFlow-Überwachungsschnittstelle beschränkt und speichert nur 60 Minuten Daten. Dieser Netflow-Analysator ist ein leistungsstarkes Tool, dessen Verwendung sich lohnt.

Colasoft Capsa kostenlos

Zu den weiteren Funktionen gehört die Analyse der Netzwerksicherheit. Zum Beispiel die Verfolgung von DoS/DDoS-Angriffen, der Wurmaktivität und der Erkennung von ARP-Angriffen. Außerdem Paketdekodierung und Informationsanzeige, statistische Daten über jeden Host im Netzwerk, Paketaustauschsteuerung und Flussrekonstruktion. Capsa Free unterstützt alle 32-Bit- und 64-Bit-Versionen von Windows XP.

Mindestsystemvoraussetzungen für die Installation: 2 GB RAM und ein 2,8-GHz-Prozessor. Sie müssen außerdem über eine Ethernet-Verbindung zum Internet verfügen ( NDIS 3-kompatibel oder höher), Fast Ethernet oder Gigabit mit Mixed-Mode-Treiber. Es ermöglicht Ihnen, alle über ein Ethernet-Kabel übertragenen Pakete passiv zu erfassen.

Wütender IP-Scanner

ManageEngine NetFlow Analyzer Professional

Die kostenlose Version des Linux-Verkehrsanalysators ermöglicht die unbegrenzte Nutzung des Produkts für 30 Tage, danach können Sie nur noch zwei Schnittstellen überwachen. Die Systemanforderungen für NetFlow Analyzer ManageEngine hängen von der Durchflussrate ab. Empfohlene Anforderungen für eine Mindestflussrate von 0 bis 3000 Threads pro Sekunde sind ein 2,4-GHz-Dual-Core-Prozessor, 2 GB RAM und 250 GB verfügbarer Festplattenspeicher. Mit zunehmender Geschwindigkeit der zu überwachenden Strömung steigen auch die Anforderungen.

Der Typ

JDSU Netzwerkanalysator Fast Ethernet

Die Anwendung unterstützt die Erstellung hochdetaillierter Diagramme und Tabellen, die es Administratoren ermöglichen, Verkehrsanomalien zu überwachen, Daten zu filtern, um große Datenmengen zu durchsuchen, und vieles mehr. Dieses Tool für Einsteiger und erfahrene Administratoren ermöglicht Ihnen die vollständige Kontrolle über Ihr Netzwerk.

Plixer-Prüfer

Wireshark

Systemanforderungen: Windows XP und höher, jeder moderne 64/32-Bit-Prozessor, 400 MB RAM und 300 MB freier Festplattenspeicher. Wireshark NetFlow Analyzer ist ein leistungsstarkes Tool, das die Arbeit jedes Netzwerkadministrators erheblich vereinfachen kann.

Paessler PRTG

Mit der kostenlosen Version können Sie 30 Tage lang eine unbegrenzte Anzahl von Sensoren nutzen, danach können Sie nur noch bis zu 100 kostenlos nutzen.

nProbe

nProbe unterstützt IPv4 und IPv6, Cisco NetFlow v9 / IPFIX, NetFlow-Lite, enthält Funktionen für VoIP-Verkehrsanalyse, Flow- und Paket-Sampling, Protokollerstellung, MySQL/Oracle- und DNS-Aktivität und vieles mehr. Die Anwendung ist kostenlos, wenn Sie den Verkehrsanalysator unter Linux oder Windows herunterladen und kompilieren. Die ausführbare Installationsdatei begrenzt die Erfassungsgröße auf 2000 Pakete. nProbe ist für Bildungseinrichtungen sowie gemeinnützige und wissenschaftliche Organisationen völlig kostenlos. Dieses Tool funktioniert auf 64-Bit-Versionen von Linux- und Windows-Betriebssystemen.

Diese Liste mit 10 kostenlosen NetFlow-Verkehrsanalysatoren und -Sammlern hilft Ihnen beim Einstieg in die Überwachung und Fehlerbehebung eines kleinen Büronetzwerks oder eines großen Unternehmens-WAN mit mehreren Standorten.

Jede in diesem Artikel vorgestellte Anwendung ermöglicht die Überwachung und Analyse des Netzwerkverkehrs, die Erkennung kleinerer Ausfälle und die Identifizierung von Bandbreitenanomalien, die auf Sicherheitsbedrohungen hinweisen können. Und visualisieren Sie außerdem Informationen über das Netzwerk, den Verkehr und vieles mehr. Netzwerkadministratoren müssen solche Tools in ihrem Arsenal haben.

Diese Veröffentlichung ist eine Übersetzung des Artikels „ Top 10 der besten kostenlosen Netflow-Analysatoren und -Sammler für Windows", erstellt vom freundlichen Projektteam

Gut schlecht

Jeder Administrator erhält früher oder später Anweisungen vom Management: „Zählen Sie, wer online geht und wie viel er herunterlädt.“ Für die Anbieter kommen noch die Aufgaben hinzu: „Einlassen, wer es braucht, Bezahlung entgegennehmen, Zutritt beschränken.“ Was ist zu zählen? Wie? Wo? Es gibt viele fragmentarische Informationen, sie sind nicht strukturiert. Wir ersparen dem unerfahrenen Administrator mühsames Suchen, indem wir ihm allgemeines Wissen und nützliche Links zu Hardware vermitteln.
In diesem Artikel werde ich versuchen, die Prinzipien der Organisation der Erfassung, Abrechnung und Kontrolle des Datenverkehrs im Netzwerk zu beschreiben. Wir werden uns mit dem Problem befassen und mögliche Möglichkeiten zum Abrufen von Informationen von Netzwerkgeräten auflisten.

Dies ist der erste theoretische Artikel in einer Reihe von Artikeln, die sich mit der Erfassung, Abrechnung, Verwaltung und Abrechnung von Datenverkehr und IT-Ressourcen befassen.

Struktur des Internetzugangs

• Externe Ressourcen – das Internet mit allen Sites, Servern, Adressen und anderen Dingen, die nicht zu dem von Ihnen kontrollierten Netzwerk gehören.
• Zugriffsgerät – Router (Hardware oder PC-basiert), Switch, VPN-Server oder Konzentrator.
• Interne Ressourcen sind eine Reihe von Computern, Subnetzen und Teilnehmern, deren Betrieb im Netzwerk berücksichtigt oder gesteuert werden muss.
• Ein Verwaltungs- oder Buchhaltungsserver ist ein Gerät, auf dem spezielle Software ausgeführt wird. Funktionell kombinierbar mit einem Software-Router.

Netzwerktraffic

Um ein IP-Paket über Kabel (oder Funk) zu übertragen, müssen Netzwerkgeräte es in ein Layer-2-Protokollpaket (L2) „einpacken“. Das gebräuchlichste Protokoll dieser Art ist Ethernet. Auf der 1. Ebene erfolgt die eigentliche Übertragung „bis zur Leitung“. Normalerweise analysiert das Zugriffsgerät (Router) keine Paketheader auf Ebenen über Ebene 4 (mit Ausnahme intelligenter Firewalls).
Informationen aus den Bereichen Adressen, Ports, Protokolle und Längenzähler aus den L3- und L4-Headern von Datenpaketen bilden das „Rohmaterial“, das für die Verkehrsabrechnung und -verwaltung verwendet wird. Die tatsächlich übertragene Informationsmenge ist im Feld „Länge“ des IP-Headers zu finden (einschließlich der Länge des Headers selbst). Aufgrund der Paketfragmentierung aufgrund des MTU-Mechanismus ist das Gesamtvolumen der übertragenen Daten übrigens immer größer als die Nutzlastgröße.

Die Gesamtlänge der für uns in diesem Zusammenhang interessanten IP- und TCP/UDP-Felder des Pakets beträgt 2...10 % der Gesamtlänge des Pakets. Wenn Sie alle diese Informationen stapelweise verarbeiten und speichern, sind nicht genügend Ressourcen vorhanden. Glücklicherweise ist der Großteil des Datenverkehrs so strukturiert, dass er aus einer Reihe von „Gesprächen“ zwischen externen und internen Netzwerkgeräten besteht, die als „Flows“ bezeichnet werden. Beispielsweise wird im Rahmen eines E-Mail-Versandvorgangs (SMTP-Protokoll) eine TCP-Sitzung zwischen dem Client und dem Server geöffnet. Es zeichnet sich durch einen konstanten Parametersatz aus (Quell-IP-Adresse, Quell-TCP-Port, Ziel-IP-Adresse, Ziel-TCP-Port). Anstatt Informationen Paket für Paket zu verarbeiten und zu speichern, ist es viel bequemer, Flussparameter (Adressen und Ports) sowie zusätzliche Informationen zu speichern – die Anzahl und Summe der Längen der in jede Richtung übertragenen Pakete, optional Sitzungsdauer, Router-Schnittstelle Indizes, ToS-Feldwert usw. Dieser Ansatz ist für verbindungsorientierte Protokolle (TCP) von Vorteil, bei denen es möglich ist, die Beendigung einer Sitzung explizit abzufangen. Allerdings ist es auch bei nicht sitzungsorientierten Protokollen möglich, eine Aggregation und logische Vervollständigung eines Flussdatensatzes beispielsweise auf der Grundlage einer Zeitüberschreitung durchzuführen. Nachfolgend ein Auszug aus der SQL-Datenbank unseres eigenen Abrechnungssystems, die Informationen über Verkehrsströme protokolliert:

Zu beachten ist der Fall, dass das Zugriffsgerät eine Adressübersetzung (NAT, Masquerading) durchführt, um den Internetzugang für lokale Netzwerkcomputer über eine externe, öffentliche IP-Adresse zu organisieren. In diesem Fall ersetzt ein spezieller Mechanismus IP-Adressen und TCP/UDP-Ports von Verkehrspaketen und ersetzt interne (im Internet nicht routbare) Adressen gemäß seiner dynamischen Übersetzungstabelle. Bei dieser Konfiguration ist zu beachten, dass zur korrekten Erfassung von Daten auf internen Netzwerkhosts Statistiken auf eine Weise und an einem Ort erfasst werden müssen, an denen das Übersetzungsergebnis interne Adressen noch nicht „anonymisiert“.

Methoden zum Sammeln von Verkehrs-/Statistikinformationen

PC-Router

Wie man einen solchen Server einrichtet, Adressübersetzung und Routing, es wurde viel geschrieben. Uns interessiert der nächste logische Schritt – Informationen darüber, wie man Informationen über den Datenverkehr erhält, der über einen solchen Server läuft. Es gibt drei gängige Methoden:

• Abfangen (Kopieren) von Paketen, die über die Netzwerkkarte des Servers laufen, mithilfe der libpcap-Bibliothek
• Abfangen von Paketen, die die integrierte Firewall passieren
• Verwendung von Tools von Drittanbietern zum Konvertieren paketweiser Statistiken (erhalten mit einer der beiden vorherigen Methoden) in einen aggregierten Netflow-Informationsstrom

Libpcap

libpcap erfordert Unterstützung vom Betriebssystem, was derzeit der Installation einer einzelnen Bibliothek gleichkommt. In diesem Fall muss das Anwendungs-(Benutzer-)Programm, das Pakete sammelt:

• Öffnen Sie die gewünschte Schnittstelle
• Geben Sie den Filter an, durch den empfangene Pakete geleitet werden sollen, die Größe des erfassten Teils (Snaplen), die Puffergröße,
• Legen Sie den Parameter promisc fest, der die Netzwerkschnittstelle für alle vorbeikommenden Pakete in den Erfassungsmodus versetzt, und nicht nur für diejenigen, die an die MAC-Adresse dieser Schnittstelle adressiert sind
• Legen Sie eine Funktion (Rückruf) fest, die für jedes empfangene Paket aufgerufen wird.

Wenn ein Paket über die ausgewählte Schnittstelle übertragen wird, empfängt diese Funktion nach dem Passieren des Filters einen Puffer mit Ethernet, (VLAN), IP usw. Header, Gesamtgröße bis Snaplen. Da die libcap-Bibliothek Pakete kopiert, kann sie nicht zum Blockieren ihrer Weiterleitung verwendet werden. In diesem Fall muss das Datenverkehrserfassungs- und -verarbeitungsprogramm alternative Methoden verwenden, beispielsweise den Aufruf eines Skripts, um eine bestimmte IP-Adresse in eine Datenverkehrsblockierungsregel einzufügen.

Firewall

• Ein Benutzerprogramm – ein Traffic-Handler – registriert sich im System über einen Systemaufruf oder eine Bibliothek.
• Ein Benutzerprogramm oder ein externes Skript installiert eine Regel in der Firewall und „verpackt“ den ausgewählten Datenverkehr (gemäß der Regel) innerhalb des Handlers.
• Für jedes passierende Paket erhält der Handler seinen Inhalt in Form eines Speicherpuffers (mit IP-Headern usw.). Nach der Verarbeitung (Abrechnung) muss das Programm dem Betriebssystemkernel auch mitteilen, was als nächstes mit einem solchen Paket zu tun ist – es zu verwerfen oder weiterleiten. Alternativ ist es möglich, das geänderte Paket an den Kernel weiterzuleiten.

Da das IP-Paket nicht kopiert, sondern zur Analyse an die Software gesendet wird, ist es möglich, es „auszuwerfen“ und damit den Datenverkehr einer bestimmten Art (z. B. an einen ausgewählten lokalen Netzwerkteilnehmer) ganz oder teilweise einzuschränken. Wenn das Anwendungsprogramm jedoch nicht mehr auf die Entscheidung des Kernels reagiert (z. B. hängen bleibt), wird der Datenverkehr über den Server einfach blockiert.
Es ist zu beachten, dass die beschriebenen Mechanismen bei erheblichen Mengen an übertragenem Datenverkehr zu einer übermäßigen Belastung des Servers führen, die mit dem ständigen Kopieren von Daten vom Kernel in das Benutzerprogramm verbunden ist. Die Methode zum Sammeln von Statistiken auf Betriebssystemkernebene mit der Ausgabe aggregierter Statistiken an das Anwendungsprogramm über das NetFlow-Protokoll weist diesen Nachteil nicht auf.

Netflow

Die Informationsmenge über den Datenverkehr ist um mehrere Größenordnungen kleiner als der Datenverkehr selbst, was besonders in großen und verteilten Netzwerken wichtig ist. Natürlich ist es nicht möglich, die Informationsübertragung bei der Erhebung von Statistiken über Netflow zu blockieren (es sei denn, es werden zusätzliche Mechanismen verwendet).
Derzeit erfreut sich eine Weiterentwicklung dieses Protokolls großer Beliebtheit – Version 9, basierend auf der Template-Flow-Record-Struktur, Implementierung für Geräte anderer Hersteller (sFlow). Kürzlich wurde der IPFIX-Standard verabschiedet, der die Übertragung von Statistiken über Protokolle auf tieferen Ebenen (z. B. nach Anwendungstyp) ermöglicht.
Die Implementierung von Netflow-Quellen (Agenten, Sonden) ist für PC-Router verfügbar, sowohl in Form von Dienstprogrammen, die nach den oben beschriebenen Mechanismen arbeiten (flowprobe, softflowd), als auch direkt in den Betriebssystemkernel integriert (FreeBSD: ng_netgraph, Linux:) . Bei Software-Routern kann der Netflow-Statistik-Stream lokal auf dem Router selbst empfangen und verarbeitet oder über das Netzwerk (Übertragungsprotokoll – über UDP) an das empfangende Gerät (Kollektor) gesendet werden.


Das Collector-Programm kann Informationen aus vielen Quellen gleichzeitig sammeln und deren Datenverkehr auch bei überlappenden Adressräumen unterscheiden. Mit zusätzlichen Tools wie nprobe ist es außerdem möglich, zusätzliche Datenaggregation, Stream-Bifurkation oder Protokollkonvertierung durchzuführen, was bei der Verwaltung eines großen und verteilten Netzwerks mit Dutzenden von Routern wichtig ist.

Die Netflow-Exportfunktionen unterstützen Router von Cisco Systems, Mikrotik und einigen anderen. Ähnliche Funktionen (mit anderen Exportprotokollen) werden von allen großen Herstellern von Netzwerkgeräten unterstützt.

Libpcap „draußen“

• Ethernet – Hub: ein Gerät, das Pakete einfach und wahllos zwischen all seinen Ports weiterleitet. In der modernen Realität kann es irgendwo in einem staubigen Lagerhaus gefunden werden, und die Verwendung dieser Methode wird nicht empfohlen: unzuverlässig, niedrige Geschwindigkeit (es gibt keine Hubs mit einer Geschwindigkeit von 1 Gbit/s)
• Ethernet – ein Switch mit der Fähigkeit zur Spiegelung (Spiegelung, SPAN-Ports). Moderne intelligente (und teure) Switches ermöglichen es Ihnen, den gesamten Datenverkehr (eingehend, ausgehend, beides) einer anderen physischen Schnittstelle, VLAN, einschließlich Remote (RSPAN), auf eine bestimmte zu kopieren Hafen
• Hardware-Splitter, der möglicherweise die Installation von zwei Netzwerkkarten anstelle einer zum Sammeln erfordert – und dies zusätzlich zur Haupt-Systemkarte.

Natürlich können Sie einen SPAN-Port auf dem Zugangsgerät selbst (Router) konfigurieren, sofern es dies zulässt – Cisco Catalyst 6500, Cisco ASA. Hier ist ein Beispiel für eine solche Konfiguration für einen Cisco-Switch:
Überwachungssitzung 1 Quell-VLAN 100! Woher bekommen wir die Pakete?
Monitorsitzung 1 Zielschnittstelle Gi6/3! Wo verschicken wir Pakete?

SNMP

• Die Blockierung des Datenverkehrs kann nur durch vollständiges Deaktivieren der Schnittstelle unter Verwendung desselben SNMP erfolgen
• Über SNMP erfasste Verkehrszähler beziehen sich auf die Summe der Längen von Ethernet-Paketen (getrennt Unicast, Broadcast und Multicast), während die übrigen zuvor beschriebenen Tools Werte relativ zu IP-Paketen angeben. Dies führt zu einer spürbaren Diskrepanz (insbesondere bei kurzen Paketen) aufgrund des Overheads, der durch die Länge des Ethernet-Headers verursacht wird (dies kann jedoch ungefähr bekämpft werden: L3_byte = L2_byte – L2_packets * 38).

VPN

Abschluss

Fassen wir zusammen. In der Praxis gibt es eine Vielzahl von Methoden, um das von Ihnen verwaltete Netzwerk (mit Kunden oder Büroteilnehmern) über eine Reihe von Zugriffstools – Software- und Hardware-Router, Switches, VPN-Server – mit einer externen Netzwerkinfrastruktur zu verbinden. In fast allen Fällen ist es jedoch möglich, ein Schema zu entwickeln, bei dem Informationen über den über das Netzwerk übertragenen Datenverkehr zur Analyse und Verwaltung an ein Software- oder Hardware-Tool gesendet werden können. Es ist auch möglich, dass dieses Tool eine Rückmeldung an das Zugriffsgerät ermöglicht und dabei intelligente Zugriffsbeschränkungsalgorithmen für einzelne Clients, Protokolle und andere Dinge verwendet.
Hier werde ich die Analyse des Materials beenden. Die verbleibenden unbeantworteten Themen sind:

• wie und wohin die gesammelten Verkehrsdaten gehen
• Verkehrsabrechnungssoftware
• Was ist der Unterschied zwischen der Abrechnung und einem einfachen „Zähler“?
• Wie können Verkehrsbeschränkungen verhängt werden?
• Abrechnung und Einschränkung der besuchten Websites

Tags: Tags hinzufügen

Es gibt viele Programme zur Verfolgung des Datenverkehrs in einem lokalen Netzwerk: sowohl kostenpflichtige als auch kostenlose, die sich in der Funktionalität stark unterscheiden. Eines der beliebtesten Open-Source-Programme ist SAMS. Es läuft auf der Linux-Plattform in Verbindung mit Squid.

SAMS erfordert PHP5, wir werden Ubuntu Server 14.04 verwenden. Wir benötigen Squid-, Apache2- und PHP5-Pakete mit Modulen.

Buchhaltung des Internetverkehrs in einem lokalen Netzwerk Linux

Versuchen wir herauszufinden, wie es funktioniert.

Squid verteilt das Internet und akzeptiert Anfragen auf Port 3128. Gleichzeitig schreibt es ein detailliertes Protokoll access.log. Die gesamte Steuerung erfolgt über die Datei „squid.conf“. Squid verfügt über umfangreiche Funktionen zur Verwaltung des Zugriffs auf das Internet: Beschränkung des Zugriffs nach Adresse, Steuerung der Bandbreite für bestimmte Adressen, Adressgruppen und Netzwerke.

SAMS basiert auf der Analyse von Squid-Proxy-Server-Protokollen. Das lokale Nüberwacht die Statistiken des Proxyservers und trifft gemäß den angegebenen Richtlinien eine Entscheidung, ob der Squid-Client blockiert, entsperrt oder die Geschwindigkeit begrenzt wird.

SAMS installieren

Pakete installieren.

apt-get install apache2 php5 php5-mysql mysql-server php5-gd squid3

Laden Sie SAMS herunter und installieren Sie es

wget https://github.com/inhab-magnus/sams2-deb/archive/master.zip

entpacken Sie master.zip

cd sams2-deb-master/

dpkg -i sams2_2.0.0-1.1_amd64.deb

Installation des Webinterfaces

dpkg -i apache2/sams2-web_2.0.0-1.1_all.deb

Wir nehmen Änderungen an der Datei /etc/sams2.conf vor.

DB_PASSWORD=/MySql-Passwort/

SAMS starten

Dienst Sams2 starten

Squid einrichten

Wir nehmen Änderungen an der Datei /etc/squid3/squid.conf vor

http_port 192.168.0.110:3128
Cacheverzeichnis ufs /var/spool/squid3 2048 16 256

Wir ermöglichen Protokollierung und Protokollrotation mit Speicherung für 31 Tage.

access_log-Daemon:/var/log/squid3/access.log Squid

logfile_rotate 31

Stoppen Sie Squid, erstellen Sie einen Cache.

Service Squid3 stoppen

Dienst Squid3 starten

Für die Reinheit des Experiments konfigurieren wir einen der Browser so, dass er mit dem Proxy 192.168.0.110 über Port 3128 arbeitet. Beim Versuch, eine Verbindung herzustellen, erhalten wir eine Verbindungsverweigerung – Squid hat keine Proxy-Zugriffsrechte konfiguriert.

Erste SAMS-Einrichtung

Öffnen Sie in einem anderen Browser die Adresse (192.168.0.110 – Serveradresse).

http://192.168.0.110/sams2

Er teilt uns mit, dass er keine Verbindung zur Datenbank herstellen kann und bietet an, die Installation durchzuführen.

Wir geben den Datenbankserver (127.0.0.1), Login und Passwort für MySql an.

Die Ersteinrichtung des Verkehrsabrechnungssystems ist abgeschlossen. Es bleibt nur noch die Konfiguration des Programms.

Überwachung des lokalen Netzwerkverkehrs

Melden Sie sich als Administrator am System an (admin/qwerty).

Erwähnenswert ist gleich die Benutzerautorisierung.

Öffnen Sie im Squid-Zweig den Proxyserver und klicken Sie unten auf die Schaltfläche „Proxyserver konfigurieren“.

Das Wichtigste hierbei ist, dass Sie bei Bedarf in den Adressen von Ordnern und Dateien Ihre IP-Adresse angeben, da sonst der Proxyserver nicht startet.

Der Kern aller Änderungen an den SAMS-Einstellungen besteht darin, dass sie in die Datei „squid.conf“ geschrieben werden. Sams2deamon läuft im Hintergrund und überwacht Änderungen an Einstellungen, die eine Eingabe in die Konfigurationsdatei erfordern (Sie können dort auch das Tracking-Intervall festlegen).

Füllen Sie die Felder „Benutzer“ und „IP-Adresse“ aus. Nehmen wir die gleiche IP wie den Benutzernamen (die IP des Computers, nicht die des Servers!). Im Feld „Erlaubter Verkehr“ tragen wir „0“ ein, also ohne Einschränkungen. Alle anderen Felder lassen wir weg.

Für diese IP-Adresse und die Erlaubnis, über Squid zu arbeiten, wird eine neue ACL hinzugefügt. Wenn die Konfiguration nicht automatisch geändert wurde, gehen Sie zum Proxy-Zweig und klicken Sie auf die Schaltfläche „Squid neu konfigurieren“. Änderungen an der Konfiguration werden manuell vorgenommen.

Wir versuchen, jede URL im Browser zu öffnen. Wir prüfen access.log und sehen die vom Proxy verarbeiteten Anfragen. Um den Betrieb von SAMS zu überprüfen, öffnen Sie die Seite „Benutzer“ und klicken Sie unten auf die Schaltfläche „Benutzerverkehr neu berechnen“.

Über die unten stehenden Schaltflächen zur Verwaltung von Statistiken können Sie detaillierte Informationen zu den Statistiken der Seitenbesuche der Nutzer erhalten.

• Einfach einzurichten!
• Echtzeit-Verbrauchsdiagramme.
• Steuern Sie alle Geräte von einem PC aus.
• Benachrichtigung bei Überschreitung des Limits.
• Unterstützt WMI, SNMPv1/2c/3 und 64-Bit-Zähler.
• Bestimmen Sie, wer von wo herunterlädt.
• Überprüfen Sie Ihren Anbieter!

„10-Strike: Traffic Accounting“ ist ein einfaches Programm zur Überwachung des Verkehrsverbrauchs Computer, Switches, Server im Netzwerk im Unternehmen und sogar zu Hause (3 Sensoren können in der Testversion auch nach Ablauf der 30-tägigen Testphase kostenlos überwacht werden). Überwachen Sie die Lautstärke eingehend und ausgehend verbrauchter Datenverkehr auf Computern in Ihrem gesamten lokalen Netzwerk, inkl. beim Zugriff auf das Internet.

Das Programm sammelt ständig Statistiken von Netzwerk-Hosts über den ein- und ausgehenden Datenverkehr und zeigt in Echtzeit die Dynamik der Änderungen der Datenübertragungsgeschwindigkeit auf Netzwerkschnittstellen in Form von Grafiken und Tabellen an.

Mit unserem Buchhaltungsprogramm ist das möglich Erkennen Sie skrupellose Benutzer, die viel Internetverkehr verbrauchen in Ihrer Organisation. Verstöße gegen die Arbeitsdisziplin durch Mitarbeiter führen dazu verringerte Arbeitsproduktivität. Eine einfache Analyse des Verkehrsverbrauchs auf den Computern der Mitarbeiter ermöglicht es Ihnen, die aktivsten Netzwerkbenutzer zu identifizieren. Wenn Sie WMI-Sensoren verwenden, müssen Sie nicht einmal etwas auf Netzwerkcomputern installieren, sondern benötigen lediglich ein Administratorkennwort.

Leider ist der Internetverkehr für juristische Personen in unserem Land noch nicht überall günstig. Es kommt häufig vor, dass eine übermäßige Internetaktivität der Benutzer (oftmals unabhängig vom Arbeitsprozess) dazu führt Kostenüberschreitungen Organisationen zahlen für den Anschluss. Durch die Verwendung unseres Programms können Sie verhindern, dass Ihr Unternehmen unerwartet hohe Internetrechnungen erhält. Sie können anpassen Benachrichtigung über den Verbrauch einer bestimmten Menge an Verkehr Computer im Netzwerk über einen bestimmten Zeitraum hinweg.

Sie können Beobachten Sie Geschwindigkeitsdiagramme des ein- und ausgehenden Verkehrs Computer und Netzwerkgeräte in Echtzeit auf dem Bildschirm anzeigen. Kann zeitnah erledigt werden Bestimmen Sie, wer den meisten Verkehr ausgibt und verstopft den Kanal.

Das Programm überwacht ständig den Verkehrsverbrauch auf Netzwerkcomputern und kann Sie werden benachrichtigt, wenn bestimmte Bedingungen erfüllt sind, was Sie fragen können. Wenn beispielsweise die von einem Computer verbrauchte Datenmenge einen bestimmten Wert überschreitet oder die durchschnittliche Informationsübertragungsrate für einen bestimmten Zeitraum über/unter einem Schwellenwert liegt. Wenn die angegebene Bedingung erfüllt ist, wird das Programm werde Bescheid geben Sie auf eine der folgenden Arten:

• Anzeigen einer Nachricht auf dem Computerbildschirm;
• Tonsignal;
• Versenden von E-Mail-Nachrichten;
• Schreiben in die Programmprotokolldatei;
• Eintrag in das Ereignisprotokoll des Systems.

Darüber hinaus kann das Verkehrsabrechnungsprogramm ausführen bestimmte Aktionen, wenn Bedingungen erfüllt sind: das Programm ausführen, ein VB- oder JS-Skript ausführen, den Dienst neu starten, den Computer neu starten usw.

Wie das Überwachungsprogramm funktioniert sammelt Statistiken zum Verkehrsverbrauch Netzwerkcomputer. Sie können jederzeit herausfinden, wer und wie viel Traffic zu welchem ​​Zeitpunkt verbraucht wurde und welche Datenübertragungsgeschwindigkeiten erreicht wurden. Diagramme zur Download-/Upload-Geschwindigkeit des Traffics sowie Tabellen zum Traffic-Verbrauch können für jeden Zeitraum und jedes Datum erstellt werden.

Auszeichnungen

Im Februar 2015 erhielt die englische Version des Programms eine Auszeichnung – einen Finalisten im Wettbewerb „Network Computing Awards 2015“ des beliebten britischen Magazins „Network Computing“ in der Kategorie „IT-Optimierungsprodukt des Jahres“.

Beim Kauf einer Lizenz erhalten Sie ein Abonnement für kostenlose Programm- und technische Updates. Unterstützung für ein Jahr.

Laden Sie jetzt die kostenlose 30-Tage-Version herunter und probieren Sie es aus! Windows XP/2003/Vista/2008/7/8.1/2012/10/2016 werden unterstützt.