Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Kontrola klijenata u mrezi - ko zauzima internet bandwidth

[es] :: Enterprise Networking :: Kontrola klijenata u mrezi - ko zauzima internet bandwidth

[ Pregleda: 6398 | Odgovora: 18 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

Iznogud
Subotica

Član broj: 1721
Poruke: 212
213.240.37.*



Profil

icon Kontrola klijenata u mrezi - ko zauzima internet bandwidth15.01.2009. u 10:55 - pre 185 meseci
Neko od 100-tinak klijenata zloupotrebljava internet i mrezu,slusa radio i vuce video sa interneta. Jel postoji nacin da se ovo kontrolise, radi monitoring..ili bilo sta sto bi pomoglo da suzbije.
U mrezi postoji Cisco Pix 515e (jel neko zna nacin da se u real-time vidi na pix-u koji host sa interne mreze najvise koristi internet bandwidtha????)
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.absolutok.com.



+28 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth15.01.2009. u 11:51 - pre 185 meseci
Ja sam to radio na malo drugaciji nacin. Ne znam jesi li ogranicen samo na koriscenje tog PIX-a.
Svim korisnicima sam pokupio MAC adrese i na posebnom ruteru (MikroTik) podigao HotSpot sa MAC autetifikacijom. Korisnik i ne zna da je ulogovan.
Nakon toga iz analize accounting podataka (koji se salju u RADIUS bazu) se vidi koliko je odredjeni korisnik tj MAC adresa napravio saobracaja.

Za jednostavnije resenje ne znam :)
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

Marcony
Network security inzenjer
Beograd

Član broj: 10486
Poruke: 1853
*.dynamic.sbb.rs.



+18 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth16.01.2009. u 08:16 - pre 185 meseci
ISA server sa Bandwidth dodatkom...
YU2MP
 
Odgovor na temu

Iznogud
Subotica

Član broj: 1721
Poruke: 212
213.240.37.*



Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 15:52 - pre 185 meseci
A kako da ogranicim/zabranim korisnike da ne idu na sajtove tipa..youtube, sextube..xxxtube...znaci gomila sajtova koji sadrze video materijal? Stavio sam zabrane na neke IP adrese tipa rapidshare i youtube...ali toga ima gomila i prakticno je nemoguce na taj nacin to zabraniti.
Da li neko ima iskustvo sa ovim? Kako se boriti? "Pojedose" mi bandwidth....

 
Odgovor na temu

Ivek33

Član broj: 66174
Poruke: 2898



+66 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 16:25 - pre 185 meseci
Citat:
Iznogud: A kako da ogranicim/zabranim korisnike da ne idu na sajtove tipa..youtube, sextube..xxxtube...znaci gomila sajtova koji sadrze video materijal? ....
Ako znaš web adrese tih stranica , postavi ih u HOSTS file. Mislim da tako radi i SpyBot S&D samo što on "reže" određene zlonamjerne web adrese

 
Odgovor na temu

optix
CH

SuperModerator
Član broj: 7009
Poruke: 1867
*.dynamic.sbb.rs.



+101 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 17:11 - pre 185 meseci
Imas li neki ruter u toj mrezi, ili samo taj PIX?

@Ivek
To nije resenje jer je poenta ogranicavati saobracaj sa centralne lokacije (rutera npr.).

Mada, ako ima DNS server koji klijenti koriste onda bi tako nesto mogao da uradi +da zabrani upite ka bilo kom drugom DNS-u. A ako ima DNS server, ne vidim sto ne bi imao i ISA i sl... :)


"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 17:25 - pre 185 meseci
Kupovati ISA server je notorna glupost, bar po meni, da bi video ko trosi bandwith. Taj PIX sigurno moze da statistike o protoku pljucka externom syslog serveru. Instalira bilo gde u mrezi neki sitan comp sa Linux-om, BSD-om, Solarisom... i eto mu statistika. Uzme cacti da mu nacrta grafikone i imace sve statistike koje ga zanimaju.

Za content filtering, tu je google. Ima gomila resenja, pocev od onih cisco-vih koja su jako dobra, ali moguce skupa, pa do raznih proxy-ja koji mogu da rade na istom tom linuxu/solarisu.
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

acatheking
Aleksandar Ristić
Beograd/Mirijevo

Član broj: 6769
Poruke: 1133
*.mirijevo.rs.



+28 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 18:01 - pre 185 meseci
Nisam radio sa PIX-om nikada ali pretpostavljam da moze:
napravis access listu koja zabranjuje saobracaj ka TCP 80 osim za jednu ip adresu.
Na toj IP adresi podesis MikroTik sa podesenim proxy-jem i na njemu mozes da definises
koji sajt ce biti blokiran. Korisnicima samo podesis da web saobracaj ide kroz taj proxy.
Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 18:48 - pre 185 meseci
Zasto bi instalirao MT, kad moze da instalira neki normalan Linux, pa da uz proxy dobije i mrtg, i jos sta vec pozeli... ?
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

optix
CH

SuperModerator
Član broj: 7009
Poruke: 1867
*.dynamic.sbb.rs.



+101 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth19.01.2009. u 19:43 - pre 185 meseci
Za nadgledanje se slazem da mu ne treba, ali za kontrolu saobracaja ipak mora da ima jos neku spravu.
"99% of your thought process is protecting your self-conceptions,
and 98% of that is wrong."
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth20.01.2009. u 11:59 - pre 185 meseci
Ma slazem se da mu treba jos nesto - naravno zavisno da li hoce Cisco ili neko drugo resenje, ali ne mislim da je MT to resenje. Sve jedno ce mu trebati neki *nix za syslog i mrtg, pa kad ga vec ima, onda je po meni to najlogicnije mesto da radi i content filtering....
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

dzenadc
sistem administrator, sarajevo
Sarajevo

Član broj: 213102
Poruke: 22
80.65.75.*



Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth17.03.2009. u 15:50 - pre 183 meseci
Ja imam slican problem ili isti problem. Dali je to moguce sa CISCO ASA 5505 Firewallom? Trebam napravit odedjeni content filtering. Dali to na mom Firewallu moze i kako??? Gdje to podesavam?
 
Odgovor na temu

igor.vitorac

Član broj: 144858
Poruke: 483



+13 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth17.03.2009. u 16:03 - pre 183 meseci
Citat:
dzenadc: Ja imam slican problem ili isti problem. Dali je to moguce sa CISCO ASA 5505 Firewallom? Trebam napravit odedjeni content filtering. Dali to na mom Firewallu moze i kako??? Gdje to podesavam?


http://www.cisco.com/en/US/pro...ech_note09186a008084de0c.shtml
 
Odgovor na temu

pereubu
admin, Pancevo

Član broj: 194051
Poruke: 104
212.200.235.*



+1 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth20.03.2009. u 07:20 - pre 183 meseci
Ja sam cuo ovde na internetu da ima dude program sa mikrotika i on radi ako ga skines sve osim merenja bandwith-a. Ako hoces onda moras da imas taj ruter a on je oko mislim oko 200 evra ne vise. J asam imao problem sa tim dudeom da je pingovao i pokusavao telnet onako bez veze, ali je to mozda sto ja imam specijalno kolo.

Verovatno treba da se konfigurise. Neki momak n aovom forumu zna sve oko tog podesavanja i zadovoljan je.
 
Odgovor na temu

bora61

Član broj: 97430
Poruke: 177
*.energodata.rs.



+9 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth01.04.2009. u 07:31 - pre 183 meseci
Kupi lepo software Ca Gateway security, kao sto ga imamo u firmi i milina.
Nema sta nije u stanju da uradi.

 
Odgovor na temu

sudyxor
BGD

Član broj: 3535
Poruke: 126
*.datanet.yu.



+8 Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth28.05.2009. u 09:46 - pre 181 meseci
ASA 5505 nema web filtering, treba ti sledeća platforma u seriji
U principu ja na juniper firewall-u npr. postavim korisnika (ip adresu) u posebnu polisu pa posmatram količinu saobraćaja po toj polisi - najelegantnije rešenje, sav predloženii dodatni hardver/softver je onda nepotreban :)
Justice for Calimero and cracker for Poly
 
Odgovor na temu

rinoel
Daniel Bajo

Član broj: 123265
Poruke: 5
91.187.116.*



Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth05.08.2009. u 16:52 - pre 179 meseci
Hi, zasto ne uradis nesto ovako:

access-list 101 deny tcp host source-ip host destination-ip eq www
access-list 101 permit ip any any
 
Odgovor na temu

Module001
Mreža

Član broj: 229034
Poruke: 2
*.adsl.net.t-com.hr.



Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth06.08.2009. u 15:55 - pre 178 meseci
Ako imas Cisco PIX i zelis nadgledati koje se internet stranice posjecuju...

Jedan od nacina je:

- postavi inspecting na interface koji je usmjeren na korisničku mrežu
- uključi "inspektiranje" dns requesta (alerts)
- usmjeri syslog promet na syslog server
- za svaki DNS request poslan van tvoje mreže, PIX izbaci syslog sa IPem DNS requesta
- postavi Kiwi syslog na server iz razloga što on ima u sebi mogućnost prevođenja adresa i izbacuje ti output u obliku klasičnih tekstualnih adresa, snima log po datumima
- inače syslog često izbacuje hrpetinu teksta... ovaj inspecting ti izbaci jednu liniju po jednom DNS requestu. Lako je čitljivo, nije jako velik problem snaći se čak i za veliki broj korisnika.

Možeš na taj način imati uvid u popis internet stranica koje se najviše posjećuju.
 
Odgovor na temu

dhcp_max

Član broj: 148514
Poruke: 107
*.optikomnet.net.



Profil

icon Re: Kontrola klijenata u mrezi - ko zauzima internet bandwidth04.09.2009. u 15:37 - pre 178 meseci
Instaliraj na nekoj linux mashini nms software koji odgovara tvojim zahtevima. Instaliraj netflow modul i zavrsio si sve sto ti treba.
 
Odgovor na temu

[es] :: Enterprise Networking :: Kontrola klijenata u mrezi - ko zauzima internet bandwidth

[ Pregleda: 6398 | Odgovora: 18 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.