Monitoren dataverkeer Experiabox en een VIGOR

[kuwerti]

Beste allemaal,

Ik heb een klein bedrijfsnetwerkje. Ik wil graag een tool waarmee ik het internetgebruik per pc/server in het netwerk kan monitoren. Ik heb de volgende infrastructuur:

Experiabox V10 (adsl) met daarachter (DMZ) een Draytek Vigor2952 series router. deze router zit aangesloten op de patchkast


Ik kan op de vigor-router wel dataverkeer zien:

https://imgur.com/a/nk6iO




maar de nadelen hiervan zijn:
-Refresh rate van 10 seconden.
-Geen overzicht (logging) van welke pc/server het meest gebruikt heeft de afgelopen periode
Niet ze tien WAT het internetverkeer dan is geweest (youtube, facebook, e.d.)

Wie heeft tips hoe ik deze monitoring op kan zetten en met welke tools. Liefst softwarematig omdat ik liever geen geld uit wil geven voor speciale hardware hiervoor.

Dank.

[Verwijderd]

Heb je al eens naar wireshark gekeken?

[Lawwie]

kuwerti schreef op maandag 5 maart 2018 @ 11:58:
Ik wil graag een tool waarmee ik het internetgebruik per pc/server in het netwerk kan monitoren.

- Niet te zien WAT het internetverkeer dan is geweest (youtube, facebook, e.d.)

Let je wel op voor de juridische kant van deze zaak?:

https://ictrecht.nl/jurid...ernetgebruik-op-het-werk/

[Verwijderd]

En wat is het probleem met 10 seconden refresh? Hoe "snel" kan jij ergens op reageren? Is dat ESSENTIEEL, die 10 seconden? Hoe snel wil je het? 1 seconde, 0,5sec of nog sneller 0,1 sec?

Stel je eisen goed op, dan kunnen wij beter adviseren wat betreft de hardware / software die jij nodig hebt.

Hoe wil je het gepresenteerd hebben? In mooie grafieken? WAT exact wil je zien? Hoelang iemand op Facebook zat?

[MewBie]

Een DNS server in je netwerk plaatsen die alle DNS aanvragen afhandeld kan je al flink inzicht geven in wat er aan internet verkeer over je netwerk gaat en is gemakkelijk en goedkoop te doen. En geeft je de mogelijkheid makkelijk websites en dergelijke te blokkeren.

Wil je geavanceerdere statistieken zul je je router moeten vervangen of met iets van een proxy gaan werken ofzo.

[kuwerti]

iedereen hierboven :-)

Bedankt allemaal voor de reacties.
waarom is de huidige situatie niet goed:
het probleem is niet echt dat het maar om de 10 sec. refreshed. het nadeel is dat ik dit handmatig moet doen en dat er geen enkele log wordt bijgehouden. Reden dat ik dit wil monitoren is dat er een vermoeden is dat een paar servers/machines zeer veel bandbreedte in beslag nemen. Ik heb het personeel al geinformeerd dat we het verkeer tijdelijk monitoren om te kijken wat de oorzaak is. Dat we deze mogelijkheid hebben staat ook in iedere contract, dus wat dat betreft handelen we juist m.i. Wat ik dus wil zien is een (gemiddeld) verbruik (upload/download) per machine/server in mijn netwerk Hoeft niet in mooie grafieken ofzo. Als Wireshark bovenstaande kan dan zou dat mooi zijn. waar moet ik deze tool dan installeren? kan dat op elke willekeurige PC?

nogmaals dank voor jullie reacties.

[Verwijderd]

Wireshark geeft je een momentopname. Dat kan op een willekeurige desktop draaien maar om nuttig te zijn moet'ie zicht hebben op het verkeer dat je wil zien. Dat heeft nog wat voeten in de aarde.

Wat je eigenlijk wil is netwerkmonitoring. Daar zijn complete (FOSS) pakketten voor, maar zelfs een relatief simpel gereedschap als mrtg kan je al regelmatig data laten verzamelen en er grafiekjes uit laten tekenen.

Het standaardmiddel om de data te verzamelen is SNMP. Bijvoorbeeld een managed switch (niet "smart managed", niet "webmanaged", maar managed) geeft je minimaal het verkeer per poort, en dus weet je welke machines het meeste verkeer verstoken.

Jouw vraag was specifiek op welke netwerkgebruikers er specifieke websites aanspreken, en dat haal je niet uit je switch maar uit je router, en met een protocol als netflow. Dan heb je dus een router nodig die die informatie kan leveren aan je monitoringsysteem zodat je er grafiekjes uit kan maken zodat je een historisch overzicht hebt.

Die vigor is redelijk featurevol voor MKB-spul, er zit bijvoorbeeld SNMP-ondersteuning in en het kan bandbreedtegrafiekjes produceren, maar wat je wil is al redelijk enterprise. Continue monitoring en data-analyse doe je op een aparte server, niet op de switches en routers zelf, en dat moet je opzetten. Dan moet je ook iets meer van de materie weten.

Dus begin met het opzetten van monitoring, zeg bandbreedtegrafiekjes per poort van die vigor via SNMP, en kijk of je daar al niet aan kan zien in welke hoek je het probleem moet zoeken.

[kuwerti]

Verwijderd schreef op dinsdag 6 maart 2018 @ 09:42:
Wireshark geeft je een momentopname. Dat kan op een willekeurige desktop draaien maar om nuttig te zijn moet'ie zicht hebben op het verkeer dat je wil zien. Dat heeft nog wat voeten in de aarde.

Wat je eigenlijk wil is netwerkmonitoring. Daar zijn complete (FOSS) pakketten voor, maar zelfs een relatief simpel gereedschap als mrtg kan je al regelmatig data laten verzamelen en er grafiekjes uit laten tekenen.

Het standaardmiddel om de data te verzamelen is SNMP. Bijvoorbeeld een managed switch (niet "smart managed", niet "webmanaged", maar managed) geeft je minimaal het verkeer per poort, en dus weet je welke machines het meeste verkeer verstoken.

Jouw vraag was specifiek op welke netwerkgebruikers er specifieke websites aanspreken, en dat haal je niet uit je switch maar uit je router, en met een protocol als netflow. Dan heb je dus een router nodig die die informatie kan leveren aan je monitoringsysteem zodat je er grafiekjes uit kan maken zodat je een historisch overzicht hebt.

Die vigor is redelijk featurevol voor MKB-spul, er zit bijvoorbeeld SNMP-ondersteuning in en het kan bandbreedtegrafiekjes produceren, maar wat je wil is al redelijk enterprise. Continue monitoring en data-analyse doe je op een aparte server, niet op de switches en routers zelf, en dat moet je opzetten. Dan moet je ook iets meer van de materie weten.

Dus begin met het opzetten van monitoring, zeg bandbreedtegrafiekjes per poort van die vigor via SNMP, en kijk of je daar al niet aan kan zien in welke hoek je het probleem moet zoeken.

thanks. de switch is een managed switch: Extreme 16148 Summit X450e-48p Managed Multi-layer Switch PoE dus ik gaar eens even kijken.

[Brahiewahiewa]

kuwerti schreef op dinsdag 6 maart 2018 @ 08:49:
[...]
.... Reden dat ik dit wil monitoren is dat er een vermoeden is dat een paar servers/machines zeer veel bandbreedte in beslag nemen...

Dat kun je toch terugzien in de server logs?

[Eboman]

De experiabox heeft als het goed is ook een optie om verkeer te clonen. Dit in combinatie met bv https://www.riverbed.com/...zer-personal-edition.html

Heb je een mooi overzicht. En je kan op basis van triggers verkeer vastleggen.

Er zijn vast ook open source oplossingen te vinden.