Netwerk analizer gezocht

[Jazzy]

In mijn netwerkje gaat het internetverkeer over een Cisco PIX515E firewall via een KPN SDSL-verbinding naar internet. Helaas is het mogelijk dat één gebruiker de hele lijn dicht trekt door een groot bestand te downloaden. In 2e instantie wil ik hiervoor een vorm van bandbreedtemanagement gaan gebruiken maar tot het zover is wil ik kunnen uitvinden wie de grootgebruiker is.

Als ik ga zoeken naar dit soort tools dan levert dat nogal wat geavanceerde sniffers op, helaas heb ik nog niet de kennis om met een iets dergelijks aan de slag te gaan. Ik kan wel een sniffer gaan gebruiken maar ik weet niet hoe ik de data moet interpreteren. Daarom zoek ik een eenvoudige tool die mij realtime kan vertellen waar binnen mijn LAN de meeste pakketjes lopen. In een grijs verleden heb ik een keer een tool gezien die grafisch realtime het verkeer liet zien, dat zag er ongeveer als volgt uit:

Uit dit voorbeeldje blijkt dan dat er erg veel verkeer loopt tussen IP-adres 12 en 3, 4 en 7. Ook tussen IP-adres 1 en 6 loopt meer verkeer dan gemiddeld.

Kent iemand deze tool of een vergelijkbaar iets?

Netwerk:
Cisco SDSL router aan een Cisco PIX515E firewall
2 x Cisco Catalyst 2950 switch
5 x Cisco Hasthub 100Mb hubs
1 segment (10.10.1.x/255.255.0.0)

[Jimbolino]

ik gebruik sniffer pro 4.7

hiermee krijg je hetzelfde plaatje als boven, maar kun je real-time iets mee doen (zoals mac adresssen of IP adressen weergeven)

[Jorn]

Zijn die switches zo in te stellen dat ze al het verkeer ook naar een poort copieren?
Anders gaat zo'n tool zeker niet werken, simpelweg omdat een switch een packet alleen maar naar degene stuurt voor wie hij bestemd is.
Meestal kun je manageble switches wel zo instellen.(cisco lijkt me toch wel, anyone?)

[Predator]

j_iscool schreef op 02 oktober 2003 @ 15:28:
Meestal kun je manageble switches wel zo instellen.(cisco lijkt me toch wel, anyone?)

Cisco noemt het een span poort, en dat wordt door de meeste types ondersteund.

Jazzy, niet elke sniffer is zeer complex.
Sniffer pro, die Jimbolino al zei, is nogal 'grafisch'.

Maar in jouw geval zou je zelf gewoon een toestel met ntop oid, aan een span poort kunnen hangen. Als ik me goed herinner kon je daar ook het bandbreedte verbruik / IP zien.

[Brahiewahiewa]

Of je gebruikt NetMon van Win2K(3), daar zitten experts in waar je soort van statistiekjes uit kunt halen (bijv traffic/hardware adres)

[Zwelgje]

Brahiewahiewa schreef op 03 oktober 2003 @ 00:52:
Of je gebruikt NetMon van Win2K(3), daar zitten experts in waar je soort van statistiekjes uit kunt halen (bijv traffic/hardware adres)

maar vziw kan die alleen verkeer lezen wat voor hemzelf is en niet het hele netwerk.

daarvoor moet je dan de SMS versie van die sniffer hebben, die kan dat wel

[Verwijderd]

Cisco heeft daar gewoon een standaard tool voor, moet bijna wel meegeleverd zijn.
(of was dat niks)

[pistole]

Predator schreef op 02 October 2003 @ 19:57:
[...]
Maar in jouw geval zou je zelf gewoon een toestel met ntop oid, aan een span poort kunnen hangen. Als ik me goed herinner kon je daar ook het bandbreedte verbruik / IP zien.

of etherape als je een leuk realtime plaatje erbij wilt (moet je alleen wel even je eigen X verkeer eruit filteren)

[Jimbolino]

het gaat toch niet om het totale netwerkgebruik?

alleen maar over internet gebruik, denk dat je met een span port dus veel te veel paketten binnen krijgt die helemaal niet relevant zijn

het makkelijkste lijkt me te kijken wat die cisco allemaal aan boord heeft voor traffic management.

of je hangt er een bridge tussen (softwarematige) en instalt daar een paar tools op...

[Verwijderd]

Gebruik Ethereal, veel overzichtelijker als Sniffer pro met allemaal onnodige shit.

[Joen]

Verwijderd schreef op 03 oktober 2003 @ 19:29:
Gebruik Ethereal, veel overzichtelijker als Sniffer pro met allemaal onnodige shit.

Gebruik ik ook wel eens. Vooral op school egbruik ik em vaak. Kun je lekker stiekum MSN berichtjes meelezen
En echt: waar die gesprekken soms over gaan...

[Predator]

Verwijderd schreef op 03 October 2003 @ 19:29:
Gebruik Ethereal, veel overzichtelijker als Sniffer pro met allemaal onnodige shit.

De topicstarter heeft juist aangegeven geen sniffer te willen waar hij veel protocol kennis moet voor hebben.

Hij wil aan dataverkeer analyse doen om grootverbruikers te vinden, en daar kan hij beter andere dingen dan Ethereal voor gebruiken.

Sniffer pro heeft een heleboel extra functies (wellicht de onnodige shit die jij bedoelt ) welke je niet in Ethereal terug vindt. Ethereal is een sniffer maar ook niets meer.

[ Voor 19% gewijzigd door Predator op 03-10-2003 19:48 ]

[Verwijderd]

Dat tooltje met die lijnen heb ik laatst ook eens gebruikt, werkte best leuk, kun je fijn gebruikers mee op de vingers tikken.

Heet Netboy en kun je hier kopen/testen: http://www.snmp.co.uk/netboy/

[Verwijderd]

voor dit soort zaken kan je Total Traffic Contol Lightsystems gebruiken
Met dit pakket dan je de bandbreedte van gebruikers naar het internet toe regelen.
Je kan de een meer bandbreedte toekennen dan de ander, of prioriteiten hiervoor vaststellen, of dit laten regelen aan de hand van het aantal gebruikers. Dit is echt een meesterlijk product, ik gebruik het zelf al enige tijd in mijn netwerk met ADSL verbinding, en ik moet zeggen het bevalt uitsteken

En helemaal icm ISA Server !!

http://www.lightspeedsystems.com/products/ttc.asp