hallo zusammen

kennt jemand ein einfaches tool für die überwachung des http (ev. ftp) traffics in einem KMU LAN?

hauptaugenmerk liegt auf einer sauberen auswertung und eher nicht auf sperrmöglichkeiten.

http://www.silentnight2004.com/iewat...ofessional.htm sieht sehr interessant aus.

any suggestions?

Was möchtest du denn alles Überwachen? Wie Detailliert muss das ganze sein?

nun, grundsätzlich würden folgende faktoren ausreichen:

- zeit des zugriffs
- url
- client ip
- benutzername
- falls möglich so ne art sessiondauer, wär aber nicht zwingend

und das ganze irgendwie als htm oder xls exportierbar.

Habt ihr einen Proxy?

bis jetzt nicht, wär aber ok wenn sich diese sache über eine proxysoftware lösen könnte.

Ich kenn jetzt den ISA Server noch nicht, aber irgendwer hier kann dir sicherlich Auskunft geben. Ich denke das wär was.

http://www.microsoft.com/germany/tec...es/600414.mspx

den kenn ich ziemlich gut, und da hast du recht wäre ne schöne sache (besonders in der 04er version), liegt aber vom preis leider nicht drin :-((

Bei deiner Lösung "SilentNight IE Watcher" muss noch was auf den Clients installiert werden.

Alternativ könntest Du den gesammten Traffic, der irgendwo gebündelt Richtung Internet geht "sniffen" und dann auswerten. Für die Benutzer wäre dies transparent. Solltest Dir aber auch über die rechtliche Lage im klaren sein.

Zum Sniffen könntest Du z.B. gleich Snort nehmen. Somit hättest Du auch gleich ein NIDS installiert. Toll, oder ?

Hallo,

wenn MS Produkte zu teuer sind, hänge doch einen Squid Proxyserver unter Linux ins Netz und lasse den Internettraffic über diesen laufen. Dort kann jeder Zugriff in einem Logfile aufgezeichnet werden. Die erforderliche Software ist z.B. bei http://www.opensuse.org standardmässig dabei und erst noch gratis.

Doch Vorsicht! Rechtliche Seite zuerst definitv abklären lassen und mindestens die schriftliche Bewilligung/Auftrag der Geschäftsleitung einholen und allenfalls die Benutzer auf diesen Umstand aufmerksam machen.

Ich habe hier einen solchen Linuxrouter als 'default Gateway' mit Squid schon seit Jahren ohne Probleme für bis zu 500 Arbeitsstationen im Einsatz.

Schöner Gruss

squid gibts auch für windows...