Hvordan finne ut hvem som stjeler båndbredden

[marw_the_big_headed_rhino]

Enten har jeg en som stjeler all båndbredde, eller så har jeg en komponent en eller annen plass som oppfører seg merkelig.

 

Noen som har et godt forslag til hvordan enkelt finne ut hvem som stjeler båndbredden i bedriftsnettverket og eller om det er noe maskinvare en eller annen plass som lager krøll?

[CrZy_T]

Hjelper om du kan fortelle litt om hvilke verktøy du har tilgjenglig og hva du er ute etter å finne ut.

[marw_the_big_headed_rhino]

a) Jeg er ikke helt sikker på hvilket verktøy jeg har tilgjgengelig. Har en Checkpoint Firewall som jeg ikke er flink på i det hele tatt.

Windows 2003 servere, Cisco switcher

 

b) Er ute etter å se om hvilken trafikk som går på nettet, gjerne hvilken port, og ihvertfall hvilken PC det går fra.

[CrZy_T]

Cisco støtter snmp, det kan brukes for å plukke ut data og statistikk over hvor mye trafikk som går. Du kan også benytte deg av CLI og Web-interfacet på switchene til det samme.

 

Checkpoint burde kunne fortelle deg hvilken type trafikk som går igjennom og hvor mye data som går der.

 

Mitt tips er å finne ut hvem som sender/mottar mye data, og deretter gå nærmere inn på de nodene og finne ut hva de faktisk gjør.

[marw_the_big_headed_rhino]

Det var akkurat det ja.... Skal forske litt på utstyret :-)

[aklla]

eHealth fra CA er som skapt for deg og dine problemer.

koster litt, men det kan være verdt en liten investering.

 

det programmet kan finne hvilken switch, port, server og antagelig hvilke program som tar båndbredde.

utrolig bra verktøy

Endret 11. desember 2008 av aklla

[tyldum]

Logg på CLI på Checkpointen, i expert mode har du tcpdump tilgjengelig. Bedre verktøy får ikke til jobben

[marw_the_big_headed_rhino]

Takk for tipset, Tyldum! Så var det å finne ut hvor jeg kommer meg inn på Command Line Interface på den hersens Checkpoint-brannmuren :-)

 

Kanskje www.google.com er min venn?

Endret 16. desember 2008 av marw_the_big_headed_rhino

[tyldum]

Eller koble til en skjerm?

Du kan sikkert også bruke ssh mot den.

[TechCF]

Siden du benytter Cisco svitsjer, er Cisco Network Assistant (Windows, Gratis) et enkelt program for å hente ut slike data. Du får enkel oversikt over trafikken på svitsjene og kan grafe portene, i et enkelt grafisk grensesnitt.

[Christian.]

Du kan se Top IP's i Checkpoint SmartDashboard om du har dette installert.