Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWünsch Dir wasWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Internet traffic

Mitglied: xani123

xani123 (Level 1) - Jetzt verbinden

19.09.2017 um 08:50 Uhr, 1239 Aufrufe, 6 Kommentare, 5 Danke

Hallo Leute

Ich möchte den Internet Datenverkehr analysieren. Gibt es eine Möglichkeit dies auf dem Server oder AD zu sehen, ohne zusätzliche Software?
Der Hintergrund ist der, dass unser Internet teilweise lahmgelegt wird. Es werden keine Backups in dieser Zeit gemacht. Wir haben auch die Internetleitung nicht pro User und PC beschränkt. Das heißt, wenn jemand mit der vollen Bandbreite etwas downloaded, müssen die anderen warten

Wir möchten nun sehen ob es ein Benutzer mit dem Datenverkehr übertreibt.

Ist das möglich und wo?

Grüsse

Xani
Mitglied: Tommy70
19.09.2017 um 09:09 Uhr
Hallo,

wie siehts aus mit der (hoffentlich) vorhandenen Firewall? Dort solltest du das genau analysieren können.

Tom
Bitte warten ..
Mitglied: SlainteMhath
19.09.2017, aktualisiert um 09:27 Uhr
Moin,

am Switch den Port der mit der LAN_Seite der FW verbunden ist spiegeln, an den Spiegelport Rechner mit Wireshark ran - dann siehst du Live was auf der Leitung hinter der Firewall passiert.

(Standardhinweis: Die rechtliche Seite beachten!)

lg,
Slainte
Bitte warten ..
Mitglied: em-pie
19.09.2017 um 09:27 Uhr
Moin,

würde auch mal die zentrale FIrewall befragen.

Ansonsten: Wenn der Mail-Server volles Rohr senden darf, dann leiden alle anderen User natürlich auch.
Und volles Rohr kann z.B. eine Mail mi 30MB Anhang sein. STeht dann nur DSL3000 zur Verfügung.... Ich bin mal eben Kaffe holen...

Gruß
em-pie
Bitte warten ..
Mitglied: aqui
19.09.2017, aktualisiert um 09:56 Uhr
Gibt es eine Möglichkeit dies auf dem Server oder AD zu sehen, ohne zusätzliche Software?
Nein !
Wie sollte das auch gehen ?? Sollen die IP Pakete dann per Geisterhand zum Server kommen ?? Ohne Harry Potter wird das dann nix !
Die Art und Weise der Frage zeigt eher das die Netzwerk bzw. IP Kommunikationen nicht wirklich bekannt ist.
Der Hintergrund ist der, dass unser Internet teilweise lahmgelegt wird
Die Mitarbeiter surfen auf YouTube und Facebook, laden Filme und Musik usw. und machen ihre privaten Sachen...wie immer.
wenn jemand mit der vollen Bandbreite etwas downloaded, müssen die anderen warten
Deshalb macht man ja auch ein striktes Rate Limiting von solchen provaten Sachen oder verbietet sie in der Firewall ganz. Dein Thread lässt vermuten das das nicht der Fall ist geschweige denn einer überhaupt weis was das ist und wie man es umsetzt.
Wir möchten nun sehen ob es ein Benutzer mit dem Datenverkehr übertreibt.
sFlow oder Probes sind hier deine Freunde. Dieses Tutorial hat ein paar Anregungen füpr dich:
https://www.administrator.de/wissen/netzwerk-management-server-raspberry ...
Zusätzlich natürlich noch Blocking und Rate Limiting von Traffic der nicht firmenbezogen ist.
Bitte warten ..
Mitglied: Pjordorf
19.09.2017 um 10:30 Uhr
Hallo,

Zitat von xani123:
Gibt es eine Möglichkeit dies auf dem Server oder AD zu sehen, ohne zusätzliche Software?
Wenn du es wirklich im AD sehen willst, heisst es nein. Wenn du es auf den Server machen willst, mit Bordmitteln dann ist MS Message Analyzer (Kostenlos bei MS) dein Freund. Wie schon gesagt am Switch ein Port Mirror einrichten und am Server dir alles anschauen. Viele nehmen auch den schon genannten Wireshark dafür Du kannst es dir aber auch auf eine normalen Client anschauen, dafür braucht es kein Server OS.

Gruß,
Peter
Bitte warten ..
Mitglied: xani123
28.09.2017 um 07:27 Uhr
Hallo Leute

Vielen Dank für die Antworten!
Hat uns sehr weitergeholfen.

LG
Bitte warten ..
Ähnliche Inhalte
Router & Routing

Internet-Traffic soll nicht durch den VPN sondern lokal bleiben

gelöst Frage von ikorblnRouter & Routing5 Kommentare

Hallo Leute, Ich habe auf einem Vigor 2820 VPN aktiviert und die Einrichtung gemäß der Anleitung von Draytek hinbekommen. ...

Firewall

Pfsense traffic überwachen

Frage von thomasreischerFirewall5 Kommentare

Hallo zusammen, Ich suche momentan noch nach einer guten Lösung um mit pfsense den Traffic zu überwachen. Ntopng wäre ...

Router & Routing

Pfsense Traffic proiorisieren

gelöst Frage von theoberlinRouter & Routing7 Kommentare

Hallo zusammen, heute wollte ich mit dem traffic shaper der PfSense dem Exchange Server ein Minumum an Bandbreite zusichern. ...

Linux Netzwerk

Analyse outgoing traffic

Frage von winlinLinux Netzwerk6 Kommentare

Hallo Leute Ich habe mehrere centos 7 vms mit einer durchschnittlichen uptime von 600Tagen. Habe bemerkt das ich einen ...

Neue Wissensbeiträge
Erkennung und -Abwehr

Liste ungeschützter Pulse-VPN-Server veröffentlicht

Information von Visucius vor 1 TagErkennung und -Abwehr

bzw. Der tiefe Blick in die Profi-Administratoren-Welt ;-)

Windows 10

Windows Defender verhindert Telemetrieblocking via hosts-Datei

Information von BirdyB vor 1 TagWindows 102 Kommentare

Für diejenigen, die keine Daten an MS senden wollten, war die hosts-Datei manchmal eine Option.

Monitoring

Unabhängiger Ansatz - IoT (frei von Cloud- oder Appzwang) - Hier mit Schaltsteckdosen

Anleitung von beidermachtvongreyscull vor 4 TagenMonitoring2 Kommentare

Tach Kollegen, ich erzähle Euch mal von meiner Ausgangslage und den/m Problem(chen) Ich benutze ein NAS zur Lagerung meiner ...

Microsoft
Microsoft Advanced Threat Protection for Linux
Information von Dani vor 6 TagenMicrosoft

Microsoft Defender Advanced Threat Protection (MD ATP) support for Linux with kernel version 3.10.0-327 or later, including the following ...

Heiß diskutierte Inhalte
Windows 10
Windows "Home" Version im Unternehmen legal?
gelöst Frage von BosnigelWindows 1027 Kommentare

Hallo, ich habe hier einen Kleinstunternehmer der überall sparen muss. Die Frage: Ist Windows 10 (also nicht Pro) für ...

Off Topic
Arbeitsangebot
gelöst Frage von CoffeeJunkieOff Topic27 Kommentare

Da meine Firma massiv Stellen abbaut, bin ich auf der Suche nach einem neuen Job Basis Fakten: Abschuß Fisi ...

Exchange Server
Exchange Emailadresse deaktivieren oder löschen
Frage von imebroExchange Server15 Kommentare

Hallo, wir arbeiten mit einem Windows Server 2016 und Exchange 2016. Ein Mitarbeiter ist im März 2020 ausgeschieden und ...

Server
Verbindung zum Linux Server nicht möglich
gelöst Frage von it-fraggleServer13 Kommentare

Hallo zusammen, habe gerade ein sonderbares Problem auf dessen Lösung ich gerade nicht komme. Wir haben hier seit einigen ...

Weniger Werbung?
Administrator Magazin
07 | 2020 In der Juli-Ausgabe beleuchtet das IT-Administrator Magazin den Themenschwerpunkt "Monitoring & Support". Darin zeigt die Redaktion unter anderem, wie Sie die Leistung von Terminalservern im Blick behalten und welche Neuerungen das Ticketsystem OTRS 8 mitbringt. Auch die Überwachung von USV-Anlagen darf nicht fehlen. In ...