dervolker
Goto Top

WinServer2008 Netzwerkverkehr protokollieren

Moin moin,

ich möchte auf einem Win2008 Server, der als TermServer genutzt wird, folgendes protokollieren:

Welcher Anwender hat wann welche Seite (URL/IP) aufgerufen (Firefox oder IE)

Der rechtliche Punkt wird mit dem Betriensrat geklärt.

Frage: Kann das die Windows Firewall (erlaubte Aufrufe protokollieren)?


Danke,
Volker

Content-ID: 201920

Url: https://administrator.de/contentid/201920

Ausgedruckt am: 25.11.2024 um 14:11 Uhr

Pjordorf
Pjordorf 18.02.2013 um 11:46:59 Uhr
Goto Top
Hallo,

Zitat von @DerVolker:
Welcher Anwender hat wann welche Seite (URL/IP) aufgerufen (Firefox oder IE)
Ist dazu nicht ein Proxy mit LDAP zugriff oder mit Proxy Client (ISA 2006/TMG) oder auch dein Router (sofern er die Benutzer kennt und auch welche Applikation dies will) besser geignet?

Gruß,
Peter
aqui
aqui 18.02.2013 um 15:05:50 Uhr
Goto Top
Das erfordert zwingend einen HTTP Proxy wie z.B. den Squid:
http://www.squid-handbuch.de/hb/
http://blog.proesdorf.de/2010/06/29/squid-proxy-konfigurieren.html
In gewissen Grenzen kannst du das auch über die Switch Infrastruktur machen wenn du sFlow oder NetFlow fähige Switches hast.
Ansonsten ist das so ohne weitere HW nicht machbar.