dervolker
Goto Top

WinServer2008 Netzwerkverkehr protokollieren

Moin moin,

ich möchte auf einem Win2008 Server, der als TermServer genutzt wird, folgendes protokollieren:

Welcher Anwender hat wann welche Seite (URL/IP) aufgerufen (Firefox oder IE)

Der rechtliche Punkt wird mit dem Betriensrat geklärt.

Frage: Kann das die Windows Firewall (erlaubte Aufrufe protokollieren)?


Danke,
Volker

Content-Key: 201920

Url: https://administrator.de/contentid/201920

Printed on: May 2, 2024 at 19:05 o'clock

Member: Pjordorf
Pjordorf Feb 18, 2013 at 10:46:59 (UTC)
Goto Top
Hallo,

Zitat von @DerVolker:
Welcher Anwender hat wann welche Seite (URL/IP) aufgerufen (Firefox oder IE)
Ist dazu nicht ein Proxy mit LDAP zugriff oder mit Proxy Client (ISA 2006/TMG) oder auch dein Router (sofern er die Benutzer kennt und auch welche Applikation dies will) besser geignet?

Gruß,
Peter
Member: aqui
aqui Feb 18, 2013 at 14:05:50 (UTC)
Goto Top
Das erfordert zwingend einen HTTP Proxy wie z.B. den Squid:
http://www.squid-handbuch.de/hb/
http://blog.proesdorf.de/2010/06/29/squid-proxy-konfigurieren.html
In gewissen Grenzen kannst du das auch über die Switch Infrastruktur machen wenn du sFlow oder NetFlow fähige Switches hast.
Ansonsten ist das so ohne weitere HW nicht machbar.