Überwachung meines persönlichen Webverkehrs hinter einem NTLM-authentifizierten Proxy

Überwachung meines persönlichen Webverkehrs hinter einem NTLM-authentifizierten Proxy

In meinem Büro nutze ich regelmäßig mehr als die empfohlene Bandbreite pro Monat. Das ist keine große Sache, da es sich um eine weiche Obergrenze handelt, aber ich bekomme monatlich E-Mails, in denen ich aufgefordert werde, meine Nutzung zu begründen. So wie ich es verstehe, werden meine Antworten mit den Protokollen von ICT verglichen, um zu sehen, ob sie plausibel sind. Wenn ich also behaupte, dass meine Nutzung hauptsächlich aus dem Hochladen einiger riesiger Archive auf Google Drive besteht, würden sie prüfen, ob der Großteil der Nutzung tatsächlich auf diese Domain entfällt.

Die Sache ist, dass ich mir nicht immer ganz sicher bin, was ich hauptsächlich nutze, da mein Login-Zugang für mehrere Geräte genutzt wird (ein PC mit Windows, ein Laptop mit Arch, ein Raspberry Pi mit Arch ARM und mehrere andere Maschinen, die für diese Frage nicht wichtig sind). Auf meinem eigenen Laptop verwende ich vnstat und darkstat (sie überschneiden sich, aber ich teste es gerade). vnstat ist gut für die Gesamtnutzung, darkstat probiere ich aus, weil es pro IP ist.

Das hat bei meinen Tests zu Hause gut funktioniert, funktioniert aber in meiner Büroumgebung nicht richtig, da wir hier über einen Proxy verbunden sind. Der bei weitem größte Bandbreitenverbraucher auf meinem Rechner ist also die Proxy-IP-Adresse und nicht die „echten“ Dienste, mit denen ich mich verbinde. Ich verbinde mich über cntlm (zur Automatisierung der Authentifizierung), das auf jedem einzelnen Rechner läuft.

Welche Möglichkeiten habe ich, meinen Datenverkehr hinter einem Proxy zu überwachen? Alle Maschinen sind mit einem einzigen Router verbunden (der kein Routing durchführt, sondern nur als AP fungiert, und das Netzwerk des Büros befindet sich in einem LAN-Port, nicht in einem WAN-Port), der unter meiner Kontrolle steht, falls das hilft. Ein Tool pro Maschine (wie Darkstat) ist auch in Ordnung, da ich die Zahlen einfach zusammenfassen kann.

Eine Möglichkeit, bei der ich noch nicht weitergekommen bin, ist, meinen eigenen Proxy-Server (vielleicht Squid) laufen zu lassen. Das mache ich zu Hause bereits, aber ich konnte Squid nicht dazu bringen, sich bei meinem Büro-Proxy NTLM zu authentifizieren (weshalb ich jetzt cntlm verwende).

verwandte Informationen