Posible duplicado:
Seguimiento de red
Hola a todos,
Tengo cincuenta estaciones de trabajo que están conectadas a un servidor Windows Server 2003 e Internet se comparte desde el servidor. Mi pregunta es: ¿puedo implementar un mecanismo de seguimiento sin utilizar ningún servidor proxy y rastrear todas las páginas web que alguna vez visitó? ¿Una estación de trabajo individual conectada a una red? Si es posible, ¿cómo lograr ese tipo de mecanismo de seguimiento? Algunas estaciones de trabajo abren sus páginas web en la navegación InPrivate, ¿podemos acceder a ese historial de navegación?
Respuesta1
Puedes usarPRTGy configure un sensor de detección de paquetes vinculado a la NIC conectada a Internet en el servidor. Esto capturará todo el tráfico entrante y saliente hacia y desde Internet.
Respuesta2
Si usa un conmutador, puede configurar un monitor de puerto y detectar con Wireshark todos los paquetes.
Respuesta3
Lo que necesita es algo en línea si no desea utilizar un servidor proxy. Puedes probar algo como un filtro web barracuda, eso es lo que usábamos en mi antiguo trabajo. Principalmente para filtrado web, pero también rastreaba todos los sitios web visitados, por lo que podía ejecutar estadísticas sobre ellos. También puedes probar una solución de código abierto como desenredar.Untangle Sitio web
Respuesta4
Lo mejor sería configurar algo como Squid como un proxy transparente para capturar todo este tráfico. Hay varias cosas que puedes hacer consentidopfhaga esto para configurarlo como rastreador o dispositivo de propósito especial si realmente no se puede configurar un proxy en su red. Pero por lo que parece, es posible que desee considerar la posibilidad de reforzar esa red un poco más con un firewall de hardware o software de algún tipo que le brinde algunas de estas funciones.
He hecho esto en un par de oficinas usando Squid y funcionó muy bien.