Possível duplicata:
Rastreamento de rede
Olá a todos,
Estou tendo cinquenta estações de trabalho conectadas a um servidor Windows Server 2003 e a Internet é compartilhada a partir do servidor. Minha pergunta é: sou capaz de implementar um mecanismo de rastreamento sem usar nenhum servidor proxy e rastrear todas as páginas da web já visitadas por uma estação de trabalho individual conectada a uma rede?Se possível, como conseguir esse tipo de mecanismo de rastreamento?Algumas estações de trabalho abrem suas páginas da web na navegação InPrivate, podemos acessar esse histórico de navegação?
Responder1
Você pode usarPRTGe configure um sensor de detecção de pacotes vinculado à NIC conectada à Internet no servidor. Isso capturará todo o tráfego de entrada e saída de e para a Internet.
Responder2
se você usar um switch, poderá configurar um monitor de porta e detectar todos os pacotes com o wireshark.
Responder3
O que você precisa é de algo em linha se não quiser usar um servidor proxy. Você pode tentar algo como um webfilter barracuda, foi o que usamos no meu antigo trabalho. Principalmente para filtragem da web, mas também rastreava todos os sites visitados, para que você pudesse executar estatísticas sobre eles. Você também pode tentar uma solução de código aberto como o untangle.Site de desembaraçar
Responder4
A melhor aposta seria configurar algo como o Squid como um proxy transparente para capturar todo esse tráfego. Há uma série de coisas que você pode fazer compfSenseassim para configurá-lo como um sniffer ou dispositivo para fins especiais se um proxy realmente não puder ser configurado em sua rede. Mas pelo que parece, você pode querer restringir um pouco mais essa rede com algum tipo de firewall de hardware ou software que lhe dará algumas dessas funções.
Eu fiz isso em alguns escritórios usando o Squid e funcionou muito bem.