Возможный дубликат:
Отслеживание сети
Всем привет,
У меня есть пятьдесят рабочих станций, подключенных к серверу Windows Server 2003, и интернет предоставляется через сервер. Мой вопрос: могу ли я реализовать механизм отслеживания без использования прокси-сервера и отслеживать все веб-страницы, которые когда-либо посещались отдельной рабочей станцией, подключенной к сети? Если возможно, как реализовать такой механизм отслеживания? Некоторые рабочие станции открывают свои веб-страницы в режиме просмотра InPrivate, можем ли мы получить доступ к истории просмотров?
решение1
Вы можете использоватьПРТГи настроить датчик сниффинга пакетов, привязанный к подключенному к интернету NIC на сервере. Это будет захватывать весь входящий и исходящий трафик в и из интернета.
решение2
Если вы используете коммутатор, вы можете настроить монитор порта и прослушивать все пакеты с помощью Wireshark.
решение3
Вам нужно что-то встроенное, если вы не хотите использовать прокси-сервер. Вы можете попробовать что-то вроде barracuda webfilter, это то, что мы использовали на моей старой работе. В основном для веб-фильтрации, но он также отслеживал все посещенные веб-сайты, так что вы могли вести по ним статистику. Вы также можете попробовать решение с открытым исходным кодом, например untangle.Распутать веб-сайт
решение4
Лучшим вариантом будет настроить что-то вроде Squid в качестве прозрачного прокси-сервера для захвата всего этого трафика. Есть несколько вещей, которые вы можете сделать сpfSenseкак это, чтобы настроить его как сниффер или устройство специального назначения, если прокси действительно просто не может быть настроен в вашей сети. Но из этого следует, что вы можете захотеть рассмотреть возможность немного усилить эту сеть с помощью аппаратного или программного брандмауэра какого-либо рода, который предоставит вам некоторые из этих функций.
Я проделал это в нескольких офисах с помощью Squid, и все получилось очень хорошо.