網路追蹤

Question

可能的重複：
網路追蹤

大家好，

我有五十個工作站連接到 Windows Server 2003 伺服器，並且從伺服器共享網際網路。單一工作站？

Answer 1

您可以使用PRTG並設定一個資料包嗅探感測器綁定到伺服器上連接網路的網路卡。這將捕獲進出互聯網的所有入站和出站流量。

Answer 2

如果您使用交換機，您可以設定連接埠監視器並使用wireshark嗅探所有資料包。

Answer 3

如果您不想使用代理伺服器，那麼您需要的是內嵌的東西。你可以嘗試像梭子魚網路過濾器這樣的東西，這就是我們在我以前的工作中使用的。主要用於網路過濾，但它也追蹤所有訪問過的網站，因此您可以對它們進行統計。您也可以嘗試像 untangle 這樣的開源解決方案。解開網站

Answer 4

最好的辦法是設定像 Squid 這樣的東西作為透明代理來捕獲所有這些流量。您可以做很多事情pfSense如果您的網路中確實無法設定代理，請像這樣將其設定為嗅探器或專用設備。但從它的聲音來看，您可能希望考慮使用某種硬體或軟體防火牆來進一步收緊該網絡，這將為您提供其中一些功能。

我已經在幾個辦公室使用 Squid 完成了這項工作，效果非常好。