Audit réseau, utilisation du réseau

par **lribeyre** » 22 Déc 2003 14:55

Bonjour bonjour, Je cherche à auditer l'utilisation d'un réseau (Est-ce que les users font beaucoup de kazza, FTP ..) ainsi que le WEB (je crois qe tout le monde va être d'accord, j'ai pensé a Squid) En ce qui concerne kazza et ses potes, il me semble qu'il faut mettre en place Iptables afin de logger les ports utilisés, me permettant ainsi de déterminer si c'est du web, du P2P ou de l'irc.., pour plus tard faire des stats, voir de beaux graphes avec des outils (style IPtables log analyser <a href="http://www.gege.org/iptables/" target="_blank">http://www.gege.org/iptables/</a> , je lutte actuellement pour le mettre en place) Je cherche une solution dans le monde libre (linux pour ne pas le dire), j'ai aussi pensé a IPCOP mais il me semble trop statique. A bientôt

par **belugha** » 22 Déc 2003 15:00

Bonjour, Si tu veux faire un audit de ton réseau, en effet Ipcop n'est pas la bonne solution puisque celui ci sert à filtrer et à bloquer les intrusions venant de l'extérieur. Par contre Censornet, est une distribution qui te permettra d'analyser ton réseau et de limiter ta bande passante par utilisateurs <IMG SRC="images/smiles/icon_smile.gif">

par **lribeyre** » 22 Déc 2003 15:02

Merci mon Amiral, je vais tester ca <IMG SRC="images/smiles/icon_razz.gif"> Par contre j'ai oublié des details. Il faudrait mettre cet ordinateur entre le routeur et le switch afin que tout le monde passe par lui, il s'agit d'un réseau Windows.

par **lribeyre** » 22 Déc 2003 15:28

J'ai lu la doc de censornet, il ne va pas pouvoir m'aider, en fait j'ai besoin de savoir ce que les user font avec le réseau (vont-ils faire du icq, irc, kazaa...), le traffic web , si ils vont sur google ne minteresse pas trop, cest surtout l'utilisation quils en font. A bientôt

par **lribeyre** » 24 Déc 2003 11:33

Une petite idée peut être?

par **flaith** » 24 Déc 2003 11:46

Je penses qu'un sniffer te sera utile il en existe des gratuits bien sur, pour Gnu Linux et Windows genre Ethereal Bonnes fêtes <IMG SRC="images/smiles/icon_biggrin.gif">

par **Destroy_Dav** » 24 Déc 2003 11:55

le sniffer semble LA solution car avec un logiciel de p2p tu peux modifier le port utilisé et donc utiliser le port 21 ou 80 donc le sniffer te permettra de savoir

par **lribeyre** » 24 Déc 2003 12:15

Ok, je vais me pencher dessus Merci et bonne fête également.

Audit réseau, utilisation du réseau

Qui est en ligne ?