Ayuda para monitorear trafico de usuarios en la red !

[TrashAmbishion]

Hola,

Amigos que software de ser posible free y para Windows me permite mirar el trafico que están haciendo mis usuarios de la red...

Hace mucho tiempo un colega usaba el ISA SERVER que trae un AGENTE que se instalaba en cada PC y así se veía todas las conexiones que hacia los recuerdos que tenia compartido... en fin

Saludos y gracias de antemano

[FFernandez]

https://docs.microsoft.com/es-es/windows/client-management/troubleshoot-tcpip-netmon

[WHK]

Te recomiendo usar un hardware para eso, un firewall de 1u como por ejemplo un sonicwall de dell, ya que desde un servidor o c con windows tendrás muchos problemas, windows no fue diseñado para eso y te va a costar algo de trabajo poder monitorear una red debido a que necesitarás poner en modo monitor una boca de red del mismo pc o servidor para hacer un port mirror y sniffear y monitorizar el tráfico y en windows es algo complicado ya que el kernel no te lo permite debido a las mismas restricciones de windows, se necesitan drivers especiales que se instalan y no siempre funcionan bien, tambien puedes hacer una réplica de varios puertos de red en un mismo servidor y simular un firewall pero esto no te dará control para poder aplicar reglas como bloqueos automáticos ya que tu servidor solo podrá recibir paquetes.

Generalmente los softwares que necesitan un agente instalado en cada pc no son de fiar porque cualquiera te puede detener el proceso o enviar paquetes al servidor falsificados.

Vamos, cuando tienes un lugar donde necesitas monitorizar usuarios es porque de seguro es una empresa con recursos suficiente para poder comprar un firewall o antivirus corporativo de hardware básico, sino entonces tienen un problema serio de escalabilidad dentro de la compañía o entidad.

Saludos.

[TrashAmbishion]

Hola,

Jeje es una red local de amigos nada del otro mundo...

Encontré un software que me permite hacer el trabajo es el "Net-Peeker Group"

Son 2 aplicaciones el Servidor y el Cliente... puedes setear la velocidad de copia y observar quien satura haciendo descargas o copias...

Gracias por la respuesta...

Saludos

[WHK]

Ah entiendo, ese tipo de control de límites de tráfico lo puedes hacer desde un router no tan básico, por ejemplo algunos modelos tplink tienen esa opción, asi te evitas tener que instalar agentes y podrás controlar dispositivos móviles y consolas, no solo los computadores.

[TrashAmbishion]

Ah entiendo, ese tipo de control de límites de tráfico lo puedes hacer desde un router no tan básico, por ejemplo algunos modelos tplink tienen esa opción, así te evitas tener que instalar agentes y podrás controlar dispositivos móviles y consolas, no solo los computadores.

Lo que pasa es que los router que tengo son Ubiquitis NanoStation y los uso para enlazar diferentes nodos y la opción para controlar el trafico trabaja sobre los adaptadores WLAN LAN0 LAN1, no sobre direcciones ip... al menos por la GUI, no sabría decirte por el la consola...así que nada mas puedo controlar cierto trafico la congestión a nivel local no la veo, pero aparte los SWITCHs no son gestionables.... como vez mi caso es muy especifico y me vino perfecto...

Gracias nuevamente

Saludos