Tool um Netzwertraffic aufzuzeichnen

[Freaka]

Hi, ich suche ein Tool mit dem Ich mir den Traffic der übers Netzwerk, der von meinem Interface ausgeht aufzeichnen kann, ähnlich DU Meter, aber ich möchte nicht alles mitloggen sondern nur das was zu einer bestimmten IP geht. Wir wollen aufzeichenen wieviel Traffic von einer Maschine zum Proxy geht, bzw ins Internet, deswegen sollte man auf bestimmte ports filtern können. Das Tool kann auch was kosten, kennt jemand etwas gutes und einfaches ?

[RavenX2]

Hmm Essential NetTools müsste das können.

Ich glaube aber auch der Sniffer ethereal beherscht auch diese funktionen.

Einfach mal ausprobieren.

[Freaka]

Ok, es sollte aber ein kleines Tool sein, man sollte mit dem rechner immer noch normal arbeiten können, ohne störungen.

[Freaka]

Also mit Essential NetTools kann ich mir nur die Sessions anzeigen lassen aber nicht vieviel MB dort hin Gesendet und empfangen wurde, darum geht es eigentlich. Oder ich bin zu blöd und habe den Punkt noch nicht gefunden.

[Thanks-and-Goodbye]

verschoben ---> netzwerke

[cesm]

wie wärs mit snmp?

[Freaka]

SNMP Kann mir da auch nicht weiterhelfen.

Ich will ein Tool, das ich auf einen Rechner installiere, das mir dann sagt wieviel MB an http files und Downloads ich mir geladen habe, aber nur das. Auf dem Rechner laufen noch andere sachen, mit ihm wird auch im Netzwerk gearbeitet und lokal zugegriffen, das möchte ich nicht mitloggen. Nur HTTP+Downloads die von meiner Maschine aus gehen.

[nic_power]

Original geschrieben von cesm

wie wärs mit snmp?

SNMP hat damit eigentlich nichts zu tun, da es sich um ein Protokoll handelt, nicht um ein Tool.

@Freaka:

Prinzipiell kannst Du dazu jeden Sniffer verwenden, beispielsweise ethereal (http://www.ethereal.com/), ist kostenlos und laeuft sowohl unter Windows als auch unter Linux. Schau doch auch mal in den folgenden Thread: http://www.fachinformatiker-world.de/forums/showthread.php?threadid=28771&werbeid=17 , dort hatte ich auch schon zwei Empfehlungen fuer Tools gepostet.

Nic

[cesm]

nic: ich wollte auch nurmal nen google ansatz geben, da findet man dann naemlich so schoene sachen wie MRTG etc... aber wenns euch net interessiert.. um nur den http traffic mitzuloggen, würde ichs mit ner gescheiten firewall probieren, zb mit ipfw. und dummynet.

oder aber einfach tcpdump + tcptrace

[Klotzkopp]

Original geschrieben von cesm

ich wollte auch nurmal nen google ansatz geben, da findet man dann naemlich so schoene sachen wie MRTG etc... aber wenns euch net interessiert.. pf

Mal ganz abgesehen davon, dass eine Google-Suche nach snmp (zumindest auf den ersten beiden Seiten) kein Ergebnis liefert, das MRTG enthält: Wenn Du einen "Google-Ansatz" geben willst, dann schreib es auch so.

Und beachte bitte den "Sei hilfreich"-Teil der Boardregeln.

[nic_power]

Original geschrieben von cesm

nic: ich wollte auch nurmal nen google ansatz geben, da findet man dann naemlich so schoene sachen wie MRTG etc... aber wenns euch net interessiert.. um nur den http traffic mitzuloggen, würde ichs mit ner gescheiten firewall probieren, zb mit ipfw. und dummynet.

oder aber einfach tcpdump + tcptrace

Die Empfehlung mit google nach snmp zu suchen ist aber nicht hilfreich, da es eine unüberschaubare Anzahl an Treffern gibt und MRTG nichtmal mit auftaucht.

MRTG mach nur dann Sinn, wenn man ein groesseres Router-Netzwerk betreibt (und MRTG die entsprechenden MIBS unterstuetzt).

Warum moechtest Du zum loggen von Verkehr eine Firewall einsetzen, waere da ein Packet-Sniffer nicht deutlich sinnvoller und auch einfacher zu handhaben?

Nic

[cesm]

ich finde ipfw in keinster weise schwierig zu handhaben, es ist im gegenteil sehr einfach. es ist geschmackssache, was du einsetzen willst, wegen mir kannste dir auch selbst was programmieren.

ich schildere mit meiner aussage meine erfahrung solche dinge zu lösen/anzugehen.

es gibt mit sicherheit unter windows programme, die dies mit 2 klicks machen, empfehlen kann ich sowas nicht.

ich würde an deiner stelle, falls du ein unix system verwendest auf tcpdump und tcptrace zurückgreifen. diese bieten genug möglichkeiten.

[nic_power]

Original geschrieben von cesm

ich finde ipfw in keinster weise schwierig zu handhaben, es ist im gegenteil sehr einfach. es ist geschmackssache, was du einsetzen willst, wegen mir kannste dir auch selbst was programmieren.

ich schildere mit meiner aussage meine erfahrung solche dinge zu lösen/anzugehen.

Das war auch nicht die Frage, es ging darum ein moeglichst einfaches Tool zu finden, welches eine Traffikanalyse erstellen kann (siehe Ausgangsfrage). Es mag zwar sein, dass ipfw fuer Dich einfach zu handhaben ist, hat aber mit der Fragestellung herzlich wenig zu tun.

es gibt mit sicherheit unter windows programme, die dies mit 2 klicks machen, empfehlen kann ich sowas nicht.

Warum kannst Du das nicht empfehlen? Was spricht dagegen, ein solches Tool einzusetzen, wenn es die Aufgabenstellung erfuellt?

Nic

[cesm]

darum, irgendwann begründe ich das nicht mehr. ich werde und kann microsoft nicht empfehlen

[Freaka]

Original geschrieben von nic_power

Prinzipiell kannst Du dazu jeden Sniffer verwenden, beispielsweise ethereal

Wir haben eine Lizens von Sniffer Pro, damit geht das auch, aber es ist sehr resourcen fressend. Ausserdem zeichne ich mit einem Sniffer alle Packete auch auf. Auch wenn ich einen Filter erstelle nur für http. An diese sachen habe ich auch schon gedacht, nu habe ich aber das DU-Meter getestet und finde es sehr gut, aber ich kann leider nicht auf bestimmte ports Filtern. Wenn ich mit dem rechner Arbeite kommt immer noch der Traffic drauf den ich normal mache. Die Tools die nic_power gepostet hat, sind so wie ich das verstanden habe nur für den Proxy Server. Ich will was für den Client.

[nic_power]

Du kannst die Tools auch auf den Clients einsetzen, allerdings sind diese nicht allzu ressourcen sparend. Aber wirf doch mal einen Blick auf Traffic Monitor (http://www.trafficmonitor.de/).

Nic

[Freaka]

NE der Traffic Monitor hat auch keinen Paket Filter

[nic_power]

Original geschrieben von Freaka

NE der Traffic Monitor hat auch keinen Paket Filter

Du kannst Filter für IP Adressen, MAC-Adressen und Ports festlegen (sofern Du den Packet-Treiber installiert hast, den es ebenfalls auf der Seite zum Download gibt).

Nic

[Freaka]

Danke, kaum macht man es richtig gehts auch schon.

[zylot]

Originally posted by nic_power

MRTG mach nur dann Sinn, wenn man ein groesseres Router-Netzwerk betreibt (und MRTG die entsprechenden MIBS unterstuetzt).

nicht unbedingt -> http://www.wn.com.au/psimmo/

du kannst damit alles von einem w2k rechner mitloggen