hola, en mi oficina tengo una conexion de adsl de 2MB, con unos 70 clientes con derechos de navegacion y msn, mi server tiene configurado el squid como proxi transparente y shorewall, resulta que en los ultimas semanas nuestra salida a internet se ha hecho muy pesada, ya hicimos que nuestro proveedor nos certifique la velocidad y aparentemente esta ok, pareceria que algun o algunos equipos estan generando trafico excesivo, desearia saber si existe alguna aplicacion que me permira ver cual es el equipo que me genera mas volumen de trafico.
Espero vuestras sugeencias From [EMAIL PROTECTED] Thu Mar 29 12:11:53 2007 From: [EMAIL PROTECTED] (Cristian Farias) Date: Thu Mar 29 12:13:13 2007 Subject: control de trafico In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> El día 29/03/07, Percy Gonzales <[EMAIL PROTECTED]> escribió: > > hola, en mi oficina tengo una conexion de adsl de 2MB, con unos 70 > clientes con derechos de navegacion y msn, mi server tiene configurado > el squid como proxi transparente y shorewall, resulta que en los > ultimas semanas nuestra salida a internet se ha hecho muy pesada, ya > hicimos que nuestro proveedor nos certifique la velocidad y > aparentemente esta ok, pareceria que algun o algunos equipos estan > generando trafico excesivo, desearia saber si existe alguna aplicacion > que me permira ver cual es el equipo que me genera mas volumen de > trafico. > > Espero vuestras sugeencias > Para sacar estadísticas de trafico de red entre otras cosas, yo utilizaba "ntop" bien puesto en el equipo de salida hacia internet o en un bridge bien configurado en ese mismo punto. salu2 -- ------------------------------------------------------------------- Cristian Farias Rodriguez ------------------------------------------------------------------- URL : http://www.cristianfarias.cl Mail : [EMAIL PROTECTED] Google Talk : [EMAIL PROTECTED] MSN : [EMAIL PROTECTED] Skype : c-farias ------------------------------------------------------------------- From [EMAIL PROTECTED] Thu Mar 29 12:15:01 2007 From: [EMAIL PROTECTED] (Ricardo Mun~oz A.) Date: Thu Mar 29 12:16:34 2007 Subject: =?iso-8859-1?q?Supervisi=F3n_Internet?= In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]><90bb996d070 [EMAIL PROTECTED]><[EMAIL PROTECTED]> <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> Fernando San Martín Woerner wrote: > El 29/03/07, Ricardo Mun~oz A. <[EMAIL PROTECTED]> escribió: > ... >> >> y como pruebas de que un usuario realmente era quien estaba navegando >> desde cierto equipo? lo que guardan los logs del proxy es la IP y MAC, y >> ambos datos se pueden falsear... >> > Técnicamente no vas a poder, que haces en ese caso, encontar alguna > razón más para que se vaya o simplemente invocar a razones de fuerza > mayor o lo que sea. no es ninguna complicación hacerlo en este país > donde lo ley, moral y práctica casí nunca son lo mismo. si lo que interesa es que los usuarios trabajen en vez de navegar, se deben implementar otros metodos de control. que importa si un usuario (empleado/funcionario) se mete a YouTube media hora al dia si cumple bien con todas sus tareas y obligaciones? el punto es que en vez de controlar lo que los usuarios hacen en Internet se debe controlar su trabajo (y rendimiento)... es estupido hechar a alguien por meterse a una "pagina prohibida", pero es totalmente valido hacerlo si la persona no esta rindiendo en su trabajo. -- Ricardo Mun~oz A. Usuario Linux #182825 (counter.li.org) From [EMAIL PROTECTED] Thu Mar 29 12:27:08 2007 From: [EMAIL PROTECTED] (Wilson Acha) Date: Thu Mar 29 12:28:23 2007 Subject: squid y p2p Message-ID: <[EMAIL PROTECTED]> Cual es mejor proxy cache o proxy transparente? Resulta que lei por internet que squid no fue hecho para ser transparente, asi que es mejor hacerlo trabajar como proxy cache, bueno no se cual realmente en un entorno de produccion sea mejor. La consulta que tengo es que si pongo a squid como prxoy cache (configurando en los browser la direccion del proxy) y con iptables con politica por defecto DROP supuestamente evito que se utilice programas P2P o aplicaciones que saturan la conexion a internet, pero resulta que tambien se puede configurar los programas P2P apra que salgan por el proxy, entonces cual seria la solucion efectiva para bloquear todo el trafico que generan este tipo de aplicacion y solo dar pasao a la navegacion y a la mensajeria tiendo a squid como proxy cache From [EMAIL PROTECTED] Thu Mar 29 12:29:04 2007 From: [EMAIL PROTECTED] (Ismael Cantieri) Date: Thu Mar 29 12:37:30 2007 Subject: control de trafico In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> conecta en la red un pc con Etherape y wireshark -- 01001001 01110011 01101101 01100001 01100101 01101100 00100000 01000011 01100001 01101110 01110100 01101001 01100101 01110010 01101001 Ismael Cantieri www.cantieri.tk Linux user #409459 Ubuntu User # 9265 From [EMAIL PROTECTED] Thu Mar 29 12:38:59 2007 From: [EMAIL PROTECTED] (=?ISO-8859-1?Q?Oscar_Mu=F1oz?=) Date: Thu Mar 29 13:01:12 2007 Subject: control de trafico In-Reply-To: <[EMAIL PROTECTED]> References: <[EMAIL PROTECTED]> Message-ID: <[EMAIL PROTECTED]> Puedes usar ntop http://www.ntop.org/ aunque para ver el tráfico de la red tendrías que hacer una configuración especial, esta aplicación te permite controlar cuanto volumen de tráfico mueve cada equipo, e incluso puede determinar si se usan programas P2P con lo cual puedes identificar rápidamente cualquier desperfecto. saludos Percy Gonzales escribió: > hola, en mi oficina tengo una conexion de adsl de 2MB, con unos 70 > clientes con derechos de navegacion y msn, mi server tiene configurado > el squid como proxi transparente y shorewall, resulta que en los > ultimas semanas nuestra salida a internet se ha hecho muy pesada, ya > hicimos que nuestro proveedor nos certifique la velocidad y > aparentemente esta ok, pareceria que algun o algunos equipos estan > generando trafico excesivo, desearia saber si existe alguna aplicacion > que me permira ver cual es el equipo que me genera mas volumen de > trafico. > > Espero vuestras sugeencias > -- Oscar Muñoz S. Socio Director +56 9 91335280 [EMAIL PROTECTED] www.globalhosting.cl
