Nous avons un pare-feu/proxy IPCop installé dans notre réseau, et bien que je puisse utiliser iftop pour jeter un coup d'oeil sur la façon dont les clients utilisent Internet, est-il possible de le surveiller depuis l'extérieur du proxy avec quelque chose comme ntop ?
Notez que je ne suis pas intéressé par le trafic du réseau local, mais uniquement par le trafic vers/depuis l'Internet.
Demandez à ntop d'envoyer les données du flux net et vous obtiendrez toutes sortes de rapports amusants.
http://www.ntop.org/netflow.html
http://www.networkuptime.com/tools/netflow/
Certaines personnes écrivent également leurs propres analyseurs de flux, si ce genre de choses vous intéresse.
Plus d'informations sur les données de flux net :
http://www.manageengine.com/products/netflow/cisco-netflow.html http://www.computerperformance.co.uk/HealthCheck/netflow_monitoring.htm
Nous avons utilisé IPAudit http://ipaudit.sourceforge.net/ . Il pourrait vous donner des informations assez précises sur la bande passante sortante et entrante.
Voici quelques captures d'écran : 
Je n'ai pas pu trouver quelque chose qui n'aurait pas aussi mélangé le trafic LAN, alors je me suis contenté de IPTraf . Je dois l'utiliser à partir de la machine pare-feu, mais comme il s'agit d'un programme texte, ce n'est pas un problème.
En utilisant des filtres et des MAC nommés, je peux rapidement jeter un coup d'œil au trafic Internet.
J'ai également trouvé un programme intéressant appelé EtherApe . Il représente graphiquement les connexions du réseau local, vérifiez-le .
Un autre outil de surveillance simple, Bande passanteD .
Cactus semble intéressant aussi, mais trop gonflé pour ce que je veux.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
