Ich habe eigentlich eine eher sehr allgemeine Frage - die sich nicht speziell auf Windows Server bezieht, aber ich bin mir sicher, dass in diesem Forum Benutzer sind die mir weiterhelfen können.
In unserem Netzwerk befindet sich ein Cisco Router, der den Weg ins Internet bahnt. Leider habe ich auf diesen Router keinen SNMP Zugriff.
Es passiert nun immer wieder, dass User aus dem internen Netz das Internet komplett blockieren.
An Hand der Überwachungssoftware sehe ich dies am Switch Port, wo der Router angeschlossen ist. Nun möchte ich jedoch herausfinden welche interne IP den Traffic verursacht. Der Anbieter des Cisco Routers, teilte mir mit, dass er keine Auswertung auf IP Ebene machen darf.
Also kann ich dies anscheinend nur mit einem Sniffer bewerkstelligen.
Wenn ich zwischen dem Cisco und dem Hauptswitch Port noch einen Switch setze und dort einen Rechner anschliesse der die Ports snifft, gibt es dann Programme die mir das Ergebnis auch darstellen können? also der Sniffer zeigt mir zwar den Verkehr an, aber ich möchte ja dann eine Art Summe der Datenmenge einer IP haben.
Ich hoffe es kann mir jemand helfen.