Securepoint Support Forum

Hallo,

gibt es denn bei der UTM V11 eine Möglichkeit, den Netzwerktraffic sortiert nach IP zu analysieren ?
Wir möchten gerne wissen, welcher Rechner im Netzwerk den meisten Internet-Traffic produziert.

Hintergrund ist der zu schnelle Verbrauch des monatlichen LTE Kontingents.

Vielen Dank !

Leider nicht wirklich.
Wenn man den HTTP Proxy verwendet, kann man dessen statistik nach Hosts ansehen, das wars aber auch schon (soweit ich weiß zumindest).

Hallo,

mit dem Security Operation Center (SOC) ist es möglich, sich den HTTP/s Traffic in Berichten anzeigen zu lassen.
Dort haben Sie die Kategorien Top Surfer, Top Surfer & URLs und Top URLs.
Die Auswertung umfasst den Usernamen/IP, das Datenvolumen und URLs.

Alternativ könnten Sie sich per SSH als "root" User auf die Firewall verbinden und mittels:

iftop -i eth1

sich den aktuellen Traffic auf der Internen Schnittstelle mit Quell- und Ziel-IP anschauen.

Gruß

Den Befehl iftop scheint es aktuell nicht mehr zu geben.
Welche alternativen gibt es?

Selbstverständlich gibt es "iftop" noch, aber nur als root, nicht auf der CLI als admin.

Gruß
Rolf

Danke, merlin. Habs jetzt :-)