Netzwerk Traffic

[CTL_Andreas]

Hallo,

gibt es denn bei der UTM V11 eine Möglichkeit, den Netzwerktraffic sortiert nach IP zu analysieren ?
Wir möchten gerne wissen, welcher Rechner im Netzwerk den meisten Internet-Traffic produziert.

Hintergrund ist der zu schnelle Verbrauch des monatlichen LTE Kontingents.

Vielen Dank !

[Andre.S]

Leider nicht wirklich.
Wenn man den HTTP Proxy verwendet, kann man dessen statistik nach Hosts ansehen, das wars aber auch schon (soweit ich weiß zumindest).

[Christian E.]

Hallo,

mit dem Security Operation Center (SOC) ist es möglich, sich den HTTP/s Traffic in Berichten anzeigen zu lassen.
Dort haben Sie die Kategorien Top Surfer, Top Surfer & URLs und Top URLs.
Die Auswertung umfasst den Usernamen/IP, das Datenvolumen und URLs.

Alternativ könnten Sie sich per SSH als "root" User auf die Firewall verbinden und mittels:

iftop -i eth1

sich den aktuellen Traffic auf der Internen Schnittstelle mit Quell- und Ziel-IP anschauen.

Gruß

[mbachmann26]

Den Befehl iftop scheint es aktuell nicht mehr zu geben.
Welche alternativen gibt es?

[merlin]

Selbstverständlich gibt es "iftop" noch, aber nur als root, nicht auf der CLI als admin.

Gruß
Rolf

[mbachmann26]

Danke, merlin. Habs jetzt :-)