13. marts 2002 - 10:29Der er
8 kommentarer og 1 løsning
Et temmelig kompliceret problem!
Okay ,her kommer dagens opgave : Jeg er på et stort kollegienetværk med 5-700 brugere. Vi fik det installeret for nogen tid siden, men det har aldrig virket perfekt. Skal måske sige at netværket er mellem adskillige kollegier, og altså ikke på ét kæmpe kollegie. Vi har alle adgang til en 4 Mbits linie, men vi oplever hver dag at hovedparten af trafikken "forsvinder". Med det mener jeg at man ender med at "surfe" med 1-2 Kbit/s, hvilket naturligvis er temmelig latterligt. Da vi ikke har kunnet finde nogle tekniske fejl hverken hos switchene eller routeren, mener vi at det skyldes stærkt misbrug af nettet. I form af p2p programmer primært, der bruges til at udveksle film og kæmpe filer med. Det er et stort problem da nettet er praktisk talt ubrugeligt for andre i mellemtiden.
Vi har dog temmelig svært ved at udpege synderne, så de kan få en lærestreg!
1) Er der nogen der har erfaring med at finde den slags misbrugsmaskiner på et stort netværk?
2) Hvilke programmer/værktøjer kan bruges til at finde frem til dem?
2) I skal selvfølgelig have styr på hvem der har hvilke computere på netværket. Her efter bruger man så en "sniffer", som kan se hvem der har hvilke forbindelser imellem hinnanden og hvormeget trafik de laver.
fastwrite> Spændende program, men desværre ikke helt det jeg er ude efter. Mere et program så jeg kan se hvor meget ANDRE på netværket henter/sender. HVAD de henter er deres hovedpine og rager ikke mig, men jeg ville gerne se hvor MEGET de henter. Hub>tak for oplysningen - har sendt mail afsted.
vesperillo: Det med de sidste svar er noget der ligner at hacke sig ind i de(m)'s computere, hvilket er ulovligt.
1) Smæk en poxy op, med noget firewall software, og lokalisere de porte som f.eks KaZaA, Direct Connect, FTP, osv. brugere. og luk dem, eller find en måde at sætte begænsning på hvor meget båndbrede disse porte må bruge.
2) En Linux server med div. freeware/opensouce programmer så skulle det spinne.
- TNN PS: Jeg er ikke så meget inde i det, så jeg kan forklare hvilke programmer du skal bruge, og hvordan du sætter dem op/bruger dem. Håber alligevel det kunne hjælpe
I har formodentlig en router eller lign til ekstern forbindelse eller en switch som de enkelte brugere er plugget ind i ? Hvis routere så kunne I prøve at definere et filter som lukker af for de enkelte IP adresser i kollegiet - een af gangen i ca 4-5 sekunder. Nok til ikke at lave en session timeout, men også nok til at se om trafikken går drastisk ned i det korte tidsrum. Køb en netværks kabel tester som normalt også kan indikere netværkstrafik (har selv haft een som gav et "blib" når der kom en netværkspakke igennem). Når den akustiske lyd (intens ved meget trafik) forsvinder i det korte tidsrum har I fundet synderen. Hvis den enkelte er forbundet med en swith kan I lave nummeret ved at disable porten kortvarigt som er forbundet til PC'en som skal undersøges. Dette er den billige løsning. Den bedre løsning er at anvende switching men er kun en fordel ved intern trafik i kollegiet. Er det ekstern trafik, så log in på routeren og brug de funktioner her som er beregnet til statistik. Der kan man se hvem der er aktive og hvor meget trafik den enkelte IP adresse laver. Bruges der DHCP, så enable DHCP log funktionen så man bagefter kan se hvem der havde de enkelte IP adresser.
N.B. Vær opmærksom på at der kan være problemer med jordpotentiale hvis I anvender coax/twisted pair kabler over lange afstande - du skriver at kollegiet består af flere bygninger. Her SKAL der anvendes fiber for at undgå dette. Kan være dramatisk i situationer med tordenvejr, eller kan skabe strømme som kan virke forstyrrende på trafikken hvor retransmission vil finde sted (ses som dårlig performance). Samtidig skal - hvis installationen foregår mellem forskellige matrikel numre, al datakommunikation foregå via en teleudbyder.
Okay - problemet er ude af mine hænder nu, så jeg accepterer itbjarnes svar som det mest relevante Tak for hjælpen!
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
