DARMOWE oprogramowanie do monitorowania ruchu sieciowego z logowaniem na Linux/Windows

Dzień dobry.

Czy macie koledzy pomysł na DARMOWE oprogramowanie instalowane na jednym z serwerów w sieci (Linux/Windows), które nie byłoby Firewallem ale przy pomocy dwóch kart sieciowych służyłoby do monitorowania i logowania (do plików) ruchu sieciowego in/out tj. zapytań do mojej sieci (IP/domeny). Najlepiej z interfejsem Web, coś na zasadzie transparentnego routera.

Na razie przetestowałem IPFire oraz Ntopng. Niestety żadne z nich nie spełnia moich oczekiwań. Nie chce dodatkowego firewalla w sieci.


Pozdrawiam.

Łukasz88 napisał:

Niestety żadne z nich nie spełnia moich oczekiwań.

Jakich ?

Co jest rzeczywistym celem ? Z czym masz prawdziwy problem ? Bo chyba nie napieprzać GB logów / h

(pominę, że w czasach https / tls /ssl to coraz mniej sensowy pomysł)

ps. raz na ruski rok - ze względów jw używam Wireshark

>>20554496
Polecam użyć Wireshark lub ntopng do monitorowania ruchu sieciowego na Twoim serwerze.

Dla Windows jest sporo - zależy co byś chciał monitorować.
Jeżeli interfejsy serwera to system Windows Server oferuje już sporo tylko trzeba umieć to wykorzystać.
Jeżeli chcesz monitorować w całej sieci to #3 powinno Cię zadowolić.
Warto poznać topologię sieci bo to pomoże w tym co i gdzie monitorować.

Dziękuję za odpowiedzi. Wybór padł na NtopNG w wersji PRO.

Pozdrawiam.