我是网络新手,所以如果这是一个愚蠢的问题,请原谅。
我想看看我的用户如何使用互联网带宽。我的网络中有大约 50 个用户,我正在使用 Checkpoint Edge 系列防火墙作为互联网网关。Checkpoint 不提供任何与带宽利用率相关的报告,因此我正在寻找另一台服务器,将其放置在防火墙和 LAN 交换机之间以监控带宽(服务器在来回转发流量时监控接口)。
可以这样做吗?如果可以的话请给我推荐一些工具。或者还有其他方法可以监控我的用户的互联网使用情况吗?
谢谢。
答案1
我确信如果您启用 SNMP,您就可以获得防火墙特定端口的利用率。
但是,最好的办法是使用 Squid 之类的东西作为防火墙和用户之间的代理服务器。然后,您需要设置所有计算机通过代理服务器连接到互联网(如果您运行的是 Windows,最简单的方法是使用 GPO)。这将允许您:
控制您的用户可以访问哪些网站。
生成用户访问的网站以及他们使用的流量的报告。SARG 是一个很好的工具。设置和使用非常简单。
屏蔽广告,这可以节省大量带宽。
有大量关于设置 Squid 的文档,SARG 实际上是 apt-get/yum,然后编辑简单的配置文件。
答案2
Checkpoint 制作了多个与其防火墙网关交互的软件“刀片”。
看这里:http://www.checkpoint.com/products/index.html#management
然后查看软件看看哪一个可以找到您想要的东西。