Мониторинг трафика в локальной сети

wpad.dat

лень бегать по всему офису

Есть такая штука как домен. Если все машины не в домене, то можно и скриптами обойтись.

darkstat

самый простой способ мониторинга трафика

Посмотреть лампочки на свитче.

Что именно нужно от этого мониторинга? Считать сколько в единицу времени трафика потребили? Смотреть сколько с каждой тачки выкачали в единицу времени? Смотреть куда ходили пользователи? Смотреть что они там делали?

желательно что бы решение было бесплатное

Врядли получится бесплатно нанять специалиста. Так что продолжай бегать по офису, эникей.

смотреть кто сколько трафика кушает, есть просто любители ютуба и фильмов

Очень интересное решение, спасибо за наводку, если можно обьясните подробнее, это надстройка для того же кальмара или я могу просто прописать адрес машины с дебианом как шлюз, на дебиан поставить даркстат и все заработает?

dartstat ставится на машину-шлюз и всё, ничего более настраивать на клиентских машинах не нужно. Можно с или без кальмара, она совершенно независимая.

ок, спасибо большое, сегодня попробую

все заработало, спасибо большое, но я потом поставил ntopng, у него статистика более широкая, может еще подскажете способ как заставить анализатор показывать куда ходил человек, имею ввиду именно сайт, сейчас вижу только сколько трафы ушло, с какого ай пи, по какому порту и т д, а вот куда ходил человек непонятно, заранее спасибо.

C ntopng аккуратнее, жрёт ресурсы прилично, служба периодически падает и база растёт без ротации. Для автоподнятия службы скрипт писал отдельный. Раз в месяц тру всю базу так:

sudo sh -c 'echo "0 7	1 * *	root rm -R /var/tmp/ntopng/*" >> /etc/crontab'

в том то и дело, изначально все планировалось делать через squid с каким-нибудь парсером, но когда я все настроил с поддержкой хттпс, оказалось что при прозрачном проксировании без подмены сертификата не пашут гугл сервисы - ругаются на сертификат, делать с подменой не вариант т к более 100 машин

nfdump+nfsen рядом со сквидом. Кто мимо сквида идёт, смотреть этим. И ipt_netflow ещё, хотя можно заменить тормозным ulog каким-нибудь.

что при прозрачном проксировании без подмены сертификата не пашут гугл сервисы

заменить это говно на haproxy+nginx