Здравствуйте все! Такая задача: есть сеть в несколько сот компов. Инет раздается без прокси даже нет доступа к серверу. Необходимо следить за несанкционированными изменениями IP адресов в сети. Мониторить кто в сети, а кто нет. Ну и сомневаюсь, что это возможно, но и хотелось бы знать кто сколько трафика расходует. Но самое главное чтобы не меняли айпи адреса. Или  может есть софт, который устанавливается на каждый комп в сети, собирает данные о трафике, посещенных сайтах, изменении айпи и т.д. и потом отсылает все это на серверное приложение??? Было бы супер!! Подскажите кто знает.
Спасибо

Диас, для начала существует масса сниферов, с возможностью удаленного перехвата, и продвинутым мониторингом. Также существуют специальные мониторы сети. 

Пошарив по гуглу можно найти около 5000 разных сниферов, а мониторов сети и того больше.

Многие сниферы, помимо мониторинга, позволяют вытаскивать из пакетов такую информацию как пароли/логины/сообщения ICQ JABBER. Но теоретически это нелегально. Мониторы сети позволяют следить за всем трафиком, клиентами сети, но имеют некоторую ограниченую функциональность, по сравнению с хорошими сниферами.    Можно использовать сразу снифер и монитор.

Если эта сеть в несколько сот компов построена на неуправляемых свичах, задача борьбы с изменением/подменой IP/MAC практически нерешаема. Особенно в условиях неуправляемой плоской сети. Так что хочешь ты или нет. но для решения задачи между сетью и Инетом надо ставить свой сервер с соотв. программным обеспечением.


Толку от них в сети, разделённой свичами, без зеркалирования портов на "нюхающий" комп - ноль.


Если у кого-то хватило ума изменить адрес - хватит ума и на отключение следящего софта.

Тут надо иметь хотя бы какую-то карту сети, иначе нормальная установка невозможна

Ну есть и софт простроенный по вирусной технологии.

Спасибо большое!! Попробую сниферы и мониторы. Между локалкой и Инетом конечно же есть сервер со всеми делами, но он просто в другой стране (VPN). А до тех админов пока достучишься... Хотелось бы иметь какие нибудь свои методы контроля. Причем корпаративной политикой нам запрещено ставить дополнительные прокси сервера. Вот и приходится выискивать.
А если бы еще подсказали точное название хотя бы одной проги, которая может следить за этими делами, то мы бы уже тут постарались бы чтобы ее не могли отключить (или хотя бы распознать).
Спасибо

Интересно как это ЮныйХакер собрался собирать инфу сниферами в неуправляемой сети, построенной на соответствующих свитчах??))) 
Сам то я не специализируюсь на сетевых технологиях, но даже элементарную логику еще никто не отменял, увы. 
_____________
С уважением, Сергей. Оптимизатор http://www.imidjmedia.ru/

Это сообщение отредактировал(а) apoch1914 - 29.9.2009, 16:02

Пусть учится  Ведь надо самому все начинать... В скором времени поймет что к чему