Il Monitoraggio della larghezza di banda Il modulo può essere utilizzato per creare semplici report sull'utilizzo della larghezza di banda per porta, host, protocollo e tempo per il traffico inviato o instradato attraverso il sistema. È utile sia per gli host autonomi, sia per quelli che fungono da gateway (possibilmente con NAT) per una rete.
Prima di poter essere utilizzato, il modulo deve impostare diverse regole del firewall e una voce di syslog per acquisire il traffico inviato e ricevuto tramite il sistema. Al momento della configurazione è necessario selezionare l'interfaccia di rete esterna del sistema, sulla quale verrà monitorato il traffico. Questa sarà in genere l'interfaccia PPP utilizzata per la tua connessione dialup o ADSL, oppure l'interfaccia Ethernet collegata al tuo modem via cavo o router upstream.
Dopo aver acquisito almeno un'ora di traffico, il modulo può essere utilizzato per generare rapporti che riassumono il traffico in base a una delle seguenti categorie :
- Ora
- La data e l'ora in cui sono stati ricevuti i dati.
- Giorno
- La data in cui sono stati ricevuti i dati.
- Ospite
- L'host sulla tua rete interna, o l'host del firewall, che ha inviato o ricevuto i dati.
- Porta interna
- La porta dell'host interno o del firewall a cui sono stati inviati i dati. Questa modalità è utile per determinare quanto traffico viene generato dalle connessioni a ciascuno dei tuoi server.
- Porta esterna
- La porta su un server esterno alla tua rete a cui sono stati inviati i dati. Può essere utilizzato per determinare a quali servizi accedono gli utenti della tua rete.
- Porta
- Sia le porte interne che quelle esterne. Utile per confrontare tutto l'utilizzo della rete per tipo di servizio.
Puoi anche scegliere di limitare il rapporto a un host, una porta o un protocollo selezionati. L'host può essere inserito tramite indirizzo IP, nome host o indirizzo di rete come 192.168.1.0. La porta può essere inserita per nome o numero e corrisponderà sia a TCP che a UDP.
Il rapporto può anche essere limitato al traffico raccolto in orari selezionati, utilizzando i campi Per il traffico dopo e Per il traffico prima. Poiché il traffico viene riepilogato per ora, non puoi limitare il rapporto con una precisione maggiore rispetto a quella oraria.
L'opzione Solo porte server? è utile quando si effettuano report in entrata, in uscita o tutte le porte. Limita la visualizzazione alle porte comunemente utilizzate dai server (quelle inferiori a 1024 o con nomi), per evitare di ingombrare la visualizzazione con conteggi per le porte lato client che non sono comunemente utili.
L'opzione Risolvere i nomi host? può essere selezionato durante la segnalazione per host. Farà sì che tutti gli indirizzi IP vengano risolti in modo inverso in nomi host, ove possibile.
Monitoraggio della larghezza di banda