Netzwerk Traffic erfassen

[Cord Beermann]

Hallo! Du (Wolfgang Götz) hast geschrieben:
>Hi Adam

als erstes mal habe ich euch (Wolfgang/Adam) mit einem Auszug aus 
http://www.afaik.de/usenet/faq/zitieren/zitieren.php3 beglueckt. 

die Lektuere moechte ich euch waermstens ans Herz legen. 

> Neben der Erfassung von IP Paketen sind
>(leider ;-) ) auch noch die anderen Protokolle zu beruecksichtigen.
>Danach insbesondere die Zuordnung zu den Verursachern und dann noch die
>Datenschutzbestimmungen, die dabei ja unvermeidlicher Weise mit in die
>Ueberlegungen einbezogen werden muessen. 
>Eine weitere Schwierigkeit ist auch noch, das dies in einem stark
>heterogenem Netzwerk passieren soll, das in (teilweise homogene, sprich
>reine Mickysoft-Kultur) Teilnetze untergliedert ist.
>Die Softwaretechnischen Loesungen muessen also sowohl auf Linux/Unix
>Kisten als auch unter NT/Win2k realisierbar sein.

tja, Du brauchst dann entsprechende Auswertetools fuer die
verschiedenen Server-Logfiles.

fuer sendmail gibts bspw. Tools die aus dem mail.log entspr.
Auswertungen machen.

fuer Squid (und andere Proxy-Server) dito

eigentlich solltest Du alle notwendigen Programme wia
freshmeat.net finden koennen.

>Und wie gesagt duerfen die rechtlichen Bestimmungen nicht (ganz)
>missachtet werden ;-) ....

zum Thema Datenschutz: da solltest Du Dir am besten einen
Juristen besorgen. was ich jetzt vom Stapel lasse ist ohne
Gewaehr:

wenn Du deine Mitkollegen ueberwachen sollst, bedarf es in .de
einer Betriebsvereinbarung unter Einbeziehung des
Betriebsrates...

aber: wenn es notwenmdig ist die Mitarbeiter zu ueberwachen hat
die Fa. ein anderes Problem, als zu hohe Internetkosten, oder den
dadurch entstehenden Arbeitszeitverlust.

Cord

-- 
Cord Beermann   cord at Wunder-Nett.org (Privat)   cb at abacom.net (Firma)
Ich hab das mal ne weile, als es in der firma nen ircd, nicht aber ircii gab -
das dume ist nur, es verlangt ziemlich viel aufmerksamkeit, die PINGs immer
rechtzeitig zu beantworten :) -- Stefan Sec Zehl in de.comm.chatsystems