Re: netflow, ntop ecc. ecc.

2013/11/7 Gianmarco Giovannelli <[email protected]>:

Ciao,

> I pacchetti li puoi fare analizzare a ntop (consumo cpu piu' elevato) oppure
> usare dei collettori netflow (sonde) sparsi per la rete che inviano il
> traffico a ntop e che in questo caso semplicemente fa il visualizzatore e/o
> storico. Devi decidere te a seconda delle tue esigenze o della tua topologia
> di rete da analizzare (il server ntop magari non vede tutti i segmenti della
> rete switchata).

Ho una macchina FreeBSD che mi fa da router, è di quella macchina che
vorrei analizzare il traffico. ntop(ng) lo metto su un'altra per non
ucciderla.
Comunque: essendo una macchina FreeBSD che uso? ng_netflow? Sarà
ng_netflow a fare da sonda, sì? E poi chi lo analizza?


-- 
Cris, member of G.U.F.I
Italian FreeBSD User Group
http://www.gufi.org/

_______________________________________________
Aiuto mailing list
[email protected]
http://mailman.gufi.org/mailman/listinfo/aiuto