Как собрать статистику посещений сетевых ресурсов в локальной сети?

Question

[katerkoff]

Задача:
Собрать с компьютеров в домене пути посещений сетевых ресурсов в локальной сети.

Необходимо отказаться от сетевого окружения, для этого хотелось бы видеть как между собой взаимодействуют хосты по SMB. По каким сетевым путям ходят, к кому и т.д.

Может быть существуют какие-то программные решения (клиент-сервер) для этого?

Comments

[Alexey Dmitriev]

Найти в eventvwr соответствующие эвенты и собирать их.

Answer 1

[paran0id]

Мб со свитчей можно собрать?

Comments

[Дмитрий]

Да, как вариант зеркалить трафик на отдельный порт и собирать wireshark. Потом, в нём же, отфильтровать по SMB протоколу и смотреть кто куда ходит (хотя бы в рамках "с такого IP на такой IP")

[katerkoff]

Дмитрий, Так и делаю. Думал может есть какие-то другие способы, более удобные..

Answer 2

[Валентин]

Надо использовать программки легирования сетевых соединений на каждой рабочей станции (типа tcplogview), а потом парсить логи.