Vigilar accesos a red de programas

[ortje]

Hola a todos y gracias de antemano.

Doy soporte informático on-line a varias sedes dentro de una misma empresa. Cada sede tiene una red local con su propio router y su propio rango de IP's dentro de un único dominio, el de la empresa. Todas las sedes están conectadas entre sí a través de una VPN.

El problema lo estoy teniendo en una de las sedes, ya que en momentos puntuales del día la red les va bastante lenta.

La sede tiene 11 PC's en los que se ejecuta una sesión de Terminal Server a un servidor externo, y una aplicación cliente que se conecta a un Pc donde se encuantra la aplicación que hace de servidor. Esta aplicación tiene procesos que acceden a internet y a un servidor externo a través de la VPN.

Mis sospechas recaen sobre esta aplicación. Los encargados de su mantenimiento (una empresa externa, como en la que estoy yo) no saben o no quieren explicarnos los procesos que realiza ni los recursos que utiliza su aplicación. Por lo que el marrón nos lo estamos comiendo los de sistemas.

Lo que me gustaría es poder "vigilar esa aplicación" y conseguir información sobre los accesos que hace a internet y a la VPN, es decir, en que momentos se conecta y qué recursos de red utiliza.

Había pensado en instalar un sniffer, la verdad es que nunca he utilizado este tipo de aplicaciones, así que no se hasta que punto me será util para saber si es esa aplicación la que está saturando la red o no.

Si instalar un sniffer es una buena opción, ¿hay alguno gratuito que me pueda servir? Si no ¿qué podría usar?

Un saludo y gracias por todo.