Quien Descarga en Mi RED???

calejandrom · #1 (**permalink**) 15/05/2009, 12:02

Hola a todos, ocurre que en mi empresa tenemos un router D-Link 655 y existen alrededor de 25 máquinas con internet. Mi problema es que ocacionalmente la red comienza a volverse sumamente lenta... Conociendo las mañas del personal, seguramente esto ocurre cuando descargan de torrents o de cualquier servidor de descargas. Necesito saber como puedo monitorear las PCs que se encuentren realizando dichas descargas. Habrá alguna herramienta con la que se pueda supervisar el trafico en la red?

Gracias

Claw · #2 (**permalink**) 16/05/2009, 14:19

El Wireshark podría venirte bien. Respecto a las descargas de los torrent lo podrías solucionar muy rápido cerrando TODOS los puertos excepto el 80 (navegación web). Si quieres ftp abres el 21, etc.

Salu2

Alfon · #3 (**permalink**) 18/05/2009, 02:23

calejandrom, esto se debe a un planteamiento de seguridad erróneo. ¿ como que tus usuarios puede decargar ?, ¿ quien lo permite ?, ¿ pueden instalar software P2P o de cualquier otro tipo ?, ¿ qué tipo de permisos tienen ?, ? cómo está configurado el Proxy ó Firewall ?..... estudi un poco estas cosas.

De como saber quien descarga, etc, como bien dice Claw, puedes usar wireshark. Es muy facil detectarlo. Escribó sobre ellos hace algún tiempo. Esto te servirá como guia:
http://seguridadyredes.nireblog.com/...en-nuestra-red

calejandrom · #4 (**permalink**) 19/05/2009, 15:55

Gracias por su ayuda, lo que me pasa es que he venido a un lugar en donde existe poco o nulo control sobre los usuarios... Me resulta complicado ir maquina por maquina modificando la seguridad local... Sobre lo de cerrar los demás puertos... Como lo hago? No me apena preguntar algo que pueda parecer obvio, pues simplemente no lo se y necesito salir de la ignorancia... Donde podría buscar ayuda con el tema de seguridad para mi Router?

Creanme que son muy valiosos sus comentarios...

Alfon · #5 (**permalink**) 20/05/2009, 06:40

Tus usuarios deben tener privilegio de Usuarios. si necesitan otros lo haces a nivel de GPO o con permisos en carpetas locales. ¿ Deben tener acceso a internet ?, si la respuesta es no, pues lo "capas" en el firewall, propiedades de red o a nivel GPO. Configura bien el firewall poara dar salida solo a los servicios necesarios y a los ususarios que los usen, etc.