Sniffer http, cual y desde donde?

[daxxdj]

Hola!

Hoy por hoy dirijo una Red de unos 150 PC,s y necesito ver las páginas por las que navegan. Esto puedo hacerlo con wireshark, pero es muy tedioso.

Busco un sniffer que me diga donde se conectan todos los clientes (http/s, osea webs) de forma clara y en tiempo real, no un log para revisar (que para eso tengo el proxy).

Otra cosa es donde enchufarlo, tengo un switch principal, pero supongo que filtra el tráfico ip por puertos, como puedo hacerlo? Y mas importante, los clientes desde sus estaciones pueden monitorizar todo el tráfico?

Gracias!

[sacris1]

hola lo que buscas es un sniffer como bien has dicho te puedes ayudar con el wireshark y el ethercap, que es un programa que permite hacer lo que se llama man in the middle es decir clonas la mac del router en tu caso y los paquetes passan por tu máquina. Con el wireshark analizas la trama.

[BrujoNic]

Si tenes un proxy, porque mejor no te pones a crear reglas bloqueando las páginas en las cuales NO deben navegar esos usuarios?

El colocar sniffer en la red, la degradan.