Comunidad FORTIGATE.es

Hola,

Me gustaria saber si se puede conocer el uso de red en tiempo real, vamos, a ver si se puede saber cual es el uso de cada usuario, puesto que a veces la conexion a internet se relentiza mucho, y es posible que sea por algun usuario que chupa todo el ancho de red.

Gracias de antemano,

Iosu

Hola iosu.

Para saber que usuario puede estar consumiendo más ancho de banda, te recomiendo que primero mires el listado de conexiones a ver si ves alguna IP que esta realizando muchas conexiones (por si alguien tiene algún software p2p instalado o algún virus realizando escaneos hacia internet).

Si esto no te ayuda, bien porque no veas nada extraño o porque igual el consumo de ancho de banda se este realizando con pocas o una simple conexión te recomiendo que o utilices un sniffer externo o el propio del fortigate.

El propio del fortigate se utiliza mediante la consola de texto (diag sniffer packet internal).

Para utilizar un sniffer externo, tendrás que hacer un "port mirroring" del puerto del switch en el que tengas conectado el fortigate, o, si el switch no soporta esto, conectar un hub en medio. Una vez configurado esto, te recomiendo utilizar el CommView (realiza buenas estadisticas de los paquetes que detecta).

Saludos.