ports und verbindungen eines pc überwachen

[CamemBert]

hallo,

eine frage an die netzwerkspezialisten:

wie kann man die verbindungen und den datenverkehr zu einem bestimmten pc in einem internen netzwerk überwachen und eventuell auch blockieren?

geht das mit einem managed switch?

danke und grüße
camembert

 

[Jean Pernod]

Überwachen geht am einfachstens in dem du ein Hub dazwischen hängst, noch einen anderen PC ans Hub abschließt und dort mit Ethereal (oder anderen Scannern), den gesamten Netzwerkverkehr mitschneidest. Blockieren ist dann allerdings nicht drin.

IMHO kannste mit einem Managed-Switch nichts abhören, allerdings ist blockieren machbar.

Gerade erzählt mir ein Kollege, man kann einen Port quasi klonen, dann bekommt der alle Datenpakete wie ein anderer (den, den du abhören willst) und kannst somit auch alles mitlesen.

 

[CamemBert]

danke für die antwort.

die möglichkeit mit ethereal hört sich schon sehr gut an. hat allerdings den haken dass der überwachende rechner leider auch mit eigener ip im netz auftaucht. gerade das soll auch vermieden werden.

port-cloning an einem managed-switch wäre ebenfalls eine alternative. wenn dann auch noch das blockieren einzelner tcp/udp-ports möglich wäre...