6665250
13-10-2011, 02:40
Ciao a tutti...
vi espongo il problema: ho una linea MPLS 8mb e circa 150 pc aziendali (tutti sotto dominio, 50 nella sede centrale e 50+50 in altre 2 sedi distaccate) che hanno come dns due macchine virtuali (win server 2008) che si trovano in sede nel blade center. La linea soffre pesantemente, rendendo la navigazione lentissima, ho fatto una marea di prove per escludere eventuali problemi telecom (mi sono pure collegato direttamente al router nei momenti più lenti ed escludendo la lan effettivamente la linea è ottima). il problema non si verifica in prima mattinata o tarda serata, solo durante l'orario lavorativo...). Aggiungo che l'uso che devono fare gli utenti è navigazione internet (no streaming etc) e posta elettronica.
Mi hanno messo una "pulce nell'orecchio" (o come si suol dire...), magari c'è il solito (o più...) furbacchione di turno che usa programmi p2p o simili.
Come posso monitorare con precisione il traffico che passa per i 2 DNS? Non tanto per beccare il colpevole, ma più che altro per bloccare in qualche modo il traffico che non deve esserci?
Grazie a chi mi darà qualche dritta...
ciao
vi espongo il problema: ho una linea MPLS 8mb e circa 150 pc aziendali (tutti sotto dominio, 50 nella sede centrale e 50+50 in altre 2 sedi distaccate) che hanno come dns due macchine virtuali (win server 2008) che si trovano in sede nel blade center. La linea soffre pesantemente, rendendo la navigazione lentissima, ho fatto una marea di prove per escludere eventuali problemi telecom (mi sono pure collegato direttamente al router nei momenti più lenti ed escludendo la lan effettivamente la linea è ottima). il problema non si verifica in prima mattinata o tarda serata, solo durante l'orario lavorativo...). Aggiungo che l'uso che devono fare gli utenti è navigazione internet (no streaming etc) e posta elettronica.
Mi hanno messo una "pulce nell'orecchio" (o come si suol dire...), magari c'è il solito (o più...) furbacchione di turno che usa programmi p2p o simili.
Come posso monitorare con precisione il traffico che passa per i 2 DNS? Non tanto per beccare il colpevole, ma più che altro per bloccare in qualche modo il traffico che non deve esserci?
Grazie a chi mi darà qualche dritta...
ciao