パケットキャプチャーで社内からの通信先はわかりますか？

質問

あまり詳しくないネットワーク管理者です。
社内ネットからインターネット上のエロサイトなどを見る社員がいて困ります。
そこで、ネットワーク上のパケットをキャプチャーして、「あんたあそこのサイト見てたでしょ」と言いたいのですが、キャプチャの内容が良くわかりません。
キャプチャソフトを使って監視しても、Destinationにはbroadcastと表示されサイトを特定できない状況です。
何か使い方が違うでしょうか？
何かいい方法がないでしょうか。

回答No.4

outerlimit · ベストアンサー

＃3の通りです

キャプチャを仕掛ける場所が悪いのです

スイッチングHUBの機能で　broadcastデータしかキャプチャできていません

スイッチングHUBの説明書を読んでください
特定のポートに　スイッチングしないで全データを流す機能は有りませんか

無ければ　その機能のあるスイッチングHUBを購入し

モデム
　｜
ルータ
　｜　　　　　（全データ通過ポート）
スイッチングHUB－－キャプチャ
　｜（一般ポート）
各PC

の様に接続します

この機能のあるスイッチングHUBはかなり高価かもしれません

お礼

ありがとうございました。
ルータのＨＵＢにミラーリング機能がありましたので、上手くチャプチャできるようになりました。

補足

なるほど！ありがとうございます。
なんとなく解りました。

で、高価なスイッチングＨＵＢの代わりに、超安価なバカＨＵＢをかませてキャプチャでもできるでしょうかね。
やってみます。

回答No.5

jjon-com

>今から設置して社員全員に周知するのは大変だなぁ。

だから，＃２の回答者は透過型PROXYをアドバイスしてくれたんですよね。
・有無を言わさず、利用者にプロキシを使わせたい。
・利用者にプロキシを利用していることを知らせたくない。
・何百、何千台というWebブラウザの設定を変更する手間をかけたくない。
http://www.linux.or.jp/JF/JFdocs/TransparentProxy.html#ss2.1

パケットキャプチャは，メールもファイル転送も社内共有サーバへのアクセスもなんでもかんでも溜めこんでいきますよ。そんな膨大なログからHTTPパケットだけを選りだし分析するような運営を今後も続けていくより，社外向けHTTPを扱うプロキシのログを分析する方が明らかに運営が楽ですよ。

>あまり詳しくないネットワーク管理者です。

ということで，私も経験が浅いですからなんとなく分かりますけれど，社員全員への周知が大変なんじゃなくて，未経験なのにプロキシ設置に挑戦しなきゃならないのが大変なんですよね。
カネや時間や外部業者からの技術知識の助力など，会社がどれだけ応援してくれているのか分かりませんけれど，ご質問のニーズに応えるのはパケットキャプチャより，やはりプロキシだと思います。

追伸．
透過型じゃなくてもいいんじゃないですか。プロキシ通さなきゃWWWできないんだもの，文句言いつつもプロキシ設定しますよ。「業務外のWWWアクセスを監視するためにプロキシを通さなきゃWWWできないようにしました」とアナウンスすれば，抑制効果もあると思いますよ。

回答No.3

Wr5

HUBがスイッチングHUBだったりすると、ふつうはキャプチャできませんが…
どのように繋いでキャプチャしているんでしょうか？

http://www.netpub.tsuzuki.yokohama.jp/education/edu-0005.html
下の方の「補足」を。

お礼

ありがとうございます。
ルータのＨＵＢにミラーリングの機能がありました。

回答No.2

vaio09

もっと簡単な調査方法として、PROXYを設置されては如何ですか？
透過型PROXYなら、クライアント側の設定変更は不要になります。

補足

ありがとうございます。
最初からＰＲＯＸＹを設置すればよかったんですけどね。
今から設置して社員全員に周知するのは大変だなぁ。

回答No.1

outerlimit

どのようなキャプチャソフトをお使いなのかわかりませんが
Destination　のIPアドレスから追跡できるはずです
URLをDNS問い合わせているパケットをキャプチャできればURLも判ります

キャプチャしたURLとIPアドレスの対照表を表示する機能は有りませんか

補足

ありがとうございます。
Destinationの欄にはbroadcastと表示されＩＰアドレスが表示されないのです。