ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Как я понял, нужно установить программу подсчета трафика локально на компьютер? Я пользовался програмой TMeter. Вполне был доволен как подсчетом трафика, так и возможностями. Но хочу отметить - продвинутый пользователь просто изменит настройки прокси-сервера и пойдет в обход TMeter.

TMeter фу фу, рекомендую
Windows 7: Resource Monitor

Скрытое содержимое доступно для зарегистрированных пользователей!


http://www.sevenforums.com/tutorials/12523-resource-monitor.html

Хм, так ведь Resource Monitor не умеет накапливать/сохранять трафик и фильтровать запросы. Или я что-то о нем не знаю?

Раз такой вопрос возник, то и решения должны быть самые простые и примитивные.
Если есть желание посмотреть кто и куда лазит- ставь проксю, с помощью нее же и скорость юзерам порезать можно, и сайты по списку ограничить.
Самая простая в настройке прокся это CCProxy, причем до 3 юзеров можно через нее бесплатно подключить. Лежит тут: www.youngzsoft.net
Еще из простых и бесплатных есть такой прокси сервер как Handycache от handycache.ru, там же лежит и удобная утилитка для управления пользовательскими лимитами AnaServ.

Либо можно позакрывать пользователям брандмауэром 80 и 8080 порты, или резать скорость каким-нибудь NetLimiter'ом который можно настроить для резки скорости у трафика как приложений так и сетевых интерфейсов.
Netlimiter это уже платное решение.

В качестве альтернативы данным решениям, как человек имеющий не один десяток магазинов на поддержке могу предложить следующий вариант. Интернет, как я понимаю нужен только для обмена между товароучетным ПО?
Если это так и не планируются регулярные удаленные подключения к компьютерам магазинов извне, то можно обойтись недобезлимитными тарифами от местных операторов сотовой связи, в которых по достижению определенных объемов скачанного трафика скорость режется до 32-64кбит, например "Интернет XS" от Мегафон(для разных городов у них разные тарифы) :
http://irkutsk.megafon.ru/internet/options/internet_xs.html
http://moscow.megafon.ru/internet/options/internet_xs.html
Для передачи файлов обмена, скачивания обновлений и электронной почты, это ограничение по скорости будет не особо критично, а вот по сайтам комфортно полазить у работников уже не получится.

Проксик не совсем подходит, в локальной сети с компом пересекается банковский терминал. Денег на сервер тратить не хочется, проксик локально не вариант т.к. в настройках браузера легко убирается и все, никто тебя не увидет. Еще к магазинам часто подключаются удаленно, этот трафик тоже хочется увидеть.
Windows 7: Resource Monitor - как я понял можно посмотреть только в реальном времени, т.е. скольно и где сидели в среду на прошлой недели допустим уже не увижу?
Есть еще варианты? Только чтоб весь трафик отслеживался и обойти сложно было?

1. Что значит "в локальной сети с компом пересекается банковский терминал"?
2. Для предотвращения изменения сетевых параметров, существуют политики. Если же у пользователей есть привилегии администратора, то идея тотального контроля и учета все равно обречена на провал.
3. "Еще к магазинам часто подключаются удаленно, этот трафик тоже хочется увидеть" - с какой целью и что именно? Дамп трафика? Время сеанса? Источник?
4. Как именно нужно ограничить трафик? White лист? Или запрет на посещение социалок и прон ресурсов? Если последнее - то SkyDNS.

Можно в политиках gpedit.msc выбрать: «Локальный компьютер» →Конфигурация пользователя → Административные шаблоны → Компоненты Windows → Internet Explorer → Запретить изменение параметров прокси”
Тогда проксю в эксплорере пользователь не сменит.
Ну и запретить любой свой софт устанавливать, через secpol.msc -> «Политики ограниченного использования программ» (Software Restriction Policies).
Подробнее информацию по настройке ограничений можно погуглить, именно по этому словосочетанию Software Restriction Policies.

Терминал у него эквайринговый через проксю работать не умеет, или внедренцы от банка не знают как в нем проксю прописать.

если все же выделишь бюджет по 100$ на точку ставь mikrotik ограничение можно поставить политиками по макам по ip адресам + сможешь объединить все офисы в vpn допустим l2tp+gre
по поводу мониторинга кто куда заходит http://mikrotik.axiom-pro.ru/articles/netflowanalyzer.php

Вот список программ для учета и контроля трафика. Посмотри их, может что-то и подойдёт.
ProxyInspector
SurfControl Web Filter
AnalogX NetStat Live
Internet Connection Counter

DU Meter - платная

TMeter

Internet Access Monitor

TraffStat

WinRoute Spy

Commtraffic

BWMeter

BitTally

Bandwidth Monitor Pro