TCPDUMP

Forums: 

Que tal amigos, he estado configurando mi servidor para una red de 100 equipos en adelante, tengo mi DHCP, SQUID, IPTABLES, y ciertas cositas mas ahora me interesa activar el telnet para trabajar remotamente y ademas ocupo una herramienta para ver el trafico de mi red en tiempo real he estado leyendo TCMDUMP pero igual no tengo nada de conocimiento en eso y en san google viene muy poco, alguien me puede ayudar, manejo centos 5, saludos!

No uses telnet para acceso

Imagen de acl

No uses telnet para acceso remoto. Usa ssh.

Para monitoreo de tráfico hay muchas herramientas y te puedo nombrar ntop, iptraf, cacti y mrtg así sin pensarlo mucho. Hay muchas otras que la gente de aquí te puede recomendar. Tcpdump es muy bueno, es como el vi de monitoreo de tráfico. Hace lo básico y es potente, pero no te puede hacer reportes y agrupar por distintos criterios, solo te muestra lo que está en el medio.

Ese estoy utilizando!

Muchas gracias, por comentar mi pregunta, si escuche eso, ya he instalado iptraf y me funciona bien, asi es como estoy monitoreando y sobre lo de telnet ya he leido en varios posts y libros que no se recomienda por la seguridad, empezare a utilizar ssh, trabajare en ello cuaquier duda la posteare aqui, saludos!

Frodelo1

falcom, de casualidad no

falcom, de casualidad no sabes un comando para ver los datos de un ip que este dentro de la red interna o vaya un listado de clientes que estan actualmente a traves de dhcp?, saludos

Frodelo1