안녕하세요 미크로틱 라우터 구매해놓고 반년이상 설정을 잘 못해서 방치하고 있는 사람입니다 ㅜ.ㅜ
우선 장비는 10G구성때문에 좋은걸 많이 들여놨는데
최근들어 내부이슈가 좀 있습니다. 몇몇 직원들의 트래픽 감시가 좀 필요한데요 피씨감시까진 필요없고
그냥 대용량파일 오가는게 좀 있는것 같은데 누군지 알수가 없어서 좀 잡아내려고 합니다. (제한보다 잡아내야해서요)
미크로틱이 그런게 좀 가능한줄 알았는데.. 방법을 몰라서
1. 혹시 미크로틱 사용법을 유료로 라도 교육 받을수있는곳이 있나요? 미크로틱은 유료로 세팅은 해주시려는것 같긴한데 일반적인 기업보다는 개인이 받으시는건지 세팅문의 드리기가 좀 어려운 뉘앙스가 있어서..
2. 별도로 다른 방법이 있을까요? 현 사용중인 기존 라우터는 넷기어 SRX5308입니다.
지금은 업데이트된 ntopng 가 있네요.
호스트 별로 사용량이나 어떤 프로토콜을 주로 사용하는지가 표시되어서 편리하게 사용했었네요.
유료 지원은 단위수가 하나 빠져있네요.
bridge firewall 구축하고 IPS 운용하시면 됩니다
모든 사설 IP 주소나 각 자리에 들어가는 PC 주소를 대상으로 Queue를 넉넉하게 생성하신 다음 Tools > Graphing에서 모든 Queue에 대해 그래프 생성을 켜주시면 각 사용자별 트래픽 사용량 그래프(MRTG 형식)를 보실 수 있습니다. 그러면 누가 트래픽을 발생시키는지는 확인하실 수 있습니다.
웹GUI를 통해 매니지먼트 환경 제공되면 그런 컨트롤은 할줄 알겠는데
미크로틱은 설정해줘야할게 많더라구요.. ㅜㅜ
IPS는 관제 및 차단
IDS는 관제
100포트 미러링 셋팅하기도 번거로우니
IDS 장치만 외부 라우터와 스위치 사이구간에 넣어주어도 됩니다
회선 상단에 연결만 하시면 누군지 금방나오겠는데요