Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Mobilfunk Netzwerkverkehr überprüfen

Frage Netzwerke UMTS, EDGE & GPRS

Mitglied: mjchiphazard

mjchiphazard (Level 1) - Jetzt verbinden

23.11.2009 um 14:08 Uhr, 3657 Aufrufe, 3 Kommentare

Mitarbeiter hat VPN Zugang und nutzt Laptop außerhalb der Firma per Mobilfunk-Zugang. Monatsabrechung weist erhöhten Traffic auf. Wie kann man eine Kosten-/Netzwerktraffic-Kontrolle durchführen?

Hallo Gemeinde ,

vielleicht habt Ihr eine Idee!?

wir hatten kürzlich die Mobilfunkabrechnung eines Mitarbeiters bei uns vorliegen,
der mit VPN und einem Mobilfunkvertrag über sein Laptop außer Haus ins Netz geht bzw. sich in der Firma einwählen kann.

Nun hat der gute Mann sein Kto. etwas überzogen und kann sich das aber selber nicht erklären.

Wie könnten wir ihn unterstützen und die nächsten Tage mal sein Traffic mitloggen?

Schön wäre ein dienstähnliches Tool, was beim Anmelden jeglichen Benutzers sofort die Verbindung mitschneidet
um feststellen zu können was wann wie wo über den Ether geht.
Also in der Hinsicht sicher vor dem ungewollten Beenden eines "fremden" Users / Wardrivers / Scriptkiddies...

Mit bestem Dank im Voraus für Eure Bemühungen.

SG

Thomas
Mitglied: justdoit
23.11.2009 um 17:48 Uhr
Hi,

die Erfahrung zeigt, dass solch extrem Hohe Kosten gar nicht über die Anmeldung in der Firma gelaufen sind.... sonder durch freies Surfen im Netz - ggf. auch mit dem Handy direkt im Netz, ohne Laptop. Das zu Unterbinden ist nicht möglich.
Erster Schritt: EVN und Nutzungszeiten überprüfen, auch wenn im EVN nicht die besuchten Seiten gelistet sind.

VG
JDI
Bitte warten ..
Mitglied: mjchiphazard
23.11.2009 um 18:01 Uhr
Nabend JDI,

ok, es muß ja auch nicht über den VPN Zugang der Fa. gelaufen sein, das ist schon richtig.
Ein generelles Verbot oder ein Unterbinden soll ja auch gar nicht die Massnahme sein.

Den EVN haben wir uns ja aufgrund der Meldung der FiBu angeschaut.
Auffällig waren halt Onlinezeiten am Wochenende, sprich Sonntags...

Uns würde jetzt aufgrund der Aussage des Kollegen, daß er diese Zeiten nicht bestätigen kann,
interessieren was in der Zwischenzeit mit dem Notebook passiert ist.

Boshafte Unterstellungen rücken ebenfalls in den Hintergrund als das man eher wissen möchte,
ob da von externe Seite "Schindluder" mit dem Zugang getrieben wurde. Vielleicht waren es ja auch nur die eigenen Kids,
die dachten wir können mit Papa's Laptop mal kabelungebunden im Kinderzimmer die große weite Welt entdecken...

Daher die Frage inwiefern man die "Onlinezeiten" mal mit den möglichen Verbindungen mitloggen kann,
um zu sehen, wozu die Verbindung genutzt wird!?

Schönen Abend noch,

Grüße

T.
Bitte warten ..
Mitglied: Vizman
26.02.2010 um 16:28 Uhr
Hallo

Nach Absprache mit dem Mitarbeiter sollte es die Möglichkeit geben beim Service Provider eine Traffic Analyse anzufordern.

Je nachdem kann der SP normalerweise sagen wann, welche Protokolle & Service genutzt worden sind mit welchem traffic.
evtl sogar die IP adressen von besuchten webseiten. (im ausland möglich, in D keine Ahnung)
(nehme mal an dass der Vertrag Volumenbasiert ist)

Es können auch im Background laufende Applikationen gewesen sein, z.b. Win update oder so......
(mal den MA fragen ob er updates laufen lies)

Wenn er den Rechner am WE evtl laufen lies und die UMTS karte war im Gerät könnte es auch sein dass unbekannte Applikationen sich eingewählt haben. (Trojaner, Viren.......)

Im Nachhinein soetwas herauszufinden ist lokal schwer.
Bitte warten ..
Ähnliche Inhalte
Router & Routing
Pfsense - QoS überprüfen

Frage von MegaGiga zum Thema Router & Routing ...

UMTS, EDGE & GPRS
gelöst PC als Gateway mit zentralem Internetanschluss via Mobilfunk (6)

Frage von donnyS73lb zum Thema UMTS, EDGE & GPRS ...

Entwicklung
gelöst Dateiname auf bestimme Zeichenfolge überprüfen? (8)

Frage von matzetto zum Thema Entwicklung ...

Neue Wissensbeiträge
Firewall

PfSense OpenVPN beschleunigen

Tipp von Dobby zum Thema Firewall ...

Utilities

CCleaner 5.33 mit Malware infiziert

(25)

Information von SeaStorm zum Thema Utilities ...

Windows Server

Exchange Server 2016 Probleme auf Server 2016 mit iOS 11 Mailapp

Information von Oneplus zum Thema Windows Server ...

Internet

Pirate Bay lässt heimlich Krypto-Miner auf Nutzer-PCs laufen

(5)

Information von BassFishFox zum Thema Internet ...

Heiß diskutierte Inhalte
Utilities
CCleaner 5.33 mit Malware infiziert (25)

Information von SeaStorm zum Thema Utilities ...

Festplatten, SSD, Raid
gelöst Problem mit DELL 815R Server und Windows Bluescreen (24)

Frage von Leo-le zum Thema Festplatten, SSD, Raid ...

JavaScript
gelöst Kopierschutz auf Webseite (13)

Frage von honeybee zum Thema JavaScript ...

Windows Server
Änderung Subnetz an AD Standort (13)

Frage von hansdampf zum Thema Windows Server ...