Surveillance traffic réseau

Merci pour ta réponse! j'avais penser a monté un serveur style centreon est-ce bien ?

Centréon utilise Nagios. Oui c'est super cool mais çà tourne sous linux...donc il te faut quelques connaissances linux de base on va dire.

Effectivement merci a toi, je pense que cela devrais le faire puisque je me suis déjà mis en place mon Firewall qui est sous unix .

bien, alors pour le proxy, tu peux utiliser squid par exemple.

ok, petit détail mon firewall contient déjà squid, donc je devrais peut-être me contenter juste d'un système qui affiche les ip entrante sortante sans géolocalisations, (le firewall s'en occupe de toute manière) mais qui analyse le trafique de façon à voir les différentes anomalies ou attaque complémentaire avec le firewall.

Sauf que ntop ne te donne que le trafic là il me faut aussi un système qui me permet de voir les analyses des machines client dans le parc réseaux (il y aura forcement un logiciel à installer sur les poste client pour remonter les informations), exemple une défaillance système ou alors des mises à jour non faite ou alors voir les machines connecter ou pas.

Si tu veux comme un regard administrateur sur un ensemble de pc connecter au réseaux ou tu voie tous de chaque pc, service, processus, sur quel site il est connecté le trafique de chaque pc. Je me suis renseigné et Centreon me parait bien apparemment .

Je voudrais pouvoir analyser le trafique de mes ordinateurs en permanence, les sites visités,
c'est pour ça ntop,
après pour l'inventaire et le monitoring des machines, c'est nagios.

Ok je te remercie beaucoup ça me donne un ordre d'idée