パケットキャプチャーで社内からの通信先はわかりますか？

あまり詳しくないネットワーク管理者です。
社内ネットからインターネット上のエロサイトなどを見る社員がいて困ります。
そこで、ネットワーク上のパケットをキャプチャーして、「あんたあそこのサイト見てたでしょ」と言いたいのですが、キャプチャの内容が良くわかりません。
キャプチャソフトを使って監視しても、Destinationにはbroadcastと表示されサイトを特定できない状況です。
何か使い方が違うでしょうか？
何かいい方法がないでしょうか。

No.1 回答者： outerlimit 回答日時： 2007/03/28 17:47

どのようなキャプチャソフトをお使いなのかわかりませんが

Destination　のIPアドレスから追跡できるはずです
URLをDNS問い合わせているパケットをキャプチャできればURLも判ります

キャプチャしたURLとIPアドレスの対照表を表示する機能は有りませんか

この回答への補足

ありがとうございます。
Destinationの欄にはbroadcastと表示されＩＰアドレスが表示されないのです。

補足日時：2007/03/29 08:37

No.2 回答者： vaio09 回答日時： 2007/03/28 18:17

もっと簡単な調査方法として、PROXYを設置されては如何ですか？

透過型PROXYなら、クライアント側の設定変更は不要になります。

この回答への補足

ありがとうございます。
最初からＰＲＯＸＹを設置すればよかったんですけどね。
今から設置して社員全員に周知するのは大変だなぁ。

補足日時：2007/03/29 08:39

No.3 回答者： Wr5 回答日時： 2007/03/29 00:40

HUBがスイッチングHUBだったりすると、ふつうはキャプチャできませんが…

どのように繋いでキャプチャしているんでしょうか？

http://www.netpub.tsuzuki.yokohama.jp/education/ …
下の方の「補足」を。

この回答へのお礼

ありがとうございます。
ルータのＨＵＢにミラーリングの機能がありました。

お礼日時：2007/03/29 17:02

No.4 ベストアンサー 回答者： outerlimit 回答日時： 2007/03/29 09:49

＃3の通りです

キャプチャを仕掛ける場所が悪いのです

スイッチングHUBの機能で　broadcastデータしかキャプチャできていません

スイッチングHUBの説明書を読んでください
特定のポートに　スイッチングしないで全データを流す機能は有りませんか

無ければ　その機能のあるスイッチングHUBを購入し

モデム
　｜
ルータ
　｜　　　　　（全データ通過ポート）
スイッチングHUB－－キャプチャ
　｜（一般ポート）
各PC

の様に接続します

この機能のあるスイッチングHUBはかなり高価かもしれません

この回答への補足

なるほど！ありがとうございます。
なんとなく解りました。

で、高価なスイッチングＨＵＢの代わりに、超安価なバカＨＵＢをかませてキャプチャでもできるでしょうかね。
やってみます。

補足日時：2007/03/29 10:16

この回答へのお礼

ありがとうございました。
ルータのＨＵＢにミラーリング機能がありましたので、上手くチャプチャできるようになりました。

お礼日時：2007/03/29 17:03

No.5 回答者： jjon-com 回答日時： 2007/03/29 10:11

>今から設置して社員全員に周知するのは大変だなぁ。

だから，＃２の回答者は透過型PROXYをアドバイスしてくれたんですよね。
・有無を言わさず、利用者にプロキシを使わせたい。
・利用者にプロキシを利用していることを知らせたくない。
・何百、何千台というWebブラウザの設定を変更する手間をかけたくない。
http://www.linux.or.jp/JF/JFdocs/TransparentProx …

パケットキャプチャは，メールもファイル転送も社内共有サーバへのアクセスもなんでもかんでも溜めこんでいきますよ。そんな膨大なログからHTTPパケットだけを選りだし分析するような運営を今後も続けていくより，社外向けHTTPを扱うプロキシのログを分析する方が明らかに運営が楽ですよ。

>あまり詳しくないネットワーク管理者です。

ということで，私も経験が浅いですからなんとなく分かりますけれど，社員全員への周知が大変なんじゃなくて，未経験なのにプロキシ設置に挑戦しなきゃならないのが大変なんですよね。
カネや時間や外部業者からの技術知識の助力など，会社がどれだけ応援してくれているのか分かりませんけれど，ご質問のニーズに応えるのはパケットキャプチャより，やはりプロキシだと思います。

追伸．
透過型じゃなくてもいいんじゃないですか。プロキシ通さなきゃWWWできないんだもの，文句言いつつもプロキシ設定しますよ。「業務外のWWWアクセスを監視するためにプロキシを通さなきゃWWWできないようにしました」とアナウンスすれば，抑制効果もあると思いますよ。