Linux Forum — Вопрос по SQUID

Re: Вопрос по SQUID

null@example.com (ibahob) — Tue, 22 Jan 2013 09:57:24 +0000

В общем нашел оптимальное решение которое удовлетворяет всем моим требованиям. Рекомендую.
Использую дистрибутив основанный на FreeBSD, сие чудо называется pfsense

Re: Вопрос по SQUID

null@example.com (ibahob) — Thu, 09 Aug 2012 14:35:07 +0000

В общем вот к чему пришел и настроил.

- Nat + Squid в режиме transporent, без авторизации пользователя.
- Логи смотрю SARG юзверей идентифицирую по имени компа
- Настроил ipcad c записью логов в squid. Так мониторю кто качает в обход proxy.
- Торренты буду резать через iptables (пока не резал)

Re: Вопрос по SQUID

null@example.com (riso) — Sat, 04 Aug 2012 06:33:26 +0000

как мне узнать кто это?

Если нужно смотреть в реальном времени - пользуюсь iptraf и подобными

Re: Вопрос по SQUID

null@example.com (ibahob) — Sat, 04 Aug 2012 06:09:21 +0000

riso пишет:

вроде в zabbix есть клиент для оффтопика. Но он не нужен. Я ставлю мониторинг на шлюз и собираю общую загрузку канала. Если нужно смотреть в реальном времени - пользуюсь iptraf и подобными. Ну и анализатор логов squid'a - free-sa.

Я думаю немного не поняли цель мониторинга.

Ситуация: Ктото в данный момент начал качать данные(видео, музыка торрент и т.д или даже вирус) тем самым сьел весь интернет трафик, как мне узнать кто это?

Вопрос: Можно ли в SQUID посмотреть использование канала (скорость закачки/отдачи) в данный момент времени? Если у SQUID нет данной функции то как ее можно реализовать?

Re: Вопрос по SQUID

null@example.com (riso) — Fri, 03 Aug 2012 11:58:25 +0000

вроде в zabbix есть клиент для оффтопика. Но он не нужен. Я ставлю мониторинг на шлюз и собираю общую загрузку канала. Если нужно смотреть в реальном времени - пользуюсь iptraf и подобными. Ну и анализатор логов squid'a - free-sa.

Re: Вопрос по SQUID

null@example.com (ibahob) — Fri, 03 Aug 2012 11:50:18 +0000

riso пишет:

zabbix/munin/cacti

Как вариант, но там вроде нету поддержки windows клиентов

Re: Вопрос по SQUID

null@example.com (riso) — Fri, 03 Aug 2012 11:22:33 +0000

Следовательно через 8 дней логи могу быть не совсем корректны.

нет, все будет ок.

Меня бы устроит вариант когда я буду видеть только обьем трафика через интренет

zabbix/munin/cacti

Re: Вопрос по SQUID

null@example.com (ibahob) — Fri, 03 Aug 2012 11:19:23 +0000

dima_nov пишет:

1. С прозрачным прокси, будет в лучшем случае в разрезе компов, а не пользователей. Для контроля пользователей нужна авторизация.
2. squid + SquidGuard

Меня устроит в разрезе компов. Т.к. у меня в основном 1 пользователь на компьютер. И по имени компьютера я легко пойму чей это трафик.

Re: Вопрос по SQUID

null@example.com (ibahob) — Fri, 03 Aug 2012 11:16:38 +0000

Все же хотелось бы узнать как сделать так чтобы я мог мониторить весь трафик проходящий через интренет (торренты, поты, icq.)
Меня бы устроит вариант когда я буду видеть только обьем трафика через интренет (сервер с NAT и SQUID) почасово в разрезе пользователей.

Re: Вопрос по SQUID

null@example.com (dima_nov) — Fri, 03 Aug 2012 11:16:33 +0000

1. С прозрачным прокси, будет в лучшем случае в разрезе компов, а не пользователей. Для контроля пользователей нужна авторизация. Ну и запрет NAT на шлюзе для всех кому нельзя лезть в Интернет напрямую.
2. squid + SquidGuard

Re: Вопрос по SQUID

null@example.com (ibahob) — Fri, 03 Aug 2012 11:12:41 +0000

riso пишет:

Нет статика не нужна, dhcp умеет работать в связке с bind

Я про статику сказал потому у меня аренда 8 дней. Следовательно через 8 дней логи могу быть не совсем корректны.

Re: Вопрос по SQUID

null@example.com (riso) — Fri, 03 Aug 2012 11:07:13 +0000

да, вы все верно поняли. Нет статика не нужна, dhcp умеет работать в связке с bind

Re: Вопрос по SQUID

null@example.com (ibahob) — Fri, 03 Aug 2012 11:06:06 +0000

riso пишет:

поднимаете локальный dns, привязываете к нему netbios имена клиентов, ставите анализатор логов и вуаля

Если я правильно понял:
- можно сделать прозрачный прокси, а в анализаторе логов связать ip клиентов с их доменными именами.
- клиентом тогда нужны статические ip адреса?

Re: Вопрос по SQUID

null@example.com (ibahob) — Fri, 03 Aug 2012 11:00:15 +0000

CyberDaemon пишет:

4 - не пускай те в обход прокси.

Не пускать их в обход прокси, это как мне им шлюз не прописывать?

Re: Вопрос по SQUID

null@example.com (riso) — Fri, 03 Aug 2012 10:30:29 +0000

4 с 1 не совместимо

поднимаете локальный dns, привязываете к нему netbios имена клиентов, ставите анализатор логов и вуаля