https://217.65.3.21/openforum/vsluhforumID1/80002.html Привет Всем!<br>Имеется контора. И что то в последнее время очень много трафика съедает контора. Поэтому начальство приказала осуществлять контроль за сотрудниками то есть смотреть кто куда ходит и кто что скачивает. То есть осуществлять учет трафика и наводить статистику по пользователям. От сюда вопрос. На чем такую систему лучьше всего делать? И какие пакеты использовать? Слышал что можно сделать такую систему используя связку iptables tcpdump.<br>Но что бы можно это все в графическом виде показать начальству.<br>И еще одно пожелание что бы это все крутилось на дискете и на сд диске. Можно ли такое осуществить?<br> https://217.65.3.21/openforum/vsluhforumID1/80002.html#6 Fri, 25 Apr 2008 11:04:30 GMT &gt;[оверквотинг удален]<br>&gt;&gt;есть ограничения по трафику, так же вижу всю статистику по пользователям, <br>&gt;&gt;можно смотреть куда именно ходил юзверь и т.п. <br>&gt;&gt;<br>&gt;&gt;и все это работает с БД MySQL, и база с сентября месяца <br>&gt;&gt;уже 8 гиг. так что если нужна полная статистика то только <br>&gt;&gt;на нормальной машине с ЖД. Да можно конечно продумать вариант что <br>&gt;&gt;грузиться с CD и запускать там все сервисы, а базу держать <br>&gt;&gt;на отдельном серваке, но опять же встает вопрос где будет сквид <br>&gt;&gt;держать КЭШ. Если в памяти то минимум 512 надо, тогда проще <br>&gt;&gt;воткнуть хард. <br><br>вообщем можно юзать только связку sams-squid <br>sams и считает и ведет статистику http://sams.perm.ru/ на сайте все есть.<br>squid прокси http сервер. <br>havp прокси сервер с возможностью проверки трафика антивирусом. <br>tinyproxy прокси сервер, в моей связке используется только для того что бы еще и ftp трафик проверял havp. <br><br>можно для антивируса использовать icap но он норм работает только со squid версии 3 и выше, а так как у меня 2,6 поэтому сделал так https://217.65.3.21/openforum/vsluhforumID1/80002.html#5 Fri, 25 Apr 2008 10:47:09 GMT Правильно ли я Вас понял что это лучьше всего делать на винте.<br>Но можно грузиться с сд а потом уже указывать что бы статистику писалась на винт.<br>Это все понятно.<br>Тогда вопрос. Можно ли squid смотреть кто куда ходит и вести статистику кто сколько скачал. А потом эту инфу писать в базу и выводить для просмотра через вебинтерфейс.<br>Есть ли какое стандартное для этого решение.<br>Что это за пакеты sams, havp,tinyproxy<br>А чем Вы смотрите кто сколько скачал?<br>Можно подробно описать принцип работы упомянутой вами связки sams+squid+havp+tinyproxy<br><br><br>&gt;[оверквотинг удален]<br>&gt;есть ограничения по трафику, так же вижу всю статистику по пользователям, <br>&gt;можно смотреть куда именно ходил юзверь и т.п. <br>&gt;<br>&gt;и все это работает с БД MySQL, и база с сентября месяца <br>&gt;уже 8 гиг. так что если нужна полная статистика то только <br>&gt;на нормальной машине с ЖД. Да можно конечно продумать вариант что <br>&gt;грузиться с CD и запускать там все сервисы, а базу держать <br>&gt;на отдельном серваке, но опять же встает вопрос где будет сквид https://217.65.3.21/openforum/vsluhforumID1/80002.html#4 Fri, 25 Apr 2008 10:43:46 GMT &gt;Привет Всем! <br>&gt;Имеется контора. И что то в последнее время очень много трафика съедает <br>&gt;контора. Поэтому начальство приказала осуществлять контроль за сотрудниками то есть смотреть <br>&gt;кто куда ходит и кто что скачивает. То есть осуществлять учет <br>&gt;трафика и наводить статистику по пользователям. От сюда вопрос. На чем <br>&gt;такую систему лучьше всего делать? И какие пакеты использовать? Слышал что <br>&gt;можно сделать такую систему используя связку iptables tcpdump. <br>&gt;Но что бы можно это все в графическом виде показать начальству. <br>&gt;И еще одно пожелание что бы это все крутилось на дискете и <br>&gt;на сд диске. Можно ли такое осуществить? <br><br>http://www.lissyara.su/?id=1009 выбирайте, добавлю еще такое как netflow только с цисками <br> https://217.65.3.21/openforum/vsluhforumID1/80002.html#3 Fri, 25 Apr 2008 10:16:00 GMT &gt;Привет Всем! <br>&gt;Имеется контора. И что то в последнее время очень много трафика съедает <br>&gt;контора. Поэтому начальство приказала осуществлять контроль за сотрудниками то есть смотреть <br>&gt;кто куда ходит и кто что скачивает. То есть осуществлять учет <br>&gt;трафика и наводить статистику по пользователям. От сюда вопрос. На чем <br>&gt;такую систему лучьше всего делать? И какие пакеты использовать? Слышал что <br>&gt;можно сделать такую систему используя связку iptables tcpdump. <br>&gt;Но что бы можно это все в графическом виде показать начальству. <br>&gt;И еще одно пожелание что бы это все крутилось на дискете и <br>&gt;на сд диске. Можно ли такое осуществить? <br><br>Я себе не представляю как можно такое организовать на дискете или компакте.<br>Потому как для того чтобы хранить статистику нужно ее куда то складывать и хранить.<br><br>смотреть куда юзвер ходил можно но в основном на проксе, через iptables или т.п. можно будет увидеть только ip куда ходил, да netams умеет показывать данную информацию через iptables но это все таки работает не совсе https://217.65.3.21/openforum/vsluhforumID1/80002.html#2 Fri, 25 Apr 2008 08:52:03 GMT Вполне может оказаться что несколько запусков trafshow в разное время позволит выявить основных качателей. Дальше к ним применяются административные меры, позволяющие надолго отбить у других охоту повторять их опыт. <br><br> https://217.65.3.21/openforum/vsluhforumID1/80002.html#1 Fri, 25 Apr 2008 07:45:17 GMT &gt;Привет Всем! <br>&gt;Имеется контора. И что то в последнее время очень много трафика съедает <br>&gt;контора. Поэтому начальство приказала осуществлять контроль за сотрудниками то есть смотреть <br>&gt;кто куда ходит и кто что скачивает. То есть осуществлять учет <br>&gt;трафика и наводить статистику по пользователям. От сюда вопрос. На чем <br>&gt;такую систему лучьше всего делать? И какие пакеты использовать? Слышал что <br>&gt;можно сделать такую систему используя связку iptables tcpdump. <br>&gt;Но что бы можно это все в графическом виде показать начальству. <br>&gt;И еще одно пожелание что бы это все крутилось на дискете и <br>&gt;на сд диске. Можно ли такое осуществить? <br><br>Думаю тут надо для начала определиться, есть два пути :) :<br>1. собирать данные кто куда ходит и в них уже рыться (по работе или нет) и делать выводы.<br>2. сделать ограничение на использование внешнего трафика и при переборе делать выводы.<br><br>ну а дальше уже выбирать инструмент: прокси с показом логов на вебе, VPN с выпуском наружу и ограничением внешнего трафика (лимиты или скор