[Comm] трафик посчитать

[Comm] трафик посчитать

[Alexander Galitski]

Hello community@altlinux.ru,

  как мне посчитать лучше трафик от пользователей с учетом того, что
  есть почтовый сервер? то есть почтовик он же файрвол, он же
  маскарадит людей, он же squid ... и вот нужно посчитать трафик
  iptables + qmail/vpopmail + squid ... за вычетом внутреннего трафика
  - внутренняя почта/внутренний вебсервер ... как это лучше сделать
  чтоб все вместе посчитать? ... кто что юзает? какие в master 2.0
  есть для этого средства?

---
with best regards, Alexander Galitski(triton-sec@gidro-service.ru)
Gidro-Service, http://www.gidro-service.ru/
phone: 8(095)105-7567

Re: [Comm] трафик посчитать

[Shawkat Nizamov]

>
>
>  как мне посчитать лучше трафик от пользователей с учетом того, что
>  есть почтовый сервер? то есть почтовик он же файрвол, он же
>  маскарадит людей, он же squid ... и вот нужно посчитать трафик
>  iptables + qmail/vpopmail + squid ... за вычетом внутреннего трафика
>  - внутренняя почта/внутренний вебсервер ... как это лучше сделать
>  чтоб все вместе посчитать? ... кто что юзает? какие в master 2.0
>  есть для этого средства?
>
>  
>
Найдете решение - дайте знать ;)

Я так подумываю подключить пользователей через pptp (VPN), с ним считать 
проще -
сразу весь внешний трафик и посчитается.
А весь внутренний траффик  идет как обычно, не через  VPN
 

Re[2]: [Comm] трафик посчитать

[Alexander Galitski]

Hello Shawkat,

Friday, November 14, 2003, 11:11:22 AM, you wrote:

>>
>>
>>  как мне посчитать лучше трафик от пользователей с учетом того, что
>>  есть почтовый сервер? то есть почтовик он же файрвол, он же
>>  маскарадит людей, он же squid ... и вот нужно посчитать трафик
>>  iptables + qmail/vpopmail + squid ... за вычетом внутреннего трафика
>>  - внутренняя почта/внутренний вебсервер ... как это лучше сделать
>>  чтоб все вместе посчитать? ... кто что юзает? какие в master 2.0
>>  есть для этого средства?
>>
>>  
>>
SN> Найдете решение - дайте знать ;)

SN> Я так подумываю подключить пользователей через pptp (VPN), с ним считать 
SN> проще -
SN> сразу весь внешний трафик и посчитается.
SN> А весь внутренний траффик  идет как обычно, не через  VPN
всё было бы просто, если б был только внешний трафик ... но ведь надо
из общего трафика отсеивать трафик внутренний (почта с вебом) ... на
самом деле, интересует даже не конкретная программа(хотя тоже
интересно), а какие-то общие методы/советы в данной ситуации ... ибо
посчитать отдельно внешний траффик - дело простое ... а вот всё вместе
- немного более сложное и интересно знать как остальные решили/решают

-- 
Best regards,
 Alexander                            mailto:triton-sec@gidro-service.ru

Re[3]: [Comm] трафик посчитать

[Oleg]

Hello Alexander,

Friday, November 14, 2003, 11:38:26 AM, you wrote:

AG> из общего трафика отсеивать трафик внутренний (почта с вебом) ... на

Для обсчета внешнего и внутреннего web трафика я использую
два virtual хоста в apache, в которых одинаковый DocumentRoot,
но разные логи

Для обсчета интернет трафика используется VPN с присвоением
каждому пользователю персонального IP
Squid настроен принимать запросы только с VPN адресов
SARG обсчитывает всех пользователей по логам SQUID




-- 
Best regards,
 Oleg                            mailto:wacom@narod.ru

Re: [Comm] трафик посчитать

[Alexey Bayguzov]

On Fri, 14 Nov 2003 11:38:26 +0300
Alexander Galitski <triton-sec@gidro-service.ru> wrote:

> Hello Shawkat,
> 
> Friday, November 14, 2003, 11:11:22 AM, you wrote:
> 
> >>
> >>
> >>  как мне посчитать лучше трафик от пользователей с учетом того, что
> >>  есть почтовый сервер? то есть почтовик он же файрвол, он же
> >>  маскарадит людей, он же squid ... и вот нужно посчитать трафик
> >>  iptables + qmail/vpopmail + squid ... за вычетом внутреннего трафика
> >>  - внутренняя почта/внутренний вебсервер ... как это лучше сделать
> >>  чтоб все вместе посчитать? ... кто что юзает? какие в master 2.0
> >>  есть для этого средства?
> >>
> >>  
> >>
> SN> Найдете решение - дайте знать ;)
> 
> SN> Я так подумываю подключить пользователей через pptp (VPN), с ним считать 
> SN> проще -
> SN> сразу весь внешний трафик и посчитается.
> SN> А весь внутренний траффик  идет как обычно, не через  VPN
> всё было бы просто, если б был только внешний трафик ... но ведь надо
> из общего трафика отсеивать трафик внутренний (почта с вебом) ... на
> самом деле, интересует даже не конкретная программа(хотя тоже
> интересно), а какие-то общие методы/советы в данной ситуации ... ибо
> посчитать отдельно внешний траффик - дело простое ... а вот всё вместе
> - немного более сложное и интересно знать как остальные решили/решают

В свое время, мне подсказали netams (www.netams.com). Ов входит в состав ASP,
но и под мастером 2.0 собирается на ура. У него есть возможность снимать трафик
как напрямую с интерфеса (libpcap), так и через iptables. Складывать полученные данные в базы
(mysql, postgres, hash). Считать трафик по портам, по интерфейсам. Есть возможность грппуировки
units (хост, подсеть). Вроде даже умеет счистать по пользователям. Есть возможность квотирования
трафика. Может принимать данные с кошки. И еще много чего. Написан как под freeBSD (изначально),
так и под linux. Посмотрите, может это то, что вам надо?

С уважением,
    Алексей
----------------------------------------
Alexei V. Bayguzov		
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] трафик посчитать

[Valery V. Inozemtsev]

>>>> как мне посчитать лучше трафик от пользователей с учетом того, что
>>>> есть почтовый сервер? то есть почтовик он же файрвол, он же
>>>> маскарадит людей, он же squid ... и вот нужно посчитать трафик
>>>> iptables + qmail/vpopmail + squid ... за вычетом внутреннего трафика
>>>> - внутренняя почта/внутренний вебсервер ... как это лучше сделать
>>>> чтоб все вместе посчитать? ... кто что юзает? какие в master 2.0
>>>> есть для этого средства?
>>>>
>>>> 
>>>>
>>>>        
>>>>
>>SN> Найдете решение - дайте знать ;)
>>
>>SN> Я так подумываю подключить пользователей через pptp (VPN), с ним считать 
>>SN> проще -
>>SN> сразу весь внешний трафик и посчитается.
>>SN> А весь внутренний траффик  идет как обычно, не через  VPN
>>всё было бы просто, если б был только внешний трафик ... но ведь надо
>>из общего трафика отсеивать трафик внутренний (почта с вебом) ... на
>>самом деле, интересует даже не конкретная программа(хотя тоже
>>интересно), а какие-то общие методы/советы в данной ситуации ... ибо
>>посчитать отдельно внешний траффик - дело простое ... а вот всё вместе
>>- немного более сложное и интересно знать как остальные решили/решают
>>    
>>
>
>В свое время, мне подсказали netams (www.netams.com).
>
на VPN он у меня так и не заработал... плясать с бубном лениво...

>Ов входит в состав ASP,
>но и под мастером 2.0 собирается на ура. У него есть возможность снимать трафик
>как напрямую с интерфеса (libpcap), так и через iptables. Складывать полученные данные в базы
>(mysql, postgres, hash). Считать трафик по портам, по интерфейсам. Есть возможность грппуировки
>units (хост, подсеть). Вроде даже умеет счистать по пользователям. Есть возможность квотирования
>трафика. Может принимать данные с кошки. И еще много чего. Написан как под freeBSD (изначально),
>так и под linux. Посмотрите, может это то, что вам надо?
>
>  
>
до кучи... ntop - минимум настроек, куча возможностей. Считает все что 
душе угодно, просмотр через http, https. все данные складывает в базу.

взять можно здесь:

ftp://212.13.100.3/pub/shrek/ALTLinux/i586/RPMS.local/ntop-2.2-alt1.i586.rpm
ftp://212.13.100.3/pub/shrek/ALTLinux/i586/RPMS.local/libntop-2.2-alt1.i586.rpm

[Comm] Re: трафик посчитать

[Michael Shigorin]

On Mon, Nov 17, 2003 at 04:10:16PM +0300, Valery V. Inozemtsev wrote:
> до кучи... ntop - минимум настроек, куча возможностей. Считает все что 
> душе угодно, просмотр через http, https. все данные складывает в базу.
> взять можно здесь:
> ftp://212.13.100.3/pub/shrek/ALTLinux/i586/RPMS.local/ntop-2.2-alt1.i586.rpm
> ftp://212.13.100.3/pub/shrek/ALTLinux/i586/RPMS.local/libntop-2.2-alt1.i586.rpm

А в Sisyphus не хотите его?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/