[Comm] учет трафика

[Comm] учет трафика

[silicat]

Здравствуйте, community,

Посоветуйте  программу  для  учета  ip-трафика  в  офисе (~100 машин),
желательно  с  возможностью  отключения пользователя при достижении им
лимита.

Re: [Comm] учет трафика

[Alexey S. Kuznetsov]

silicat пишет:
> Здравствуйте, community,
> 
> Посоветуйте  программу  для  учета  ip-трафика  в  офисе (~100 машин),
> желательно  с  возможностью  отключения пользователя при достижении им
> лимита.

netacct-mysql + ваша программа для выгребания статистики из базы MySQL и 
добавления и работы с пользователями.
-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [Comm] учет трафика

[Alexey Borovskoy]

[-- Attachment #1: Type: text/plain, Size: 343 bytes --]

* Воскресенье 19 Декабрь 2004 06:50 silicat <silicat@mail.ru>

> Здравствуйте, community,
>
> Посоветуйте  программу  для  учета  ip-трафика  в  офисе (~100
> машин), желательно  с  возможностью  отключения пользователя
> при достижении им лимита.

netams ?

-- 
Алексей.
GPG key fingerprint
949B BC0E 2C44 7528 4F63  2753 E37A 9E3F 11F3 BDE1

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] учет трафика

[Sinom]

NeTAMS (Network Traffic Accounting and Monitoring Software)
http://new.netams.com

Качать новую версию отсюда: 
http://www.netams.com/ubb/cgi-bin/ultimatebb.cgi?ubb=get_topic&f=1&t=000035

--
Роман

Re: [Comm] учет трафика

[Шишков Евгений]

silicat пишет:
> Здравствуйте, community,
> 
> Посоветуйте  программу  для  учета  ip-трафика  в  офисе (~100 машин),
> желательно  с  возможностью  отключения пользователя при достижении им
> лимита.
Stargazer 2.
http://www.local.com.ua/?op=39&st=2

Админка под винду (под wine тоже пашет), авторизатор под винду.

-- 
С уважением,
Шишков Евгений (evgen@tulanews.ru)
ЗАО "СГ "Спасские ворота" ф-л в г.Тула
тел. (0872) 32-56-90

Re: [Comm] учет трафика

[Denis Kirienko]

Получил Sat, 18 Dec 2004 21:50:33 +0300 от silicat следующее письмо:

> Посоветуйте  программу  для  учета  ip-трафика  в  офисе (~100
> машин), желательно  с  возможностью  отключения пользователя при
> достижении им лимита.

Да, мне тоже нужно сейчас будет решать такую же проблему.
Все происходит в школе, имеется несколько сотен пользователей,
полсотни компьютеров. Соответственно, никакой жесткой привязки
пользователя к компьютеру не существует и считать траффик надо на
уровне пользователей. Хочется иметь: учет траффика для каждого
пользователя и еженедельную квоту пользователю на траффик.

Авторизация в сети организована через LDAP, клиентские машины - Linux
и разномастный offtopic. Так что возиться со всякими VPN не хочется,
тем более, что пользователям ничего, кроме http предоставлять не
нужно. Кажется, наиболее разумно прикрутить авторизацию и подсчет
траффика к squid, хотя я с ним еще ни разу дела не имел.

Набросайте, пожалуйста, общую последовательность действий и что
почитать нужно.

И такой вопрос. Если я хочу пользователям давать доступ к интернету
только через http, то правильно ли я понимаю, что мне достаточно
поднять в локалке dns и proxy и пустить всех пользователей через
proxy, а default route можно и не прописывать в этом случае на
клиентских машинах?

--
Денис

Re: [Comm] учет трафика

[Mike Lykov]

В сообщении от Вторник 21 Декабрь 2004 01:12 Denis Kirienko написал:

> Авторизация в сети организована через LDAP, клиентские машины - Linux
> и разномастный offtopic. Так что возиться со всякими VPN не хочется,
> тем более, что пользователям ничего, кроме http предоставлять не
> нужно. Кажется, наиболее разумно прикрутить авторизацию и подсчет
> траффика к squid, хотя я с ним еще ни разу дела не имел.

попробуйте http://linux.perm.ru/projects/sams/ , в сизифе вроде нет, требует 
mysql & php.

> И такой вопрос. Если я хочу пользователям давать доступ к интернету
> только через http, то правильно ли я понимаю, что мне достаточно
> поднять в локалке dns и proxy и пустить всех пользователей через
> proxy, а default route можно и не прописывать в этом случае на
> клиентских машинах?

примерно так.

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] учет трафика

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 661 bytes --]

В сообщении от 21 Декабрь 2004 07:05 Mike Lykov написал(a):
> В сообщении от Вторник 21 Декабрь 2004 01:12 Denis Kirienko написал:
> > Авторизация в сети организована через LDAP, клиентские машины - Linux
> > и разномастный offtopic. Так что возиться со всякими VPN не хочется,
> > тем более, что пользователям ничего, кроме http предоставлять не
> > нужно. Кажется, наиболее разумно прикрутить авторизацию и подсчет
> > траффика к squid, хотя я с ним еще ни разу дела не имел.
>
> попробуйте http://linux.perm.ru/projects/sams/ , в сизифе вроде нет,
> требует mysql & php.
А реально кто-то пробовал подобное устанавливать?
-- 
С уважением,
Дубровский Вячеслав

[-- Attachment #2: Type: application/pgp-signature, Size: 482 bytes --]

Re: [Comm] учет трафика

[Mike Lykov]

В сообщении от Вторник 21 Декабрь 2004 12:03 Slava Dubrovskiy написал:

> > попробуйте http://linux.perm.ru/projects/sams/ , в сизифе вроде нет,
> > требует mysql & php.
> А реально кто-то пробовал подобное устанавливать?

я не пробовал, но было бы интересно узнать о результатах.
проект практически завершен, как я понял, и может, кто-то его упакует? ;)

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re[2]: [Comm] учет трафика

[Sodom]

Здравствуйте, Slava.

Вы писали 21 декабря 2004 г., 11:03:23:

> В сообщении от 21 Декабрь 2004 07:05 Mike Lykov написал(a):
>> В сообщении от Вторник 21 Декабрь 2004 01:12 Denis Kirienko написал:
>> > Авторизация в сети организована через LDAP, клиентские машины - Linux
>> > и разномастный offtopic. Так что возиться со всякими VPN не хочется,
>> > тем более, что пользователям ничего, кроме http предоставлять не
>> > нужно. Кажется, наиболее разумно прикрутить авторизацию и подсчет
>> > траффика к squid, хотя я с ним еще ни разу дела не имел.
>>
>> попробуйте http://linux.perm.ru/projects/sams/ , в сизифе вроде нет,
>> требует mysql & php.
> А реально кто-то пробовал подобное устанавливать?

Пробовал. После напильника работает на ура.

-- 
С уважением,
 Sodom                          mailto:community@sodom.ru

Re: [Comm] учет трафика

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 680 bytes --]

В сообщении от Вторник 21 Декабрь 2004 11:56 Sodom написал(a):
> Вы писали 21 декабря 2004 г., 11:03:23:
> > В сообщении от 21 Декабрь 2004 07:05 Mike Lykov написал(a):
> >> В сообщении от Вторник 21 Декабрь 2004 01:12 Denis Kirienko написал:
> >> попробуйте http://linux.perm.ru/projects/sams/ , в сизифе вроде нет,
> >> требует mysql & php.
> > А реально кто-то пробовал подобное устанавливать?
> Пробовал. После напильника работает на ура.
в чем заключается напильник? 
сейчас буду пробовать

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Sisyphus вообще не дистрибутив.
  -- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] учет трафика

[Mike Lykov]

В сообщении от Вторник 21 Декабрь 2004 14:23 Nick S. Grechukh написал:

> > Пробовал. После напильника работает на ура.
> в чем заключается напильник?
> сейчас буду пробовать

если получится, можно ожидать пакет? скоро смогу протестировать на мастере 2.4

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] учет трафика

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 560 bytes --]

В сообщении от Вторник 21 Декабрь 2004 12:24 Mike Lykov написал(a):
> В сообщении от Вторник 21 Декабрь 2004 14:23 Nick S. Grechukh написал:
> > > Пробовал. После напильника работает на ура.
> > в чем заключается напильник?
> > сейчас буду пробовать
> если получится, можно ожидать пакет? 
разумеется, хотя приоритет у sodom - если захочет. 

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Я не улавливаю, зачем про каждый новый пакет спрашивать incoming@?
  -- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] учет трафика

[Nick S. Grechukh]

[-- Attachment #1: Type: text/plain, Size: 708 bytes --]

В сообщении от Вторник 21 Декабрь 2004 12:37 Nick S. Grechukh написал(a):
> В сообщении от Вторник 21 Декабрь 2004 12:24 Mike Lykov написал(a):
> > В сообщении от Вторник 21 Декабрь 2004 14:23 Nick S. Grechukh написал:
> > > > Пробовал. После напильника работает на ура.
> > >
> > > в чем заключается напильник?
> > > сейчас буду пробовать
так. визуально - вроде работоспособен. 

осталось придумать, как лучше его упаковать.
(пока его не то что в сизиф, а вообще никуда нельзя ;-)

-- 
Regards, Nick S. Grechukh
NSG1-UANIC
network administrator at many places :-)

=== ALT Linux fortune: ========================
Если у кого возникнут светлые мысли -- не стесняйтесь вешать
сразу в BTS.
  -- mike in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Comm] учет трафика

[Oleg Shulga]

Denis Kirienko пишет:

>Получил Sat, 18 Dec 2004 21:50:33 +0300 от silicat следующее письмо:
>  
>
>Авторизация в сети организована через LDAP, клиентские машины - Linux
>и разномастный offtopic. Так что возиться со всякими VPN не хочется,
>тем более, что пользователям ничего, кроме http предоставлять не
>нужно. Кажется, наиболее разумно прикрутить авторизацию и подсчет
>траффика к squid, хотя я с ним еще ни разу дела не имел.
>
>Набросайте, пожалуйста, общую последовательность действий и что
>почитать нужно.
>  
>
/etc/squid/squid.conf

auth_param basic program ......_auth
auth_param basic children 5
auth_param basic realm Proxy Server
auth_param basic credentialsttl 2 hours

У меня используется pam_auth
Он достаточно универсален.
Но у сквида есть варианты.
Не забыть про acl
acl password proxy_auth REQUIRED

>И такой вопрос. Если я хочу пользователям давать доступ к интернету
>только через http, то правильно ли я понимаю, что мне достаточно
>поднять в локалке dns и proxy и пустить всех пользователей через
>proxy, а default route можно и не прописывать в этом случае на
>клиентских машинах?
>  
>
Правильно если  (Internet ----[squid box]----LAN)

Причем, даже dns не обязателен. Доступ к прокси по IP.

Для анализа не плох sarg.

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] учет трафика

[Mike Lykov]

В сообщении от Вторник 21 Декабрь 2004 15:44 Oleg Shulga написал:

> Для анализа не плох sarg.

недавно обсуждали в sisyphus@, решили что плох

-- 
Mike Lykov
Samara, "Vesna" parfum company, System administrator 

Re: [Comm] учет трафика

[Oleg Shulga]

Mike Lykov пишет:

>В сообщении от Вторник 21 Декабрь 2004 15:44 Oleg Shulga написал:
>
>  
>
>>Для анализа не плох sarg.
>>    
>>
>
>недавно обсуждали в sisyphus@, решили что плох
>
>  
>
Просмотрел архив.
К сожалению там не до чего не дорешались.
А мне не шашечки, мне ехать.
sarg - едит.
И его суточно/недельно/месячные проблемы у меня решены.

В идеале хотелось бы чего-то вроде mailgraph, который тайлом лог смотрит 
в демонизированном состоянии и в базу кидает. Но не видать такого.

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] учет трафика

[Denis Kirienko]

Получил Tue, 21 Dec 2004 13:44:04 +0200 от Oleg Shulga следующее
письмо:

> >Авторизация в сети организована через LDAP, клиентские машины -
> >Linux и разномастный offtopic. Так что возиться со всякими VPN не
> >хочется, тем более, что пользователям ничего, кроме http
> >предоставлять не нужно. Кажется, наиболее разумно прикрутить
> >авторизацию и подсчет траффика к squid, хотя я с ним еще ни разу
> >дела не имел.
> >
> >Набросайте, пожалуйста, общую последовательность действий и что
> >почитать нужно.

> /etc/squid/squid.conf
> 
> auth_param basic program ......_auth
> auth_param basic children 5
> auth_param basic realm Proxy Server
> auth_param basic credentialsttl 2 hours
> 
> У меня используется pam_auth
> Он достаточно универсален.
> Но у сквида есть варианты.
> Не забыть про acl
> acl password proxy_auth REQUIRED

А учет траффика удастся сделать таким образом?

--
Денис

Re: [Comm] учет трафика

[Oleg Shulga]

Denis Kirienko пишет:

>Получил Tue, 21 Dec 2004 13:44:04 +0200 от Oleg Shulga следующее
>письмо:
>
>  
>
>
>>/etc/squid/squid.conf
>>
>>auth_param basic program ......_auth
>>auth_param basic children 5
>>auth_param basic realm Proxy Server
>>auth_param basic credentialsttl 2 hours
>>
>>У меня используется pam_auth
>>Он достаточно универсален.
>>Но у сквида есть варианты.
>>Не забыть про acl
>>acl password proxy_auth REQUIRED
>>    
>>
>
>А учет траффика удастся сделать таким образом?
>
>  
>
Только анализ логов.
sarg его и делает. Но вон сизифовцы критикуют.
Но не смотря на критику sarg работает.

-- 
WBR
Oleg Shulga, Kharkov Pribor, IT Manager

Re: [Comm] учет трафика

[Alexey Morsov]

Oleg Shulga wrote:

> Только анализ логов.
> sarg его и делает. Но вон сизифовцы критикуют.
> Но не смотря на критику sarg работает.

Но не долго... у меня это чудо перестало запускатся после месяца 
работы... да еще и имело свойсто иногда какую-то чушь в отчеты генерить

-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [Comm] учет трафика

[Slava Dubrovskiy]

[-- Attachment #1: Type: text/plain, Size: 428 bytes --]

В сообщении от 21 Декабрь 2004 17:18 Alexey Morsov написал(a):
> Oleg Shulga wrote:
> > Только анализ логов.
> > sarg его и делает. Но вон сизифовцы критикуют.
> > Но не смотря на критику sarg работает.
>
> Но не долго... у меня это чудо перестало запускатся после месяца
> работы... да еще и имело свойсто иногда какую-то чушь в отчеты генерить
У меня работает вот уже полгода. Нормально.

-- 
С уважением,
Дубровский Вячеслав

[-- Attachment #2: Type: application/pgp-signature, Size: 482 bytes --]

Re: [Comm] учет трафика

[Denis Kirienko]

Получил Tue, 21 Dec 2004 17:11:58 +0200 от Oleg Shulga следующее
письмо:

> >А учет траффика удастся сделать таким образом?
> Только анализ логов.
> sarg его и делает. Но вон сизифовцы критикуют.
> Но не смотря на критику sarg работает.

Значит, для квотирования траффика еще придется писать на перле большой
напильник?

--
Денис

Re: [Comm] учет трафика

[Бердыган Антон]

У меня тоже sarg работает ! Причем пользователей больше 300!!
А связка такая - squid + sarg + самописные программы на perl.
И это все поддерживает месячные квоты на каждого, при превышении лимита
блокирует пользователя, в начале каждого месяца сбрасывает ограничения и
снова можно работать. Кроме того отделу безопасности очень нравяться его
отчеты (кто куда ходил и все такое :)

Так что по я согласен что sarg - rulez !!
Правда я всю остальную обвязку писал и отлаживал месяца 3.

On Втр, 2004-12-21 at 17:11 +0200, Oleg Shulga wrote:
> Denis Kirienko пишет:
> 
> >Получил Tue, 21 Dec 2004 13:44:04 +0200 от Oleg Shulga следующее
> >письмо:
> >
> >  
> >
> >
> >>/etc/squid/squid.conf
> >>
> >>auth_param basic program ......_auth
> >>auth_param basic children 5
> >>auth_param basic realm Proxy Server
> >>auth_param basic credentialsttl 2 hours
> >>
> >>У меня используется pam_auth
> >>Он достаточно универсален.
> >>Но у сквида есть варианты.
> >>Не забыть про acl
> >>acl password proxy_auth REQUIRED
> >>    
> >>
> >
> >А учет траффика удастся сделать таким образом?
> >
> >  
> >
> Только анализ логов.
> sarg его и делает. Но вон сизифовцы критикуют.
> Но не смотря на критику sarg работает.
> 

Re: [Comm] учет трафика

[Alexey Morsov]

Бердыган Антон wrote:

>У меня тоже sarg работает ! Причем пользователей больше 300!!
>А связка такая - squid + sarg + самописные программы на perl.
>И это все поддерживает месячные квоты на каждого, при превышении лимита
>блокирует пользователя, в начале каждого месяца сбрасывает ограничения и
>снова можно работать. Кроме того отделу безопасности очень нравяться его
>отчеты (кто куда ходил и все такое :)
>
>Так что по я согласен что sarg - rulez !!
>Правда я всю остальную обвязку писал и отлаживал месяца 3.
>  
>
А я в итоге написал своё :) Все-таки с БД оно как-то покошернее... да и 
поудобнее...
Вон давеча начальница попросила в конце месяца ей класть отчет по 5-и 
чемпионам по трафику с пятью сайтам для каждого.... Ну и как бы делов на 
10 минут было встроить еще одну капу в веб-морду для генерации этого 
отчета :)
Правда отключаю я руками - но это чисто административная причина 
(технически реализуемо легко :)



-- 
Всего наилучшего,
Системный Администратор ЗАО "ИК "РИКОМ-ТРАСТ"
Алексей Морсов
ICQ: 196766290
Jabber: Samurai@jabber.pibhe.com
http://www.ricom.ru
http://www.fondmarket.ru 

Re: [Comm] учет трафика

[Бердыган Антон]

Ну так еще лучше :)


On Срд, 2004-12-22 at 13:10 +0300, Alexey Morsov wrote:
> Бердыган Антон wrote:
> 
> >У меня тоже sarg работает ! Причем пользователей больше 300!!
> >А связка такая - squid + sarg + самописные программы на perl.
> >И это все поддерживает месячные квоты на каждого, при превышении лимита
> >блокирует пользователя, в начале каждого месяца сбрасывает ограничения и
> >снова можно работать. Кроме того отделу безопасности очень нравяться его
> >отчеты (кто куда ходил и все такое :)
> >
> >Так что по я согласен что sarg - rulez !!
> >Правда я всю остальную обвязку писал и отлаживал месяца 3.
> >  
> >
> А я в итоге написал своё :) Все-таки с БД оно как-то покошернее... да и 
> поудобнее...
> Вон давеча начальница попросила в конце месяца ей класть отчет по 5-и 
> чемпионам по трафику с пятью сайтам для каждого.... Ну и как бы делов на 
> 10 минут было встроить еще одну капу в веб-морду для генерации этого 
> отчета :)
> Правда отключаю я руками - но это чисто административная причина 
> (технически реализуемо легко :)
> 
> 
> 
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> https://lists.altlinux.ru/mailman/listinfo/community

[Comm] Re: учет трафика

[Michael Shigorin]

On Tue, Dec 21, 2004 at 12:12:04AM +0300, Denis Kirienko wrote:
> > Посоветуйте  программу  для  учета  ip-трафика  в  офисе
> > (~100 машин), желательно  с  возможностью  отключения
> > пользователя при достижении им лимита.
> Да, мне тоже нужно сейчас будет решать такую же проблему.

Народ, а не хотите пройти в
http://lists.osdn.org.ua/wws/info/isp-list ?

IMCO тема учёта трафика там вполне профильна, а регулярность её
появления тут наводит на размышления.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/