From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: <_troggy_@mtu-net.ru> X-Recipient: mandrake-russian@altlinux.ru From: Pavel Marakhovsky <_troggy_@mtu-net.ru> To: mandrake-russian@altlinux.ru Subject: Re: [mdk-re] user's traffic counting Message-Id: <20011002064511.0073d22e._troggy_@mtu-net.ru> In-Reply-To: <20011001131808.D7677@mail.unix.ru> References: <20011001061736.310acd4b._troggy_@mtu-net.ru> <20011001131808.D7677@mail.unix.ru> X-Mailer: Sylpheed version 0.6.2 (GTK+ 1.2.9; athlon-alt-linux) X-Operating-System: ALTLinux Spring. Kernel-2.2.19-alt2 Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Sender: mandrake-russian-admin@altlinux.ru Errors-To: mandrake-russian-admin@altlinux.ru X-BeenThere: mandrake-russian@altlinux.ru X-Mailman-Version: 2.0 Precedence: bulk Reply-To: mandrake-russian@altlinux.ru X-Reply-To: unatine@narod.ru List-Help: List-Post: List-Subscribe: , List-Id: Linux-Mandrake RE / ALT Linux discussion list List-Unsubscribe: , List-Archive: Date: Tue Oct 2 06:51:19 2001 X-Original-Date: Tue, 2 Oct 2001 06:45:11 +0400 Archived-At: List-Archive: List-Post: On Mon, 1 Oct 2001 13:18:08 +0400 Yuri Ryazantsev wrote: > > Есть сетка с серваком на NT, который и pdc, и файловый сервер, и он является шлюзом > > в инет (через wingate). И есть большое желание перевести его на linux, и даже начальство за:) > > Но возникает одна проблемка: как считать траффик по пользователям. Просто есть некоторые > > пользователи которые могу залазить в сетку (и в инет соответсвенно) с разных машин. И еще на инет > > есть ограничение по времени у некоторых пользователей. > > > > У меня есть только мысля сделать это через самбу. Т.е. по крону запускаем скрипт или прожку которая > > сканирует логи самбы и смотрит какой пользователь с какого адреса залез, и ассоциирует пользователя > > с данным айпишником. Хотя мне кажется это не совсем то. Траффик в сетке достаточно большой и логи > > буду расти быстро и будут достаточно больших размеров, и если крон будет запускаться хотя бы раз > > в минуту мне кажется это будет тормозить машину (или небудет?) > > > > Есть у кого-нибудь какие-нибудь предложения? Может кто-нибудь делал нечто подобное. > > Связывать IP с именем пользователя через самбу - мысль интересная. Но мне > кажется полезна она только в том случае, когда на одном компьютере может > последовательно сидеть несколько пользователей с разными именами и ты хочешь Как раз так и надо. Только вот еще как сделать отлуп по времени. > посчитать трафик для каждого. У нас на фирме трафик считается на компьютер, > так что этих проблем соответствия нет. Если по апишникам то это все понятно как делать:) > Теперь чем считать. Проще всего - ipchains или iptables. У меня и вариантов больше не было. > Более гибкая и мощная система - NetraMet. Вот про это можно чуть поподробнее? Где можно найти и коммерческая ли? > Объем логов не очень большой, особенно если хранить в двоичном формате. У > нас при трафике ~60 Гб/мес логи занимали мег 200 в месяц. Не... у нас траффик поменьше будет:) > > PS. еще одни вопросик не совсем в сабж, но очень меня интересующий:) Что такое radius-server, > > ну и соответсвенно radius? Я только знаю что это как-то связано с авторизацией:) > > Авторизационный сервер. Полезен только тем, что его понимают еще и железки. > Еще есть и TACACS, такое же назначение. Дополнительная польза в том, что > позволяет еще выдавать и регистрировать дополнительную информацию по > пользователю, что делает его незаменимым на модемных пулах, например. > Например, по регистрации, он выдаст IP адреса, а при отсоединении > пользователя запишет в лог продолжительность сеанса и кол-во переданных байт. Спасибо:) Интересно... А если попробовать его прикрутить к виндам. Что бы там клиентах народ вводил пароль, соответственно авторизовывался на серваке, т.е. слать туда логин, пароль и айпишник, а сервак уже решает если only in specified time то отлуп, ну или так же регестрировал айпишник и имя пользователя и считал траффик. Сразу вопросик. Где можно найти это чудо или доп. информацию по нему? -- WBW, Unatine e-mail: unatine@narod.ru JID: unatine@jabber.org Now playing: Serial Experiments Lain - Cyberia Mix - K.I.D.s.