Calamaris + Squid

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-25 13:42:26

Добрый день.
Squid работает с аутентификацией через лдап, каламарисом создаются отчеты сортированые по IP или DNS имени.
Внимание вопрос: Можно сделать так, что бы в логах записывались не только IP машины, но и имя авторизованого пользователя?
А потом скриптом это генерилось бы каламарисом.. :)))
И подскажите или дайте ссылку , чем лучше контролировать что бы юзвери не ели трафика больше положеного.
Приятного вечера, спасибо за ответ .

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение manefesto » 2007-12-25 13:43:41

чо то типа вот этого http://www.opennet.ru/tips/info/1522.shtml
я такой яростный шо аж пиздеЦ
Изображение

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-25 14:55:29

Спасибо.
Теперь я вижу что он и так записывает в лог имя авторизации:)))Сортировка это хорошо...
Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?Да еще на день, неделю и месяц?
А то я сам, чувствую, долго буду такой скрипт сочинять ))А скоро новый год....

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение manefesto » 2007-12-25 15:19:05

к новому году и сочинишь.
За тебя это никто делать не будет.
я такой яростный шо аж пиздеЦ
Изображение

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-25 15:33:54

Добрые вы :)
Ладна ладна, полезно будет на пару дней на все остальное забить и тупа каламарис долбать, а если я все таки напишу и выложу тут , меня побьют за то что я что-то сделал за других ?)
ЗЫ вы не думайте фряшники, я совсем не прошусь к вам в домен, просто я вдруг подумал, нам есть что поведать друг другу...

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-25 17:06:41

HRonik писал(а):Добрые вы :)
Ладно тебе... Просто ни у кого нет этого скрипта, вот и не дают. А если напишешь и выложишь, все будут только благодарны.
А samb'у с лдапом ты победил чтоль? Напиши в свою тему, как ты это сделал, чтоб народ в следующий раз мозг не ломал.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 8:54:08

Я похоже сегодня выспался !)
Скрипт конечно нужен, все равно придеться написать но для наглядности все делается конфигом каламариса :)
а про "Добрые вы" я же шучу, этот форум имхо лучший и люди здеся реально добрые!!!
По крайней меря в каждом топике нет фразы "Гуглите!"
Про самбу с лдапом я же писал что помогла пере установка самбы...
Да кстате это не в тему но скажу. У меня в сквиде команда squid_ldap_auth видит только машины, а юзверей не признает, а вот squid_ldap_group видит всех.,Кстате ldap_account_manager тоже за Ldap users принимает только машины....Так то пофигу) но просто интересно почему....
Еще вопрос!
В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение manefesto » 2007-12-26 10:14:20

или тащи мне шоколадку:)
Мдя....все мы такие....Одмины
я такой яростный шо аж пиздеЦ
Изображение

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-26 10:22:03

princeps писал(а):В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)
У меня была ссылка на статью, где подобное с саржем проделывали. Хотел тебе дать, да там теперь 404 :(
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение manefesto » 2007-12-26 10:38:14

не буду пиарить, но есть такая приблуда как sams которая позволяет настраивать squid....почитай....может само то
я такой яростный шо аж пиздеЦ
Изображение

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 11:01:01

Окей, сейчас займусь.Тока скрипт допишу и автогенерацию отчетов настрою...
princeps писал(а):У меня была ссылка на статью, где подобное с саржем проделывали. Хотел тебе дать, да там теперь 404 :(
Сарж говоришь...тоже почитаем :)

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 12:44:20

Сарж это тоже что и каламарис , всего лишь анализатор логов и генератор отчетов...

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-26 13:19:30

HRonik писал(а):Сарж это тоже что и каламарис , всего лишь анализатор логов и генератор отчетов...
Ну да. На фре он, видимо, более популярен, вот даже на этом сайте статья про него есть. Я к тому, что видел статью, где какие-то парни писали скрипт, который анализировал его отчеты и потом рубил на сквиде интернет пользователям. Может быть, сделал бы по аналогии.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-26 13:22:06

Вот, нашел: http://www.opennet.ru/base/net/squid_sarg_traf.txt.html
Почитай, может как поможет.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-26 13:31:13

manefesto писал(а):Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?
Не сочтите за рекламу, но сарж я даже в первый раз настроил на подобный отчет в течение минут десяти. Каламариса не знаю, но может и там есть какое-то простое решение, типа строчки в конфиге? А то нафиг такой генератор отчетов, который сложнее операционной системы?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 13:54:31

Забудь мой первый пост:)) Это я вчера был после дня рождения жены....
Каламарис мне пока нравится, хотя говорят что у него слабая статистика по юзверям, зато сильная общая статистика.
одним скриптом создаеца отчет на каждое "вчера" потом на неделю и на месяц(можно год).
Дело в другом. Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)
Но на безрыбье и рак -рыба...остается написать скрипт на перле который будет выписывать юзверей и их трафик в файл и раз в месяц его очищать...Есть у кого другие идеи?

BlackPhantom
мл. сержант
Сообщения: 128
Зарегистрирован: 2007-11-02 11:34:10

Re: Calamaris + Squid

Непрочитанное сообщение BlackPhantom » 2007-12-26 13:58:48

Мне из генераторов отчетов больше всего lightsquid нравицца :)

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-26 14:05:36

BlackPhantom писал(а):Мне из генераторов отчетов больше всего lightsquid нравицца :)
Да уж, сколько админов, столько решений :)
HRonik писал(а):Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)
Разве? А мне показалось что наоборот, они все в крон записали и забыли. Там, кажется, суть в том, что сарж сам добавляет нашаливших юзеров в группу, которой на сквиде запрещен доступ. Может и у Каламариса есть такая возможность?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 14:16:07

princeps писал(а): Разве? А мне показалось что наоборот, они все в крон записали и забыли. Там, кажется, суть в том, что сарж сам добавляет нашаливших юзеров в группу, которой на сквиде запрещен доступ. Может и у Каламариса есть такая возможность?
Ага, забыли....и бедные юзвери один раз переевшие трафику навсигда без инета остаются...:)Там суть в том что, сарж скриптом записывает в ...да что я говорю вот цитата из статьи:
Итак Sarg проанализировав access.log выводит репорт который мы смотрим
через WEB. Юзеры которые провинились попадают в файл /home/blabla/user-deny,
в сквиде мы создали правило юзеры которые находятся в этом файле не пускать
в инет, а пускать только в аську и etc. Каждый месяц я чищу папку
/usr/local/www/sarg и меняю в файле sarg.sh месяц от которого сарж
будет считать трафик.

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 14:18:31

BlackPhantom писал(а):Мне из генераторов отчетов больше всего lightsquid нравицца :)
Чем? Расскажи, все ли там работает? имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Интересно же:)

BlackPhantom
мл. сержант
Сообщения: 128
Зарегистрирован: 2007-11-02 11:34:10

Re: Calamaris + Squid

Непрочитанное сообщение BlackPhantom » 2007-12-26 14:22:43

HRonik писал(а): имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Интересно же:)
у меня сквид без авторизации работает, и IP статические. автогенерацию в крон загнал, статистика каждые 30 минут обновляется.
тут есть демо: http://lightsquid.sourceforge.net/

HRonik
мл. сержант
Сообщения: 130
Зарегистрирован: 2007-11-07 15:33:29

Re: Calamaris + Squid

Непрочитанное сообщение HRonik » 2007-12-26 14:36:01

у меня сквид без авторизации работает, и IP статические. автогенерацию в крон загнал, статистика каждые 30 минут обновляется.
тут есть демо: http://lightsquid.sourceforge.net/[/quote]
Демо? Он что платный ?О_о
Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?И по-моему лучше lightsquid в месте с calamaris ом ставить, июо у первого сильна статистика по юзверям а у второго сильна общая по серверу :) Да и с авторизацией у первого зопа....

BlackPhantom
мл. сержант
Сообщения: 128
Зарегистрирован: 2007-11-02 11:34:10

Re: Calamaris + Squid

Непрочитанное сообщение BlackPhantom » 2007-12-26 14:44:46

Демо? Он что платный ?О_о
нет, просто пример работы.
Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?
статистику быстро обновляет. 4-5 секунд уходит на это...

princeps
майор
Сообщения: 2684
Зарегистрирован: 2007-09-25 10:20:59
Откуда: Сочи, Москва
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение princeps » 2007-12-26 14:58:22

HRonik писал(а):имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Все вышеназванное в sarg'е у меня заводилось вообще по дефолту. Ситуация похожа на твою - авторизация через домен. Автогенерация - через крон. А твоя проблема, как я понял, в сарже решается с помощью вот этой строчки в конфиге:
per_user_limit /home/blabla/user-deny 300
Я, правда, не использовал данную фичу, т.к. у меня есть брутальный скрипт, называется финансовый директор, он нарушителям по саржевым отчетам зарплату режет. Я все это не к тому, что сарж лучше, чем каламарис, просто я с каламарисом не работал. Но раз это все может сарж, то почему бы не мочь и ему?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru

Аватара пользователя
manefesto
Группенфюррер
Сообщения: 6934
Зарегистрирован: 2007-07-20 8:27:30
Откуда: Пермь
Контактная информация:

Re: Calamaris + Squid

Непрочитанное сообщение manefesto » 2007-12-26 15:24:40

princeps писал(а):
HRonik писал(а):имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Все вышеназванное в sarg'е у меня заводилось вообще по дефолту. Ситуация похожа на твою - авторизация через домен. Автогенерация - через крон. А твоя проблема, как я понял, в сарже решается с помощью вот этой строчки в конфиге:
per_user_limit /home/blabla/user-deny 300
Я, правда, не использовал данную фичу, т.к. у меня есть брутальный скрипт, называется финансовый директор, он нарушителям по саржевым отчетам зарплату режет. Я все это не к тому, что сарж лучше, чем каламарис, просто я с каламарисом не работал. Но раз это все может сарж, то почему бы не мочь и ему?
Прикольно.....я бы без зп остался бы тогда...шутка
я такой яростный шо аж пиздеЦ
Изображение