Страница 1 из 1

импорт логов ipcad в логи squid

Добавлено: 2009-10-02 9:40:30
Name
Прочитал статью из Системного администратора Создаём шлюз с системой учёта трафика на слабом компьютере

Поставил ipcad и подцепил скрипт импорта статистики. Все работает, но не http трафик считается по ip адресам.
Пользователи перемещаются с машины на машину, поэтому возникла мысль написать скрипт, который бы сопоставлял имена машин с именами пользователей. Написал на vbs, но возникли определенные трудности....

Подскажите можно ли и как узнать имена пользователей вошедших в домен и адрес компьютера?
Хотя в какую сторону смотреть...

Re: импорт логов ipcad в логи squid

Добавлено: 2009-10-03 2:53:20
paradox
по логам ipcad вы точно ничего не узнаете
а по логам squid если авторизация настроена то вполне возможно

Re: импорт логов ipcad в логи squid

Добавлено: 2009-10-03 12:11:59
Name
почему не узнаю? вроде-что-то считает.....
Если я правильно понял, там скрипт формирует логи в формате squid'а, но вместо имени пользователя ставит прочерк
Если поправить скрипт и заставить его подставлять имя пользователя в зависимости от ip-адреса, то тогда статистика будет считаться по пользвоателям.
Я написал скрипт на vbs, но он тормоз, по ходу из-за того что некоторые машины выключены
Есть мысль добавить в скрпит регистрации пользователя, наверное так и сделаю
Но хотелось бы получить более не зависимое решение

Re: импорт логов ipcad в логи squid

Добавлено: 2009-10-04 0:15:44
Alex Keda
Name писал(а):вроде-что-то считает.....
=)

Re: импорт логов ipcad в логи squid

Добавлено: 2009-10-04 0:23:51
paradox
Если поправить скрипт и заставить его подставлять имя пользователя в зависимости от ip-адреса, то тогда статистика будет считаться по пользвоателям.
вы уверены что пользователи у вас такие тупые что не смогут подставить другие айпи и накрутить траффику кому угодно
?
и тогда ваша вся статистика полетит в тартарары
по какому то левому айпишнику у вас насчитаеться НННН-терабайт и мало того что на бабки влетите
так еще и с работы вас выгонят

Re: импорт логов ipcad в логи squid

Добавлено: 2009-10-04 8:32:06
Name
Уверен, они с правами пользователя работают, там вроде айпишники менять нельзя
А потом даже если у кого-то смениться (dhcp никто не выключал, да и пользователи ходят с машины на машину) то скрипт сопоставления адресов именам пользователей запускается раз в пять минут =))