forum.lissyara.su

sevalex77 писал(а):Вот скрипт для Lightsquid обрубания траффика юзерам превысившим лимит

reLax писал(а):Как вариант /usr/ports/sysutils/ipa ?

3proxy это маленький многоплатформный набор прокси-серверов (под Linux/Unix и Windows, включая 64-битные версии). Он включает в себя HTTP прокси с поддержкой HTTPS и FTP (proxy/proxy.exe), SOCKSv4/SOCKSv4.5/SOCKSv5 прокси (socks/socks.exe), POP3 прокси (pop3p/pop3p.exe), FTP proxy, кэширующий DNS прокси, TCP и UDP портмапперы (tcppm, udppm) а так же комбинированный прокси-сервер с поддержкой дополнительных возможностей, таких как управление доступом, ограничение ширины потребляемого канала, ограничение трафика на день, неделю и месяц, перенаправление соединений, построение цепочек соединений (proxy chaining), ротацию лог-файлов, ведение журналов через ODBC и syslog и т.д. (3proxy). Он создан в рассчете на то, чтобы быть маленьким и простым (я бы хотел сказать еще и безопасным, но пока поостерегуюсь - сервер в стадии бета-тестирования) и в то же время функциональным. Он может быть скомпилирован как с помощью Visual C так и с помощью gcc. Версия под Win32 использует родные библиотеки (т.е. не требуется Cygwin или другие POSIX-эмуляторы), поддерживается установка в качестве сервиса. На сегодняшний день работоспособность проверена на Windows 98/NT/2000/2003/XP/x64, FreeBSD/i386, NetBSD/i386, OpenBSD/i386, Linux/i386, Linux/PPC, Linux/Alpha, Mac OS X/PPC, Solaris 10/i386. Полный список возможностей см. Release Notes и Changes.
3proxy является FreeWare и может быть использован по лицензии GNU/GPL или под собственной лицензией. Начиная с версии 0.6 Используется лицензия типа BSD, позволяющая, так же, использовать LGPL, Apache License и многие другие совместимые типы лицензирования.

...листы доступа к различным службам и адресам
ограничение пропускной способности канала каждого пользователя (чтобы пользователь не съел весь канал
качая кучу файлов в несколько потоков )
ограничение трафика пользователя на день, неделю и месяц
ведение журналов через ODBC (по моему такого нет ни в одном proxy) и syslog и т.д
авторизацию пользователей ко всем proxy службам по имени и паролю или по ip адресам
К недостаткам можно отнести это отсутствие кэширования информации . Но в с последнее время Inernet контент становится все более динамическим (то есть не поддающийся кэшированию) и может быть для кого то экономия в 25%
трафика за счет его кэширования не будет столь критична. Для тех кому же критична, автор предлагает пока использовать цепочку из 2х серверов и в качестве кэша такие сервера как wwwoffle или им подобные, либо ждать появления поддержки кеша в 3proxy ...

sevalex77 писал(а):Вот скрипт для Lightsquid обрубания траффика юзерам превысившим лимит

Код: Выделить всё

#!/usr/bin/perl 
# 
# LightSquid Project (c) 2004-2005 Sergey Erokhin aka ESL 
# 
# This program is free software; you can redistribute it and/or 
# modify it under the terms of the GNU General Public License 
# as published by the Free Software Foundation; either version 2 
# of the License, or (at your option) any later version. 
# 
# detail see in gnugpl.txt 
# Show mont user list 
 
use File::Basename; 
push (@INC,(fileparse($0))[1]); 
 
require "lightsquid.cfg"; 
require "common.pl"; 
 
($sec,$min,$hour,$mday,$mon,$year,$wday,$yday,$isdst)=localtime; 
$year=sprintf("%02d",$year+1900); 
$month=sprintf("%02d",$mon+1); 
 
$filter="$year$month"; 
 
@daylist=glob("$reportpath/$filter*"); 
 
foreach $daypath (sort @daylist) { 
  open FF,"<$daypath/.total"; 
#  GetRealName($daypath,"?"); # init realname for day 
  while (<FF>) { 
    ($user,$size,$hit)=split; 
    $h{$user}{size}+=$size; 
    $h{$user}{hit}+=$hit; 
  }   
  close FF; 
} 
 
  open FF,"</usr/local/squid/limit"; 
  while (<FF>) { 
    ($user,$limit)=split; 
    $tt{$user}{limit}=$limit; 
  }   
  close FF; 
 
    open FF,">","/usr/local/squid/blocked_users"; 
 
foreach $user (sort {$h{$b}{size}<=>$h{$a}{size}} keys     %h) { 
    print FF ("$user\n") if ($h{$user}{size} > $tt{$user}{limit}); 
} 
close FF; 
 
exec '/usr/local/squid/sbin/squid -k reconfigure' 
 

1. листы доступа...у меня сейчас стоит Squid+Rejik (И режик мне очень помогает.), есть ли возможность редиректа в этой проксе?

2. авторизацию пользователей ко всем proxy службам по имени и паролю или по ip адресам - у меня авторизация сейчас по MAC адресу. А как в этой проксе быть?

3. WEB морда для просмотра отчёта по трафикам имеется?

gyurza2000 писал(а):что то душа больше к SAMS лежит

gyurza2000 писал(а):

sevalex77 писал(а):Вот скрипт для Lightsquid обрубания траффика юзерам превысившим лимит

Код: Выделить всё

#!/usr/bin/perl 
# 
# LightSquid Project (c) 2004-2005 Sergey Erokhin aka ESL 
# 
# This program is free software; you can redistribute it and/or 
# modify it under the terms of the GNU General Public License 
# as published by the Free Software Foundation; either version 2 
# of the License, or (at your option) any later version. 
# 
# detail see in gnugpl.txt 
# Show mont user list 
 
use File::Basename; 
push (@INC,(fileparse($0))[1]); 
 
require "lightsquid.cfg"; 
require "common.pl"; 
 
($sec,$min,$hour,$mday,$mon,$year,$wday,$yday,$isdst)=localtime; 
$year=sprintf("%02d",$year+1900); 
$month=sprintf("%02d",$mon+1); 
 
$filter="$year$month"; 
 
@daylist=glob("$reportpath/$filter*"); 
 
foreach $daypath (sort @daylist) { 
  open FF,"<$daypath/.total"; 
#  GetRealName($daypath,"?"); # init realname for day 
  while (<FF>) { 
    ($user,$size,$hit)=split; 
    $h{$user}{size}+=$size; 
    $h{$user}{hit}+=$hit; 
  }   
  close FF; 
} 
 
  open FF,"</usr/local/squid/limit"; 
  while (<FF>) { 
    ($user,$limit)=split; 
    $tt{$user}{limit}=$limit; 
  }   
  close FF; 
 
    open FF,">","/usr/local/squid/blocked_users"; 
 
foreach $user (sort {$h{$b}{size}<=>$h{$a}{size}} keys     %h) { 
    print FF ("$user\n") if ($h{$user}{size} > $tt{$user}{limit}); 
} 
close FF; 
 
exec '/usr/local/squid/sbin/squid -k reconfigure' 
 

а как им пользоваться?и что в нём что?

acl users proxy_auth REQUIRED
acl banusers proxy_auth "/usr/local/etc/squid/blocked_users"
http_access allow aolaccess banusers
http_access deny banusers
http_access allow users
http_access deny all