forum.lissyara.su

Добрый день.
Squid работает с аутентификацией через лдап, каламарисом создаются отчеты сортированые по IP или DNS имени.
Внимание вопрос: Можно сделать так, что бы в логах записывались не только IP машины, но и имя авторизованого пользователя?
А потом скриптом это генерилось бы каламарисом.. ))
И подскажите или дайте ссылку , чем лучше контролировать что бы юзвери не ели трафика больше положеного.
Приятного вечера, спасибо за ответ .

чо то типа вот этого http://www.opennet.ru/tips/info/1522.shtml

Спасибо.
Теперь я вижу что он и так записывает в лог имя авторизации:)))Сортировка это хорошо...
Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?Да еще на день, неделю и месяц?
А то я сам, чувствую, долго буду такой скрипт сочинять ))А скоро новый год....

к новому году и сочинишь.
За тебя это никто делать не будет.

Добрые вы
Ладна ладна, полезно будет на пару дней на все остальное забить и тупа каламарис долбать, а если я все таки напишу и выложу тут , меня побьют за то что я что-то сделал за других ?)
ЗЫ вы не думайте фряшники, я совсем не прошусь к вам в домен, просто я вдруг подумал, нам есть что поведать друг другу...

HRonik писал(а):Добрые вы

Ладно тебе... Просто ни у кого нет этого скрипта, вот и не дают. А если напишешь и выложишь, все будут только благодарны.
А samb'у с лдапом ты победил чтоль? Напиши в свою тему, как ты это сделал, чтоб народ в следующий раз мозг не ломал.

Я похоже сегодня выспался !)
Скрипт конечно нужен, все равно придеться написать но для наглядности все делается конфигом каламариса
а про "Добрые вы" я же шучу, этот форум имхо лучший и люди здеся реально добрые!!!
По крайней меря в каждом топике нет фразы "Гуглите!"
Про самбу с лдапом я же писал что помогла пере установка самбы...
Да кстате это не в тему но скажу. У меня в сквиде команда squid_ldap_auth видит только машины, а юзверей не признает, а вот squid_ldap_group видит всех.,Кстате ldap_account_manager тоже за Ldap users принимает только машины....Так то пофигу) но просто интересно почему....
Еще вопрос!
В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)

или тащи мне шоколадку:)

Мдя....все мы такие....Одмины

princeps писал(а):В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)

У меня была ссылка на статью, где подобное с саржем проделывали. Хотел тебе дать, да там теперь 404

не буду пиарить, но есть такая приблуда как sams которая позволяет настраивать squid....почитай....может само то

Окей, сейчас займусь.Тока скрипт допишу и автогенерацию отчетов настрою...

princeps писал(а):У меня была ссылка на статью, где подобное с саржем проделывали. Хотел тебе дать, да там теперь 404

Сарж говоришь...тоже почитаем

Сарж это тоже что и каламарис , всего лишь анализатор логов и генератор отчетов...

HRonik писал(а):Сарж это тоже что и каламарис , всего лишь анализатор логов и генератор отчетов...

Ну да. На фре он, видимо, более популярен, вот даже на этом сайте статья про него есть. Я к тому, что видел статью, где какие-то парни писали скрипт, который анализировал его отчеты и потом рубил на сквиде интернет пользователям. Может быть, сделал бы по аналогии.

Вот, нашел: http://www.opennet.ru/base/net/squid_sarg_traf.txt.html
Почитай, может как поможет.

manefesto писал(а):Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?

Не сочтите за рекламу, но сарж я даже в первый раз настроил на подобный отчет в течение минут десяти. Каламариса не знаю, но может и там есть какое-то простое решение, типа строчки в конфиге? А то нафиг такой генератор отчетов, который сложнее операционной системы?

Забудь мой первый пост:)) Это я вчера был после дня рождения жены....
Каламарис мне пока нравится, хотя говорят что у него слабая статистика по юзверям, зато сильная общая статистика.
одним скриптом создаеца отчет на каждое "вчера" потом на неделю и на месяц(можно год).
Дело в другом. Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)
Но на безрыбье и рак -рыба...остается написать скрипт на перле который будет выписывать юзверей и их трафик в файл и раз в месяц его очищать...Есть у кого другие идеи?

Мне из генераторов отчетов больше всего lightsquid нравицца

BlackPhantom писал(а):Мне из генераторов отчетов больше всего lightsquid нравицца

Да уж, сколько админов, столько решений

HRonik писал(а):Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)

Разве? А мне показалось что наоборот, они все в крон записали и забыли. Там, кажется, суть в том, что сарж сам добавляет нашаливших юзеров в группу, которой на сквиде запрещен доступ. Может и у Каламариса есть такая возможность?

princeps писал(а): Разве? А мне показалось что наоборот, они все в крон записали и забыли. Там, кажется, суть в том, что сарж сам добавляет нашаливших юзеров в группу, которой на сквиде запрещен доступ. Может и у Каламариса есть такая возможность?

Ага, забыли....и бедные юзвери один раз переевшие трафику навсигда без инета остаются...Там суть в том что, сарж скриптом записывает в ...да что я говорю вот цитата из статьи:

Итак Sarg проанализировав access.log выводит репорт который мы смотрим
через WEB. Юзеры которые провинились попадают в файл /home/blabla/user-deny,
в сквиде мы создали правило юзеры которые находятся в этом файле не пускать
в инет, а пускать только в аську и etc. Каждый месяц я чищу папку
/usr/local/www/sarg и меняю в файле sarg.sh месяц от которого сарж
будет считать трафик.

BlackPhantom писал(а):Мне из генераторов отчетов больше всего lightsquid нравицца

Чем? Расскажи, все ли там работает? имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Интересно же:)

HRonik писал(а): имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Интересно же:)

у меня сквид без авторизации работает, и IP статические. автогенерацию в крон загнал, статистика каждые 30 минут обновляется.
тут есть демо: http://lightsquid.sourceforge.net/

у меня сквид без авторизации работает, и IP статические. автогенерацию в крон загнал, статистика каждые 30 минут обновляется.
тут есть демо: http://lightsquid.sourceforge.net/[/quote]
Демо? Он что платный ?О_о
Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?И по-моему лучше lightsquid в месте с calamaris ом ставить, июо у первого сильна статистика по юзверям а у второго сильна общая по серверу Да и с авторизацией у первого зопа....

Демо? Он что платный ?О_о

нет, просто пример работы.

Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?

статистику быстро обновляет. 4-5 секунд уходит на это...

HRonik писал(а):имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?

Все вышеназванное в sarg'е у меня заводилось вообще по дефолту. Ситуация похожа на твою - авторизация через домен. Автогенерация - через крон. А твоя проблема, как я понял, в сарже решается с помощью вот этой строчки в конфиге:
per_user_limit /home/blabla/user-deny 300
Я, правда, не использовал данную фичу, т.к. у меня есть брутальный скрипт, называется финансовый директор, он нарушителям по саржевым отчетам зарплату режет. Я все это не к тому, что сарж лучше, чем каламарис, просто я с каламарисом не работал. Но раз это все может сарж, то почему бы не мочь и ему?

princeps писал(а):

HRonik писал(а):имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?

Все вышеназванное в sarg'е у меня заводилось вообще по дефолту. Ситуация похожа на твою - авторизация через домен. Автогенерация - через крон. А твоя проблема, как я понял, в сарже решается с помощью вот этой строчки в конфиге:
per_user_limit /home/blabla/user-deny 300
Я, правда, не использовал данную фичу, т.к. у меня есть брутальный скрипт, называется финансовый директор, он нарушителям по саржевым отчетам зарплату режет. Я все это не к тому, что сарж лучше, чем каламарис, просто я с каламарисом не работал. Но раз это все может сарж, то почему бы не мочь и ему?

Прикольно.....я бы без зп остался бы тогда...шутка