Calamaris + Squid
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Calamaris + Squid
Добрый день.
Squid работает с аутентификацией через лдап, каламарисом создаются отчеты сортированые по IP или DNS имени.
Внимание вопрос: Можно сделать так, что бы в логах записывались не только IP машины, но и имя авторизованого пользователя?
А потом скриптом это генерилось бы каламарисом.. ))
И подскажите или дайте ссылку , чем лучше контролировать что бы юзвери не ели трафика больше положеного.
Приятного вечера, спасибо за ответ .
Squid работает с аутентификацией через лдап, каламарисом создаются отчеты сортированые по IP или DNS имени.
Внимание вопрос: Можно сделать так, что бы в логах записывались не только IP машины, но и имя авторизованого пользователя?
А потом скриптом это генерилось бы каламарисом.. ))
И подскажите или дайте ссылку , чем лучше контролировать что бы юзвери не ели трафика больше положеного.
Приятного вечера, спасибо за ответ .
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
Re: Calamaris + Squid
чо то типа вот этого http://www.opennet.ru/tips/info/1522.shtml
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Спасибо.
Теперь я вижу что он и так записывает в лог имя авторизации:)))Сортировка это хорошо...
Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?Да еще на день, неделю и месяц?
А то я сам, чувствую, долго буду такой скрипт сочинять ))А скоро новый год....
Теперь я вижу что он и так записывает в лог имя авторизации:)))Сортировка это хорошо...
Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?Да еще на день, неделю и месяц?
А то я сам, чувствую, долго буду такой скрипт сочинять ))А скоро новый год....
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
Re: Calamaris + Squid
к новому году и сочинишь.
За тебя это никто делать не будет.
За тебя это никто делать не будет.
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Добрые вы
Ладна ладна, полезно будет на пару дней на все остальное забить и тупа каламарис долбать, а если я все таки напишу и выложу тут , меня побьют за то что я что-то сделал за других ?)
ЗЫ вы не думайте фряшники, я совсем не прошусь к вам в домен, просто я вдруг подумал, нам есть что поведать друг другу...
Ладна ладна, полезно будет на пару дней на все остальное забить и тупа каламарис долбать, а если я все таки напишу и выложу тут , меня побьют за то что я что-то сделал за других ?)
ЗЫ вы не думайте фряшники, я совсем не прошусь к вам в домен, просто я вдруг подумал, нам есть что поведать друг другу...
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
Ладно тебе... Просто ни у кого нет этого скрипта, вот и не дают. А если напишешь и выложишь, все будут только благодарны.HRonik писал(а):Добрые вы
А samb'у с лдапом ты победил чтоль? Напиши в свою тему, как ты это сделал, чтоб народ в следующий раз мозг не ломал.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Я похоже сегодня выспался !)
Скрипт конечно нужен, все равно придеться написать но для наглядности все делается конфигом каламариса
а про "Добрые вы" я же шучу, этот форум имхо лучший и люди здеся реально добрые!!!
По крайней меря в каждом топике нет фразы "Гуглите!"
Про самбу с лдапом я же писал что помогла пере установка самбы...
Да кстате это не в тему но скажу. У меня в сквиде команда squid_ldap_auth видит только машины, а юзверей не признает, а вот squid_ldap_group видит всех.,Кстате ldap_account_manager тоже за Ldap users принимает только машины....Так то пофигу) но просто интересно почему....
Еще вопрос!
В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)
Скрипт конечно нужен, все равно придеться написать но для наглядности все делается конфигом каламариса
а про "Добрые вы" я же шучу, этот форум имхо лучший и люди здеся реально добрые!!!
По крайней меря в каждом топике нет фразы "Гуглите!"
Про самбу с лдапом я же писал что помогла пере установка самбы...
Да кстате это не в тему но скажу. У меня в сквиде команда squid_ldap_auth видит только машины, а юзверей не признает, а вот squid_ldap_group видит всех.,Кстате ldap_account_manager тоже за Ldap users принимает только машины....Так то пофигу) но просто интересно почему....
Еще вопрос!
В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
Re: Calamaris + Squid
Мдя....все мы такие....Одминыили тащи мне шоколадку:)
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
У меня была ссылка на статью, где подобное с саржем проделывали. Хотел тебе дать, да там теперь 404princeps писал(а):В первом посте я спрашивал чем или как лучше ограничивать пользователя исходя из отчетов каламариса?Типа: съел 100 метров сиди без инета сынок! или тащи мне шоколадку:)
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
Re: Calamaris + Squid
не буду пиарить, но есть такая приблуда как sams которая позволяет настраивать squid....почитай....может само то
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Окей, сейчас займусь.Тока скрипт допишу и автогенерацию отчетов настрою...
Сарж говоришь...тоже почитаемprinceps писал(а):У меня была ссылка на статью, где подобное с саржем проделывали. Хотел тебе дать, да там теперь 404
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Сарж это тоже что и каламарис , всего лишь анализатор логов и генератор отчетов...
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
Ну да. На фре он, видимо, более популярен, вот даже на этом сайте статья про него есть. Я к тому, что видел статью, где какие-то парни писали скрипт, который анализировал его отчеты и потом рубил на сквиде интернет пользователям. Может быть, сделал бы по аналогии.HRonik писал(а):Сарж это тоже что и каламарис , всего лишь анализатор логов и генератор отчетов...
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
Вот, нашел: http://www.opennet.ru/base/net/squid_sarg_traf.txt.html
Почитай, может как поможет.
Почитай, может как поможет.
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
Не сочтите за рекламу, но сарж я даже в первый раз настроил на подобный отчет в течение минут десяти. Каламариса не знаю, но может и там есть какое-то простое решение, типа строчки в конфиге? А то нафиг такой генератор отчетов, который сложнее операционной системы?manefesto писал(а):Может у кого-нибудь есть скрипт на Calamaris где он будет генерировать отчет с IP именем авторизации на какие сайты ходил и сколько скачал?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Забудь мой первый пост:)) Это я вчера был после дня рождения жены....
Каламарис мне пока нравится, хотя говорят что у него слабая статистика по юзверям, зато сильная общая статистика.
одним скриптом создаеца отчет на каждое "вчера" потом на неделю и на месяц(можно год).
Дело в другом. Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)
Но на безрыбье и рак -рыба...остается написать скрипт на перле который будет выписывать юзверей и их трафик в файл и раз в месяц его очищать...Есть у кого другие идеи?
Каламарис мне пока нравится, хотя говорят что у него слабая статистика по юзверям, зато сильная общая статистика.
одним скриптом создаеца отчет на каждое "вчера" потом на неделю и на месяц(можно год).
Дело в другом. Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)
Но на безрыбье и рак -рыба...остается написать скрипт на перле который будет выписывать юзверей и их трафик в файл и раз в месяц его очищать...Есть у кого другие идеи?
-
- мл. сержант
- Сообщения: 128
- Зарегистрирован: 2007-11-02 11:34:10
Re: Calamaris + Squid
Мне из генераторов отчетов больше всего lightsquid нравицца
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
Да уж, сколько админов, столько решенийBlackPhantom писал(а):Мне из генераторов отчетов больше всего lightsquid нравицца
Разве? А мне показалось что наоборот, они все в крон записали и забыли. Там, кажется, суть в том, что сарж сам добавляет нашаливших юзеров в группу, которой на сквиде запрещен доступ. Может и у Каламариса есть такая возможность?HRonik писал(а):Почитал статью по твоей ссылке... довольно слабо, требует многа вмешательств и работы руками)
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Ага, забыли....и бедные юзвери один раз переевшие трафику навсигда без инета остаются...Там суть в том что, сарж скриптом записывает в ...да что я говорю вот цитата из статьи:princeps писал(а): Разве? А мне показалось что наоборот, они все в крон записали и забыли. Там, кажется, суть в том, что сарж сам добавляет нашаливших юзеров в группу, которой на сквиде запрещен доступ. Может и у Каламариса есть такая возможность?
Итак Sarg проанализировав access.log выводит репорт который мы смотрим
через WEB. Юзеры которые провинились попадают в файл /home/blabla/user-deny,
в сквиде мы создали правило юзеры которые находятся в этом файле не пускать
в инет, а пускать только в аську и etc. Каждый месяц я чищу папку
/usr/local/www/sarg и меняю в файле sarg.sh месяц от которого сарж
будет считать трафик.
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
Чем? Расскажи, все ли там работает? имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?BlackPhantom писал(а):Мне из генераторов отчетов больше всего lightsquid нравицца
Интересно же:)
-
- мл. сержант
- Сообщения: 128
- Зарегистрирован: 2007-11-02 11:34:10
Re: Calamaris + Squid
у меня сквид без авторизации работает, и IP статические. автогенерацию в крон загнал, статистика каждые 30 минут обновляется.HRonik писал(а): имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
Интересно же:)
тут есть демо: http://lightsquid.sourceforge.net/
-
- мл. сержант
- Сообщения: 130
- Зарегистрирован: 2007-11-07 15:33:29
Re: Calamaris + Squid
у меня сквид без авторизации работает, и IP статические. автогенерацию в крон загнал, статистика каждые 30 минут обновляется.
тут есть демо: http://lightsquid.sourceforge.net/[/quote]
Демо? Он что платный ?О_о
Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?И по-моему лучше lightsquid в месте с calamaris ом ставить, июо у первого сильна статистика по юзверям а у второго сильна общая по серверу Да и с авторизацией у первого зопа....
тут есть демо: http://lightsquid.sourceforge.net/[/quote]
Демо? Он что платный ?О_о
Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?И по-моему лучше lightsquid в месте с calamaris ом ставить, июо у первого сильна статистика по юзверям а у второго сильна общая по серверу Да и с авторизацией у первого зопа....
-
- мл. сержант
- Сообщения: 128
- Зарегистрирован: 2007-11-02 11:34:10
Re: Calamaris + Squid
нет, просто пример работы.Демо? Он что платный ?О_о
статистику быстро обновляет. 4-5 секунд уходит на это...Зачем тебе каждые 30 минут? не уж то ресурсы не куда у компа девать?
-
- майор
- Сообщения: 2684
- Зарегистрирован: 2007-09-25 10:20:59
- Откуда: Сочи, Москва
- Контактная информация:
Re: Calamaris + Squid
Все вышеназванное в sarg'е у меня заводилось вообще по дефолту. Ситуация похожа на твою - авторизация через домен. Автогенерация - через крон. А твоя проблема, как я понял, в сарже решается с помощью вот этой строчки в конфиге:HRonik писал(а):имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
per_user_limit /home/blabla/user-deny 300
Я, правда, не использовал данную фичу, т.к. у меня есть брутальный скрипт, называется финансовый директор, он нарушителям по саржевым отчетам зарплату режет. Я все это не к тому, что сарж лучше, чем каламарис, просто я с каламарисом не работал. Но раз это все может сарж, то почему бы не мочь и ему?
Deus quos vult perdere dementat prius
http://www.itforum-sochi.ru
http://www.itforum-sochi.ru
- manefesto
- Группенфюррер
- Сообщения: 6934
- Зарегистрирован: 2007-07-20 8:27:30
- Откуда: Пермь
- Контактная информация:
Re: Calamaris + Squid
Прикольно.....я бы без зп остался бы тогда...шуткаprinceps писал(а):Все вышеназванное в sarg'е у меня заводилось вообще по дефолту. Ситуация похожа на твою - авторизация через домен. Автогенерация - через крон. А твоя проблема, как я понял, в сарже решается с помощью вот этой строчки в конфиге:HRonik писал(а):имена авторизованых пользователей и IP откуда они зашли есть?А автогенерацию настроил?
per_user_limit /home/blabla/user-deny 300
Я, правда, не использовал данную фичу, т.к. у меня есть брутальный скрипт, называется финансовый директор, он нарушителям по саржевым отчетам зарплату режет. Я все это не к тому, что сарж лучше, чем каламарис, просто я с каламарисом не работал. Но раз это все может сарж, то почему бы не мочь и ему?