Мама! Я тру! :) переход на linux

[lynx_shnurov]

Ehlo всем
поставил на шлюз мандрэйк, почитал ман и настроил фаер так что теперь все запросы из локали NAT'ируются во внешку. Все довольны и счастливы кроме шефа, который хочет еще и видеть отчеты по трафику.
Как реализовать? Приблуды какие нибудь есть?

[umex]

Hola, камрад lynx_shnurov!
Шев счастлив не будет никогда, на то он и шеф.

[HAW]

поставить Squid
сделать его прозрачным прокси
поставить sarg

правилами сквида зарезать всем, кроме шефа, доступ к порно, рамблеру, однокласснику, авто; запретить пропускать avi, mp3, mpeg и прочую...
запретить выход на ie

[skeletor]

Для учёта трафиика есть неплохая довеска к squid'y : sams (http://sams.perm.ru)

[mikes]

единственное о чём мы забываем что сквид это только http(s) прокси.. и с САМС будет работать норм только если прозрачный прокси выключен...

да и окромя трафика который можно принудительно пустить через прокси (http(s) ftp(s) icq skype.....) есть ещё куча почтовых протоколов.. которые сквид не знают да и знакомится не будут... так что сквид это только один из компонентов...

можно пробовать использовать различные специализированные (как платные так и бесплатные) дистрибы...

[HAW]

так задача была не биллинг посторить, а что бы шеф был доволен и счастлив.

[mikes]

ну биллинг не биллинг... но если стоит задача считать трафик пользователей и/или суммарный трафик за период то нужно учитывать весь трафик а не только тот который идёт через сквид.
иначе будет такая ситуация когда человек потратит 100 мегабайт за месяц учтённых и ещё с почты себе добра всякого скачает на 2 гига... за которые ему ничё не будет

[vicpo]

ну биллинг не биллинг... но если стоит задача считать трафик пользователей и/или суммарный трафик за период то нужно учитывать весь трафик а не только тот который идёт через сквид.
иначе будет такая ситуация когда человек потратит 100 мегабайт за месяц учтённых и ещё с почты себе добра всякого скачает на 2 гига... за которые ему ничё не будет

а кто мешает поднять свой почтовый сервер и перекрыть доступ к бесплатным почтовым серверам? Тогда останется только одно разрешить выход в нет по http и все дела а уж логи squid обрабатывать есть чем sarg lightsquid и тп

[mikes]

vicpo,
никто не мешает.. только это не всегда надо и возможно

[Zipfer]

vicpo,
никто не мешает.. только это не всегда надо и возможно

Согласен с человеком, как не печально, везде хотят сэкономить, причем именно на АСУ, я бы очень хотел увидеть полноценную картину какого ни-бдудь прокси сервера, с учетом трафика, вывод пользователю кол, его потраченного трафика и что бы через него, как раз почта ходила, последнего у нас нет, но знать все равно надобно, я вижу только отдельные настройки сквида и сарга(который ко всему прочему еще и не работает как надо). Так что если знаете где есть полная конфа прокси сервера на лине, включая все вложенные к нему конфиги, был бы очень признателен, уж больно это актуальная тема

[DjSpike]

А это не катит http://traffpro.ru/index.php?newsid=162