Учёт почтового трафика (подскажите хорошую утилиту)

[tommyanjelo]

Добрый день!

У меня есть сеть из 50-ти компов, интернет раздаётся сервером с двумя сетевыми картами

раздаёт интернет непосредственно squid, подсчёт и ограничение трафика ведётся с помошью SAMS.

Всё это хорошо но так как squid не учитывает POP3 и SMTP протоколы - вся почта остаётся неучтённой


С iptables я не знаком (несколько раз осваивал но всё бесполезно)
поэтому все работы связанные с firewall делаю через графич. интерфейс

Я хотел узнать у опытных людей - есть ли специально написанные приложения для linux

которые занимаются учётом ТОЛЬКО ПОЧТОВОГО ТРАФИКА и имеют графический интерфейс при этом

Спасибо за внимание :-)

[Alex2ndr]

Добрый день!

У меня есть сеть из 50-ти компов, интернет раздаётся сервером с двумя сетевыми картами

раздаёт интернет непосредственно squid, подсчёт и ограничение трафика ведётся с помошью SAMS.

Всё это хорошо но так как squid не учитывает POP3 и SMTP протоколы - вся почта остаётся неучтённой


С iptables я не знаком (несколько раз осваивал но всё бесполезно)
поэтому все работы связанные с firewall делаю через графич. интерфейс

Я хотел узнать у опытных людей - есть ли специально написанные приложения для linux

которые занимаются учётом ТОЛЬКО ПОЧТОВОГО ТРАФИКА и имеют графический интерфейс при этом

Спасибо за внимание :-)

Ну насчет специально написанных приложений трудно сказать - скорее специальные технологии . Я бы вам посоветовал смотреть в сторону netflow. Она позволит учитывать не только почтовый трафика а все остальное что идет мимо прокси. Инструкций в гугле как это настраивать навалом( Вот одна из них ) - правда интерфейс будет скорее не графический а web. Только не обессудьте - настраивать все это придется в консоли.

[tommyanjelo]

Спасибо! а есть чтонибудь ещё?

[ivan2ksusr]

здесь посмотрите

[Ленивая Бестолочь]

Обсуждение способов подсчета траффика.

[tommyanjelo]

Спасибо всем за помошь

А NiTraf ктонибудь использовал? Хочется её первой испытать.

[tommyanjelo]

Вчера пробовал установить NiTraf - столкнулся с неприятной мелочью:

всё дело в том что для работы NiTraf нужно установить ещё net-acct

когда ставлю net-acct уже при конфигурировании (./configure) он выдаёт ошибку

о том что не может найти Libpcap и предлагает сконфигурировать с указанием пути к Libpcap

если таковой всё же имеется:
________________________________________________________________________________

checking for pcap_dispatch in -lpcap... no

ERROR! Libpcap library/headers not found, go get it from
http://www.tcpdump.org/
or use the --with-libpcap-* options, if you have it installed
in unusual place
________________________________________________________________________________


A Libpcap У МЕНЯ УЖЕ УСТАНОВЛЕН !!!! вот где лежат его файлы:


libpcap-0.9.7-13 - A Library for Network Sniffers

/usr/lib/libpcap.so.0
/usr/lib/libpcap.so.0.9.7
/usr/share/doc/packages/libpcap
/usr/share/doc/packages/libpcap/CHANGES
/usr/share/doc/packages/libpcap/CREDITS
/usr/share/doc/packages/libpcap/LICENSE
/usr/share/doc/packages/libpcap/README
/usr/share/doc/packages/libpcap/README.linux
/usr/share/doc/packages/libpcap/TODO

9 files total

И вот к моему стыду я не знаю как правильно указать расположение Libpcap

я пробовал несколько вариантов но ./configure его не видит

ПОДСКАЖИТЕ ПОЖАЛУЙСТА ЧТО ДОПИСАТЬ В КОНЦЕ ЭТОЙ СТРОЧКИ:

./configure --with-libpcap-*

[gesigor]

Если Libpcap устанавливался в виде пакета, то вероятно нет его includes. Типа Libpcap-devel.