URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID12
Нить номер: 3424
[ Назад ]
Исходное сообщение
"squid access.log  и MAC-адрес"
Отправлено Lumi , 11-Авг-05 11:18 
Как сделать, чтобы в access.log squid писал и MAC адреса. Сами понимаете, сетка сидит на DHCP, адреса динамические, контроль доступа основан на MAC. В результате, качественно статистику по юзерам провести невозможно. Может быть патч какой есть, или может другой какой выход? Подскажите пожалуйста!!!
Содержание
Сообщения в этом обсуждении
"squid access.log  и MAC-адрес"
Отправлено Андрей Слободяник , 11-Авг-05 16:34 
Для начала http://devel.squid-cache.org/customlog/, но там мак-ов не увидел.
Видать, нужно адаптировать ихний патч.


"squid access.log  и MAC-адрес"
Отправлено Lumi , 12-Авг-05 14:47 
>Для начала http://devel.squid-cache.org/customlog/, но там мак-ов не увидел.
>Видать, нужно адаптировать ихний патч.

Как адаптировать-то? У них свой формат лог-файла. Это надо фактически на этот патч свой патч писать. Граблиииии........

"squid access.log  и MAC-адрес"
Отправлено ALex_hha , 15-Авг-05 15:47 
>какой есть, или может другой какой выход? Подскажите пожалуйста!!!

А на фиг тебе MAC? Его кстати тоже можно изменить. Так что это не решит проблемы. Я использую связку windows 2000 server + Linux (squid). Так у меня в логах вместо ip отображается Домен\Пользователь. Поэтому здесь уже не накрутишь.


"squid access.log  и MAC-адрес"
Отправлено Lumi , 15-Авг-05 16:46 
>А на фиг тебе MAC? Его кстати тоже можно изменить.

Да, его-то можно изменить, только юзеры не будут этого делать, потому как не знают что такое MAC-адрес. У меня проблема с динамическими адресами, а не с юзерами.

>Я использую связку windows 2000 server +
>Linux (squid). Так у меня в логах вместо ip отображается Домен\Пользователь.
>Поэтому здесь уже не накрутишь.

А если у меня домен на Linux, а не на Windows? OpenLDAP прикручивать к сквиду?

"squid access.log  и MAC-адрес"
Отправлено ALex_hha , 16-Авг-05 12:50 
>А если у меня домен на Linux, а не на Windows? OpenLDAP
>прикручивать к сквиду?

Не знаю с таким не работал. А что через winbind нельзя?


"squid access.log  и MAC-адрес"
Отправлено Lumi , 17-Авг-05 16:04 
>Не знаю с таким не работал. А что через winbind нельзя?

А зачем? А без Винды и виндовых заменителей нельзя? Мне только MAC-адрес нужен в логе, а юзера не нужны.

"squid access.log  и MAC-адрес"
Отправлено ALex_hha , 17-Авг-05 17:45 
Так у тебя сейчас acl в squid по мас адресу настроены?

"squid access.log  и MAC-адрес"
Отправлено Lumi , 18-Авг-05 10:11 
Да. И SQUID и iptables рулят MAC-адресами. На мой взгляд, это наиболее оптимальное решение (по крайней мере для меня). Есть много случаев, когда сервера в определённые моменты сами ходят в инет без аккаунта пользователя.


"squid access.log  и MAC-адрес"
Отправлено Игорь1980 , 24-Авг-05 09:59 
>Как сделать, чтобы в access.log squid писал и MAC адреса. Сами понимаете,
>сетка сидит на DHCP, адреса динамические, контроль доступа основан на MAC.
>В результате, качественно статистику по юзерам провести невозможно. Может быть патч
>какой есть, или может другой какой выход? Подскажите пожалуйста!!!

Динамические они то динамические, но без надобности не меняются. Как сервак выдал юзеру ИП, так он и будет его выдавать(естессно если свободных ИП больше чем юзеров). Если же диапазон ИП меньше чем кол-во юзеров и смена ИП у компов все таки происходит, то на ДХЦПшном серваке можно указать какому маку постоянно присваивать один и тот же ИП, и тогда указания в сквиде инета на ИП будет достаточно