https://opennet.ru/openforum/vsluhforumID3/58388.html Представлен (http://bsd.ucd.uz/sistema-upravleniya-polzovatelyami-v-squid.html) простой web-интерфейс для управления пользователями в Squid. Основные возможности:<br><br><br>- Учет пользователей в сети, управление пользователями.<br>- Аутентификация пользователей происходит по их IP адресам.<br>- Учет трафика пользователя. Учет ведется через ipfw и путем анализа трафика по логам squid.<br>- Просмотр набранной статистики. Отчет по выбранному пользователю (кто куда заходил).<br>- Также установлена и немного подредактирована программа sqstat. Данный скрипт показывает кто в данный момент пользуется интернетом.<br><br><br><br>URL: http://bsd.ucd.uz/sistema-upravleniya-polzovatelyami-v-squid.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=23226<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#35 Wed, 02 Sep 2009 04:51:22 GMT &gt;&gt;&gt;[оверквотинг удален]<br>&gt;<br>&gt;Извиняюсь, не заметил что ваш скрипт собирает статистику ipfw. <br>&gt;Ну тогда, классно :). <br>&gt;<br>&gt;&gt;можно настроить чтобы всё что нужно шло через squid, но этот <br>&gt;&gt;вариант не подходит. <br>&gt;<br>&gt;А разве через SQUID можно пропускать НЕ-http(s) трафик? <br><br>я это и имел ввиду, всё через SQUID не пустиш.<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#34 Tue, 01 Sep 2009 20:31:59 GMT Чутка поворчать. Многорукий, конечно, хорош, но http&#124;https&#124;ftp трафиком народ нонеча не довольствуется. Ему подавай smtp&#124;pop3&#124;imap, а также skype, icq, torrent и прочие `cat /etc/services`. Так что (вдогонку к аксиоме "плох тот админ, который не написал свой биллинг"), могу добавить, что самое вменямое (и с разделением на посещенные сайты, и на куда послана/откуда получена почта и т.д.) это связка из pptpd&#124;mpd/freeradius/postfix&#124;sendmail&#124;qmail/squid/net-acct&#124;firewall/pop3proxy/netflow/provider-billing<br>Плох тот админ, что не свяжет сие поделие воедино:)<br>ЗЫ: задарите инвайт на хабр-отпишу как срастить все это<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#33 Tue, 01 Sep 2009 19:15:31 GMT Сабж не смотрел, но у себя на предприятии подобную фигню пользуем уже пару лет. Писал в пору молодости, на Перл. Показывает текущие сессии, логи, пользователей, объединяет их в группы, выставляет скорость и фильтрацию по контенту и времени доступа. Количество трафика не ограничиваем. Режем сквидой скорость. Еще и почтовыми аккаунтами заведует. Очень удобно, хотя и с колокольни нынешнего дня, весьма и весьма примитивно. Если буду переписывать -- то на каталисте.<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#32 Tue, 01 Sep 2009 16:43:56 GMT &gt;&gt;Каждый час проходим по логу squid и сравниваем с лимитом<br>&gt;<br>&gt;Не, не гут :) Я сначала так и делал, а потом написал <br>&gt;"демона": <br>&gt;tail -f access.log&#124;megascript.pl & <br>&gt;Так намного лучше. А в скрипте - всё что угодно. У меня <br>&gt;там была запись в скуль, в котором проводились разные махинации, а <br>&gt;потом генерировался лог для лайтсквида. <br><br>а потом попадаем на превышение размера буфера и здравствуй потеря данных (сделать pipe из access.log и его нюхать-тоже самое)<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#31 Tue, 01 Sep 2009 16:32:45 GMT а еще быстрее <br>cat access.log &#124; sed -e 's/\"/\\\"/g' &#124; sed -e "s/\'/\\\'/g" &#124; awk ' {print strftime("%F",$1),strftime("%T",$1),$1,$2,$3,$4,$5,$6,$7,$8,$9,$10,$1 $2 $3 $4 $5 $6 $7 $8 $9 $10} ' &#124; sed -e "s/ /\t/g" &gt; prepare.log && \<br> mysql -h host -u user -ppassword -e "LOAD DATA INFILE \"prepare.log\" REPLACE INTO TABLE db.table;" <br>и встроенная функция в мускуль, и простейший bash скрипт, который дергает функцию<br>150к строк в минуту загоняет спокойно, подсчет статистики из баш скрипта занимает 0,3 сек за месяц (4 милиона строк в месяц).<br>развив тему, можно еще прикрутить вторую табличку с лимитами, еще одну функцию и из баша генерить список отключенных<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#30 Tue, 01 Sep 2009 13:23:08 GMT &gt; PS: как хорошо жить, если в здании есть провайдер, предоставляющий корпоративный анлим :).<br><br>Особенно когда начальство не против этот анлим покупать :)<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#29 Tue, 01 Sep 2009 12:15:08 GMT &gt; Можно отключать пользователя средствами Squid,<br>&gt; например удалить из файла группы и<br>&gt; /etc/init.d/squid reload<br><br>бред.. я бы повешался делать это ради одного юзера.<br>группы squid умеет перечитывать, там выставляется таймаут.<br>статью не читал, давно юзаю ldap, и squid авторизует по группам, пользователей, комьпютеры, без всяких reload.<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#28 Tue, 01 Sep 2009 09:12:26 GMT &gt;&gt;Когда юзер превышал разрешенный трафик на месяц, его "интернет" блокировался и ему приходилось объясняться с начальством почему так вышло (начальство могло посмотреть его полную статистику за месяц).<br>&gt;<br>&gt;А зачем объясняться с начальством? У нас лимит выделяется на день каждый <br>&gt;день, и если ты его "съел" за час - твои проблемы. <br>&gt;До следующего дня ты просто доступ не получишь. <br><br>Ну вот, если им был необходим доступ для работы, они начинали жаловаться админу. А админ отправлял к начальству, чтобы оно приняло решение давать доступ или нет.<br><br>PS: как хорошо жить, если в здании есть провайдер, предоставляющий корпоративный анлим :).<br> https://opennet.ru/openforum/vsluhforumID3/58388.html#27 Tue, 01 Sep 2009 08:28:11 GMT &gt;Когда юзер превышал разрешенный трафик на месяц, его "интернет" блокировался и ему приходилось объясняться с начальством почему так вышло (начальство могло посмотреть его полную статистику за месяц).<br><br>А зачем объясняться с начальством? У нас лимит выделяется на день каждый день, и если ты его "съел" за час - твои проблемы. До следующего дня ты просто доступ не получишь.<br>