Forum Debian Users Gang

dk1988 · 2011-04-05 09:04:51

Witam

Stoję przed wyborem narzędzia do monitorowania sieci. Głównym celem jest monitorowanie odwiedzanych stron www przez pracowników , ilość ściąganych danych przez nich. w sieci znalazłem info o narzędziu nagios. Czy ma ono możliwość rejestrowania odwiedzanych stron www? Mam małe doświadczenie z ntop ale jakoś te narzędzie nie przypadło mi do gustu. Z tego co przeczytałem nagios ma fajne opcje do monitorowania serwerów, hostów, usług. Chyba że macie jakieś inne narzędzie. Na chwilę obecną squid odpada.

bns · 2011-04-05 10:06:45

Najlepiej zrobić stawiając serwer proxy, puszczać cały ruch przez niego i mieć dokładne dane :)
Musisz mieć coś pomiędzy aby monitorować ruch. Nie wiem w jaki inny sposób chciałbyś to zrobić.
Instalując jakiś agentów na stacji które będą wysyłać ich ruch do jakiegoś serwera? Karkołomne zadanie strasznie awaryjne i nie skalowalne :)

lis6502 · 2011-04-05 10:07:08

Nie jestem adminem, ale w swojej sieci lokalnej stosuję [url=http://dug.net.pl/tekst/121/wycinanie_reklam_za_pomoca_dnsmasq_i_pixelserva/h/dnsmasq]dnsmasq[/url]. W logach mam zapisany każdy adres oraz ip z którego przyszło połączenie. Co do generowania statystyk ruchu, może [url=http://dug.net.pl/tekst/131/statystyki_wykorzystania_lacza_za_pomoca_vnstat/h/vnstat]vnstat[/url]?
To tak w razie gdyby nagios Ci nie odpowiadał ;)

Ostatnio edytowany przez lis6502 (2011-04-05 10:07:19)

Yampress · 2011-04-05 11:56:43

ntop

ArnVaker · 2011-04-05 12:27:33

[quote=dk1988]Mam małe doświadczenie z ntop ale jakoś te narzędzie nie przypadło mi do gustu.[/quote]
[quote=Yampress]ntop[/quote]
:|

Jacekalex · 2011-04-05 13:48:19

A może darkstat?, niewiele opcji, ale prosty, jak konstrukcja cepa.

Ostatnio edytowany przez Jacekalex (2011-04-05 13:48:30)

Trefnis · 2011-04-05 14:37:26

juz kiedys mi ktos napisal ze za duza kobyla do takiego zadania ale
squid + (squidguard) + sarg

robi ladne raporty kto, gdzie, ile i kiedy

Genesis1972 · 2012-02-20 20:19:56

witam
Przyłączę sie do dyskusji

mam skonfigurowanego sarg i squid dla websita
ale jak robie raport >Squid Raport Generator pisze mi że Sarg nie jest wygenerowany
Nie wiem dlaczego
robiłem wszystko według http://jakilinux.org/aplikacje/ujarzmij-squida-czesc-iii-sarg/

fervi · 2012-02-20 21:06:38

Teoretycznie można monitorować ruch za pomocą Wireshark'a

Fervi

torrentow · 2012-02-21 06:59:20

Witam,
[b]fervi[/b], no wiecie Towarzyszu, wireshark to kobyła jeżeli chodzi o monitorowanie ruchu przy dużych sieciach wireshark może spowodować zawieszenie się sprzętu na którym został odpalony.
Pozdrawiam,
Towarzysz Torrentow

morfik · 2012-02-21 20:23:02

OpenDNS - konfigurujemy resolver by go używał (dajemy oczywiście chattr +i na plik konfiguracyjny), robimy profil na www, dodajemy sieć i aktywujemy statystyki zapytań dns. Staty będą zawierać adresy ip, domeny, ich kompletną listę, kiedy i ile razy się wchodziło na dany adres. Dodatkowo można sobie wybrać rozmaite filtry, np porno i je aktywować albo zdefiniować własne adresy, gdzie użytkownicy nie powinni mieć wstępu - wiem, wredne - nie ma to chcieć wejść na redtuba, a tu wywala komunikat, że administrator zablokował te witrynę :D

Time (s)	Query
0.00011	SET CHARSET latin2
0.00005	SET NAMES latin2
0.00122	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.222.121.24' WHERE u.id=1
0.00066	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.222.121.24', 1732865196)
0.00051	SELECT * FROM punbb_online WHERE logged<1732864896
0.00054	SELECT topic_id FROM punbb_posts WHERE id=195341
0.00136	SELECT id FROM punbb_posts WHERE topic_id=18718 ORDER BY posted
0.00061	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=18718 AND t.moved_to IS NULL
0.00016	SELECT search_for, replace_with FROM punbb_censoring
0.00114	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=18718 ORDER BY p.id LIMIT 0,25
0.00083	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=18718
Total query time: 0.00719 s

Forum Debian Users Gang

Ogłoszenie

#1 2011-04-05 09:04:51

dk1988 - Użytkownik

Monitorowanie odwiedzanych stron www

#2 2011-04-05 10:06:45

bns - unknown

Re: Monitorowanie odwiedzanych stron www

#3 2011-04-05 10:07:08

lis6502 - Łowca lamerów

Re: Monitorowanie odwiedzanych stron www

#4 2011-04-05 11:56:43

Yampress - Imperator

Re: Monitorowanie odwiedzanych stron www

#5 2011-04-05 12:27:33

ArnVaker - Kapelusznik

Re: Monitorowanie odwiedzanych stron www

#6 2011-04-05 13:48:19

Jacekalex - Podobno człowiek...;)

Re: Monitorowanie odwiedzanych stron www

#7 2011-04-05 14:37:26

Trefnis - Użytkownik

Re: Monitorowanie odwiedzanych stron www

#8 2012-02-20 20:19:56

Genesis1972 - Nowy użytkownik

Re: Monitorowanie odwiedzanych stron www

#9 2012-02-20 21:06:38

fervi - Użytkownik

Re: Monitorowanie odwiedzanych stron www

#10 2012-02-21 06:59:20

torrentow - Członek Sejmowej Komisji Śledczej

Re: Monitorowanie odwiedzanych stron www

#11 2012-02-21 20:23:02

morfik - Cenzor wirtualnego świata

Re: Monitorowanie odwiedzanych stron www

Stopka forum

Informacje debugowania