Hola gente! ::)
Tengo unas dudas He levantado un proxy con debian con su respectivo squid y toda la cosa para lo q es seguridad y todo bien hasta ahi :D
... mi duda es si es q existe algun servicio para:
1. Ver el historial de todas las paginas visitadas (diaria,semanal y mensualmente) de cada IP de mi red
2. Ver (en tiempo real) si es q alguna IP esta descargando algo, de donde lo esta descargando, a q velocidad, etc
cualquier info q me puedan brindar por favor :rolleyes:
gracias
1.) Todo lo que mencionas se guarda en los logs del servicio.
/var/log/squid/access.log - En este puedes ver las IP's que pasan por el proxy y que están haciendo.
/var/log/squid/cache.log - Errores e información de Squid.
/var/log/squid/store.log - El contenido guardado en el disco, debería aparecer en éste fichero.
Editando el primero, verás la información que necesitas.
Si quieres ver en tiempo real los logs, puedes hacerlo con tail:
sudo tail -f /var/log/squid/access.log
Y en el access.log puedes buscar mediante un grep:
grep 'string-to-search' /var/log/squid/access.log
También hay scripts y herramientas opensource para la monitorización del Squid.
_Squid Stats (http://old.squid-cache.org/Doc/Users-Guide/added/stats.html)
_Squid Log Analyzer (http://aplawrence.com/Unix/squidlog.html)
_Squid LogFile Analysis (http://www.squid-cache.org/Scripts/)
2.) Hay varias herramientas para monitorizar el ancho de banda. Como iftop, ttcp, mtr.
Écha un vistazo a este post: Herramientas que todo SysAdmin debería conocer (http://foro.elhacker.net/gnulinux/herramientas_que_todo_sysadmin_deberia_conocer-t312460.0.html) .
Te dejo varios artículos sobre el tema que preguntas:
_Network: Monitor Outgoing Bandwidth Latency / Jitter (http://www.cyberciti.biz/faq/linux-unix-windows-monitor-outgoing-bandwidth-latency/).
_Bandwidth Monitoring Tools For Linux (http://www.ubuntugeek.com/bandwidth-monitoring-tools-for-linux.html).
_Linux display bandwidth usage on network interface by host (http://www.cyberciti.biz/tips/linux-display-bandwidth-usage-on-network-interface-by-host.html).
Deberías tener más que suficiente con todos estos.
Muchas gracias! La info esta muy buena ::)
... tambien estuve averiguando sobre SARG y parece ser otra alternativa util, hasta donde lo estoy viendo
Salu2