Freesco, NND, CDN, EOS

Czy we freesco istnieje możliwośc sprawdzenia co dany user z lanu ostatnio oglądał w internecie?

Jeśli przekonasz mnie, że to ci potrzebne, to ci powiem...

Mysłe, ze mozna postawic takiego szpiega, odpowiedni wpis
ipfwadm .....
i juz go mamy na widelcu

Witam!

Szanowny Macku moze ja cie przekonam:
Chodzi mi o prowadzenie staystyki najczesciaj odwiedzanych witryn WWW w Necie dla mojej sieci LAN!
Czy to wystarczy?

Pozdrawiam
Mixer

Chodzi mi np. o taką sytuację : użytkownik X skarży się ,że sieć cienko działała o godz. 10:00 - jak sprawdzić kto był w sieci i co wówczas oglądał ? - kto był w sieci można sprawdzić z pakietu LAS, ale co oglądał już nie. Jeśli zdaża się to zbyt częso i to ten sam user to można adres na którym siedzi np . zablokować.

Do sprawdzenia ruchu w sieci nadaje się Iptraf. Pokazuje dość szczegółowo skąd i dokąd wędrują pakiety, na jakich portach itd. Jest to istotne, bo oglądanie stron www nie blokuje innym sieci - to raczej kaaza i inne paskudztwa tego typu. W takim przypadku najlepiej chyba sprawdzać to w momencie zaistnienia sytuacji. Iptraf pokaże jaki nr IP w sieci najwięcej ciągnie...
Innym rozwiązaniem jest snort, który może zapisywać logi o podobnym jak wyżej charakterze. Jego użycie jest jednak dość skomplikowane.
Co do statystyk oglądanych www, to przyznaję, że jest to dość problematyczne. Można byłoby ustawić snort aby notował wszystko na porcie 80 i potem spisywać, ale czy warto? Może ktoś wpadnie na jakiś pomysł...

do wszystkich wpisow w rc_masq typu (no nie koniecznie wszystkich)
ipfwadm -I ........ dopisujesz -o
oczywiscie tam gdzie ich nie ma
i wszystkie polaczenia masz logowane do logu jadra.
ewemtualnie wiesz gdzie:
ipfwadm -I -i accept -W eth0 -S 192.168.0.0/24 -D 0/0 -b -o
oczywiscie zamiast 192.168.0.0/24 wpisujesz swoj adres i maskę.

mozna tez zapisywac do pliku wpisy maskarady np. co kilka minut:

ipfwadm -M -l >>plik

Witam!

Zgadza sie ale potem musze na "piechote" zliczac
jaka stronka ile razy byla odwiedzana!
Szkoda, ze nia ma jakiegos takiego pakietu podobnego
do iptraf, tyle tylko dla stron www!(np. 212.77.100.101 tyle razy odwiedzana przez taki a taki IP)!

Pozdrawiam
Mixer

W prosty sposob to sie nie da np. otworzenie www.wp.pl powoduje powstanie ok 10 polaczen tcp (zobacz w iptrafie)

mozesz wykorzystac liczenie opcje ipfwadm słurzącą do liczenia ruchu do zliczanie ile danuch przelecialo z jednego ip na drugi taki las tylko dokladniejszy
np ruch z hosta do/z www.wp.pl.
ipfwadm -A both -a -P tcp -S 192.168.0.2 -D IP_wp.pl 80
i zapisywac np co 10 minut i bedziesz wiedzal ile danych przesłano )

Czesc
Jezeli jeszcze ten temat kogos interesuje to polecam gotowy pakiet .
Nazywa sie traffic-vis . Do pobrania :
http://www.freescosoft.com/home/0.2.7/dingetje/traffic-vis.sh
Generuje bardzo ladne statystyki w formie html-a
Statystyki obejmuja zarowno pakiety wyslane jak i odebrane osobno dla kazdego usera i strony jaka odwiedzil i odwrotnie .
Dla kazdego usera ogolne podsumowanie na koncu kazdej sekcji .
Data i czas rozpoczecia i zakonczenia statystyki . Nie ma niestety dokladnego czasu kiedy dana strona byla odwiedzana , ale to mozna wyciagnac skad indziej .
Po zainstalowaniu , z default-a ustawiony jest na eth1 i czas generowania statystyki przez 5 min . Edycja pliku traffic-visd zalatwia sprawe .

Całkiem milutki pakiecik traffic-vis. Po zainstalowaniu i edycji zaledwie 1 linijki są niezłe efekty!!!!

_________________
Pozdrowienia
Bolo

proponuje zmienić również to:
TR_REPORT=/mnt/router/www/traffic-report.html
zamiast:
TR_REPORT=/www/traffic-report.html
bo czasami coś błędnie sie wkleja statystyka albo zanika i pokazuje rok 1970
A poza tym mam pytanie czy normalne jest to, że dla TR_INTERVAL=900 przeniesienie statystyki na www jest opóżnione z 30 min, bo w logach pokazuje co 15 min .....Writing summary to '/mnt/router/packages/traffic-vis/tmp/traffic-sum.txt'

_________________
Pozdrowienia
Bolo

zainstalowalem ale nie utworzyl sie plik traffic-report.html , nie wiem uruchomilem ten program czekam juz ponad 5 minut i nie mam tego pliku.. wszystko zainstalowalo sie dobrze, zmienilem tez dostep do teho pliku wedlug zalecen Bola ale nic nie poskutkowalo ( czemu nie utworzyl sie tam plik???

dla reszty szybka instalacja:

installpkg http://217.97.65.70/instalki/traffic-vis

pliki leza na moim serwerku i beda tutaj zawsze

Przed chwila zainstalowalem i dziela:
sprawdz czy dobrze wpisales zmienne w
/.../bin/traffic-visd:


TR_REPORT=/mnt/router/www/traffic-report.html

Uruchomienie:

rc_traffic-vis start

zatrzymanie

rc_traffic-vis stop

po reboot uruchamia sie automagicnie

tak juz mi wsio dziala DZIEKI BOLO_B spoko koles , nie wiedzialem ze trzeba odczekac jakies 5-10 minut od instalacji i ten plik faktycznie sie stworzyl, zmienilem eth1 na 0 i poszlo ! tylko dosc dziwne ze czasami mam puste statystyki :

Number of active hosts: 0
Total bytes transferred: 0
Total packets recorded: 0
Total TCP connection requests: 0

a czasami jest ok nie wiem od czego to zalezy?

mam jeszcze inne pytanie moja siec dziala na IP serwera 192.168.0.1
a dalej maja userzy ,

czy 0 , ktore jest w adresach cos przeszkadza??? BOLO_B stwierdzil
abym powywalal ZERA bo ... mam taki programi tcp net view ktory pokazuje wsio o sieci, lecz nie dziala mi dobrze, nie pokazuje IP uzytkownikow oraz HostName, jest tylko jeden gosciu w sieci ktorego
widze w "CAŁOŚCI". wszystkie kompy w sieci sa tak samo skonfigurowane!

U mnie też tak jest z tymi zerami i 1970.
Poza tym po uruchomieniu programu należy czekać dwukrotną wartość czasu na pojawienie się statystyk na stronie.
Czy u Was też są takie chaotyczne jak u mnie? Luknijcie na przykladowy pliczek http://www.area57.one.pl/traffic.html jak dla mnie jest to trochę nieczytelne. Wolałbym żeby były pokazane tylko kompy z sieci wewnętrznej, bo np. jak ktoś wejdzie na moją stronę to jest też wpisany w osobnej ramce i po jakimś czasie chaos totalny się robi.