https://www.opennet.ru/openforum/vsluhforumID3/39288.html Обсуждение статьи тематического каталога: Квотирование трафика на SQUID с поддержкой русскоязычных имен пользователей (squid rus proxy acl auth freebsd)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/net/squid_rus_quote.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#24 Fri, 28 Dec 2007 08:46:53 GMT &gt;все смотрим в сторону nufw после этова ищем агент под венду =) <br>&gt;<br><br>угу, в том то и проблема что агент под винду платный :( впору брать самому их lib и писать :/ а так штука конечно прикольная<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#23 Mon, 17 Dec 2007 08:18:17 GMT не..я не про это<br>я говорю про недостаток пропускания лога сквида через трубу...<br>если коллектор, который читает этот pipe перестанет по каким-нить причинам читать, то соотвесно завалится и сам сквид..<br>про пользователей в курсе и опытным путем выяснил что выставлять количество аутентификаторов нужно примерно в 4-5 раз больше, нежели пользователей присутствует в сети..ибо вот<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#22 Fri, 14 Dec 2007 15:54:42 GMT &gt;ну и последнее по поводу fifo <br>&gt;падает демон сбора-падает и сквид. <br>&gt;да и потери будут. <br><br>Речь идет о моей разработке? Смотри лог сквида, очень частая проблема - параметр <br>redirect_children. Если количество пользователей превышает его значение, то сквид <br>аварийно завершит работу. Это можно обойти, установив параметр redirector_bypass on<br>(по умолчанию стоит off), но в этом случае если не будет хватать количества запущенных <br>процессов редиректора, сквид просто пропустит клиента, а не остановится. Ну или, если позволяет ОЗУ, увеличить redirect_children до максимально возможноо количества клиентов :)<br>PS: Если не так понял, и речь шла о другом, пардон :)<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#21 Mon, 10 Dec 2007 06:51:57 GMT все смотрим в сторону nufw после этова ищем агент под венду =)<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#20 Sun, 09 Dec 2007 20:10:48 GMT зачем все это делать через сквид? этоже cache engine %)<br>для квотирования ну если нет циски то средствами фильтров<br>в любом случае способа узнать пользователя на транспортном уровне нет :(<br>нужно придумывать схему и тд, сквид тут не причем<br>да и его способ вытаскивать пользователя не всегда работает<br>это только экплорер и вроде мозила опера выдают от кого запущены<br>а таже icq через проксю или например винамп уже не скажет кто его запустил<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#19 Sat, 08 Dec 2007 11:17:11 GMT Попробуйте SAMS в паре с ipcad отлично работает.<br>Сделал подобное с авторизацией в домене NT4 на самбе. На ней же и файловый сервер понял. переделки в sams минимальные. добавляется один пункт меню для просмотра внешнего не http трафа по ip. в базу Sams одну таблицу с привязкой ip доменное имя. от прозрачного проксирования пришлось отказаться.<br>Просто прикрыл доступ наружу на 20-21, 80 порт все хостам кроме ip пркси. <br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#18 Sat, 08 Dec 2007 10:30:11 GMT Еще как. У меня скрипт не успевал считывать и всё валилось. Единственное рабочее решение парсить лог. Поставил syslog-ng, squid кидает лог в него, а syslog-ng squid-овские логи оформляет ежеминутно в новый файл YYYY/MM/DD/HH-MM.log далее через cron каждую минуту скрипт парсит лог сформированный в предыдущую минуту.<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#17 Fri, 07 Dec 2007 13:31:55 GMT &gt;&gt;сквид это http-proxy. соотвесна делаем вывод, что radmin,rdp,pop3,imap,smtp,icq,msn считаем другими вещами <br>&gt;<br>&gt;а есть другие решения для этого? <br><br>Исходя из целей:<br>1)Статистика посещений страниц-squid<br>2)Статистика по другим протоколам -масса. pmacct, net-acct, ulog iptables etc<br><br>в общем и целом сходи сюда<br>http://www.opennet.ru/prog/sml/#26<br> https://www.opennet.ru/openforum/vsluhforumID3/39288.html#16 Fri, 07 Dec 2007 12:38:55 GMT &gt;сквид это http-proxy. соотвесна делаем вывод, что radmin,rdp,pop3,imap,smtp,icq,msn считаем другими вещами <br><br>а есть другие решения для этого?<br>