[Linux-Biella] Squid, dansguardian e statistiche con SARG

Leonardo Buffa leonardo.buffa a bilug.linux.it
Ven 25 Maggio 2012 10:27:33 CEST


ciao

da un cliente ho messo su un sistema per analizzare l'utilizzo di skype 
da parte degli utenti.
Abbiamo bloccato skype in modo che non possa uscire dritto, abbiamo 
realizzato un proxy su Linux Squid Dansguardian ed infine sto usando 
SARG per pubblicare le statistiche.

Ho solamente un dubbio, relativamente a quale LOG FILE interrogare con SARG.
Partiamo dal presupposto che il giro del dato e' il seguente:

UTENTE -> DANSGUARDIAN:8080 -> 127.0.0.1:3128 (dove binda squid)

nel log di dans vedo anche l'IP del pc da cui viene fatta la chiamata, 
mentre che nei log di squid vedo sempre 127.0.0.1, ma questo posso 
ignorarlo in quanto nella pubblicazione di sarg il dato non compare in 
quanto viene data importanza all'utente che si e' autenticato.

Ho notato pero' alcune piccole discrepanze tra i log di dansguardian e 
quelli di squid.
Io dire di interrogare i log di squid, perche' e' l'ultimo passaggio 
dove effettivamente l'autenticazione avviene correttamente e pure il 
"filtro" che fa passare solo le cose relative a skype.

In ogni caso preferisco confrontarmi con voi: qualcuno ha qualche idea o 
suggerimento in merito?

ciao, leo


-- 
花は桜木、人は武士


Maggiori informazioni sulla lista Linux