Статистика Squid [решено]

[SmithJohn]

Здравствуйте!

Поставил Альт Линукс 5.0 Ковчег Сервер.
Добавил пользователей в LDAP.
Все хорошо-пользователи на рабочих станциях авторизуются на сервере, и сидят в интернете!
Включил Squid все работает -красота!
Единственная тонкость когда просматриваю логи он мне привязывает их к IP адресу рабочей станции.
Смотрю access.log там отже везде IP.
Есть ли возможность просматривать статистику именно по именам пользователей?

PS: Просто бывает люди садятся на рабочую станцию другого человека и сидят там в интернете.

[Skull]

Есть ли возможность просматривать статистику именно по именам пользователей?

Да. Установите режим Kerberos или Kerberos+PAM. Правда, эти режимы непрозрачного прокси и требуется указывать прокси-сервер явно на всех рабочих станциях.

[SmithJohn]

Да. Установите режим Kerberos или Kerberos+PAM. Правда, эти режимы непрозрачного прокси и требуется указывать прокси-сервер явно на всех рабочих станциях.

Установил Kerberos+PAM, на рабочих станциях указал проксю
тоже самое в логах пусто
определил logformat в конфиге squid что бы он явно писал имена пользователей (флаги %un %ul %ui)-тоже самое
там где должны быть имена пользователей стоит прочерк

Может нужно еще что то настроить в рабочей станции?
Я кроме установки прокси-сервера и установки домена во вкладке аутентификация ни чего не трогал!

[kon-dv]

Можно попробовать sarg - отличная вещь

[Skull]

Может нужно еще что то настроить в рабочей станции?
Я кроме установки прокси-сервера и установки домена во вкладке аутентификация ни чего не трогал!

Надо зайти доменным пользователем или указать его имя в диалоге аутентификации.
Тогда получится так (обратите внимание на UID

Код: [Выделить]

l1@SCHOOL.SERVER):

[SmithJohn]

Можно попробовать sarg - отличная вещь

Если я не ошибаюсь Sarg - это анализатор логов Squid.
В данной ситуации у меня как раз squid не пишет имена пользователей в лог!

[SmithJohn]

Надо зайти доменным пользователем или указать его имя в диалоге аутентификации.
Тогда получится так (обратите внимание на UID

Код: [Выделить]

l1@SCHOOL.SERVER):

На рабочие станции по управлением Альт Линукс 5.0 Ковчег, я захожу просто вводя имя пользователя заведенного
в LDAP на сервере. Завтра попробую ввести имя пользователя с доменом как указано выше.

На сколько я понял вы используете Альт Линукс 5.0 Школьный?
Интересно надо будет попробовать эту связку вместо Ковчега.

[SmithJohn]

Для верности переустановил систему на рабочей станции!
При установке указал нужный домен.
После установки в окне где вводить пароль указано host.domen.ru.
Пытаюсь войти под пользователем user2@domen.ru из LDAP не пускает!
Вбиваю просто user2 все входит.
на Сервере стоит Установил Kerberos+PAM.
Захожу в интеренет не входит!
На рабочей станции вбиваю прокси - интернет пашет.
В логах squid опять вместо имени пользователя стоит прочерк.

Может что-то еще надо подкрутить?
и авторизацию он должен спрашивать только при входе в систему или еще при выходе в интернет в браузере?

[Skull]

Завтра попробую ввести имя пользователя с доменом как указано выше.

Не войдёте. Входите, как и раньте, под обычным именем.

На сколько я понял вы используете Альт Линукс 5.0 Школьный?
Интересно надо будет попробовать эту связку вместо Ковчега.

А части аутентификации она не отличаются.

[Skull]

В логах squid опять вместо имени пользователя стоит прочерк.

Что в alterator-squidmill?

и авторизацию он должен спрашивать только при входе в систему или еще при выходе в интернет в браузере?

Если Kerberos или Kerberos+PAM, то аутентифицируется один раз, при входе в систему. Пароль для прокси-сервера вводить не нужно (если Kerberos работает).

Я бы рекомендовал включить Статистику прокси-сервера и смотреть там.

[SmithJohn]

Я бы рекомендовал включить Статистику прокси-сервера и смотреть там.

В статистике прокси-сервера отображается только IP адрес.
Хотя с этого компьютера я выходил под двумя различными пользователями из LDAP.

[Skull]

В статистике прокси-сервера отображается только IP адрес.
Хотя с этого компьютера я выходил под двумя различными пользователями из LDAP.

Прокси-сервер поставлен в браузере? Пакеты обновлены на сервере? Нынешняя версия из p5 гарантированно работает.

[SmithJohn]

Прокси-сервер поставлен в браузере? Пакеты обновлены на сервере? Нынешняя версия из p5 гарантированно работает.

Прокси поставлен!
А вот насчет обновления пакетов, это пока нет!
Спасибо буду копать пока в эту сторону!

[Skull]

А вот насчет обновления пакетов, это пока нет!

В alterator-squidmill были как раз изменения.

[SmithJohn]

Решил ради эксперимента поставить Альт Линукс Школьный Сервер
в связке с Альт Линукс Школьный Мастер.
И о чудо все заработало с первого раза.
Попробую конечно обновить Ковчег, там посмотрим что к чему!

Единственное, что смущает это пропуски трафика!
Часть трафика примерно 5-10% уходит на IP адрес компьютера
 с которого был произведен выход.
Интересно с чем это связано!