bem amigos estou com um problema.
tenho um firewall rodando e nele tb roda o squid, gostaria de visualizar em tempo real o acesso dos usuarios. Desde já agradeço a colaboração de todos.
Versão Imprimível
bem amigos estou com um problema.
tenho um firewall rodando e nele tb roda o squid, gostaria de visualizar em tempo real o acesso dos usuarios. Desde já agradeço a colaboração de todos.
bem.. para o squid vc tem o SARG.. agr para iptables =X n faço ideia..
para analisar em tempo real o trafego da sua máquina vc pode usar o iptraf, o ntop entre outros, ou pode usar uma ferramenta como o ethereal, que além de análisar pra onde vao os pacotes ainda pode mostrar o que sao os dados, que é muito útil para pegar pessoas usando a porta 443 para fazer tuneis e etc.
Tchê, acho que a dica que eu postei algum tempo deve te ajudar!
https://under-linux.org/modules.php?...ticle&sid=5134
Qualquer coisa posta ae!
8)
Amigo, caso esteja usando o Squid Autenticado, coloque no squid.conf o parâmetro emulate_httpd_log on .
Ao colocá-lo como on no squid.conf, o arquivo access.log, vai aparecer ip, nome_do_usuario, data -hora_de_acesso e url_onde_esta_acessando.
Eu não coloquei esse parâmetro como on , e o access.log vinha no modo nativo. Ou seja, nunca aparecia quem era o usuário e o ip.
Um abraço ........ :good: