Вопрос по просмотру трафика пользователе
-
Уважаемые коллеги. Огромное спасибо за вашу помощь новичку - это третья моя тема и на все вопросы отвечают!
Вопрос такой: как средствами pfsense контролировать с какого IP адреса на какой есть соединение. Вообщем если просто - мне нужен такой функционал, как в Kerio статистика - кто (с каких адресов) куда ходил, на какие сайты. Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты. Поставил bandwidth - но это только суммарный трафик.
Как быть?
-
http://forum.pfsense.org/index.php/topic,38820.0.html вот ползуйся :)) сам не пробовал пока
-
http://forum.pfsense.org/index.php/topic,38820.0.html вот ползуйся :)) сам не пробовал пока
Это не то.
-
да к стати если ставить сквид из пакаджей сенса как можно составлять там индивидуальные аксесс листы
-
Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты.
добавьте ipcad и будет вам статистика по нужным портам. http://forum.pfsense.org/index.php/topic,21394.0.html
-
да к стати если ставить сквид из пакаджей сенса как можно составлять там индивидуальные аксесс листы
В сквиде никак. Можно через Гард.
-
Такой вопрос по трафику.
Как посмотреть текущую нагрузку на WAN (UP/DN) по пользователям/IP ?
-
Такой вопрос по трафику.
Как посмотреть текущую нагрузку на WAN (UP/DN) по пользователям/IP ?
-
Tamriel
Спасибо. А что то вроде Traffic Graph, но по всем активным пользователям (локальным хостам)?
Т.е. такая частая задача ,кто занял весь канал? И чем занял? Торрент или видео или иное , а так же ресурс с которого идет трафик на локальный ИП.
понимаю что вопрос шире, и решается не так как в керио. в керио просто посмотрел, а тут видимо предполагается какая то система уведомлений.
подскажите как отстроить удобный мониторинг.проще, если есть визуальное решение.
аллерты на емайл -это бррр :)) и мне кажется не совсем оперативно. аллерты хороши для оценки периода, допустим раз в сутки. для анализа - логи.а как быстро и наглядно?
-
Как вариант - поставь ntop, есть в packages.
-
:)
не то.
не подумайте что харчами перебираю.
всем хорош pfsense.как же смотреть инфу по локальным хостам?
-
Вопрос такой: как средствами pfsense контролировать с какого IP адреса на какой есть соединение.
Если в реальном времени:
80 порт что то мелькало squidstat кажись, или iftop -i eth0статистика - кто (с каких адресов) куда ходил, на какие сайты.
Настройте ipcad на нужные вам порты и будет вся статистика по порта, откуда и куда ходил данный юзверь.
Сейчас у меня прозрачный прокси (статистика на lightsquid) - но это только 80 порт. Нужно контролировать 443 и другие порты.
Читаем http://forum.pfsense.org/index.php/topic,21394.0.html
aggregate 20-21 into 21;
aggregate 22-23 into 22;
aggregate 25 into 25;
aggregate 443 into 443;