Как осуществлять полное журналирование трафика + фильрация (Debian 7.11)?

Question

[Сергей]

Имеется машина на базе Debian, выполняющий роль корпоративного шлюза и фаервола. (Shorewall) В данный момент пользователи получают доступ в интернет через прокси-сервер Squid, который осуществляет журналирование и фильтрацию трафика. Стоит задача полностью избавиться от Squid, при этом сохранив возможность полного журналирования запросов в сети, а так же иметь возможность фильтрации (?)
Какие бесплатные Open Sourсe решения возможно использовать для данной цели?

P.S. Может ли для этих целей подойти Shorewall (логирование проходящих пакетов через iptables)?
P.P.S. Целесообразно ли использовать tcpdump (для дальнейшего разбора трафика Wireshark'ом)?

Comments

[Александр]

tcpdump - будет бесполезен в случае шифрованных подключений. А сейчас почти все ресурсы переходят на SSL.

[Ульрих]

Чем squid не угодил?

Answer 1

[Валентин]

Смотря какие цели логирования преследуете.

1) iptables и надстройки. Будут храниться записи вида "пакет прошел через такое-то правило тогда-та"
2) tcpdump можно хранить еще и внутренности пакетов пользователей. Надо оно вам? Да и место на жестком диске не резиновое.
3) может вам попробовать netflow?
4) Может не избавляться от полностью squid, а сделать прозрачное проксирование?

Answer 2

[Дмитрий Шицков]

Наиболее удобный инструмент контроля web-трафика, конечно, squid.

Полный контроль трафика возможен с использованием Snort, Suricata.