Как узнать, на какие сайты заходят пользователи?

Question

[Андрюха]

Всем привет)
Как можно мониторить пользователей сети?
Надо знать кто и на какие сайты ходит, сколько времени проводит на них, сколько потребляет трафика, возможность заблокировать сайты и .т.д!

Answer 1

[Рональд Макдональд]

Установите и настройте в сети Squid и пускайте юзеров через него.

Comments

[Андрюха]

спасибо)

[Vitaliy K]

У сквида есть анализатор логов, который может показывать все посещенные ресурсы

Answer 2

[Vadim Priluzkiy]

Пускать пользователей через прокси сервер, например Squid.

Comments

[Андрюха]

Никогда не имел дело с прокси серверами((
а почему все рекомендуют squid?
Почему не kerio, Traffic Inspector , UserGate?
Он самый лучший?
Умеет ли https?
Какой proxy делать, прозрачный, не прозрачный?
И хочу просто заворачивать на него трафик от пользователей, а не использовать как шлюз.
Все это можно в нем?

[Vadim Priluzkiy]

Андрюха, Сквид самый универсальный и популярный вариант. И наиболее документированный(к тому-же бесплатный ибо опенсорс). https умеет. Прозрачный или нет, это как вам будет удобнее администрировать. С одной стороны предпочтительнее прозрачный, что-бы не настраивать прокси на пользовательских рабочих станциях, с другой стороны, в случае windows домена такую настройку легко можно реализовать с помощью групповых политик.

Answer 3

[Владимир Коротенко]

Есть куча программ StuffCop Стахановец и прочее. Посмотрите на них

Comments

[Vadim Priluzkiy]

А оправдано-ли? У того-же сквида комьюнити, документации и всяких хау ту явно побольше будет. Да и с расширяемостью всё хорошо. Можно, например, рекламорезку прикрутить, на основе баз для адблока.

[Владимир Коротенко]

Vadim Priluzkiy, Все от задач зависит. Просто прикрыть совсем откровенные сайты и иметь сводку одно, кошмарить персонал совершенно другое.

У всех этих стахановцев есть четко заточенная функциональность по контролю персонала, в сквиде она минимальна.

[Vadim Priluzkiy]

Владимир Коротенко, Я не зря написал про расширяемость. Да там можно хоть через учётки AD работать.

[Владимир Коротенко]

Vadim Priluzkiy, Я в курсе. Но для мониторинга и отчетов, довольно скудный функционал, все нужно руками настраивать, ну и вопрос с SSL скажем так непростой.

[Vadim Priluzkiy]

Владимир Коротенко, Ну это смотря насколько глубоко надо лезть внутрь SSL. А анализаторов логов для сквида, скажем так, несколько больше одного.

Answer 4

[Sergey Ryzhkin]

Kerio Control - дорого и сердито.

Answer 5

[maniac_by]

Циско.

Comments

[Владимир Коротенко]

ASA что ли? А ничего что она стоит как чугунный паровоз?

[Владимир Коротенко]

Igorjan, Вы таки думаете что начальство Андрюха подпишет с его уровнем обоснования?
Кроме того Cisco имеет смысл если вы бренч офис какой нибудь конторы, но там обычно привозят коробку и просят воткнуть в патч панель, дальше специально обученные люди сами все заводят.

[Владимир Коротенко]

Igorjan, На побаловаться меня жаба душит отстегивать 90 к рублей за железку с не совсем понятным функционалом.

Хотя для малого офиса вроде бы вот эта предназначена?
https://www.ebay.com/itm/Cisco-ASA-5506-Network-Se...