Мониторинг посещения сайтов через Mikrotik?

Question

[Systemshik]

Здравствуйте.
Имеется задача получать статистику посещений сайтов сотрудников.
Из оборудования есть Mikrotic CCR1009-8G-1С.

Answer 1

[Сайпутдин Омаров]

squid, микрот уже в погранице установлен?

Answer 2

[CityCat4]

В текущих условиях задача не имеет решения.

Нужен прокси, умеющий бампинг, squid например. Без бампинга статистика будет неверной (зашел юзер по https на ничем не примечательный metrichesky-krepeg.ru - а это им же управляемый сайт, внутри которого переходы на вконтактик и tightwetholes.com :) И хрен Вы догадаетесь, что юзер сейчас смотрит порно и соцсети :) )

Comments

[Systemshik]

А если не через Mikrotic ? Какое ПО купить ? Да и мне важно чтобы это было не через установку клиента на ПК пользователя .

[CityCat4]

Systemshik, Насчет "купить" - не знаю. Squid позволяет статистику собрать и так (правда ее еще обсчитать надо, а почему-то никто не берется написать толковый обсчетчик статистики), но для нормальной статистики без бампинга никуда.
Здесь надо сказать, что без него никуда в любом случае - другого способа прочитать урл внутри клиентского соединения просто нет.
То есть обычно последовательность такая:
(понятно, что есть домен, что все компы внесены в него, что есть и работают групповые политики)
- создается собственный CA, сертификат(ы) которого распихиваются всем клиентам в доверенные политиками. Это очень важный момент, опускать его нельзя, именно он и обеспечивает возможность для прокси незаметно подменить сертификат.
- в этом CA выпускается сертификата subCA для прокси и для него же обычный клиентский сертификат
- настраивается прокси, включается бампинг, все клиенты ходят только через прокси (тоже очень существенный момент), создается список исключений типа QUIK (который в принципе через бампинг не работает)
- прокси собирает логи, проверяет авторизацию - все как обычно, логи чем-то надо парсить

В конце прошлого года в "Системном администраторе", незадолго до того, как он сдох - была пара статей про настройку squid - как раз про бампинг