Каким ПО можно осуществлять мониторинг посещенных сайтов сотрудниками с интеграцией с AD?

Question

[fotonboxx]

Добрый день!

Встала задача - собирать и хранить статистику кто (учетка) какие сайты и когда посещал. В офисе DHCP, домен.
Нужна интеграция с AD (учетки дергать), что, как я предполагаю, подразумевает клиент-серверное решение.
Клиенты все под Win, серверная часть может быть любая, но с понятным GUI\Web-интерфейсом, т.к. смотреть историю буду не я, а обычный пользователь.
Понятно, что платное.

TMG не предлагать =)

Спасибо за советы!

Answer 1

[sonik_spb]

Не обязательно платное. Можно использовать для этих целей прокси сервер squid, заворачивая весь веб трафик на него. Есть и веб-интерфейсы к его статистике.

Comments

[fotonboxx]

@sonik_spb А как squid узнает от какой учетки пришел трафик?

[sonik_spb]

Он умеет работать с AD.

[fotonboxx]

@sonik_spb Т.е. мне на GW (роутере) нужно перенаправить трафик от клиетских машин, который идет на 80 и 443 порт на ip squid, а тот уже сам его разруливает, правильно?

[sonik_spb]

Как настроите так и будет =) Ваша схема тоже работоспособна. Правда вы не будете видеть реальный ип клиента, но с АД это и не к чему.

[sonik_spb]

Поправка: реальный ип клиента в статистике squid`a.

Answer 2

[Павел Вастеров]

"TMG не предлагать" squid можно?
Вариант "эксперт" зеркалируете порт прокси (либо роутера), снифаете -> отчет ;-)

Answer 3

[fotonboxx]

@sonik_spb @zxc80
Спасибо за ответы!
Конкретизирую задачу - будет сидеть специально обученный человек, который с неким интервалом будет просматривать отчет "кто-куда ходил". Поэтому нужен максимально простой интерфейс, который позволяет человеку самому этот отчет сформировать, не дергая меня.

Вариант со squid интересный, но для настройки интеграции с AD нужно погеморроиться и прописывать ACL для каждой учетки, чего мне не хотелось бы делать, потому что учетки постоянно создаю новые (растет штат).

Есть ли платные, но более простые в конфигурировании и использовании альтернативы?

Comments

[Павел Вастеров]

"но для настройки интеграции с AD нужно погеморроиться и прописывать ACL для каждой учетки," о боже, а группы? или надо за каждым следить? Если за каждым, то у Вас нет выхода, кроме правил для каждой учетки.

[fotonboxx]

@zxc80 Если прописав группу в ACL, я в отчете получу данные по каждой учетке, входящей в эту группу, то прокатит, а если суммарно по группе, то нет и тогда "то у Вас нет выхода, кроме правил для каждой учетки.", а это лишний геморрой =)

[Павел Вастеров]

@fotonboxx по поводу squid не уверен, но в TMG Вы получите отчет по каждому пользователю, независимо от вхождения его в группу. И на сиске настроить можно, был бы syslog сервер.

[sonik_spb]

Я такие отчёты не делал, но в логах сквида видел всех юзеров отдельно. В ацл были группы.

[fotonboxx]

@zxc80 TMG у меня уже есть, как роутер он непригоден, веб-интерфейса у него нет, а в обычном пользователю будет сложно, т.е. станет дергать меня, а мне это не надо =)

Answer 4

[Александр]

squid + lightsuid с интергацией в AD с группами доступа. Секса там при первой настройке дня на 2, но удовольствия на жизнь )))

Comments

[fotonboxx]

@yakupovak
Вот я и хотел вместо того, чтобы заниматься два дня сексом со сквидом, купить что-то простое в настройке и использовании. Неужели нет альтернатив, задачка-то распространенная?

[Александр]

Купите установку и интеграцию сквида с обучением или сопровождением.

[fotonboxx]

@yakupovak Покупать бесплатное ПО - это довольно бессмысленное занятие. Если тратить деньги, то уж на софт со "свистелками и перделками", который "все делает сам". Многие интеграторы, например, Астериска, этого не понимают. В данном случае lightsquid по функционалу крут, но выглядит довольно убогенько (хотя, конечно, я могу сам все перепилить), а за деньги смотрят и на интерфейс.

[Александр]

@fotonboxx вам не угодить ))))
Бесплатное ПО не покупается. Покупается его поддержка.

[fotonboxx]

@yakupovak Не в том дело, я вам очень благодарен за рекомендации, просто хотел повернуть тему в другое русло - "ну раз тебя open source не устраивает, плати бабло и ставь xxx, там все для чайников". Пока просто закрыл десяток сайтов на DNS, посмотрим, что будет дальше =)

Answer 5

[RStarun]

смотрите в сторону ПО для слежки за сотрудниками. Их несколько на рынке. Снимают экраны периодически, сниффят клавиатуру, IM, mail.
Имеют удобный интерфейс для просматривающего, и умеренную стоимость, незаметны для пользователя, а еще скорее всего нелегальны :)
А так да - TMG или поделки вроде usergate