PDA

Показать полную графическую версию : [решено] Контроль веб сессий

988essence
12-03-2010, 18:58
Дано:
* Многопользовательский компьютер с подключение к интернету
* Windows XP PRO SP2 , IE6 , Kaspersky 2009
* Пользователи с правами админов
Задача:
Делать отчет по посещенным интернет страницам, каждый месяц, при условии что пользователи могут удалять историю журнала и cookie.

Какие будут ваши соображения?
xoxmodav
13-03-2010, 12:53
988essence, всё замечательно, вот только не рассказано - каким образом на данный компьютер раздаётся интернет.
988essence
15-03-2010, 09:03
каким образом на данный компьютер раздаётся интернет »

нэт раздаётся по средствам локалки, через ethernet
xoxmodav
15-03-2010, 10:23
988essence, а можно поконкретней? По локальной сети - это как? С использованием "Общего доступа", с использованием роутера, с использованием прокси-серверов и т.п.?
988essence
15-03-2010, 12:53
http://i056.radikal.ru/1003/05/79d4aa1396c9.jpg (http://www.radikal.ru)
xoxmodav
15-03-2010, 15:07
Для начала посмотри ЗДЕСЬ (http://www.topsoftzone.ru/category/internet_and_lan/internet_statistics/), если ничего не найдёшь стоящего - будем советовать.
988essence
15-03-2010, 15:14
Спасибо, есть над чем подумать. Отпишусь позже, сейчас у меня другая проблема (http://forum.oszone.net/thread-170211.html).
988essence
16-03-2010, 16:53
Программа NetWorx 5.1 (http://www.topsoftzone.ru/program/6415/NetWorx.html) почти то что мне нужно, там есть и авто запуск и блокировка паролем, но ... нет самого главного. Она считает только трафик, фотя и видит все соединения, но только в реальном времени. Всё остальное конечно попробовать не смог, ограничился только просмотром описания и скриншотами.
Подскажите ещё что нибудь?
xoxmodav
16-03-2010, 17:06
Может тогда стоит посмотреть в сторону подобного рода программ (http://www.lanagent.ru/lanagent_func.html) ?
El Scorpio
17-03-2010, 03:00
Делать отчет по посещенным интернет страницам, каждый месяц, при условии что пользователи могут удалять историю журнала и cookie. »
TMeter может вести текстовый лог по пакетам и по хостам HTTP-запросов с учётом объёмов загружаемой информации.
Программы, позволяющие подсчитывать статистику по этим логам, прилагаются.

Даже на локальном компьютере можно просто настроить TMeter, закрыв отдельным паролем доступ к настройкам и установив для файлов логов следующие права: SYSTEM - чтение/запись, ВСЕ - только чтение.
988essence
17-03-2010, 11:30
xoxmodav, LanAgent - программа классная, но платная, а мне она нужна для работы
El Scorpio, тоже хорошо ... есть и бесплатная версия. Не понял пока что она умеет, но буду пробовать.
988essence
17-03-2010, 13:57
El Scorpio, классная программа, есть вариант работать бесплатно, только вот ума настроить так как мне хотелось бы - не хватило. Помогите PLEASE. Хочу чтобы в отчете не просто, трафик был, а именно адреса соединений.
El Scorpio
18-03-2010, 01:49
только вот ума настроить так как мне хотелось бы - не хватило. »
А что там сложного?
1. Создать списки подсетей с диапазонами адресов (в частности задать локальную подсеть)
2. Создать счётчики (достаточно одного)
3. В счётчиках создать правила, по которым будет учитиваться трафик.
4. В свойствах счётчика включается режимы "протоколировать пакеты" и "протоколировать хосты", указываются имена текстовых файлов, куда будут записываться результаты
Вот фрагмент отчёта
2010-03-17 08:03:30 3 11 0 HEAD www.update.microsoft.com 172.25.46.6:1032 65.55.200.156:80 340 426
2010-03-17 08:04:37 3 22 1 HEAD obraz.foto.mail.ru 172.25.46.6:1044 94.100.189.121:2041 321 553
2010-03-17 08:04:37 3 10 1 GET weather.agent.mail.ru 172.25.46.6:1045 94.100.189.32:443 324 2066
2010-03-17 08:04:37 3 10 1 HEAD remote.mra.mail.ru 172.25.46.6:1046 94.100.182.73:443 312 439
2010-03-17 08:14:39 3 10 0 GET mra.mail.ru 172.25.46.6:1047 94.100.179.153:443 183 124
Как видно, полных ссылок на страницы нет, но имена и адреса сайтов присутствуют

Единственная проблема - админские права у пользователей. В*этом случае они могут и службу TMeter остановить, и право записи на файлы логов себе дать.
Решение - установить TMeter на шлюзовой компьютер. Но в этом случае для выделения каждому клиенту отдельного счётчика нужно будет покупать платную версию программы. А в бесплатной разве что можно будет подсчитать трафик по локальным IP из отчётов.
xoxmodav
18-03-2010, 05:58
Решение - установить TMeter на шлюзовой компьютер. »
Нет у него такого, иначе я бы сразу же предложил на него установить программу типа UserGate, Traffic Inspector, Kerio и т.п.
988essence
19-03-2010, 12:00
El Scorpio, +1. Я в прошлый раз все примерно так и сделал, только имя лога не правильно указал, поэтому и не увидел результата. Спасибо, что навёл на истину.
Хотелось бы чего то более подробного, но пока и так пойдёт.

И ещё, там много про пароли сказанно. Для чего они? Можно ими как то программу защитить ... я ещё не пробовал.
El Scorpio
22-03-2010, 01:36
И ещё, там много про пароли сказанно. Для чего они? »
1. Для ограничения доступа к настройкам программы (административный пароль)
2. Для учёта потребляемого трафика по нескольким пользователям (если по каким-либо причинам не получается использовать аутентификацию Windows)

Можно ими как то программу защитить »
От пользователя, обладающего правами локального администратора, защитить что-либо невозможно. Именно по-этому такие права лучше лишний раз не выдавать



© OSzone.net 2001-2012