реально ли для подсчёта трафика почты? (SQUID + SARG) + SOCKS5

[ilka]

Господа....есть вопрос такого характера:
Фря 6.2... стоит SQUID который считает и проксирует http- трафик ... но проблема в том что почтовый трафик он брать на себя и считать соответственно не хочет(
а письма летают там по 10-15 мегабайт ...и считать входящий трафик нечем( .....получается не состыковка в отчетах провайдера и моих(
... где то на просторах инета нашел какие-то вялые разговоры на тему того что вроде бы можно прикрутить SOCKS5 ... подскажите плиз это и есть решение? или же есть какие-то обходные пути и решения для связки сквида(SQUID + SARG) и почтового трафика ..... потому как хотелось бы чтобы это всё считал так чудно настроенный SARG)

Заранее благодарю всех!)

[Dm1try]

Если пота - это postfix, то pflogsum.
Если нет, то поставить 3proxy -завернуть в нее почту/socks, настроить такие же логи как у сквида, дописывать скриптом к логам сквида, например, в конце рабочего дня и строить отчеты sarg-ом.

Но, все это вкорне неверно, потому что трафик по отчетам прокси-сервера не считают.
Попробуйте NetAMS, у меня рассхождение в статистике с провайдером: 0,01-0,5%.

[ilka]

просто фишка в том что я администрирую небольшоую сетку в 70 машинок, внутри холдинга в 500 машин.
"провайдер"- это основная фирма раздающая по локалке инет, но считать сами его не хотят а доверяются провайдеру... а меня начали иметь за огромные счета которые старшие админы предъявляют мне... а доказать то что никто ничего не качал я не могу(
.....с визгом была поставлена задача сделать учет входящего www-трафика с отчетами боссу + тока начал изучать фрю (до скриптов пока далеко))))
... что собственно и было реализовано сквидом.... просто через него перенаправляю запросы на www а SARG считает.... но вот почтовых клиентов не учел((( .... почтовых серваков у меня нет...

....на NetAMS залез (круто!!!) и понял что потрачу месяца 2-3 перед тем как реализую сие)))) .....с удовольствием буду разбирать его паралельно, но меня к этому времени кастрируют))))))))

.....не ною)))) просто может есть подробные мысли??? ......а Dm1try, за ссылку спасибо!) позже буду копать!!!)))

.......вопрос открыт)

[Dm1try]

Еще раз, зря вы так - на настройку NetAMS - потребуется максимум неделя. Мне по крайней мере потребовалось, с учетом лени. :)
Ну а чего сложного слить два файла: cat 3proxy.log >> squid.log. Да и cp кажется умеет "склеивать" файлы.
Другое дело, что лучше с все это делать с sort, чтобы избавиться от лишнего мусора, который тормозит работу SARG.

[Igor_I]

А если просто взять ipfw?
Втупую все пересчитать все что прошло.

[Dm1try]

Для этого тоже нужен самописный скрипт.

[ilka]

но если я включу ipfw у меня сразу все мои юзера от домена отвалятся!!! ..................если я не ошибаюсь конечно ....... ...кста NetAMS его (ipfw) и использует!

обслуживаю кусок домена в 70 компов и вылетать из него они не должны(
у меня не должен стоять экран... просо должен считаться инет трафик ...а локальный побоку) .....ребят подскажите) а то я уже почти сутки думаю)))

[ilka]

UP )) ..... ну может хоть кто нибудь подскажет?