Παρακολούθηση της χρήσης Διαδικτύου με LightSquid και pfSense

Περιεχόμενο

• Απαιτήσεις για το LightSquid
• Εγκατάσταση του LightSquid
• Διαμόρφωση
• Προβολή των Αναφορών
• Αντιμετώπιση προβλημάτων

Ο Sam εργάζεται ως αναλυτής δικτύου για μια αλγοριθμική εμπορική εταιρεία. Πήρε το πτυχίο του στην τεχνολογία πληροφοριών από το UMKC.

Το LightSquid παρέχει μια εύκολη και δωρεάν μέθοδο παρακολούθησης της χρήσης του Διαδικτύου στο δίκτυό σας. Το LightSquid είναι ένας αναλυτής καταγραφής Squid που εκτελείται στο pfSense. Αναλύοντας τα αρχεία καταγραφής πρόσβασης διακομιστή μεσολάβησης, το πακέτο είναι σε θέση να παράγει αναφορές μέσω διαδικτύου που περιγράφουν λεπτομερώς τις διευθύνσεις URL στις οποίες έχει πρόσβαση κάθε χρήστης στο δίκτυο.

Αυτό το πακέτο λειτουργεί καλά για μικρά και μεγάλα δίκτυα. Οι αναφορές έχουν μερικές χρήσιμες λειτουργίες που σας επιτρέπουν να βλέπετε τη χρήση εύρους ζώνης, την πρόσβαση στο URL κατά την ημερομηνία και ώρα και τις αναφορές κορυφαίων ιστότοπων.

Δεδομένου ότι το LightSquid εκτελείται απευθείας στο δικό σας δρομολογητής pfSense, είναι κεντρικό και κρυφά. Οι χρήστες στο δίκτυο δεν έχουν κανένα τρόπο να γνωρίζουν ότι η κυκλοφορία τους καταγράφεται και αναλύεται χρησιμοποιώντας αυτήν τη μέθοδο.

Απαιτήσεις για το LightSquid

Το Lightsquid λειτουργεί αναλύοντας τα αρχεία καταγραφής πρόσβασης του Squids, οπότε πρέπει να έχετε ήδη ένα Ρύθμιση διακομιστή μεσολάβησης καλαμαριών για να χρησιμοποιήσετε το Lightsquid. Ρυθμίζω πάντα τους διακομιστές μεσολάβησης σε διαφανή λειτουργία. Με αυτόν τον τρόπο όλη η κυκλοφορία χρηστών περνά αυτόματα μέσω του διακομιστή μεσολάβησης δημιουργώντας αρχεία καταγραφής για να το βλέπει το Lightsquid.

Το Lightsquid αναμένει ότι τα αρχεία καταγραφής Squid θα αποθηκευτούν στην προεπιλεγμένη θέση (/ var / squid / log), οπότε αν έχετε ρυθμίσει το Squid για να τα αποθηκεύσετε κάπου αλλού, θα πρέπει να επιστρέψετε στην αρχική θέση καταγραφής.

Εγκατάσταση του LightSquid

Το Lightsquid μπορεί εύκολα να εγκατασταθεί μέσω του διαχειριστή πακέτων pfSense. Για πρόσβαση στον διαχειριστή πακέτων, κάντε κλικ στα πακέτα στο μενού συστήματος. Κάντε κλικ στο σύμβολο συν στη δεξιά πλευρά του πακέτου για να ξεκινήσετε την εγκατάσταση.

Όταν ολοκληρωθεί η εγκατάσταση, θα υπάρχει μια νέα καταχώρηση στο μενού κατάστασης που ονομάζεται αναφορά διακομιστή μεσολάβησης.

Διαμόρφωση

Το LightSquid είναι πολύ εύκολο να διαμορφωθεί, οι προεπιλεγμένες επιλογές εγκαταστάσεων είναι απολύτως επαρκείς. Τουλάχιστον θα συνιστούσα να ρυθμίσετε τον κύκλο ανανέωσης σε κάτι λογικό για τις ανάγκες σας.

Για να αλλάξετε τις ρυθμίσεις για το LightSquid, κάντε κλικ στην αναφορά διακομιστή μεσολάβησης που βρίσκεται κάτω από το μενού κατάστασης.

Ακολουθεί μια εξήγηση για καθεμία από τις διαθέσιμες ρυθμίσεις.

• Γλώσσα - Η ρύθμιση γλώσσας μπορεί να χρησιμοποιηθεί για να αλλάξετε σε ποια γλώσσα εμφανίζονται οι αναφορές LightSquid.
• Χρώμα μπαρ - Αυτή η ρύθμιση σάς επιτρέπει να αλλάξετε το χρώμα των γραμμών στις αναφορές.
• Σχέδιο αναφοράς - Σκεφτείτε το ως το θέμα για την εμφάνιση των αναφορών. Το βασικό θέμα είναι καθαρό και απλό, αλλά μου αρέσει το σχέδιο NovoSea το καλύτερο.
• Μέθοδος επίλυσης IP - Η LightSquid επιχειρεί να επιλύσει τη διεύθυνση IP σε ονόματα τομέα. Μπορείτε να αλλάξετε τη μέθοδο που χρησιμοποιεί για την επίλυση των IP με αυτήν τη ρύθμιση. Σύμφωνα με την εμπειρία μου, το DNS φαίνεται να λειτουργεί καλύτερα.
• Ανανεώστε το sheduler - Αυτή η ρύθμιση επηρεάζει τη συχνότητα ανάλυσης των αρχείων καταγραφής καλαμαριών. Η μείωση της τιμής θα κάνει τις αναφορές να παραμένουν πιο ενημερωμένες, αλλά θα καταναλώνουν περισσότερους πόρους συστήματος. Προσέξτε να μην ρυθμίσετε τον κύκλο ανανέωσης να συμβαίνει πολύ συχνά, εάν το σύστημα δεν μπορεί να ολοκληρώσει μια ενημέρωση πριν ζητηθεί άλλη, θα διακόψετε τελικά το σύστημα.
• Παράβλεψη διεύθυνσης URL - Εάν υπάρχουν διευθύνσεις URL που δεν θέλετε να εμφανίζονται στις αναφορές, μπορείτε να τις αναφέρετε εδώ.

Προβολή των Αναφορών

Για να προβάλετε τις αναφορές LightSquid, κάντε κλικ στην αναφορά διακομιστή μεσολάβησης στο μενού κατάστασης και, στη συνέχεια, κάντε κλικ στην καρτέλα Αναφορά LightSquid. Οι αναφορές είναι πολύ διαισθητικές για πλοήγηση. Αφού επιλέξετε μια ημέρα, θα δείτε μια λίστα πελατών που έχουν πρόσβαση στο διακομιστή μεσολάβησης εκείνη την ημέρα.

Μόλις επιλέξετε έναν κεντρικό υπολογιστή από τη λίστα, θα δείτε όλες τις διευθύνσεις URL στις οποίες έχει πρόσβαση ο συγκεκριμένος πελάτης. Κάνοντας κλικ στο εικονίδιο ρολογιού στο επάνω μέρος της σελίδας θα εμφανιστεί η ώρα της ημέρας στην οποία έγινε πρόσβαση σε κάθε διεύθυνση URL.

Το LightSquid αναφέρει όλα όσα μπορείτε να αναλύσετε ανά ημέρα του μήνα.

Αντιμετώπιση προβλημάτων

Σφάλμα κατά την προσπάθεια πρόσβασης στις αναφορές

Εάν λαμβάνετε ένα σφάλμα κατά την απόπειρα προβολής των αναφορών, ίσως χρειαστεί να τις ενημερώσετε μη αυτόματα. Αυτό είναι πολύ συνηθισμένο εάν επιχειρήσετε να δείτε τις αναφορές αμέσως μετά την πρώτη εγκατάσταση του LightSquid. Για να ξεκινήσετε μια μη αυτόματη ενημέρωση, κάντε κλικ στο "Ανανέωση τώρα" και, στη συνέχεια, "Ανανέωση πλήρους".

Μερικές φορές χρειάζεται λίγος χρόνος για τη δημιουργία των αρχικών αναφορών. Εάν έχετε μεγάλο αριθμό συσσωρευμένων αρχείων καταγραφής καλαμαριών, μπορεί να διαρκέσει ακόμη περισσότερο, οπότε υπομονή.