Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Программное обеспечение Windows (http://forum.oszone.net/forumdisplay.php?f=7)
-   -   [решено] Контроль веб сессий (http://forum.oszone.net/showthread.php?t=169948)

988essence 12-03-2010 18:58 1367192

Контроль веб сессий
 
Дано:
* Многопользовательский компьютер с подключение к интернету
* Windows XP PRO SP2 , IE6 , Kaspersky 2009
* Пользователи с правами админов
Задача:
Делать отчет по посещенным интернет страницам, каждый месяц, при условии что пользователи могут удалять историю журнала и cookie.

Какие будут ваши соображения?

xoxmodav 13-03-2010 12:53 1367632

988essence, всё замечательно, вот только не рассказано - каким образом на данный компьютер раздаётся интернет.

988essence 15-03-2010 09:03 1368938

Цитата:

Цитата xoxmodav
каким образом на данный компьютер раздаётся интернет »

нэт раздаётся по средствам локалки, через ethernet

xoxmodav 15-03-2010 10:23 1368974

988essence, а можно поконкретней? По локальной сети - это как? С использованием "Общего доступа", с использованием роутера, с использованием прокси-серверов и т.п.?

988essence 15-03-2010 12:53 1369071


xoxmodav 15-03-2010 15:07 1369186

Для начала посмотри ЗДЕСЬ, если ничего не найдёшь стоящего - будем советовать.

988essence 15-03-2010 15:14 1369190

Спасибо, есть над чем подумать. Отпишусь позже, сейчас у меня другая проблема.

988essence 16-03-2010 16:53 1369995

Программа NetWorx 5.1 почти то что мне нужно, там есть и авто запуск и блокировка паролем, но ... нет самого главного. Она считает только трафик, фотя и видит все соединения, но только в реальном времени. Всё остальное конечно попробовать не смог, ограничился только просмотром описания и скриншотами.
Подскажите ещё что нибудь?

xoxmodav 16-03-2010 17:06 1370006

Может тогда стоит посмотреть в сторону подобного рода программ ?

El Scorpio 17-03-2010 03:00 1370383

Цитата:

Цитата 988essence
Делать отчет по посещенным интернет страницам, каждый месяц, при условии что пользователи могут удалять историю журнала и cookie. »

TMeter может вести текстовый лог по пакетам и по хостам HTTP-запросов с учётом объёмов загружаемой информации.
Программы, позволяющие подсчитывать статистику по этим логам, прилагаются.

Даже на локальном компьютере можно просто настроить TMeter, закрыв отдельным паролем доступ к настройкам и установив для файлов логов следующие права: SYSTEM - чтение/запись, ВСЕ - только чтение.

988essence 17-03-2010 11:30 1370552

xoxmodav, LanAgent - программа классная, но платная, а мне она нужна для работы
El Scorpio, тоже хорошо ... есть и бесплатная версия. Не понял пока что она умеет, но буду пробовать.

988essence 17-03-2010 13:57 1370682

El Scorpio, классная программа, есть вариант работать бесплатно, только вот ума настроить так как мне хотелось бы - не хватило. Помогите PLEASE. Хочу чтобы в отчете не просто, трафик был, а именно адреса соединений.

El Scorpio 18-03-2010 01:49 1371194

Цитата:

Цитата 988essence
только вот ума настроить так как мне хотелось бы - не хватило. »

А что там сложного?
1. Создать списки подсетей с диапазонами адресов (в частности задать локальную подсеть)
2. Создать счётчики (достаточно одного)
3. В счётчиках создать правила, по которым будет учитиваться трафик.
4. В свойствах счётчика включается режимы "протоколировать пакеты" и "протоколировать хосты", указываются имена текстовых файлов, куда будут записываться результаты
Вот фрагмент отчёта
читать дальше »
2010-03-17 08:03:30 3 11 0 HEAD www.update.microsoft.com 172.25.46.6:1032 65.55.200.156:80 340 426
2010-03-17 08:04:37 3 22 1 HEAD obraz.foto.mail.ru 172.25.46.6:1044 94.100.189.121:2041 321 553
2010-03-17 08:04:37 3 10 1 GET weather.agent.mail.ru 172.25.46.6:1045 94.100.189.32:443 324 2066
2010-03-17 08:04:37 3 10 1 HEAD remote.mra.mail.ru 172.25.46.6:1046 94.100.182.73:443 312 439
2010-03-17 08:14:39 3 10 0 GET mra.mail.ru 172.25.46.6:1047 94.100.179.153:443 183 124

Как видно, полных ссылок на страницы нет, но имена и адреса сайтов присутствуют

Единственная проблема - админские права у пользователей. В*этом случае они могут и службу TMeter остановить, и право записи на файлы логов себе дать.
Решение - установить TMeter на шлюзовой компьютер. Но в этом случае для выделения каждому клиенту отдельного счётчика нужно будет покупать платную версию программы. А в бесплатной разве что можно будет подсчитать трафик по локальным IP из отчётов.

xoxmodav 18-03-2010 05:58 1371231

Цитата:

Цитата El Scorpio
Решение - установить TMeter на шлюзовой компьютер. »

Нет у него такого, иначе я бы сразу же предложил на него установить программу типа UserGate, Traffic Inspector, Kerio и т.п.

988essence 19-03-2010 12:00 1372241

El Scorpio, +1. Я в прошлый раз все примерно так и сделал, только имя лога не правильно указал, поэтому и не увидел результата. Спасибо, что навёл на истину.
Хотелось бы чего то более подробного, но пока и так пойдёт.

И ещё, там много про пароли сказанно. Для чего они? Можно ими как то программу защитить ... я ещё не пробовал.

El Scorpio 22-03-2010 01:36 1374157

Цитата:

Цитата 988essence
И ещё, там много про пароли сказанно. Для чего они? »

1. Для ограничения доступа к настройкам программы (административный пароль)
2. Для учёта потребляемого трафика по нескольким пользователям (если по каким-либо причинам не получается использовать аутентификацию Windows)

Цитата:

Цитата 988essence
Можно ими как то программу защитить »

От пользователя, обладающего правами локального администратора, защитить что-либо невозможно. Именно по-этому такие права лучше лишний раз не выдавать


Время: 21:38.

Время: 21:38.
© OSzone.net 2001-