[Eisfair] Squid - Protokoll und Einschränkung von Benutzern

[Ernst Eiswürfel]

Am 4/25/2013 5:11 PM, schrieb Matthias Prill:
> Am 25.04.2013 16:20, schrieb Ernst Eiswürfel:
>> Am 4/25/2013 2:56 PM, schrieb Daniel Heide:
>>> Kann der Squid-Proxy im Eisfair 1 den Datenverkehr eigentlich
>>> Protokollieren bzw. Beschränken für bestimmte oder alle Benutzer.
>>>
>>> Wir haben bei uns nämlich ein stark gestiegenes Internet-Volumen und
>>> müssen der ganzen Sache irgentwie auf die Schlische kommen, da wir nur
>>> einen Volumentarif bekommen können (keine Möglichkeit für
>>> Kabelgebundenes Internet)
>>>
>> Besser Opt Accounting auf dem fli4l nutzen, der zählt jede Traffic-Art
>> und nicht nur Daten, die durch den Squid gehen.
>>
>> E.E.
> Moin Ernst,
>
> das geht am Ziel vorbei.
> Der Sinn des Proxy ist u.a. ja gerade, daß er als "Stellvertreter" für
> mehrere andere steht.
> Am Router ist die Information von wem resp. von welcher IP der Traffic
> kommt dahingehend nicht mehr verfügbar, da "scheinbar" alles von Proxy
> kommt.
> Damit kommt er dem Bösewicht nicht auf di Schliche .-)
>
> Aber die Squidlogs - so eingeschaltet- lassen sich mit diversen Tools
> durchkämmen...
> Squidguard ist auch immer eine sichere Bank, um es sich mit allen
> Proxynutzern zu verderben :-) Von partiellem Throttling mal ganz
> abgesehen...
>
> Gruß
> Matthias
>
Wenn der Traffic aber von 'nem bösen P2P User verursacht wird, wirst'e
den aber nicht mit Squid entlarven.

Man kann aber auch auf dem Eifair mit Iptables etwas Accounting machen,
dann ist zumindest die verursachende IP bekannt.

LG,
E.E.
--