[Eisfair] Squid - Protokoll und Einschränkung von Benutzern

[Matthias Prill]

Am 25.04.2013 19:24, schrieb Ernst Eiswürfel:
> Am 25.04.2013 18:14, schrieb Matthias Prill:
>> Am 25.04.2013 17:54, schrieb Ernst Eiswürfel:
>>> Am 4/25/2013 5:11 PM, schrieb Matthias Prill:
>>>> Am 25.04.2013 16:20, schrieb Ernst Eiswürfel:
>>>>> Am 4/25/2013 2:56 PM, schrieb Daniel Heide:
>>>>>> Kann der Squid-Proxy im Eisfair 1 den Datenverkehr eigentlich
>>>>>> Protokollieren bzw. Beschränken für bestimmte oder alle Benutzer.
>>>>>>
>>>>>> Wir haben bei uns nämlich ein stark gestiegenes Internet-Volumen und
>>>>>> müssen der ganzen Sache irgentwie auf die Schlische kommen, da wir
>>>>>> nur
>>>>>> einen Volumentarif bekommen können (keine Möglichkeit für
>>>>>> Kabelgebundenes Internet)
>>>>>>
>>>>> Besser Opt Accounting auf dem fli4l nutzen, der zählt jede Traffic-Art
>>>>> und nicht nur Daten, die durch den Squid gehen.
>>>>>
>>>>> E.E.
>>>> Moin Ernst,
>>>>
>>>> das geht am Ziel vorbei.
>>>> Der Sinn des Proxy ist u.a. ja gerade, daß er als "Stellvertreter" für
>>>> mehrere andere steht.
>>>> Am Router ist die Information von wem resp. von welcher IP der Traffic
>>>> kommt dahingehend nicht mehr verfügbar, da "scheinbar" alles von Proxy
>>>> kommt.
>>>> Damit kommt er dem Bösewicht nicht auf di Schliche .-)
>>>>
>>>> Aber die Squidlogs - so eingeschaltet- lassen sich mit diversen Tools
>>>> durchkämmen...
>>>> Squidguard ist auch immer eine sichere Bank, um es sich mit allen
>>>> Proxynutzern zu verderben :-) Von partiellem Throttling mal ganz
>>>> abgesehen...
>>>>
>>>> Gruß
>>>> Matthias
>>>>
>>> Wenn der Traffic aber von 'nem bösen P2P User verursacht wird, wirst'e
>>> den aber nicht mit Squid entlarven.
>>
>> Naja, es kommt drauf an, wie die Struktur aufgebaut ist.
>> Ich benutze squid seit vielen Jahren als Zwangsproxy. Keiner meiner
>> Clients hat ein Standardgateway. Von daher muß alles durch den squid .-)
>>
>> Gruß
>> Matthias
>>
> Squid ist aber kein generischer Proxy. Er unterstützt HTTP, SSL, FTP und
> noch ein paar Andere. Wenn deine Clients kein Standardgateway
> konfiguriert haben, das Gateway auch nicht direkt erreichen können sowie
> der Eisfair-Server kein IP-Forwarding macht, können deine Clients in der
> Tat nur über diese Protokolle mit dem Internet kommunizieren. In allen
> anderen Fällen ist es problemlos möglich Traffic am Squid vorbei zu
> bekommen :-)
Genauso läuft es seit vielen Jahren zur "Freude" der User (ca. 50) :-)
Hat mich all die Jahre vor dem gröbsten Unfug bewahrt...
Erlaubt dann auch Whitelist für irgendwelche Updateseiten und sonst nix
weiter...
Gruß
Matthias