ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Dmitry Ponyatov                      2:5057/18.29   06 Apr 2005  18:34:28
 To : All
 Subject : контроль трафика на корпоративном гейт-сервере
 -------------------------------------------------------------------------------- 
 

   нужно контролировать входящий/исходящий трафик (были случае слива инфы
 конкурентам и ползание по всяким левым сайтам типа порнушных), как минимум
 дампить весь трафик чтобы по необходимости выдрать из него входящую/исходящую
 почту, аську (сложилась сомнительная привычка общаться с партнерами), URLы.
 желательно с привязкой по времени (с точностью не выше получаса)
 
   сейчас стоит простой masq шлюз с доступом по PPTP и считалкой на iptables, в
 ближайшее время собираюсь наконец завести squid
 
   достаточно ли для дампа трафика будет tcpdump ? 
   какие примочки порекомендуете для потрошения дампа ?
   какой геморрой возможен с запуском squidа в плане подсчета трафика ?
   есть ли смысл использовать snort ?
 
   кто вообще с какими проблемами сталкивался при сопровождении таких серверов ?
   где лежат грабли и как их искать ?
 
 ЗЫ: локалка на несколько десятков машин
 
 ---
  * Origin:  (2:5057/18.29)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор