Inhoud
Sam werkt als netwerkanalist voor een algoritmische handelsfirma. Hij behaalde zijn bachelor informatietechnologie aan het UMKC.
LightSquid biedt een gemakkelijke en gratis methode om het internetgebruik op uw netwerk te controleren. LightSquid is een Squid-loganalysator die draait op pfSense. Door de proxy-toegangslogboeken te doorzoeken, kan het pakket webgebaseerde rapporten produceren met gedetailleerde informatie over de URL's waartoe elke gebruiker op het netwerk toegang heeft.
Dit pakket werkt goed voor zowel kleine als grote netwerken. De rapporten hebben een aantal handige functies waarmee u het bandbreedtegebruik, URL-toegang op datum en tijd en topsite-rapporten kunt zien.
Omdat LightSquid rechtstreeks op uw pfSense-router, het is zowel gecentraliseerd als heimelijk. Gebruikers op het netwerk kunnen niet weten dat hun verkeer wordt geregistreerd en geanalyseerd met behulp van deze methode.
Vereisten voor LightSquid
Lightsquid werkt door de toegangslogboeken van Squids te analyseren, dus je moet al een Inktvis-proxy ingesteld om Lightsquid te gebruiken. Ik stel mijn proxy's altijd in transparante modus in. Op deze manier gaat al het gebruikersverkeer automatisch door de proxy om logboeken te maken die Lightsquid kan bekijken.
Lightsquid verwacht dat de Squid-logboeken worden opgeslagen op de standaardlocatie (/ var / squid / log), dus als je Squid hebt geconfigureerd om ze ergens anders op te slaan, moet je terugkeren naar de oorspronkelijke loglocatie.
LightSquid installeren
Lightsquid kan eenvoudig worden geïnstalleerd via de pfSense-pakketbeheerder. Om toegang te krijgen tot de pakketbeheerder, klikt u op pakketten in het systeemmenu. Klik op het plusteken aan de rechterkant van het pakket om de installatie te starten.
Wanneer de installatie is voltooid, zal er een nieuw item in het statusmenu zijn met de naam proxyrapport.
Configuratie
LightSquid is zeer eenvoudig te configureren, de standaard installatie-opties zijn perfect voldoende. Ik zou op zijn minst aanraden om de vernieuwingscyclus in te stellen op iets dat redelijk is voor uw behoeften.
Om de instellingen voor LightSquid te wijzigen, klikt u op proxyrapport dat u vindt onder het statusmenu.
Hieronder vindt u een uitleg van elk van de beschikbare instellingen.
- Taal - De taalinstelling kan worden gebruikt om te wijzigen in welke taal de LightSquid-rapporten worden weergegeven.
- Bar kleur - Met deze instelling kunt u de kleur van de balken in de rapporten wijzigen.
- Rapporteer schema - Beschouw dit als het thema voor het verschijnen van de rapporten. Het basisthema is schoon en eenvoudig, maar ik vind het NovoSea-schema het beste.
- IP-oplossingsmethode - LightSquid probeert het IP-adres om te zetten in domeinnamen. Met deze instelling kunt u de methode wijzigen die wordt gebruikt om de IP-adressen op te lossen. In mijn ervaring lijkt DNS het beste te werken.
- Vernieuw sheduler - Deze instelling bepaalt hoe vaak de inktvislogboeken worden geanalyseerd. Als u de waarde verlaagt, blijven de rapporten actueler, maar worden er meer systeembronnen gebruikt. Pas op dat u de verversingscyclus niet te vaak instelt, als het systeem de ene update niet kan voltooien voordat er om een andere wordt gevraagd, zal het systeem uiteindelijk crashen.
- Sla de url over - Als er URL's zijn die u niet in de rapporten wilt weergeven, kunt u deze hier vermelden.
De rapporten bekijken
Om de LightSquid-rapporten te bekijken, klikt u op proxyrapport in het statusmenu en vervolgens op het tabblad LightSquid-rapport. De rapporten zijn erg intuïtief om doorheen te navigeren. Nadat u een dag heeft geselecteerd, ziet u een lijst met klanten die op die dag toegang hebben gehad tot de proxy.
Zodra u een host uit de lijst heeft geselecteerd, ziet u alle URL's waartoe die client toegang heeft. Als u op het klokpictogram bovenaan de pagina klikt, ziet u het tijdstip waarop elke URL is geopend.
LightSquid rapporteert alles wat u per dag van de maand kunt analyseren.
Probleemoplossen
Fout bij het openen van de rapporten
Als u een foutmelding krijgt wanneer u de rapporten probeert te bekijken, moet u deze mogelijk handmatig bijwerken. Dit is heel gebruikelijk als u probeert de rapporten te bekijken kort nadat LightSquid voor het eerst is geïnstalleerd. Om een handmatige update te starten, klikt u op "nu vernieuwen" en vervolgens op "volledig vernieuwen".
Soms duurt het even voordat de eerste rapporten zijn gegenereerd. Als je een grote hoeveelheid inktvislogboeken hebt verzameld, kan het zelfs langer duren, dus wees geduldig.
De rapporten bevatten geen gegevens
Als uw rapporten geen gegevens bevatten, zorg er dan voor dat Squid is ingeschakeld en in transparante modus wordt uitgevoerd. Zorg er ook voor dat logboekregistratie is ingeschakeld in Squid en dat de logboekopslagdirectory is ingesteld op / var / squid / log.
U kunt SSH naar pfSense en de squid-log-directory controleren om te controleren of de log-bestanden daadwerkelijk worden gemaakt. Als de Squid-logbestanden in de juiste directory staan en de rapporten werken niet, dan is er iets mis met LIghtSquid.
Als al het andere niet lukt, probeer dan LightSquid opnieuw te installeren.
Dit artikel is nauwkeurig en waar voor zover de auteur weet. De inhoud is alleen bedoeld voor informatieve of amusementsdoeleinden en vervangt geen persoonlijk advies of professioneel advies op zakelijk, financieel, juridisch of technisch gebied.
