| Издательский дом ООО "Гейм Лэнд" | СПЕЦВЫПУСК ЖУРНАЛА ХАКЕР #33, АВГУСТ 2003 г. |
КТО СКАЧАЛ МЯУ? - система подсчета трафика на FreeBSD
DemiurG (arkhangel@mail.ru)
Спецвыпуск Xakep, номер #033, стр. 033-058-3
http://www.netams.com/doc/documentation-ru.html (документация на русском, прочитай просто для души - много интересного узнаешь).
4. NetUP UTM 3.0 - просто настраивать, ничего не пропускает, работает как часы, стоит 200$ (это минимальная лицензия). Мне не по себе стало что-то.
За деньги есть еще LanBilling (http://www.lanbilling.ru/noncomm.html) - там вроде демка на халяву есть, если интересно - посмотри.
5. Варианты: ipcad, ng_ipacct, MRTA, MRTG, Ipacc, ipCount, IPmeter, tcpstat. Каждая из этих программ каким-то ей изведанным шаманским способом (как модуль ядра, как демон или через SNMP (MRTG)) собирает и подсчитывает трафик. Я не ставил ничего из вышеперечисленного. Просто стало как-то скучно и тоскливо. У каждого свои преимущества (возможно, если у тебя Cisco - тебе подойдет сбор данных по Simple Network Management Protoсol, но это не наш случай). Недостатки: никто не гарантирует тебе, что из вышеперечисленных модулей/демонов хоть какой-то считает более-менее точно, одни хвалят одно - другие другое, есть из чего выбирать (ведь можно и с прокси-сервера SQUID статистику забирать, но это, согласись, изврат). Этим списком я хотел показать, что есть какие-то другие решения, и если первые четыре пункта тебя не устроили - ты можешь на базе вышеперечисленного создать свою систему трафика, и будешь молодец. А я умываю руки.
http://www.opennet.ru/base/faq/faq_traf2.txt.html (faq по системам подсчета).
6. IPA (IP Accounting Software) - вот на ней, родимой, мы и будем создавать нашу систему. Преимущества: сами IPA ничего не считают - они (скрипты) используют правила ipfw, которые уже задает админ; имеют свою убогую текстовую базу (то есть при перезагрузке данные не потеряются); умеют складывать/вычитать правила; очень хорошая документация; имеют sql-web-интерфейс, который не работает (было написано письмо автору патча - ответа не последовало). Недостатки: все, присущие ipfw, так как сами ipa мало что делают; чересчур убогая текстовая база, для того чтобы изменить в ней значение, надо очень постараться. Несмотря на это, прога хорошо работает, не падает и имеет массу фишечек которые мы и рассмотрим.