Surveillance de l'utilisation d'Internet avec LightSquid et pfSense

Contenu

• Configuration requise pour LightSquid
• Installation de LightSquid
• Configuration
• Affichage des rapports
• Dépannage

Sam travaille comme analyste de réseau pour une société de trading algorithmique. Il a obtenu son baccalauréat en technologies de l'information de l'UMKC.

LightSquid fournit une méthode simple et gratuite de surveillance de l'utilisation d'Internet sur votre réseau. LightSquid est un analyseur de journaux Squid qui s'exécute sur pfSense. En analysant les journaux d'accès proxy, le package est capable de produire des rapports Web qui détaillent les URL auxquelles chaque utilisateur accède sur le réseau.

Ce package fonctionne bien pour les petits et les grands réseaux. Les rapports comportent des fonctionnalités utiles qui vous permettent de voir l'utilisation de la bande passante, l'accès aux URL par date et heure et les principaux rapports sur les sites.

Puisque LightSquid s'exécute directement sur votre routeur pfSense, il est à la fois centralisé et furtif. Les utilisateurs du réseau n'ont aucun moyen de savoir que leur trafic est enregistré et analysé à l'aide de cette méthode.

Configuration requise pour LightSquid

Lightsquid fonctionne en analysant les journaux d'accès Squids, vous devez donc déjà avoir un Configuration du proxy Squid afin d'utiliser Lightsquid. Je configure toujours mes proxies en mode transparent. De cette façon, tout le trafic des utilisateurs passe automatiquement par le proxy créant des journaux pour que Lightsquid les regarde.

Lightsquid s'attend à ce que les journaux Squid soient stockés dans l'emplacement par défaut (/ var / squid / log), donc si Squid est configuré pour les stocker ailleurs, vous devrez revenir à l'emplacement du journal d'origine.

Installation de LightSquid

Lightsquid peut facilement être installé via le gestionnaire de paquets pfSense. Pour accéder au gestionnaire de packages, cliquez sur packages dans le menu système. Cliquez sur le symbole plus sur le côté droit du package pour démarrer l'installation.

Lorsque l'installation est terminée, il y aura une nouvelle entrée dans le menu d'état appelé rapport proxy.

Configuration

LightSquid est très simple à configurer, les options d'installation par défaut sont parfaitement suffisantes. À tout le moins, je recommanderais de définir le cycle de rafraîchissement sur quelque chose de raisonnable pour vos besoins.

Pour modifier les paramètres de LightSquid, cliquez sur le rapport proxy qui se trouve sous le menu d'état.

Vous trouverez ci-dessous une explication de chacun des paramètres disponibles.

• Langue - Le paramètre de langue peut être utilisé pour modifier la langue dans laquelle les rapports LightSquid sont affichés.
• Couleur de la barre - Ce paramètre vous permet de modifier la couleur des barres dans les rapports.
• Schéma de rapport - Considérez cela comme le thème de la présentation des rapports. Le thème de base est propre et simple mais j'aime le plus le schéma NovoSea.
• Méthode de résolution IP - LightSquid tente de résoudre l'adresse IP en noms de domaine. Vous pouvez modifier la méthode utilisée pour résoudre les adresses IP avec ce paramètre. D'après mon expérience, le DNS semble fonctionner le mieux.
• Rafraîchir le sheduler - Ce paramètre affecte la fréquence à laquelle les journaux Squid sont analysés. Diminuer la valeur rendra les rapports plus à jour mais consommera plus de ressources système. Veillez à ne pas configurer le cycle d'actualisation pour qu'il se produise trop fréquemment, si le système ne peut pas terminer une mise à jour avant qu'une autre ne soit demandée, vous finirez par planter le système.
• Ignorer l'URL - S'il y a des URL que vous ne souhaitez pas afficher dans les rapports, vous pouvez les lister ici.

Affichage des rapports

Pour afficher les rapports LightSquid, cliquez sur le rapport proxy dans le menu d'état, puis cliquez sur l'onglet Rapport LightSquid. La navigation dans les rapports est très intuitive. Après avoir sélectionné un jour, vous verrez une liste des clients qui ont accédé au proxy ce jour-là.

Une fois que vous avez sélectionné un hôte dans la liste, vous verrez toutes les URL auxquelles ce client a accédé. Cliquez sur l'icône de l'horloge en haut de la page pour afficher l'heure de la journée à laquelle chaque URL a été accédée.

LightSquid signale tout ce que vous pouvez explorer par jour du mois.

Dépannage

Erreur lors de la tentative d'accès aux rapports

Si vous obtenez une erreur lorsque vous essayez d'afficher les rapports, vous devrez peut-être les mettre à jour manuellement. Ceci est très courant si vous essayez d'afficher les rapports peu de temps après la première installation de LightSquid. Pour démarrer une mise à jour manuelle, cliquez sur «Actualiser maintenant», puis sur «Actualiser complètement».

Parfois, la génération des rapports initiaux prend un certain temps. Si vous avez une grande quantité de journaux Squid accumulés, cela peut prendre encore plus de temps, alors soyez patient.