Proxy que registre actividad de la red

neofilo · #1 (**permalink**) 22/07/2013, 01:06

Hola a todos, necesito montar un servidor que de salida a internet en mi red interna (eso mas o menos es facil) pero además de eso necesito que tenga un log o algo parecido de que paginas web solicitan los equipos de mi red interna pues necesito llevar un control de las paginas visitadas por cada usuario.

¿como puedo hacer eso?

lauser · #2 (**permalink**) 22/07/2013, 01:29

El IPCop es altamente recomendable, hace todo la que pides y mas.

BrujoNic · #3 (**permalink**) 22/07/2013, 08:15

El IPCop, está pensado más que todo para servir de Firewall, tiene un proxy muy pobre y un control de accesos por listas.

Si queres algo más completo e igual de pequeño, podrías hecharle un ojo a pfsense que si trae muchas opciones de las cuales podes habilitar las que te sean de utilidad.

lauser · #4 (**permalink**) 22/07/2013, 10:21

Cita:

Iniciado por BrujoNic

El [URL="http://es.wikipedia.org/wiki/IPCop"]IPCop[/URL], está pensado más que todo para servir de Firewall, tiene un proxy muy pobre y un control de accesos por listas.

Si queres algo más completo e igual de pequeño, podrías hecharle un ojo a [URL="http://es.wikipedia.org/wiki/PfSense"]pfsense[/URL] que si trae muchas opciones de las cuales podes habilitar las que te sean de utilidad.

No estoy par nada de-acuerdo, PFSense... aparte de ser un proyecto inhacabado el soporte tiene un coste y no es barato, sin embargo IPcop tiene una gran comunidad detrás y sino miras en el foro de su antecesor. Solo solicitaba proxy y log, no balanceos ni nada mas.

BrujoNic · #5 (**permalink**) 22/07/2013, 23:26

Que raro, uso pfSense desde hace un par de años y no he visto en ningún momento que me cobren para nada en su uso.

Así que a como no estas de acuerdo, te pediría por favor que investigaras ya que a como está el IPCOP con pocas opciones, existen otras opciones más completas a mi punto de vista como pfSense, Zentyal, etc.

Es por lo mismo que di alguna referencia como wikipedia de ambos para que lo comparara, así que es mejor investigar.

neofilo · #6 (**permalink**) 23/07/2013, 00:33

Gracias por vuestras respuestas, esos programas se pueden instalar en un seridor que es exclusivamente un proxy y que todos los accesos que se pidan al proxy se reflejen? Eso es lo que estoy buscando, no se si esos softwares hay que instalarlos en cada pc o solo en el servidor.

lauser · #7 (**permalink**) 23/07/2013, 01:45

Cita:

Iniciado por BrujoNic

Que raro, uso pfSense desde hace un par de años y no he visto en ningún momento que me cobren para nada en su uso.

Así que a como no estas de acuerdo, te pediría por favor que investigaras ya que a como está el IPCOP con pocas opciones, existen otras opciones más completas a mi punto de vista como pfSense, Zentyal, etc.

Es por lo mismo que di alguna referencia como wikipedia de ambos para que lo comparara, así que es mejor investigar.

Me refería a soporte técnico avanzado.

lauser · #8 (**permalink**) 23/07/2013, 01:49

Cita:

Iniciado por neofilo

Gracias por vuestras respuestas, esos programas se pueden instalar en un seridor que es exclusivamente un proxy y que todos los accesos que se pidan al proxy se reflejen? Eso es lo que estoy buscando, no se si esos softwares hay que instalarlos en cada pc o solo en el servidor.

Exactamente son servidores proxy.

neofilo · #9 (**permalink**) 23/07/2013, 02:49

pues voy a provarlo y ya comentaré por aqui que tal van

BrujoNic · #10 (**permalink**) 23/07/2013, 10:08

Por lo general, cualquier programa o aplicación open source, tiene foros y mucha documentación en la red.

En el caso de pfSense, tenes foros en inglés, español y otros idiomas, además otra información que podrías localizar en la red.

Los requerimientos tanto de IPCop y pfSense son muy reducidos y podrías montarlo en un PIII con 512 de RAM, 2 tarjeta de red como mínimo y un disco duro de 10 gigas.

Eso son los requerimientos mínimos e incluso con algo de experiencia (no recomendado) podrías montarlo en una máquina virtual y funcionaría.

En mi caso, tengo montado pfSense en una pequeña asociación donde controla a 25 usuarios internos y algunos externos cuando necesitan internet.

Sea cual sea la opción que requieras, te recomiendo que investigues a fondo a ver si cumple con lo que necesitas a hoy y un futuro inmediato, ya que cualquiera te puede decir que una cosa es mejor que otra, que uno tiene más soporte que otro y bla bla bla. Son solo recomendaciones y no un estira y encoje. En mi caso te puse una referencia de ambos para que vieras que tiene cada uno y decidieras cual usar, pero en ningún momento te dije que uno fuera mejor que otro, sino que vieras las fortalezas y debilidades de los dos mencionados de las tantas alternativas de NO pago que podrías encontrar y son usadas.

neofilo · #11 (**permalink**) 30/08/2013, 04:54

Hola de nuevo, he estado mirando esos programas que me dijeron pero tengo un pequeño problema y es que el servidor de archivos, de dominio y de todo es el mismo servidor por lo que no puedo montar un servidor con un live CD o algo parecido ya que el los demas servidores se pararian, hay algun software que valga para windows 2003 server que haga esa funcion?

me explico por que quizas me he explicado mal:

Necesito que todas las peticiones de paginas web queden registradas en el servidor, osea si alguien visita la pagina del "Marca" por ejemplo pueda ver un log o algo parecido de que paginas han sido visitadas y desde que PC se han visto.

Es para llevar el control de las paginas visitadas en la empresa ya que muchos de los trabajadores se dedican simplemente a navegar por paginas como el facebook, periodicos, youtube.... y quiero saber exactamente que paginas visitan y a que horas lo hacen.

Es posible hacer eso bajo windows 2003 server?

BrujoNic · #12 (**permalink**) 30/08/2013, 11:03

Cualquiera de las referencias que se te dieron, hacen eso y NO son servidores de dominio sino servidores proxy.

El servidor de dominio queda exactamente igual y si está como servidor DNS, simplemente desactiva el DHCP de los servidores proxy para que sea siempre el windows server quien mande. Esa es la forma en que lo tengo en ese cliente con servidor de dominio windows.

Lo único que revisarías en los servidores proxy, son los log de visitas de los usuarios donde si el servidor de dominio les proporciona IP, entonces haces que caduquen cada mes por MAC o nombre de equipo para que de esa forma sepas a quien corresponde la IP de los sitios que está usando internet en determinado momento.

Todo lo anterior, debes configurarlo en el servidor proxy para que guarde los log.

Si aún así te complicas, entonces no te va a quedar más remedio que usar ISA Server que consume muchos recursos y no se hasta donde lo siguió desarrollando Micro$oft.

neofilo · #13 (**permalink**) 02/09/2013, 03:48

Muchas gracias por la respuesta, al final me he decidido por instalar squid, he oido que va muy bien y no consume casi recursos. de momento lo he probado y mas o menos parece que funciona pero en los logs de navegación sale muuuuucha paja.

EJ:

Código:

1378113832.687 202953 192.168.1.42 TCP_MISS/200 300885 CONNECT i1.ytimg.com:443 - DIRECT/173.194.41.3 -
1378113832.687   4109 192.168.1.42 TCP_MISS/200 39664 CONNECT apis.google.com:443 - DIRECT/173.194.41.0 -
1378113832.687   4516 192.168.1.42 TCP_MISS/200 39558 CONNECT wallet.google.com:443 - DIRECT/173.194.41.2 -
1378113832.796   4656 192.168.1.42 TCP_MISS/200 94887 CONNECT lh6.ggpht.com:443 - DIRECT/173.194.41.12 -
1378113832.953    266 192.168.1.42 TCP_MISS/200 4784 CONNECT lh5.googleusercontent.com:443 - DIRECT/173.194.41.12 -
1378113832.953    266 192.168.1.42 TCP_MISS/200 4784 CONNECT lh5.googleusercontent.com:443 - DIRECT/173.194.41.12 -
1378113832.953    250 192.168.1.42 TCP_MISS/200 4784 CONNECT lh4.googleusercontent.com:443 - DIRECT/173.194.41.11 -
1378113832.953   3500 192.168.1.42 TCP_MISS/200 92661 CONNECT lh5.ggpht.com:443 - DIRECT/173.194.41.11 -
1378113833.000   4907 192.168.1.42 TCP_MISS/200 153819 CONNECT encrypted.google.com:443 - DIRECT/173.194.41.5 -
1378113833.031   6016 192.168.1.42 TCP_MISS/200 187754 CONNECT www.gstatic.com:443 - DIRECT/173.194.41.15 -
1378113843.828  15688 192.168.1.42 TCP_MISS/200 873 CONNECT encrypted.google.com:443 - DIRECT/173.194.41.14 -
1378113843.828  11125 192.168.1.42 TCP_MISS/200 4784 CONNECT lh3.googleusercontent.com:443 - DIRECT/173.194.41.12 -
1378113843.843  15703 192.168.1.42 TCP_MISS/200 850 CONNECT lh4.ggpht.com:443 - DIRECT/173.194.41.10 -
1378113843.843  15703 192.168.1.42 TCP_MISS/200 850 CONNECT lh4.ggpht.com:443 - DIRECT/173.194.41.12 -
1378113843.843  11140 192.168.1.42 TCP_MISS/200 878 CONNECT lh4.googleusercontent.com:443 - DIRECT/173.194.41.10 -
1378113843.843  11140 192.168.1.42 TCP_MISS/200 878 CONNECT lh5.googleusercontent.com:443 - DIRECT/173.194.41.11 -
1378113843.843  15703 192.168.1.42 TCP_MISS/200 850 CONNECT lh6.ggpht.com:443 - DIRECT/173.194.41.12 -
1378113843.843  15703 192.168.1.42 TCP_MISS/200 878 CONNECT lh6.googleusercontent.com:443 - DIRECT/173.194.41.10 -
1378113843.843  10062 192.168.1.42 TCP_MISS/200 852 CONNECT www.gstatic.com:443 - DIRECT/173.194.41.15 -
1378113859.203  31063 192.168.1.42 TCP_MISS/200 850 CONNECT lh3.ggpht.com:443 - DIRECT/173.194.41.12 -
1378113859.203  31063 192.168.1.42 TCP_MISS/200 850 CONNECT lh6.ggpht.com:443 - DIRECT/173.194.41.12 -

hay alguna forma de que solo salga 1 entrada por cada petición y no por cada cosa que se descargue de una pagina?