да, это я читал.
А вот такой вопрос: существует аппаратный прокси?
Т.е. шлюз, который бы авторизовывал из AD, хранил где нить какую статистику.
Типа TMG, только в коробке.

посмотрите может в сторону Check Point

А прочитать о формате NetFlow (сейчас применяется активно 5-я версия) мешает природная скромность?   Не будет там никаких имен. Только IP-адреса, количество байт, тип протокола, ну и всякая служебная информация - типа номеров автономок (если они есть), номер начальной и конечной последовательности NetFlow. Я уже устал убеждать людей, которые иногда заказывают детализацию, что ИМЕН САЙТОВ они там не увидят! А на одном IP может висеть туева хуча виртуальных сайтов. И совсем не обязательно, что обратная запись по IP скажет о том, какое у этого сайта имя. А с торрентами - это вообще тихий ужас. Но это уже другая тема.

SOLDIER, Так я не понял, у вас с помощью "используя flow-cat в связки с flow-print" есть статистика по именам?

Я так понял, что мне подойдёт прозрачные прокси.
На сколько я понял, прозрачный прокси это тот же прокси, но трафик на который идёт не с помощью "прописи адреса в браузере", а с помощью маршрутизатора.
Эффект тот же. Плюс, можно заворачивать только трафик HTTP, а остальные пропускать без прокси?

SOLDIER, ну я серьезно. Мне не до шуток.

И вот это.

Еще раз - NetFlow содержит данные уровня L3. На этом уровня сетевая модель не оперирует терминами "имя", только IP-адреса и номера портов (скажем, глядя на номер порта, равный 80, будет видно, что это http-трафик, порт 21/20 - FTP). Все остальное сказано выше. "Имя" посылается на более высоком уровне - на уровне приложений, ПОСЛЕ установления сессии. В случае протокола HTTP это "имя" содержится в поле Host:

Не совсем так. Приложение (браузер) оперирует с FQDN (именами), потом в дело вступает DNS, задача коего - установить IP-адрес на основе имени, чтобы на сетевом уровне (L3) оперировать с сущностями, с которыми работает этот уровень - то есть с IP-адресами. Сюда же передаются номера портов, определяемые в зависимости от приложения, которое работает (браузер - 80 порт при URL вида http, он же - 20/21 порт при URL вида ftp:). Так как НетФлоу "сливает" информацию L3-уровня, у него просто нет данных более высоких уровней. На уровне L3 они представлены в виде payload - то есть данных, включенных в пакет (инкапсуляция во всей красе). Грубо - количество байт, переданных (или принятых). Так же внутри этого пакета находятся полноценные URL, которые Вы формируете при работе с сайтом в браузере. Собственно, вот. Опять же - полный состав NetFlow приведен в ссылке выше. Ну и в соответствующих RFC, разумеется. Штука довольно мощная. Например, анализируя сливаемый поток можно выявлять зараженные компьютеры в сети. Хотя в большинстве случаев НетФлоу используется системами биллинга для обсчета (тарификации) трафика пользователей интернет-провайдерами.


Да нет. Не о Вас разговор. Это я о драгоценных пользователях нашей сети, которые периодически хотят детализации, будучи уверенными, что злой и поганый провайдер тырит их трафик. При этом они уверены, что в заказанной детализации будут и "имена" сайтов, куда они ходили и даже имена файлов, которые они скачивали.

RU_LIDS,
1) доменная сеть, контроллер домена 2008.
2) 20 рабочих станций Вин, 10 МАС, 30 Смартфонов и типа того. Объём трафика - даже не знаю... пока не считал.
3) не знаю.
4) бесплатные лицензии. Или не дорогие.
5) в 9 классе было 4 по-русскому. В остальных 3...

6)
нужно знать кто где был в интернете.

Сейчас смотрю в сторону прозрачного прокси, но не могу понять, как будет себя вести маршрутизатор...
Правило на шлюзе перенаправляет трафик на прокси, с прокси трафик возвращается на шлюз. Как шлюз определит что это трафик уже после прокси? ведь после прокси в заголовках по адресам отправителя ничего не меняется...
Вот я чего не знаю.

да, я уже понял на счёт статистики.
Я хочу разобраться как работает прокси.
и как мне объяснили, если используется прокси, то пользователи напрямую с интернетом не работают (т.е. интернет - шлюз - клиент).
А работают через прокси, он для них всё делает и предаёт и на шлюзе будет активность только прокси, а не клиентов.