 |
|
|
|
ProxyInspector — инструмент контроля за расходованием интернет-трафика
ProxyInspector – инструмент контроля В тот день, когда администратор настраивает шлюз для доступа работников предприятия в Интернет, он сталкивается с необходимостью найти решения для проблем, с которыми никогда ранее не встречался. Сначала нужно обучить всех пользоваться браузером и почтовым клиентом. Потом приходит время бороться с вирусами, троянскими программами и прочим мусором, которые между прочими важными делами любопытные пользователи, словно малые дети, тянут из сети. Кажется, что счастливая и безмятежная жизнь для администратора наступит сразу же, как только с этими проблемами будет покончено. К сожалению, в реальном мире все обстоит иначе. Очнувшись после первого периода интернет-эйфории и разглядывая счета на оплату услуг провайдера, начальство все чаще начинает задавать сакраментальные вопросы «Кто столько скачал и почему мы должны за это платить?» В этот момент на сцену выходят программы для учета трафика. С их помощью руководство организации, начальники отдела ИТ или сотрудники службы безопасности могут увидеть достаточно подробную картину того, как сотрудники используют Интернет. Административные ме-ры, принятые на основе увиденного, безусловно, повысят производительность труда и обязательно сэкономят деньги компании. Системному администратору подобный инструмент тоже пригодится, так как позволит легко обнаружить аномальную активность в повседневных потоках данных между внутренней сетью и Интернетом. В зависимости от операционной системы, используемой на шлюзовом компьютере, наличия прокси-сервера и типа предоставляемых услуг можно выбрать несколько наиболее распространенных решений.
Например, для UNIX-платформ характерны решения на основе межсетевого экрана и прокси-сервера, который может работать как на шлюзе, так и на отдельной машине. Самыми часто используемыми прокси-серверами являются Squid, Delegate, Socks. Для каждого из них написана большое количество разнообразных скриптов, которые анализируют протоколы запросов, поступавших к прокси-серверу от пользователей, и на их основе строят отчеты. К сожалению, такие подсчеты являются весьма приблизительными, так как в них не учитываются сетевые протоколы нижнего уровня. Возьмем, к примеру, ситуацию, когда пользователь скачивает из Интернета файл по протоколу HTTP. Предположим, что в качестве транспорта используется протокол TCP/IP, который отвечает за гарантированную доставку пакетов. Если какой-то из пакетов будет испорчен во время путешествия через сеть, то отправитель по запросу получателя пошлет его заново. И такая ситуация может повторяться много раз. Испорченные пакеты отбраковываются раньше, чем попадут к приложению прокси-сервера. Таким образом, получается, что статистика использования канала, выдаваемая прокси-сервером, будет весьма отличаться от количества данных, реально переданных по каналу связи. Этот недостаток можно исправить, если кардинально изменить систему учета трафика. Теперь мы будем считать количество пакетов, прошедших через межсетевой экран. К сожалению, в этом случае нам скорее всего придется отказаться от услуг прокси-сервера, потому что все запросы пользователей будут направлены ему. А с точки зрения межсетевого экрана во внутренней сети будет находиться единственная машина, потребляющая львиную долю трафика. Думаю, всем понятно, что именно прокcи-сервер будет этой машиной, так как межсетевой экран не имеет никакого понятия об остальных компьютерах, потому что они не обращаются к нему напрямую. В ситуации, когда от возможностей, предоставляемых прокси-сервером, отказываться не хочется, наиболее простым выходом будет ведение двойной статистики. Одна по количеству и размеру пакетов, обработанных межсетевым экраном, а вторая по количеству запросов от пользователей и размерам файлов, кочевавших между пользовательскими рабочими станциями и прокси-сервером. На самом деле это не такая уж и сложная проблема. За многие годы эксплуатации администраторами этих систем придумано достаточно много уловок, позволяющих избавиться от большинства неудобств вышеописанных методов. Впрочем, обсуждение столь сложных вопросов выходит далеко за рамки данной статьи. Рассмотрев методики контроля за потреблением интернет-трафика, наиболее часто применяемые в Unix-системах, давайте сделаем то же самое и для комплексов, работающих на основе Windows.
Самыми популярными прокси-серверами для данной платформы являются Ositis WinProxy, Qbik WinGate, Kerio WinRoute, Microsoft ISA Server. Все вышеперечисленные продукты являются одновременно и прокси-сервером, и межсетевым экраном. Такое положение дел очень упрощает процедуру сбора наиболее правдивых данных о подвигах пользователей на ниве Интернета. Каждый из них предназначен для своей целевой аудитории и соответственно обладает теми или иными преимуществами и недостатками. Ну а лично мне наиболее симпатичен ISA Server как продукт, наиболее полно соответствующий моим административным потребностям. К сожалению, штатные средства для создания отчетов о трафике и пользовательской активности, поставляемые вместе со всеми этими серверами, по моему мнению, выглядят довольно неказисто. В каждом из них чего-нибудь да не хватает. Пришлось искать продукт сторонней фирмы, позволяющий наиболее гибко работать со статистикой, которая стала предметом нашего разговора. Сегодня мы поговорим о программе ProxyInspector, созданной компанией ADVSoft, которая с моей точки зрения является лучшим кандидатом на это вакантное место. Первым делом стоит отметить, что эта программа может работать со всеми вышеперечисленными прокси-серверами. На данный момент существуют три основные версии данной утилиты:
Подробную информацию о стоимости разных версий этой утилиты, условия лицензирования, снимки экранов и образцы отчетов можно посмотреть на сайте: http://www.advsoft.ru.
Ну а я тем временем расскажу о собственном опыте работы с ProxyInspector для Microsoft ISA Server. Инсталляция пробной версии, взятой с сайта компании ADVSoft, прошла на удивление быстро и гладко. Требования к машине, заявленные разработчиками, выглядят весьма аскетично. Ну а для тех, кто не хочет участвовать в безумной гонке производителей оборудования, они покажутся очень даже приемлемыми:
Конечно, стоит понимать, что это минимальные требования, и они будут расти в зависимости от объема обрабатываемой информации. Но все же, мне кажется, что даже при очень больших файлах протоколов не стоит ожидать, что требования к аппаратному обеспечению будут очень уж высоки. Устанавливать ProxyInspector можно на любую машину, имеющую доступ к файлам протоколов ISA Server. Такая возможность позволяет выполнять приложение по анализу протоколов с рабочей станции сотрудника службы безопасности. Ну а если установка выполнена на ту же машину, на которой работает ISA Server, то сразу же после инсталляции ProxyInspector самостоятельно находит местоположение протоколов прокси-сервера. Это, безусловно, приятно, хотя в то же время стоит помнить, что этот механизм встроен не во все версии программы. Остается только убедиться, что нужные файлы записываются прокси-сервером в формате W3C и можно приступать к импортированию данных в свою внутреннюю базу. Синтаксический анализ и импортирование данных выполняется с достаточно высокой скоростью. Чтобы процесс импортирования не потреблял слишком много ресурсов и не мешал остальным приложениям, в программу встроена возможность гибко регулировать его системный приоритет. С помощью глобальных настроек программы можно управлять модулем преобразования IP-адресов в имена хостов. Для ускорения его работы служит встроенная система кэширования dns-запросов. Кстати, кроме всего прочего, ProxyInspector умеет самостоятельно управлять файлами протоколов ISA Server. Например, мне было удобно поручить ему автоматическое удаление старых протоколов, возраст которых превысил восемь недель. Рассматривая интерфейс программы, нужно отметить его удобство и интуитивную понятность. Все элементы визуальной среды, с которыми сталкивается пользователь, могут отображаться на английском, русском и немецком языках. То же самое относится и к генерируемым отчетам, к созданию которых можно приступить после завершения импортирования данных. Отдельной похвалы заслуживает электронная документация, поставляемая вместе с программой. Структура расположения материалов и подробность их изложения позволяют разобраться в любом вопросе за считанные минуты. К сожалению, тут не обошлось без досадных ляпсусов. Несмотря на многоязычность программы, документация почему-то только на английском. Впрочем, по моему мнению, для большинства администраторов это не критично. Ну а если душа просит документацию на родном языке, то вам нужно зайти на http://www.advsoft.ru/ru/download/download_addon.php и скачать дополнительный пакет русскоязычной справки для вашей версии программы. Закончив с обзором внешнего вида, вернемся к созданию отчетов. Как и во всех нормальных программах, делается это с помощью мастера отчетов. Из следующего списка нужно выбрать административную единицу, о которой мы хотим что-либо знать:
Группы пользователей можно создавать и редактировать самостоятельно, ну а в версии Enterprise их можно импортировать из Active Directory. Это в свою очередь позволяет наиболее гибко реализовывать специфику организационных единиц предприятия. После указания административной единицы настраиваем сортировку строк отчета. Доступные следующие варианты:
При желании можно указать, нужны ли нам диаграммы и какого вида. А если все же нужны, то какие шрифты и цвета использовать для их оформления. После этого определяем данные, за какой период нас интересуют. И наконец даем отчету имя. Это нужно не только для того, чтобы мы смогли впоследствии различать разные отчеты. Пользуясь менеджером отчетов, мы сможем создавать на его основе шаблоны для других отчетов. Ну а с помощью меню «Отчеты» доступны настройки формата сохранения создаваемого отчета. ProxyInspector для ISA Server может создавать отчеты в виде html-документа с CSS или без него, или же в виде электронных таблиц Excel. Вдобавок к сохранению на жестком диске полученный отчет можно автоматически отправлять по почте. К сожалению, на форме с настройками поле для ввода почтового адреса только одно. Это, конечно, не значит, что отчет можно отправить только одному человеку. Ситуацию можно упростить, если воспользоваться ухищрениями с почтовыми псевдонимами или перечислить всех получателей в адресной строке через запятую. Надеюсь, в следующей версии разработчики исправят это досадное неудобство. Там же можно указать тему, обратный адрес, формат создаваемого письма и способ прикрепления файла с отчетом.
Также очень полезным добавлением в программу показался редактор протоколов, распознаваемых ProxyInspector. Пользуясь им, можно описывать свои собственные протоколы и строить отчеты по только что описанному типу трафика. Ну а тех, кому создавать собственные отчеты лень, несомненно, порадует набор готовых отчетов, поставляемых вместе с ProxyInspector. Заканчивая обзор семейства программ ProxyInspector, хотелось бы отметить, что, за исключением мелких недочетов, работа с этими программами вызвала у меня только положительные эмоции. Надеюсь, что столь полезный инструмент будет востребован многими системными администраторами. |
АНДРЕЙ БЕШКОВ
Комментарии отсутствуют
| Добавить комментарий |
|
Комментарии могут оставлять только зарегистрированные пользователи |
|
