Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Squid Proxy aktuelle angesurfte Seiten anzeigen (live)

Frage Linux

Mitglied: problemsolver

problemsolver (Level 2) - Jetzt verbinden

29.06.2007, aktualisiert 18:44 Uhr, 8901 Aufrufe, 4 Kommentare

Gibt es ein (Kommandozeilen-)Tool zum Anzeigen der aktuell angesurften Seiten bzw. übertragenen Daten?

Hallo zusammen,

um eins vielleicht vorweg zu nehmen.
Es gibt eine Regelung bei uns im Netzwerk, dass das private Surfen strikt untersagt.
Unsere GL möchte nun teilweise "live" wissen, was manche Mitarbeiter ansurfen, wenn Sie mal in der EDV hier bei uns vorbeischauen.

Gibt es mit einem Tool evtl. eine Möglichkeit, um zu sehen, was genau gerade über den Squid abgerufen wird und wer gerade abruft?

Tools wie iftop und sarg kenne ich natürlich, erfüllen aber nicht das eigentliche Ziel. Wie gesagt, es sollte möglichst zeitnah sein und Rechner bzw. IP-Adressen filtern können. Eigentlich ein recht triviales Problem denke ich?!?

Was sagt Ihr?

Gruß

Markus
Mitglied: Xerebus
29.06.2007 um 11:49 Uhr
Auch wenn das Private surfen nicht gestattet ist, glaube ich das es Rechtlich nicht so einfach ist die Leute einfach auszuspionieren.
Bitte warten ..
Mitglied: gemini
29.06.2007 um 12:23 Uhr
Hallo Markus,

kontrolliert das die GF bei sich selbst auch so restriktiv?

01.
tail -f /var/log/messages
Da steht jetzt natürlich alles drin, evtl. gibts noch eine Datei in die nur Squid reinschreibt.

Was passiert eigentlich, wenn wenn eine "gute" Seite Inhalte von einer "bösen" Seite nachlädt, ohne dass der Benutzer das bewusst initiert oder irgendwo hingeklickt hätte?

BTW, ich bin immer noch der Meinung dass sich zu restiriktive Regularien nagativ auf die Motivation auswirken.
Wenn ich als GF von der der Belegschaft Engagement und Einsatz für die Firma erwarte, sollte ich auch mal über einen Klick auf ebay etc. hinwegsehen.

HTH,
gemini
Bitte warten ..
Mitglied: problemsolver
29.06.2007 um 12:45 Uhr
Hallo,

ich kann deine Position sehr gut verstehen. Ich bin selber der gleichen Meinung. Nur ist es lt. Vereinbarung, die getroffen worden ist, auch mit dem Betriebsrat, rechtens bei einem gegebenen Anfangsverdacht. Und darum geht es mir auch hier.
Ich selber habe keine Wahl, wenn die GL dies von mir fordert. Ich MUSS Auskunft geben, so leid es mir auch dann bzgl. des/der Mitarbeiter/-in tut.

Hat jemand trotz alledem eine Idee oder einen Ansatz diesbezüglich?

Gruß

Markus
Bitte warten ..
Mitglied: problemsolver
29.06.2007 um 18:44 Uhr
Hi

also deine Stellung kann ich verstehen und gehe sogar konform hiermit!
Ich habe der GL jetzt deutlich gemacht, dass es "keinen" direkten Weg gibt, dieses 100% genau zu kontrollieren und bis auf das letzte herunterzubrechen. Hatte also noch einmal drüber nachgedacht, obwohl meine Aussage hierbei natürlich definitiv gelogen war.

Ich habe mittlerweile selbst eine Möglichkeit gefunden, dieses dann live nachzuvollziehen. (Dank sei dem Squid Handbuch - hätte ich auch früher drauf kommen können)

In der access.log des Squid, die auch wahrscheinlich der SARG benutzt um seine Auswertung zu erstellen, kann ich natürlich abfragen. (/var/log/squid/access.log)

Mit folgendem Befehl lässt es sich zumindest auf einen Rechner mit einer bestimmten IP-Adresse (die bei uns eine Lease-Dauer von 30 Tagen besitzt) sekundengenau herunterbrechen:

01.
tail -f /var/log/squid/access.log | grep "<IP-Adresse>"
Somit lässt sich auf eine IP-Adresse genau der Zugriff kontrollieren.
Umleitung der Ausgabedaten in eine Datei ist natürlich auch möglich... (> <IP-Adresse>.log zum Beispiel)
Schwierig wird dies nur bei Terminalservern, da es "fast" unmöglich ist hierbei einen User zu finden, der gerade auf eine bestimmte Seite surft. (Es geht dennoch. Wenn du es wissen willst -> PN an mich)

Gruß,danke nochmal und ein schönes WE

Markus
Bitte warten ..
Ähnliche Inhalte
Firewall
Pfsense und Squid Reverse Proxy
gelöst Frage von GadlaeFirewall3 Kommentare

Hallo zusammen Seit dem Update von Pfsense 2.2 habe ich ein Problem mit dem Squid Reverse Proxy. Ich habe ...

Netzwerkmanagement
Squid-Proxy "Portstau"?
Frage von J989898Netzwerkmanagement2 Kommentare

Hallo, und zwar habe ich letztens zufälligerweiße in den configs gelesen, dass bei unserem squid (Wohnheim) neben dem Port ...

Debian
Squid Proxy ändert seine Route
gelöst Frage von johanna-pDebian11 Kommentare

Liebe Gemeinde, mein Proxy (Squid ver. 27stable9) läuft auf Debian 7 und ändert intermittierend seine Route. So soll es ...

Webbrowser
GZip Support für Squid als Reverse Proxy
Tipp von wiesi200Webbrowser4 Kommentare

Hallo, vor kurzen habe ich bei uns dank einer Anleitung von Dani Squid als Reverse Proxy eingeführt um unseren ...

Neue Wissensbeiträge
Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 2 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 3 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit6 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Digitiales Fernsehen

Apple TV: Amazon Prime App ist verfügbar

Information von Frank vor 4 TagenDigitiales Fernsehen4 Kommentare

Die Amazon Prime Video App kann ab sofort auf einem Apple TV ab der 3 Generation installiert werden. Einfach ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...