Web/LAN流量监控

Question

是否有可能根据用户主动目录域名向网站的流量生成易于阅读的报告？我假设这可以通过实现某种非透明代理来管理，但不确定如何使用透明代理来实现。那你打算怎么安排这个呢？

Answer 1

您将需要一个包含Active集成的代理服务器。不仅仅是用于策略管理，而且您还需要确保它也能对每个用户进行报告(以解决最初的问题)。当然，如果你没有足够的知识来设置鱿鱼 (这是开放源码的)，这将不是一个廉价的解决方案(支持方面)，因为大多数AD集成代理都有很好的报告功能，而且有些有用(非常规的)将花费一些钱。您可能想看看前沿TMG (因为这是微软自己的解决方案--也是最好的与AD集成的解决方案)，但是还有一些人会在这里提出建议。

其他一些可供参考的资源：

• 鱿鱼和Active身份验证
• https://serverfault.com/search?q=squid+AD+integration
• 如何用AD集成安装鱿鱼网代理

另一件需要考虑的事情是，不要寻找一个“每个AD用户”的报告工具，而是每个主机/网络工具，比如nTop。

Answer 2

好吧，如果你不想要传送带代理，那么我首先想到的就是DNS。强制子网使用本地dns，并从DNS日志中提取它们解析的内容。

Answer 3

透明代理的日志(或网关的SNMP监视)是基于IP的，因此您需要将IP地址映射到AD用户。不幸的是，我没有找到任何自动做到这一点的工具。

幸运的是，滥用者的数量并不多，所以我使用牛皮癣或趋势微控制台(它显示IP、MAC地址和AD名称)手动跟踪它们。