راه اندازی Web Analyzer در IBSng A1.24

مشاهده کامل آموزش

در این آموزش راه اندازی Web Analyzer در IBSng ( Centos) می پردازیم . برای راه اندازی ابتدا باید کش سرور اسکوید (Squid) بر روی سروری که IBSng نصی می باشد نصب گردد .
این آموزش در حالتی در نظر گرفته شده است که RAS سرور میکروتیک باشد .
یک نکته باید در نظر گرفت که شما باید کانفیگ رو طوری انجام بدین که درخواست کلاینت ها یا به عبارتی سورس ادرس با همون ip که از pool شما چه در pppoe چه در *** هست به سمت اسکوید فرستاده بشه.
برای همین میایم IBSng رو مستقل به یکی دیگه از اینترفیس های میکروتیک متصل می کنیم .
برای مثال رنج کلاینت ها در pool میکروتیک 192.168.100.0/24 است .
به IBSng یا به عبارتی سیستم عامل لینوکس IP 192.168.20.2/24 را می دهیم ،در اینترفیس دیگه میکروتیک به IBSng به آن متصل است IP 192.168.20.1/24 را قرار می دهیم .لازم به ذکر است در سیستم عامل لینوکس گتوی باید میکروتیک باشد.
در میکروتیک
ابتدا در فایروال تب منگل یک قانون مینوسیم تا درخواست های وب ( پورت 80 ) در میکروتیک مارک دار کند و مارک هر درخواست را Squid قرار دهد .
/ip firewall mangle
add action=mark-routing chain=prerouting comment="" disabled=no dst-port=80 new-routing-mark=Squid passthrough=yes protocol=tcp src-address=192.168.100.0/24 رنج IP کاربران و اکانتینگ رو در NAT قرار میدیدم تا هم اسکوید و هم کاربران اینترنت داشته باشند .
/ip firewall nat
add action=masquerade chain=srcnat comment="" disabled=no src-address=192.168.20.2
add action=masquerade chain=srcnat comment="" disabled=no src-address=192.168.100.0/24 روت کردن ترافیک ارسالی به اسکوید در میکروتیک ، رنجی که قرار هست توسط اسکوید مانتور بشود و لاگ های وب سایت های باز دید شده ثبت شود را با روت به سمت سرور اسکوید ارسال می کنیم

جهت مشاهده کامل از لینک وب سایت در بالای مطلب استفاده کنید

برای راه اندازی وب آنالایزر ras حتما باید میکروتیک باشه؟

نقل قول:

---

نوشته اصلی توسط hassanshaikhi

برای راه اندازی وب آنالایزر ras حتما باید میکروتیک باشه؟

---

ras شما چی هست؟
می تونه چیز دیگه ای هم باشه

خود اسکوید هست. قبلا راه اندازی کردم ولی تا موقعی که نوعش پرسیستنت نبود لاگی توی ibs نشون نمیداد چون اسکوید هر چند دقیقه فقط اعتبار سنجی میکنه و مثل vp نیست که ارتباطش پایدار باشه.

نقل قول:

---

نوشته اصلی توسط hassanshaikhi

خود اسکوید هست. قبلا راه اندازی کردم ولی تا موقعی که نوعش پرسیستنت نبود لاگی توی ibs نشون نمیداد چون اسکوید هر چند دقیقه فقط اعتبار سنجی میکنه و مثل vp نیست که ارتباطش پایدار باشه.

---

با خوده اسکوید تستش نکردم ولی فکر نمیکنم بشه.
چون اساس کار بر این صورت هست که ibs به کاربران که بهش وصل میشن یه ip میده .که اون ip توی میکروتیک نت میشه.همون pool که در خوده میکروتیک تعریف میشه.
و بعد درخواست هار با همون ip روی اسکوید کش میشه ibs میاد url هایی که مال اون ip هست به یوزری که داخل دیتا بیس خودش هست سینک میکنه.

- - - Updated - - -

یه حالت دیگه هم هست که خوده سروری که IBS و اسکوید هست V-P_N-S-e-r-v-r بشه.
روی این حالت هم میشه راه اندازی کرد با همین آموزش.
تا چند وقت دیگه آموزش کانفیگ V-P-N server رو هم قرار میدم.
البته یه IBS دیگه در راه است :65: