Dotaz: Monitoring síťového provozu pro jednotlivé uživatele

[vasek]

Ahoj, potřebuju monitorovat síťový provoz, jaký mají jednotliví uživatelé. Stačí mi jednoduchá utilita, jen abych poznal, kolik bajtů uživatel přijal/odeslal během posledního spuštění pc. Ukládat to budu do databáze. Ideální by bylo "iptables -A OUTPUT -m owner --uid-owner" i pro INPUT, ale to iptables z logických důvodů nepodporuje. Existují ale aplikace, které umí rozeznat i příchozí provoz - zřejmě NetHogs umí i příchozí provoz, jenže to je utilita podobná top-u a nedokážu z ní separovat data skriptem a navíc se zdá, že monitoruje jen aktuální rychlost přenosu dat. Nevíte o nějaké aplikaci, která umí vypisovat kolik dat uživatel přijal/odeslal?

Odpovědi

[NN]

Umi to treba sarg jako webova proxy.

NN

[vasek]

Nepoužívám proxy a ani by to asi nebylo možné (provoz převážně ssh + https).

[Host]

Mrkni se sem http://ipaccounting.standus.com/scr.php

[skunerq]

NTOP

[vasek]

Kde v ntopu poznám od jakého uživatele je ten provoz?

[ggg]

Možná by šel použít CONNMARK. viz http://home.regit.org/netfilter-en/netfilter-connmark/

[Jirka]

Z dotazu není příliš zřejmé, zda jde o přenosy počítačů na síti, nebo o uživatele v rámci počítače. Pokud to první, tak já používám pmacctd. Umí agregovat data za nastavený časový úsek a podle směru, ip adresy, toků, apod. Také podporuje mnoho uložišť, včetně sqlite, nebo mysql databází.

Používám ho i k accountingu IPv6 provozu Windows stanic, které mají zapnuty Privacy Extensions. V takovém případě ukládám i MAC adresu (neprůstřelné to není, ale zatím stačí).

Můžu dát k dispozici své konfiguráky, pokud budeš mít zájem.

[vasek]

Na počítači může být přihlášeno více lidí. Já potřebuji zjistit, kolik dat každý z nich (potřebuju rozlišovat podle uživatelských jmen) přenesl po síti.

[Jirka]

Ok a co spouštět iptraf extra pro každého uživatele a pak při odhlášení zpracovat jeho výstup?

[dustin]

Jak by iptraf monitoroval data jen pro daného uživatele?

[Jirka]

No iptraf asi nijak, ale myslel jsem to tak, že když by se uživatel přihlásil, tak by se spustil skript, který by někam uložil infomraci o uživateli pak a pak by spustil iptraf, který by měřil traffic v době, kdy je tento uživatel přihlášen.

Samozřejmě by tohle fungovalo jen v tom případě, že by se stroj používal jako jednouživatelský a zaznamenalo by to i aktivitu různých démonů.

Pokud se stroj používá stylem "jen jeden uživatel současně", tak by to mělo stačit. Jinak je to samozřejmě blbost.

[vasek]

Počet současných uživatelů je ve stovkách.

[dustin]

A tak je to správně :)

[Jirka]

Aha. Čekal jsem spíše nějaký desktop.

[tom]

iptables -m owner ? http://linux.die.net/man/8/iptables

[vasek]

... Ideální by bylo "iptables -A OUTPUT -m owner --uid-owner" i pro INPUT, ale to iptables z logických důvodů nepodporuje ...

[ggg]

Zkuste se inspirovat tímto: http://wiki.wireshark.org/CaptureSetup/NFLOG

[Sten]

Tohle bych asi nejjednodušeji řešil virtualizací, kdy by každý uživatel měl vlastní virtuální stroj (při použití OpenVZ to těch několik set uživatelů zvládne) a na hlavním stroji budete počítat provoz podle rozhraní nebo IP adres.