Monitoreo de tráfico de red con SARG
Analizar el tráfico de la red es una tarea administrativa que ayuda a las empresas a optimizar sus recursos de conectividad, a implementar estrategias de infraestructura, tomar decisiones y ser más productivos. El generador de informes de Squid Proxy, SARG, es un valioso apoyo para el análisis y monitoreo de tráfico de red, a modo estadístico.
SARG es un aplicativo que produce un reporte de navegación de los equipos de nuestra red LAN. SARG genera el informe desde los logs de Squid Proxy. Su instalación en Ubuntu es tan sencilla como el siguiente comando:
sudo apt install sarg
Suponemos que estamos administrando un servidor Proxy tipo Squid, por medio de Webmin, de ser así, refrescamos los módulos y en la sección de servidor es encontramos el módulo de gestión de SARG:
Dependiendo del tamaño del archivo access.log de Squid Proxy, y de sus versiones rotadas (access.log.0, access.log.1, etc) la generación del informe puede tomar más de dos minutos.
En la primera vista del informe tenemos dos campos que nos interesa, la dirección IP y los bytes descargados (columna USERID y BYTES). El detalle de navegación de cada IP podemos verlo haciendo clic en cada una de ellas. El informe es más completo de lo que aparentemente se ve.
Para hacer un uso exhaustivo de esta herramienta, debemos tener espacio disponible en nuestro disco, porque los informes generados pueden ocupar bastante información en el orden de los Gigas, sobre todo estos informes ocupan bastantes inodos (eso depende del rango de días seleccionado y de la cantidad de informes generados). Por eso este servicio no viene incluido en la mayoría de dispositivos de seguridad, tipo Fortinet o Sophos, y en su lugar nos los ofrecen como un servicio adicional de pago, tal como el FortiAnalyzer. Con un servidor Proxy implementado con Squid y en plataforma Linux, puedes implementar este servicio de forma gratuita.
Si lo que necesitas es hacer un monitoreo de tráfico de red en tiempo real, puedes ver el siguiente artículo:
Puedes ver más sobre inodos, aquí
Valora este artículo
Pingback: 🥇 Servidor Proxy con Squid en Ubuntu - Linux - Control de navegación