Niby banalne pytanie, ale znalazłem w Internecie dość łatwy sposób (nie wymagający samodzielnego edytowania plików konfiguracyjnych). Aby poznać szczegóły, czytaj dalej.

(więcej…)

Kilka dni temu zainstalowałem Squida żeby zmniejszyć obciążenie połączenia internetowego w firmowej sieci. Skoro Squid filtruje cały ruch WWW to przecież może dostarczyć mnóstwa ciekawych informacji.

Interesowały mnie dwa obszary:

• czy rozwiązanie jest skuteczne? jaka część żądań HTTP jest obsługiwana przez proxy, a jaka jest pobierana z Internetu?
• jakie strony są otwierane przez jakich użytkowników?

Okazało się, że analizując logi Squida (nie, nie przeglądałem ich ręcznie) możemy uzyskać informacje na oba tematy. Jak to osiągnąć – w dalszej części posta.

(więcej…)

Problem

Ostatnio w biurze przybyło nam komputerów i od tego czasu zaczęliśmy doświadczać pewnych problemów z przepustowością łącza. Głównym problemem jest to, że VoIP działa tak, jakby operator zainstalował filtr Jąkała 3.0. Administruję siecią komputerową firmy moich rodziców, która nie ma zbyt rozbudowanej administracji. Co za tym idzie i łącze nie ma wygórowanych parametrów. Niestety, okazało się (i nie powinno to być żadnym zaskoczeniem), że 512/128 to za mało na uciągnięcie 2 numerów VoIP, podczas gdy praca jednego z pracowników opiera się na bardzo intensywnej eksploracji internetu.

Rozwiązanie

Postanowiłem znaleźć szybkie rozwiązanie problemu, które niekoniecznie niesie za sobą koszty finansowe. Pierwszą myślą było – podzielić łącze w taki sposób, aby telefony zawsze miały część pasma dla siebie. Genialne. Podział łącza to kwestia, która chodzi za mną od samego początku mojej przygody z administrowaniem małymi sieciami i muszę przyznać, że jeszcze nigdy się za to nie zabrałem. Zawsze miałem wrażenie, że to wymaga poświęcenia sporej ilości czasu, a tego nie mam teraz za wiele.

I wtedy przyszło mi do głowy inne rozwiązanie. Czy skuteczne? Czas pokaże i na pewno o tym napiszę. To rozwiązanie to transparentne proxy. Krótkie objaśnienie na czym to polega i jak to samodzielnie zainstalować na serwerze z systemem linux w dalszej części postu.

(więcej…)