Шлюз на 2003 windows сервер ISA сервер internet access monitor контроль користувачів в інтернетах
Дано: шлюз на 2003 гвиндовому сервері, на якому встановлений ISA сервер як проксі зі створеними правилами кому з юзверів в які інтернети ходити можна, а в які неможливо. Завдання: зробити можливість керівництву за бажанням їхньої лівої ноги дивитися в зручному вигляді хто з користувачів коли, коли, як довго сидить у контактиці та інший, що відволікає від роботи ахінеї. Зробити як тру адмін шлюз на дебіані і поставити сквіда у мене не було ні бажання, ні матеріальної мотивації, тож вирішив зарулювати віндою. Гуглення і читання керівних документів привело мене до простої і ясної як день програмульки internet access monitor, яка хават логи ISA сервера і робить з них звіти, що легко читаються. Як воно налаштовується і дружить між собою я сьогодні і розповім
Як у нас ISA сервер працює зі своїми правилами проксі, так нехай і працює, налаштування правил не чіпаємо.
Перше, що нам треба - змінити формат логів ISA сервера. Тому що за замовчуванням він пише логи у формат, який для інтернет access monitora не зовсім зручний. Для цього, якщо українська версія сервера ISA, йдемо в Нагляд - Ведення журналу - Налаштувати ведення журналів міжмережевого екрану (Налаштувати ведення журналу веб-проксі), якщо версія ISA сервера англійська, дивимося скріншоти
Далі в українській версії ISA сервера у властивостях ведення журналу міжмережевого екрану вибираємо Формат зберігання журналу – файл – Розширений формат файлу журналу W3C та ставимо галку Включити ведення жерла для цієї служби. Для англійської версії дивимося скріншот
Аналогічно в українській версії ISA сервера у властивостях ведення журналу вебпроксі вибираємо Формат зберігання журналу - файл - Розширений формат файлу журналу W3C і ставимо галку Увімкнути ведення жерла для цієї служби. Для англійської версії дивимося скріншот
Тепер можна встановлювати internet access monitor. Ділюся посиланням на версію 3.8 з ліками, яка у мене відмінно встала і працює. Після встановлення internet access monitor запитає про те, де ISA сервер зберігає логи. За умовчанням він їх зберігає в C: Program Files Microsoft ISA Server ISALogs, internet access monitor знає про це, і запропонує використовувати цю директорію для того, щоб забирати з неї логи. Тепер потрібно почекати пару днів, поки ISA сервер накидає логів у розширеному форматі файлу журналу W3C і формувати звіти за допомогою internet access monitor.
Заводимо internet access monitor, переходимо у вкладку Звіти
Вибираємо потрібну нам дату, за яку хочемо бачити звіт, вказуємо додаткові параметри - секції звіту і натискаємо кнопку Сформувати звіт
Насправді адміни добрі, і не ставлять за мету доканати нещасних користувачів, закрити їм контатик та інші сайти. Якщо до адмінів ставитися з душею, напувати їх чаєм і годувати печінками, адміни та акуратно відкриють доступ до закритих ресурсів, і пароль від вай-фаю скажуть і у створенні сайту дадуть пару цінних порад. А якщо ви вже захопилися сайтобудівництвом і вам потрібна розробка порталу, тут однозначно краще відразу йти до професіоналів!