Авторизация и логирование интернет пользователей

[Alex1977]

Помогите подыскать прогу, которая умеет вести логи всех похождений сотрудников использующих интернет.

подробнее: в нашей организации есть 2 компа подключенных к инету, на этих компах инетом пользуются 20 сотрудников нашей организации.

задача: необходимо чтобы каждый сотрудник выходил в инет под своим логином (паролем) и велся полный отчет (лог) посещаемых им сайтов и была возможность блокировать запрещенные организацией сайты.

Спасибо за внимание!

Edited November 16, 2011 by Alex1977

[redhat.ua]

squid+rejik+извращенная фантазия. Ну и lightsquid+sqstat на подносике начальству.

[joesm]

Если нет желания делать все самому, то например squid+sams

[Ivan_83]

Винсервер + ISA2006 (как то форефонтом теперь называется) + фаервол клиент на машинах

 

связка умеет не только хттп по юзерам разделять, но и все приложения. Юзеры должны заходить под своими логинами в систему.

 

 

[sherwood]

Юзеры должны заходить под своими логинами в систему.

где то уже читал этот вопрос и ТС нужно наверное немного другое, есть включенный ПК, подходит к нему например Петя нажимает что то для подключения к интернету, вводит свой логин и пароль и начинает работать в интернете, биллинг или еще что должен логировать его работу, далее отключился, подходит Вася также нажимает подключится, вводит уже свой логин и пароль и так же начинает работать в интернете, биллинг должен и его логировать и т.д., то есть например биллинг с vpn, только логирование подключенных клиентов должно происходить не по IP а по имени/пароль.

[Ivan_83]

Вся фишка виндовой связки - фаервол клиент, он делает примерно тоже самое что и впн подключение, но незаметно для приложений и юзеров. Плюс в системе может быть несколько юзеров, тип терминального сервака, и фаервол клиент позволит разделить их трафик, даже если они одновременно будет пользоваться аськами и почтами, а не только браузером через проксю.

 

Плюс там есть фишки, типа дать приложению адрес с сервера, те приложение может думать что оно запущено на сервере и у него реальный ИП а не из локалки, ну и ещё там куча мелких фич.

 

Но это дорогое удовольствие, дешевле поставить сквид и лайт сквид и/или самс, показать руководству что типа работает и забыть.