|
|
Atención: 20 al 24 de febrero, Curso Global de Servidores con CentOS 6. Atención: 21 y 28 de enero, 4 y 11 de febrero, Taller de programación de Python. Atención: Disponible ALDOS 1.4.2. Nuestro sistema operativo para escritorio. Cómo instalar y configurar la herramienta de reportes Sarg.
Autor: Joel Barrios Dueñas
Correo electrónico: darkshram en gmail punto com Sitio de Red: http://www.alcancelibre.org/ Jabber ID: darkshram@jabber.org Creative Commons Reconocimiento-NoComercial-CompartirIgual 2.1
Introducción.Sarg (Squid Analysis Report Generator) es la más completa y fácil de utlizar herramienta para la generación de reportes a partir de las bitácoras de Squid. Permite ver con detalle la activida de todos los equipos y/o usuarios dentro de la red de áreal local, registrada en la bitácora de Squid. URL: http://sarg.sourceforge.net/. Equipamiento lógico necesario.Este documento fue diseñado para ser puesto en práctica exclusivamente en CentOS 5, Elastix 1.5, Red Hat Enterprise Linux 5 y Whitebox Enterprise Linux 5 o sistemas operativos similares, basados sobre Red Hat Enterprise Linux 5. Ingrese al sistema como el usuario root. Proceda a configurar el depósito YUM de Alcance Libre que incluye el paquete modificado de squid con soporte para direcciones MAC:
Proceda a instalar sarg utilizando el siguiente mandato.
Procedimientos.Configure el soporte al español para Sarg. Edite con vim el archivo /etc/sarg/sarg.conf:
Pulse la tecla Insert. Localice la cadena de texto language English.
Reemplace la cadena de texto con language Spanish.
Pulse la tecla Esc, guarde cambios y salga de vim pulsando la combinación de teclas :x y luego la tecla ⏎ (ENTER). Edite con vim el archivo /etc/httpd/conf.d/sarg.conf:
Pulse la tecla Insert. Localice la línea allow from 127.0.0.1, la cual define que solo se puede acceder hacia el directorio /sarg/ desde 127.0.0.1 (es decir, solo puede ser accedido como http://127.0.0.1/sarg/).
Defina que también se puede acceder al directorio /sarg/ desde 192.168.123.0/24, reemplazando por allow from 127.0.0.1 192.168.123.0/24.
Defina que el acceso hacia el directorio /sarg/ (que en adelante podrá ser accedido como http://proxy.red-local.net/sarg/ o bien http://192.168.123.123/sarg/) se permitirá solo a usuarios autorizados que autenticarán a través del archivo /var/www/claves-sarg.
Pulse la tecla Esc, guarde cambios y salga de vim pulsando la combinación de teclas :x y luego la tecla ⏎ (ENTER). Genere con el mandato touch el archivo /var/www/claves-sarg:
Utilice el mandato chmod para definir que el archivo /var/www/claves-sarg solo tendrá permisos de lectura y escritura para la clase del usuario:
Utilice el mandato chown para definir que el archivo /var/www/claves-sarg pertenece al usuario apache y grupo apache:
Utilice el mandato htpasswd sobre el archivo /var/www/claves-sarg para crear el usuario virtual administrador y asignar a éste una clave de acceso que solo deberá conocer el administrador del servidor:
Inicie (o simplemente reinicie, si es necesario) el servicio httpd.
Si el servicio httpd inicia normalmente, proceda con el siguiente paso. Si hay fallas o errores, regrese en los pasos que sean necesarios y corrija los posibles errores antes de continuar. Si el servicio httpd inició sin errores, utilice el mandato chkconfig para que el servicio httpd inicie automáticamente la próxima vez que arranque el sistema.
Permita a la red de área local generar actividad en el servidor durante algunos minutos y ejecute el mandato sarg.
Podrá ver en reporte generado manualmente en la dirección http://proxy.red-local.net/sarg/ONE-SHOT/ o bien http://192.168.123.123/sarg/ONE-SHOT/. Podrá ver un reporte generado automáticamente todos los días en la dirección http://proxy.red-local.net/sarg/daily/ o bien http://192.168.123.123/sarg/daily/. Los reportes de almacenarán en /var/www/sarg/, y pueden implicar una cantidad considerable de datos. Periódicamente ingrese a los subdirectorios en el interior de éste, principalmente el subdirectorio daily y elimine los reportes antiguos o que sean de poca utilidad, a fin de evitar se agote el espacio en disco duro. Última Edición 17/08/2009, 14:45|29,023 Accesos Cómo instalar y configurar la herramienta de reportes Sarg.
Escrito por: Anonymous el
12/05/2010, 17:36
muy bacanos estos manuales, se puede aprender mucho de ellos, pregunto, de casualidad ustedes no tienen manuales similares pero en debian lenny, por ejemplo squid, sarg, iptables como firewall, selinux, y algun sistema que protega la integridad de los binarios. gracias por todo Cómo instalar y configurar la herramienta de reportes Sarg.
Escrito por: Anonymous el
31/08/2010, 08:44
Excelente tutorial!! Me ha sido de gran utilidad Me gustaria que le agregaran como monitorear los logs de squid de otro server. Saludos y gracias. |