SQStat – Monitorando os acessos de forma amigável!

Prezados Usuários,

Saudações Pinguianas a todos!

Eu trabalho em uma empresa onde tem um link Velox de apenas 1Mb e a internet as vezes fica um pouco lenta porque alguns usuários abusam um pouco da navegação. Me vi na necessidade de monitorar em tempo real para descobrir o que estava consumindo a maior parte da banda.

Dei uma procurada na Internet e me deparei com o SQStat. O que ele faz? Bem… Trata-se de um script desenvolvido em PHP que mostra em uma página todos os acessos que estão acontecendo em tempo real e também permite que você configure um tempo para atualização automática desta página.

Sei que existem outras soluções, como o iptraf e o tcptrack, porém, o SQStat mostra o resultado de uma forma muito mais agradável e amigável.

Vou partir da idéia que você já tenha o Proxy (o Squid no caso) e um webserver (o apache, no caso) instalado.

A instalação dele é muito simples. O primeiro passo é baixar o arquivo com o comando abaixo:

wget -c https://downloads.aprendendolinux.com/programas/sqstat-1.20.tar.gz

(O comando acima baixa um pacote traduzido por mim para Português do Brasil)

Ou com o comando:

wget -c https://samm.kiev.ua/sqstat/sqstat-1.20.tar.gz

(O comando acima baixa o pacote do site oficial, porém em Inglês)

Agora, vamos descompacta-lo:

tar -zxvf sqstat-1.20.tar.gz

Vamos agora mover a pasta para o WebServer:

mv sqstat /var/www/

Vamos agora entrar no diretório do WebServer onde você moveu o pasta:

cd /var/www/sqstat/

O próximo passo é renomear o arquivo config.inc.php.defaults para config.inc.php:

mv config.inc.php.defaults config.inc.php

Usando o seu editor predileto, edite o arquivo config.inc.php e configure-o como eu vou mostrar abaixo:

Em “$squidhost[0]=” coloque 192.168.254.1 (ip do servidor onde você instalou o SQStat);
Em “$squidport[0]=” coloque a porta onde o Squid está escutando no servidor;
Em “$resolveip[0]=” coloque true para que o SQStat resolva os nomes das maquinas;
Em “$group_by[0]=” você pode colocar “host” se não utilizar autenticação no Squid, o que mostrará os IPs dos clientes;

Você também pode colocar “nome-de-usuario” se utilizar autenticação, assim todas as conexões mostradas na página serão agrupadas por nome de usuário ao invés de IPs.

Para que isso tudo funcione, é necessário também adicionar algumas linhas ao arquivo de configuração do Squid. Novamente com o seu editor predileto, edite o arquivo /etc/squid/squid.conf e adicione as linhas que demonstrarei abaixo:

acl manager proto cache_object
acl webserver src 192.168.254.1/255.255.255.255
https_access allow manager webserver
https_access deny manager 

Obs1.: Na linha “acl webserver …”, substitua “192.168.254.1” pelo IP do servidor onde você instalou o SQStat;

Obs2.: Essas linhas deve ficar em cima de todas as acls do Squid.

/etc/init.d/squid restart

Pronto! O SQStat já está instalado e configurado. Para acessá-lo abra seu navegador e digite:

https://ip-do-servidor/sqstat/sqstat.php

Veja um screenshot:

Espero ter colaborado!