Sarg es un programa para ver los informes del uso de squid en una red (para ver los logs de modo mas amigable), de este modo podrás ver en que paginas están navegando, quien hace mas uso del ancho de banda y que tipo de cosas están bajando, en general podrás espiar el historial de navegación de tus usuarios.

Requisitos

* Tener un squid instalado y funcionando en una PC con Windows, si no tienes este paso, revisa el siguiente manual: Instalar Squid en Windows.

* Notepad 2 o algún editor de texto similar (el notepad de Windows por lo regular mete basura).

1.- Descarga Sarg para Windows

Entras aquí… http://sarg.sourceforge.net/sarg.php

Y bajas la versión de Sarg para Windows.

2.- Descomprimes el contenido en c: debería quedar así:

3.- Editas el archivo c:\sarg\etc\sarg.conf

Allí buscas lo siguiente.

# TAG: access_log file
# Where is the access.log file
# sarg -l file
#
access_log /var/logs/squid/access.log

Lo cambias por:

access_log c:/squid/var/logs/access.log

Adicional buscas la línea:

# language English

Y la cambias por:

language Spanish

4.- Ahora es momento de generar nuestro primer reporte

Entras en modo de comandos a c:\sarg\sbin y tecleas sarg.

Si te sale lo siguiente tu reporte fue generado con exito.

Para ver que mas opciones tenemos para generar nuestros reportes puedes teclear sarg -?.

Para ver los reportes buscas C:\sarg\report alli puedes ver los reportes.

En esta pagina hay algunos scripts para la generación de reportes automáticos, solo requieres registrarte para poder bajarlos.

Fuentes

http://administradores.educarex.es/wiki/index.php/SARG

http://wiki.contribs.org/Sarg

http://www.safesquid.com/html/viewtopic.php?t=3335

http://sarg.sourceforge.net/sarg.php

Resulta muy contrastante la comparación de nuestro país México contra el vecino inmediato del norte.

Ver la grafica aquí…

En vista de que varias veces me preguntan lo mismo referente a squid escribi un FAQ sobre este Proxy mismo que se añade a la documentación de Squid para Windows que llevo publicando desde hace rato.

Leer FAQ Squid para Windows

Esquema de Servidor Proxy

¿Que es squid?

R= Es un servidor Proxy, el término Proxy hace referencia a un programa o dispositivo que realiza una acción en representación de otro.

¿Para que sirve Squid?

R= Su finalidad más habitual es la de servidor Proxy, que sirve para permitir el acceso a Internet a todos los equipos de una red cuando sólo uno de ellos tiene acceso directo a esta.

¿Puedo usar Squid en Windows?

R= Si, existe una compilación que trabaja con las versiones de Windows derivadas de NT, es decir, 2000, XP y 2003, la documentacion esta en esta misma pagina.

¿Squid corre en Windows Vista?

R= Teóricamente si, pero honestamente no e podido hacer pruebas

¿Puedo compartir toda la Internet con Squid?

R= No, solo los protocolos compatibles con esto, que son http, https, ftp, GOPHER y WAIS por mencionar los mas comunes y utilizados.

¿Que NO puedo compartir con Squid?

R= Los protocolos más usados y que no pueden ser compartidos mediante squid son: SMTP, POP3, IMAP, TELNET, SSH e IRC aclaro que hay muchos más que no son compatibles con squid, pero estos son los más usados.

¿Puedo compartir el correo del Outlook con el squid?

Como mencione arriba los puertos SMTP, POP3 e IMAP que son los que usa el Outlook no son soportados por squid.

¿Que mas hace Squid?

R= Filtra contenidos, pueden asignársele reglas de filtrado por hora, sitios, maquina origen o destino (ip),  extensión (tipo de archivo), autenticación (clave o contraseña), además de cachear la navegación de modo que cuando alguien visite una pagina ya visitada con anterioridad la vera de la cache para de este modo ahorrar ancho de banda.

¿Puedo enterarme de las páginas que visitan mis usuarios?

R= Si, squid deja un historial o log de todos sus accesos así como de las maquinas que solicitaron determinada dirección, fecha y hora.

¿Puedo usar Squid como Proxy transparente en Windows?

R= No, cuando se hace una instalación de squid como Proxy trasparente únicamente es posible en linux/unix, ya que Windows carece de IPTables que es el firewall integrado de linux y que soporta múltiples cosas como redireccionamientos, mapeo de puertos, etc… Cosas que no hace ningún firewall para Windows, cuando menos los que yo conozco.

¿Se puede configurar para cachear actualizaciones de antivirus?

R= Teóricamente si, en caso de no ser posible habría que ver cada caso en particular para ver que es lo que hay que hacer.

¿Que PC (hardware) es recomendable para colocar un servidor Proxy con squid?

R= Depende de muchos factores pero suponiendo que la maquina UNICAMENTE será para Squid y esta libre de virus, spyware y UNICAMENTE  tiene instalado el software indispensable (un antivirus, antispyware y divers).

En mi experiencia con una Pentium 3 o equivalente y 256 en memoria Ram y un disco duro de 10GB basta para una LAN de hasta 10 equipos.

¿Squid sirve para compartir el Internet al usar juegos online?

R= teóricamente si es posible, pero las restricciones así como la configuración en particular que hay que hacer es necesario verlas en la documentación del juego en cuestiona si como de los puertos que hay que abrir.

¿La gente de Internet puede acceder a mi red interna mediante squid?

R= en principio no, ya que squid actúa como un muro dejando salir pero no entrar la formación, las formas en que la gente de afuera puede tener acceso a tus equipos son: Mediante algún software de control remoto como Logmein, Configurando squid como Proxy inverso, que algún virus, spyware o malware.

¿Que es la cache de squid?

R= La cache es un sistema especial de almacenamiento de alta velocidad, en este caso es donde squid guarda la información de las paginas visitadas para que cuando algún usuario la visite nuevamente traerla directamente de su cache y no hacer uso del Internet, de este modo se ahorra ancho de banda.

Fuentes:

http://es.wikipedia.org/wiki/Cache
http://es.wikipedia.org/wiki/Proxy
http://www.alcancelibre.org/staticpages/index.php/19-0-como-squid-general

Vinculando Interfaces

Esta obra está bajo una licencia de Creative Commons.
Autor: Francisco Leonel Rubio Quintanilla (rubioq)

Este documento es una adecuación de el manual: Cómo configurar Squid: Restricción de acceso a Sitio de Red de: Joel Barrios Dueñas.

Usted es libre de copiar, distribuir y comunicar públicamente la obra y hacer obras derivadas bajo las condiciones siguientes: a) Debe reconocer y citar al autor original. b) No puede utilizar esta obra
para fines comerciales. c) Si altera o transforma esta obra, o genera una obra derivada, sólo puede distribuir la obra generada bajo una licencia idéntica a ésta. Al reutilizar o distribuir la obra, tiene que dejar bien claro los términos de la licencia de esta obra.

Haciendo caso a la petición de Andrés Sarmiento, me puse a investigar como hacer restricciones por sitio en Squid para Windows (SquidNT), el procedimiento es muy similar al usado dentro de la versión Linux.

Partiendo del principio que se necesita restringir nuestra red para que los usuarios puedan salir solo a ciertas direcciones y de este modo optimizar el ancho de banda. Respecto a lo ético del asunto se puede debatir ampliamente sobre esto, pero la realidad es que aun en mi red personal (la de mi casa) yo haría esto para evitar que entren en sitios que les llenarían de spyware sus PCs. Dejo este procedimiento para que
lo use quien lo considere conveniente.

Requerimientos:

1.- SquidNT ya funcionando. (Si aun no lo tienes lee, mi HOWTO)

2.- Lista de lo que queremos evitar que visiten nuestros usuarios.

El primer paso es hacer un archivo de texto con las direcciones que no queremos que visiten nuestros usuarios. Recomiendo poner este archivo dentro de la carpeta etc. de Squid, ponle un nombre descriptivo al
archivo, para este caso use bansit.txt.

El archivo quedaría algo así: “C:\squid\etc\bansit.txt”.

Ahora, si lo que quieres es restringir determinadas palabras la semantica es la misma, solo que en lugar de dominios pondras palabras: “C:\squid\etc\banwords.txt”.

Abre el archivo squid.conf, localizado en “c:\squid\etc” y buscas estas líneas.

Al final agregas la siguiente ACL (regla).

Y/O para palabras.

Al hacer esto estas agregando una regla para los sitios comprendidos dentro del archivo de texto que creamos.

Después de esto modificaremos la regla de control de acceso para nuestra RED, así que busca la línea:

Y le agregas el !bansit, quedando de este modo.

O en su caso…

Cuando agregas un símbolo de ! (admiración) antes de poner el nombre de una regla ACL previamente creada estas negando la regla, es decir permites que tus red acceda a Internet siempre y cuando lo que quiera hacer no coincida con la regla negada.

Dicho lo siguiente tal vez puedas navegar tú localmente si tener la restricción, pero quisieras
que no pase esto entonces buscas la línea:

Cuando o termines de configurar estos parámetros será necesario reiniciar el servicio de squidNT. Echo esto a disfrutar del tiempo libre que te dan las restricciones.

Este manual es una migración del manual original de Cómo configurar Squid: Restricción de acceso a Sitio de Red, de Linux Para Todos. Aplicado a Squid Para Windows (SquidNT)

NOTA: En mis pruebas el comando me funciona con la siguiente semantica: acl bansit url_regex “C:/squid/etc/bansit.txt”, pienso que tiene que ver con la configuracion regional de windows el que funcione con diagonal / o la otra diagonal \, pero no puedo asegurarlo, si a ti no te funciona informalo…