WrSpy – cчитаем и контролируем трафик почтовых и прокси-серверов

Роман Марков

Тема контроля за интернет-трафиком пользователей не теряет своей актуальности. Различные решения этой задачи неоднократно описывались, но всегда приятнее выбирать из множества решений, нежели без вариантов использовать что-то единственное. Сегодня вы познакомитесь с WrSpy – продуктом, который я сам активно применяю уже несколько лет.

Немного истории. Название этого лог-анализатора пошло от популярного продукта для Windows – Kerio WinRoute Pro, несмотря на то что сейчас данный продукт распознает форматы логов почти всех популярных прокси- и почтовых серверов. Причина в том, что сначала WrSpy был написан его автором «исключительно для собственной сети». Начало развития было положено около трех лет назад на одной из интернет-конференций, посвященной администрированию локальных сетей. Аркадий Патрушев – системный администратор и программист из Новосибирска, известный в сети под псевдонимом Walker, на очередной вопрос в стиле: «Как считать трафик?» – предложил всем желающим свою программу, честно предупредив, она что «жутко сырая» и была написана для себя.

Я также использовал встроенный прокси-сервер WinRoute 4 Pro, и поэтому попросил выслать и мне данный анализатор. В процессе попыток внедрить данную систему у себя выявилось много неточностей и недоработок, которые автор программы оперативно устранял по нашим советам. В результате такой совместной работы продукт «отполировали», добавили возможность анализа лог-файлов других популярных серверов, прибавив при этом целый букет новых функций. Программа абсолютно бесплатна, за это огромная благодарность Аркадию Патрушеву.

Итак, начнем с традиционного описания возможностей.

Программа предназначена для анализа логов и формирования разнообразных отчетов как в автоматическом (пакетном), так и в интерактивном режиме. Именно изначальное наличие пакетного режима и, разумеется, бесплатность сделало программу столь привлекательной, вытеснив уже существовавшие на тот момент аналогичные Windows-системы. Однажды настроив систему импорта и анализа логов и прописав в планировщике задач автоматический запуск администратор получал систему класса «настроил и забыл». Помимо этого, автор использовал, казалось бы, простой, но остроумный способ блокировки доступа пользователей, превысивших персональный лимит. Автоматически корректируя необходимые настройки программы в реестре, WrSpy переносил пользователя в другую группу безопасности, не имеющую никаких прав. Позднее при развитии продукта этот же принцип лег в основу блокировки пользователей в Squid-NT. Кстати, несмотря на то, что WrSpy работает под управлением ОС Windows, поддерживается анализ лог-файлов популярных прокси- и почтовых серверов для UNIX-систем. В данный момент WrSpy и утилиты поддерживают анализ лог-файлов следующих систем.