Ingeniero

SARG 30 de enero de 2007 Unix, Sistemas Operativos compatibles Windows Licencia GPL Sarg (Squid Analysis Report Generator por sus siglas en inglés) es una de las más completas herramientas para la generación de reportes a partir de las bitácoras del proxy Squid. Lanzamiento inicial

Contenido
• 1 Introducción • 2 Escenario de uso • 3 Instalación y configuración básica de SARG • 4Recomendaciones • 5 Comprobación de configuración • 6 Sistemas Operativos Compatibles • 7 Fuente

Introducción
Es una herramienta que te permite ver con detalle la actividad de todos los equipos y/o usuarios dentro de la red de área local (LAN), registrada en la bitácora del proxy, provee mucha información acerca de las actividades de usuarios de Squid: tiempo, bytes, sitios, etc... Genera estadísticas enformato html usando como datos los logs de Squid, de toda la navegación realizada a través del proxy en un intervalo de tiempo, es una de las herramientas más completas en ese sentido. En palabras de su programador: Sarg es un Squid Analysis Report

Escenario de uso
Tenemos un computador personal en la casa o la del trabajo, la cual usa Debian GNU/Linux como sistema operativo y es usado porvarios miembros de la casa o usuarios (incluidos varios niños y menores de edad) cada uno con su cuenta de usuario, con acceso a internet, sin embargo no se tiene ningún tipo de supervisión por parte de un adulto en las horas en que navegan los niños y adolescentes. Se desea poder controlar en lo posible lo que ellos pueden ver a través de internet, a su vez poder tener registro de lo que navegan paraposteriormente evaluar en que gastan su tiempo cuando están usando el computador. Sobre todo se desea que la solución basada en Squid+DansGuardian+SARG sea segura e infranqueable para que realmente pueda cumplir su cometido, es decir, que el usuario o el grupo de ellos que se planea controlar, no puedan tener manera de saltarse la restricción impuesta.

Instalación y configuración básica deSARG
El paquete sarg no viene incluido en todas las distribuciones, en Debian/Ubuntu el paquete esta incluido, si su distribución no incluye el paquete sarg siempre puede compilarlo desde las fuentes: • En Debian/Ubuntu instale el paquete sarg vía apt:

Contenido

1

SARG
# apt-get install sarg

• Sarg lee los parametros de configuración desde el archivo /etc/sarg/sarg.conf, antes derealizar cambios al archivo de configuración se recomienda que haga una copia de respaldo:
# cp /etc/squid/sarg.conf{,.orig}

• Editamos el archivo principal de configuración de sarg para definir los parametros generales:
# vim /etc/squid/sarg.conf

• Lo primero que debemos cambiar es la directiva language, la cual define el lenguaje en el Cambiamos el idioma de los reportes a Español:
languageSpanish

• Defina la ruta predeterminada del archivo de logs de accesos de squid usando la directiva access_log, por ejemplo:
access_log /var/log/squid3/access.log

• Se recomienda que cambie el titulo de los reportes usando la directiva title, por ejemplo:
title "http://www.ecured.cuReportes de Acceso Web por Usuarios"http://www.ecured.cu

Defina la ruta predeterminada para almacenar losreportes HTML usando la directiva output_dir, por ejemplo:
output_dir /var/www/squid-reports/Manual

Recomendaciones
Una vez que se haya instalado el paquete de sarg, serán necearías algunas configuraciones previas antes de ejecutar por primera vez el generador de reportes. Este paquete esta hecho para trabajar en conjunción con squid, y se espera que se haya instalado y configurado squidEntonces, haremos una verificación previa para comprobar que en el archivo de configuración de squid (/etc/squid/squid.conf) se haya definido la opción para el archivo de registros:
grep cache_access_log /etc/squid/squid.conf TAG: cache_access_log cache_access_log /var/log/squid/access.log

Ahí nos muestra que efectivamente /var/log/squid/access.log es el archivo donde guardan los registros de...