www.ipcop-forum.de

Unser Web-Proxy wird mit Benutzeranmeldung betrieben.
Aus Datenschutzgründen sollen allerdings die Benutzerkennungen nicht in der access.log auftauchen.
Ich haben aus diesen Gründen mit der logformat-Direktive alle benutzerrelvanten Platzhalter entfernt und die folgenden Zeilen in die include.acl eingetragen.

logformat squid      %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru %Sh/%<a %mt
logformat common     %>a [%tl] "%rm %ru HTTP/%rv" %>Hs %<st %Ss:%Sh
logformat combined   %>a [%tl] "%rm %ru HTTP/%rv" %>Hs %<st "%{Referer}>h" "%{User-Agent}>h" %Ss:%Sh

Diese Einträge tauchen nun auch in der squid.conf auf.
Leider lässt sich der Web-Proxy davon nicht beeindrucken, sondern protokolliert wie bisher mehr oder weniger alles, also auch die Benutzerkennungen.

Wie gelingt es trotzdem?
Das Abschalten der Protokollierung ist allerdings keine Option ...

blumi

_________________
... von den Baumwollfeldern der Rhön

Dein Vorhaben benötigt eine kleine Modifikation:

In der Datei /usr/local/bin/makesquidconf.pl die Zeile 399 (IPCop v2.1.5) wie folgt ausklammern:

# access_log stdio:/var/log/squid/access.log

(Diese Änderung muss nach einem IPCop-Update kontrolliert und ggf. nachgepflegt werden.)


Anschließend in der Datei /var/ipcop/proxy/acls/include.acl folgende zwei Zeilen ergänzen:

logformat nameless %ts.%03tu %6tr %>a %Ss/%03>Hs %<st %rm %ru ANONYM %Sh/%<a %mt
access_log stdio:/var/log/squid/access.log nameless

Abschließend in der Web-Proxy-GUI einmal "Speichern" anklicken.

Der Username (un) wird so im Log (access.log) und im Web-Proxy-Protokoll (GUI) durch das Wort
"ANONYM" ersetzt, ohne dass unerwünschte Nebeneffekte und Formatierungsfehler auftreten.

Wunderbar - funktioniert wie gewünscht!
Danke.

blumi

_________________
... von den Baumwollfeldern der Rhön

Das interessiert mich

Für was wird das Protokoll benötigt?

_________________
/* Gruß weizen_42 */


| IPCop Doku | IPCop Galerie | IPCop Uptime | Ärger vermeiden |

Die Protoolldatei wird benötigt, um mittles Webalizer eine Volumenkontrolle und rechtzeitig ggf. erforderliche Bandbreitenbegrenzung für bestimmte Webserver (wie z.B.akamai --> Videostreaming) durchzuführen.
Daher sind Benutzernamen und ggf. auch die Rechner-IP in der Logdatei nicht erforderlich und insbsondere aus Datenschutzgründen (--> Datensparsamkeit) nicht gewünscht.

mfg

Blumi

_________________
... von den Baumwollfeldern der Rhön

Gibt es Interesse diese Modifikation einstellbar zu machen?
Wurde dann in etwa so aussehen:


Default-Einstellung wär ein nicht anonymer Protokoll, also gleiches Protokoll wie heute.

_________________
/* Gruß weizen_42 */


| IPCop Doku | IPCop Galerie | IPCop Uptime | Ärger vermeiden |

Von meiner Seite aus schon.
Ich kann mir allerdings auch vorstellen, das andere Netzwerkadmins eine solche einfache Möglichkeit
der anonymen Protokollierung schätzen.
Besonders dann, wenn ihnen der Datenschützer im Genick sitzt ...

_________________
... von den Baumwollfeldern der Rhön

Das fände ich richtig gut.

Für zu Hause unwichtig, dienstlich wünschenswert

_________________

Wäre echt super

_________________
Hailender



Coptime | IPsec | Update-Accelerator | UPS Server | WIO | WLAN AP | Xtiface

Meine anderen Cop's

Dafür

_________________
Wer Zeit findet darf Sie behalten

Die Endfassung sieht so aus:


Default-Einstellung ist: Benutzername wird protokolliert.

Ab v2.1.8 (svn 7770).



PS: v2.1.8 wird vermutlich nächste Woche erscheinen

_________________
/* Gruß weizen_42 */


| IPCop Doku | IPCop Galerie | IPCop Uptime | Ärger vermeiden |