толковый веб прокси сервер

Проявилась у меня задачка, за минимальное время (ну занят я) настроить на работе такой веб прокси чтобы трафик по пользователям считался (с перспективой отлучения от интернета). Потому как мегабайт за рубль, как мы сейчас платим, это нот гуд. Начальство переживает.
На текущий момент у меня выход в интернет через линуксовый шлюз, на котором SQUID, NAT, IPTABLES (в смысле файрволл). А народ в локальной сети живет в домене Win2003.
Вот такие условия. Да, чуть не забыл, воровать не люблю, поэтому либо бесплатное решение, либо опенсорц (что лучше).

Ну провел я серию экспериментов, поскольку времени в обрез, вошкаться некогда, искал виндовые программы - прокси, бесплатные. А, долго писать, сразу вывод:
Ставим SQUID NT и не паримся. Вполне профессиональное решение. А если будет время, можно и на линуксовый гейт перетащить.

Описываю алгоритм: скачиваем пакет, распаковываем непременно в C:\SQUID (другие каталоги может и подойдут, после камланий, но так быстрее).
Потом в каталоге c:\squid\etc\ переименовываем "примерные" конфиг.файлы в действующие.
Потом вносим правки в c:\squid\etc\squid.conf (в хвосте поста можете посмотреть мои правки в виде diff'a).
Потом устанавливаем сервис, например так:

pushd c:\squid\sbin
rem остановим и убьем:
net stop squid
squid.exe -r
rem обратно установим:
md ..\var\cache
squid.exe -z
squid.exe -i
net start squid

Ну и ради чего все затевалось - анализатор логов: Stone Steps Webalizer
Довольно примитивная штука, в FAQ все описано и все очень просто.
Пример скрипта для анализа логов сквида:

set WALZR=p:\app\webalizer\webalizer
set REPS=c:\squid\var\rep
set LOGS=c:\squid\var\logs
%WALZR%\webalizer.exe -F squid -n localhost -o %REPS% %LOGS%\access.log

главное, не забыть поместить в %REPS% CSS & JS файлы, а то некрасивые отчеты получаются.


обещанный дифф:


--- C:/downloads/prox/squid/etc/squid.conf.default Mon Sep 25 23:09:04 2006
+++ C:/squid/etc/squid.conf Thu Nov 02 20:33:07 2006
@@ -1022,10 +1022,11 @@
# Note that for coss, max-size must be less than COSS_MEMBUF_SZ
# (hard coded at 1 MB).
#
#Default:
# cache_dir ufs c:/squid/var/cache 100 16 256
+cache_dir ufs c:/squid/var/cache 300 16 32

# TAG: logformat
# Usage:
#
# logformat
@@ -1183,10 +1184,11 @@
# this, but the default file contains examples and formatting
# information if you do.
#
#Default:
# mime_table c:/squid/etc/mime.conf
+mime_table c:/squid/etc/mime.conf

# TAG: log_mime_hdrs on|off
# The Cache can record both the request and the response MIME
# headers for each HTTP transaction. The headers are encoded
# safely and will appear as two bracketed fields at the end of
@@ -1424,10 +1426,11 @@
# TAG: unlinkd_program
# Specify the location of the executable for file deletion process.
#
#Default:
# unlinkd_program c:/squid/libexec/unlinkd.exe
+unlinkd_program c:/squid/libexec/unlinkd.exe

# TAG: pinger_program
# Note: This option is only available if Squid is rebuilt with the
# --enable-icmp option
#
@@ -1796,10 +1799,17 @@
#auth_param basic program
#auth_param basic children 5
#auth_param basic realm Squid proxy-caching web server
#auth_param basic credentialsttl 2 hours
#auth_param basic casesensitive off
+auth_param basic program c:/squid/libexec/mswin_auth.exe -A webaccess
+auth_param basic children 1
+auth_param basic realm Squid proxy-caching web server
+auth_param basic credentialsttl 23 hours
+auth_param basic casesensitive off
+
+

# TAG: authenticate_cache_garbage_interval
# The time period between garbage collection across the username cache.
# This is a tradeoff between memory utilization (long intervals - say
# 2 days) and CPU (short intervals - say 1 minute). Only change if you
@@ -2100,10 +2110,11 @@
# Minimum value is 1 second, and it is not recommendable to go
# much below 10 seconds.
#
#Default:
# negative_dns_ttl 1 minute
+negative_dns_ttl 10 seconds

# TAG: range_offset_limit (bytes)
# Sets a upper limit on how far into the the file a Range request
# may be to cause Squid to prefetch the whole file. If beyond this
# limit Squid forwards the Range request as it is and the result
@@ -2438,10 +2449,15 @@
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT

+acl ident proxy_auth REQUIRED
+acl homenet src 192.168.1.0/255.255.255.0
+acl homenet src 127.0.0.1/255.255.255.255
+
+
# TAG: follow_x_forwarded_for
# Allowing or Denying the X-Forwarded-For header to be followed to
# find the original source of a request.
#
# Requests may pass through a chain of several other proxies
@@ -2532,11 +2548,11 @@
# http_access deny all
#
#Recommended minimum configuration:
#
# Only allow cachemgr access from localhost
-http_access allow manager localhost
+# http_access allow manager localhost
http_access deny manager
# Deny requests to unknown ports
http_access deny !Safe_ports
# Deny CONNECT to other than SSL ports
http_access deny CONNECT !SSL_ports
@@ -2545,10 +2561,15 @@
# web applications running on the proxy server who think the only
# one who can access services on "localhost" is a local user
#http_access deny to_localhost
#
# INSERT YOUR OWN RULE(S) HERE TO ALLOW ACCESS FROM YOUR CLIENTS
+http_access allow ident homenet
+# http_access allow homenet
+
+http_access deny manager all
+http_access deny all

# Example rule allowing access from your local networks. Adapt
# to list your (internal) IP networks from where browsing should
# be allowed
#acl our_networks src 192.168.1.0/24 192.168.2.0/24
@@ -2599,11 +2620,13 @@
#
#Default:
# icp_access deny all
#
#Allow ICP queries from everyone
-icp_access allow all
+# icp_access allow all
+icp_access allow homenet
+icp_access deny all

# TAG: htcp_access
# Allowing or Denying access to the HTCP port based on defined
# access lists
#
@@ -2799,10 +2822,11 @@
# Email-address of local cache manager who will receive
# mail if the cache dies. The default is "webmaster".
#
#Default:
# cache_mgr webmaster
+cache_mgr soap@homenet.net

# TAG: mail_from
# From: email-address for mail sent when the cache dies.
# The default is to use 'appname@unique_hostname'.
# Default appname value is "squid", can be changed into
@@ -2858,10 +2882,11 @@
# get errors about IP-forwarding you must set them to have individual
# names with this setting.
#
#Default:
# none
+visible_hostname localhost

# TAG: unique_hostname
# If you want to have multiple machines with the same
# 'visible_hostname' you must give each machine a different
# 'unique_hostname' so forwarding loops can be detected.