Squid для мониторинга посещение сайтов

[klimadron]

Доброго времени суток,встала задача отслеживать посещение сайтов на фирме и сбор статистики
Необходимо в прозрачном режиме отслеживание не только HTTP но и HTTPS запросов. Покопался в теме и выбор пал на Squid.Нашел куча статей,но они старые и неоднозначные.вроде можно а вроде и нет.
Структура сети- обычный офис,роутер mikrotik 2 провайдера,opnvpn,сервер,rdpшки
Вопрос: Можно ли это сделать средствами Squid-a +squid analyzer или искать другую альтернативу?Может подскажете тогда
Через Mikrotik пытался выводить через Netflow. Да все красиво решений по сбору куча,но не выводит DNS-ы сайтов,только IP.Есть анализаторы которые пытаются преобразовать ip в dns,но не все сайты и кривовато.

[AnrDaemon]

netflow это только пакетный уровень. Протокол он вам разобрать не поможет.
squid может это сделать. Да, может прозрачно. Да, гайдов полно.

[klimadron]

netflow это только пакетный уровень. Протокол он вам разобрать не поможет.
squid может это сделать. Да, может прозрачно. Да, гайдов полно.

Спасибо,получилось,но...Собрал тест лабу,все вроде бы хорошо.Squid работает,lightsquid логи показывает.НО на https сайты заходит по 10-15 секунд,http 5-10.Не совсем то что хочется.Причем на самом squid сервере все открывается быстро.squid на виртуалке крутится,возможно дело в этом.Но ставить отдельно железку точно не планирую.Куда копать?
Конфига сейчас нет,только в понедельник будет доступ.

[The Green Side]

На всякий случай оставлю здесь альтернативу.
Это подойдёт, если у юзеров нет прав менять DNS сервер, т.к. это фильтр на уровне DNS - Pi-hole
Если он будет видеть реальный IP пользователя, то получите не только фильтр, но и логирование.
Фильтровать можно даже по совпадению части адреса.
Обойти его можно, если посещать сайты по IP, например: http://178.62.9.171/