Анализ логов шлюза и отсылка на email раз в неделю по заданным параметрам

[gfyz]

Здравствуйте!
Руководство поставило задачу раз в неделю выдавать отчёт на предмет посещения запрещённых сайтов.
т.е. блокировать ни чего не надо, но как только пользователь заходит со своего компьютера во вконтакт, это должно логироваться, и раз в неделю отсылаться на почту.
такой то IP адрес или имя компьютера зашёл на такой то сайт.

когда то давно уже читал что это реализовано уже, но найти не могу.
мысли как это реализовать примерно следующие,
поднять шлюз.
и натравить какую нибудь программку анализатора логов на логи шлюза!

подскажите пожалуйста, может есть какое нибудь красивое решение из серии поставил и всё заработало!?
и возможны ли ложные срабатывания, ведь сейчас куча кнопок-лайков и какую то часть данных они с того же контакта подтягивают.
например на этом сайте есть ссылка на google+


П.С.
Самого шлюза пока не стоит, (вернее стоит, но буду переделывать)
П.П.С.
в даный момент времени везде использую Zentyal  если есть какая нибудь возможность прикрутить к нему будет вообще шикарно!

Спасибо!

[Alex Gluck]

Зентал уг, консоль наше всё. Реализовать просто. Ставишь прозрачный прокси сквид, пускаешь всех юзверей через него, логируешь по айпишникам куда они ходили. Потом делаешь скрипт парсера логов и вытягиваешь, что нужно в отдельный фаил. Ставишь сендмаил, настраиваешь и добавляешь в крон расписание на парсинг, и последущую отправку распарсеного файла через сендмаил.

[ArcFi]

squid + squidguard + sarg

[Alex Gluck]

arcfi,
Free-sa лучше sarg. Ему файл после парсинга отсылать надо по почте. Так что оба анализатора не подходят под описаную задачу.

[censor]

нашел скрипт на php для отправки почты. если знаком с пхп, то парсить и слать почту можно одним скриптом.

(Нажмите, чтобы показать/скрыть)

Код: [Выделить]

#!/usr/bin/php5
<?php
function get_data($smtp_conn) {
  $data = "";
  while($str = fgets($smtp_conn,515)) {
    $data .= $str;
    if(substr($str,3,1) == " ") { break; }
  }
  return $data;
}

$header  = "From: =?utf-8?Q?". str_replace("+","_",str_replace("%","=",urlencode('Скрипт информер'))) ."?= <user@yandex.ru>\r\n";
$header .= "To: <user@mail.ru>\r\n";
$header .= "Subject: =?utf-8?q?".str_replace("+","_",str_replace("%","=",urlencode('Обновление IP адреса')))."?=\r\n";
$header .= "X-Mailer: PHP/". phpversion() ."\r\n";
$header .= "Content-Type: text/plain; charset=utf-8\r\n";
$header .= "Content-Transfer-Encoding: 8bit\r\n";

$text  = "Конфигурация сетевых интерфейсов\r\n";
$text .= shell_exec('ifconfig')."\r\n";
$text .= "Статистика использования дисков\r\n";
$text .= shell_exec('df -h')."\r\n";


$smtp_conn = fsockopen("smtp.yandex.ru", 587,$errno, $errstr, 10);
if(!$smtp_conn) {print "соединение с сервером не прошло\r\n"; fclose($smtp_conn); exit;}

$data = get_data($smtp_conn);
fputs($smtp_conn,"EHLO smtp.yandex.ru\r\n");
$code = substr(get_data($smtp_conn),0,3);
if($code != 250) {print "ошибка приветсвия EHLO\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,"AUTH LOGIN\r\n");

$code = substr(get_data($smtp_conn),0,3);
if($code != 334) {print "сервер не разрешил начать авторизацию\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,base64_encode("user")."\r\n");
$code = substr(get_data($smtp_conn),0,3);
if($code != 334) {print "ошибка доступа к такому юзеру\r\n"; fclose($smtp_conn); exit;}
fputs($smtp_conn,base64_encode("pass")."\r\n");

$code = substr(get_data($smtp_conn),0,3);
if($code != 235) {print "не правильный пароль\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,"MAIL FROM:user@yandex.ru\r\n");
$code = substr(get_data($smtp_conn),0,3);
if($code != 250) {print "сервер отказал в команде MAIL FROM\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,"RCPT TO:user@mail.ru\r\n");
$code = substr(get_data($smtp_conn),0,3);
if($code != 250 AND $code != 251) {print "Сервер не принял команду RCPT TO\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,"DATA\r\n");
$code = substr(get_data($smtp_conn),0,3);
if($code != 354) {print "сервер не принял DATA\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,$header."\r\n".$text."\r\n.\r\n");
$code = substr(get_data($smtp_conn),0,3);
if($code != 250) {print "ошибка отправки письма\r\n"; fclose($smtp_conn); exit;}

fputs($smtp_conn,"QUIT\r\n");
fclose($smtp_conn);
?>
http://www.php.su/articles/?cat=email&page=007