Можно было количественно мониторить трафик FTP, POP3 и SMTP.
Было два лога гайтвайный и проксёвый, мы их считали. Нарушителей и охотников за музыкой, играми, видео и прочими непристойностями мы выявляли и наказывали.
Сейчас будем ставить BM 3.6 и отказываться от шлюза.
Оставим только HTTP-proxy, FTP-proxy, Transparant telnet proxy, DNS-proxy.
Ч/з transparant telnet у нас открыты 25 и 110 порты, для почты.
В связи с этим два вопроса:
1) Как увидеть что кто-то много стянул по FTP, так как через common лог можно увидеть только если качают через сгенирированный самим прокси страницы, а если кто-то тянет через ftp-clienta то эту инфу можно увидеть только ч/з nwadmin и только кто и куда, но вот сколько???

2) Как за месяц количественно оценить трафик по ftp, smtp, pop3???
