Dotaz: logovani vystupu pres server do jinych siti

[pavel]

dobry den

predstavme si sit s linuxovym serverem, uzivatelske stanice maji wokna. Chtel bych vedet jestli je nejakej log na to kdo kdy opustil vnitrni sit a pomoci jakeho programu jestli uz byl na internetu nebo pomoci nejakeho ichatu to je jedno. Jen potrebuju alespon vedet kdy a kdo pouziva jakou sluzbu pro vystup pres server...

dekuji

Odpovědi

[Petr Šobáň]

Pomocí iptables by se daly logovat pakety na routeru, ovšem potom poznáte pouze z jaké IP se přistupuje a musíte logovat pouze pakety při navazování spojení a i tak při větším provozu vám ten log bude pěkně růst.

Viz: man iptables

[Zdeněk Štěpánek]

Zdravim

To je prakticky neproveditelny. Jak psal kolega vyse, muzes logovat pakety ktere otviraji spojeni a muzes logovat zdrojovou/colovou IP a stejne tak porty. Ale bude toho pekna kupa. Podle IP poznas server, ale nepoznas virtualni servr, to by umel squid.

Zdenek

[ivok]

a nechápu, proč se ptáte dvakrát na totéž!

[Vašek Lorenc]

Možná by pomohlo klíčové slovo netflow a google. Pak snad ještě fprobe, ale jestli to bude řešit přesně to, co chcete, to netuším.. tak docela jsem ten dotaz nepochopil. Zejména ta část "pomocí jakého programu" mi není jasná. Jo a pak je tu taky ntop.