LOG DE ACESSO A SITES

1. LOG DE ACESSO A SITES

ncampos
(usa Debian)

Enviado em 02/12/2015 - 11:40h

Bom dia,
Quando preciso verificar uma ocorrência de acesso a sites utilizo o comando (tail -f /var/log/squid/access.log|grep 192.168.1.2) "PASSANDO PELO SQUID".
Tenho IP's LIVRES que NAO PASSAM pelo Squid....

EXISTE ALGUM COMANDO OU FORMA DE FAZER ESSE PROCESSO para IPS fora do Squid?

0 0

Quote

2. Re: LOG DE ACESSO A SITES

andr3ribeiro
(usa Arch Linux)

Enviado em 02/12/2015 - 11:46h

eu acredito que não
tive este desafio aqui na empresa. Pra resolver eu criei uma ACL no squid que eu chamo de "ACL PernasAbertas" aí eu coloquei esse pessoal especial. Combinando isso com wpad ficou transparente para o usuario, com acesso total livre e com relatorios do período utilizado.

0 0

Quote

3. Re: LOG DE ACESSO A SITES

removido
(usa Nenhuma)

Enviado em 02/12/2015 - 12:12h

ncampos escreveu:

Bom dia,
Quando preciso verificar uma ocorrência de acesso a sites utilizo o comando (tail -f /var/log/squid/access.log|grep 192.168.1.2) "PASSANDO PELO SQUID".
Tenho IP's LIVRES que NAO PASSAM pelo Squid....

EXISTE ALGUM COMANDO OU FORMA DE FAZER ESSE PROCESSO para IPS fora do Squid?

Bom dia.

Se estas maquinas que não passam pelo squid, passam pelo seu gateway/firewall, pode logar os acessos nele.

Poderia usar o tcpdump ou mesmo uma regra no iptables com a opção -J LOG para a chain FORWARD.
Também pode lhe ser util uma ferramenta como o ntop/ntop-ng

Pesquise sobre eles e tente implementar, pode ser uma solução para o que precisa.

------------------------------------------------------
KISS principle, RTFM and STFW = 42

1 0

Quote