Fazer log de acesso pelo mikrotik - para os mestres em MK!

Versão Imprimível

02-10-2009, 11:53
byosni

Fazer log de acesso pelo mikrotik - para os mestres em MK!

Olá, estou com duvidas aqui e ja procurei na net e não to conseguindo encontrar, olha tenho um servidor mikrotik com 2 links dedicados nele, não utilizo proxy e nem web-proxy. Gostaria de saber se tem uma maneira de fazer o log dos clientes que estão no nat. Queria fazer assim um servidor dedicado a capiturar tudo que passa nos gateways da internet e salvar as páginas visitadas em um arquivo. Existe algum programa que faz isto? só sei fazer pelo web-proxy do mikrotik. Mas ja disse não tenho proxy.

Obrigado...

até mais...
04-10-2009, 21:13
Giovani.couto

Conheço uma maneira de logar tudo que sai do cliente e tudo que vem para o cliente!

Talvez se você especificar a porta possa diminuir o tamanho do arquivo diário !!!

Eu utilizou um servidor de log externo então vou colocar as regras e você adapta como quiser !!!

Dessa maneira não vai dizer qual site o camarada acessou, mas vai dizer qual ip e porta ele entrou e qual ip e porta esta indo para ele!!

/ip firewall filter
add action=log chain=forward comment="" disabled=yes dst-address=176.25.0.0/20 log-prefix=log
add action=log chain=forward comment="" disabled=yes log-prefix=log2 src-address=176.25.0.0/20

/system logging

add action=remote disabled=yes prefix=log topics=!debug,!web-proxy,!system
add action=remote disabled=yes prefix=log2 topics=!debug,!web-proxy,!system

/system logging action

set remote bsd-syslog=no name=remote remote=173.0.0.5:514 src-address=0.0.0.0 syslog-facility=daemon syslog-severity=auto target=remote
06-10-2009, 11:30
byosni

aop amigo deu certinho sim, e ainda usei o Dude co um syslog. Ficou muito bom mesmo... restringi para monitorar somente as portas 80,443,563 que acho que são as mais importantes. Certo.

até mais..

Citação:

Postado originalmente por Giovani.couto

Conheço uma maneira de logar tudo que sai do cliente e tudo que vem para o cliente!

Talvez se você especificar a porta possa diminuir o tamanho do arquivo diário !!!

Eu utilizou um servidor de log externo então vou colocar as regras e você adapta como quiser !!!

Dessa maneira não vai dizer qual site o camarada acessou, mas vai dizer qual ip e porta ele entrou e qual ip e porta esta indo para ele!!

/ip firewall filter
add action=log chain=forward comment="" disabled=yes dst-address=176.25.0.0/20 log-prefix=log
add action=log chain=forward comment="" disabled=yes log-prefix=log2 src-address=176.25.0.0/20

/system logging

add action=remote disabled=yes prefix=log topics=!debug,!web-proxy,!system
add action=remote disabled=yes prefix=log2 topics=!debug,!web-proxy,!system

/system logging action

set remote bsd-syslog=no name=remote remote=173.0.0.5:514 src-address=0.0.0.0 syslog-facility=daemon syslog-severity=auto target=remote
06-10-2009, 13:24
Giovani.couto

Citação:

Postado originalmente por byosni

aop amigo deu certinho sim, e ainda usei o Dude co um syslog. Ficou muito bom mesmo... restringi para monitorar somente as portas 80,443,563 que acho que são as mais importantes. Certo.

até mais..

Que bom que deu certo !!!

Mas aproveitando o assunto!

Como você stá amarzenando seus logs ?

Tudo num arquivo só ? ou está dividinho por cliente !

Eu pergunto, pois anida não consegui criar um script onde ele peque e separes os logs por ip automaticamente !

Abraços
08-10-2009, 09:41
Raniel

O qu voce usa aí? PPPoE, hotspot...?
08-10-2009, 20:10
byosni

olha eu to começando a fazer os logs, mas vai ser tudo em um arqiuvo sim, acho que aqui pra mim vai dar uns 4GB por 24 horas de log. Ainda não pensei o certo o que vou fazer...

CORRIGINDO ::::quando eu disse que iria fazer somente os logs daquelas portas, não vou fazer não, vou fazer de tudo porque se algum hacker em minha rede acessar o servidor do governo pela porta telnet não vou ter como provar ou descobrir que foi ele. Por isto vou fazer log de tudo. Então nem sei o tamanho que isto vai dar por dia......

Citação:

Postado originalmente por Giovani.couto

Que bom que deu certo !!!

Mas aproveitando o assunto!

Como você stá amarzenando seus logs ?

Tudo num arquivo só ? ou está dividinho por cliente !

Eu pergunto, pois anida não consegui criar um script onde ele peque e separes os logs por ip automaticamente !

Abraços
08-10-2009, 20:11
byosni

nem um nem outro....

Citação:

Postado originalmente por Raniel

O qu voce usa aí? PPPoE, hotspot...?
09-10-2009, 21:18
Giovani.couto

Citação:

Postado originalmente por Raniel

O qu voce usa aí? PPPoE, hotspot...?

Olá Raniel!

pppoe !

tem alguma ideia ?
09-10-2009, 21:19
Giovani.couto

Citação:

Postado originalmente por byosni

olha eu to começando a fazer os logs, mas vai ser tudo em um arqiuvo sim, acho que aqui pra mim vai dar uns 4GB por 24 horas de log. Ainda não pensei o certo o que vou fazer...

CORRIGINDO ::::quando eu disse que iria fazer somente os logs daquelas portas, não vou fazer não, vou fazer de tudo porque se algum hacker em minha rede acessar o servidor do governo pela porta telnet não vou ter como provar ou descobrir que foi ele. Por isto vou fazer log de tudo. Então nem sei o tamanho que isto vai dar por dia......

BLZ então!!!
abraços
11-10-2009, 23:53
mdcsp

Citação:

Postado originalmente por byosni

nem um nem outro....

Irmao, aqui soh uso ip+mac.(e nao uso dude nao)

Sera que esta regra sobre log serve pra mim ?

Se sim, please, posta pra gente

Grato
13-10-2009, 00:28
Gustavinho

Pessoal, tenho usado o Syslog aqui pra coleta de informações de acesso.

No entanto ele pega tudo que vem do web proxy do MK........

E no caso de usar o Thunder em paralelo, teria como?
13-10-2009, 16:35
Giovani.couto

Citação:

Postado originalmente por gustavinho69

Pessoal, tenho usado o Syslog aqui pra coleta de informações de acesso.

No entanto ele pega tudo que vem do web proxy do MK........

E no caso de usar o Thunder em paralelo, teria como?

Não entendi seu problema!

O que você quer que aconteça?
13-10-2009, 18:18
Gustavinho

O que eu gostaria é o seguinte.....ter o Proxylizer instalado em uma maquina separada.

Como ele trabalha coletando os dados do Web-Proxy do MK, queria saber se tem a possibilidade de fazer com que ele trabalhe coletando os dados do Proxy do thunder.

Pois com o thunder em paralelo não se usa o proxy do MK correto:?

vlww
13-10-2009, 18:24
FernandodeDeus

vc pode colocar o proxy do mk em parent ai vc deixa o p´roxy do mk ativado só para pegar os logs e direciona para o thunder do web proxy redeirecionando no ip e porta.
13-10-2009, 20:12
pedemesa

Citação:

Postado originalmente por Giovani.couto

Conheço uma maneira de logar tudo que sai do cliente e tudo que vem para o cliente!

Talvez se você especificar a porta possa diminuir o tamanho do arquivo diário !!!

Eu utilizou um servidor de log externo então vou colocar as regras e você adapta como quiser !!!

Dessa maneira não vai dizer qual site o camarada acessou, mas vai dizer qual ip e porta ele entrou e qual ip e porta esta indo para ele!!

/ip firewall filter
add action=log chain=forward comment="" disabled=yes dst-address=176.25.0.0/20 log-prefix=log
add action=log chain=forward comment="" disabled=yes log-prefix=log2 src-address=176.25.0.0/20

/system logging

add action=remote disabled=yes prefix=log topics=!debug,!web-proxy,!system
add action=remote disabled=yes prefix=log2 topics=!debug,!web-proxy,!system

/system logging action

set remote bsd-syslog=no name=remote remote=173.0.0.5:514 src-address=0.0.0.0 syslog-facility=daemon syslog-severity=auto target=remote

Show de bom bola amigo!
Vou testar aqui, mas acho que vai funcionar tranquilo! Estou começando a entender bem o negócios... hehe:idea:
14-10-2009, 00:48
Gustavinho

Citação:

Postado originalmente por FernandodeDeus

vc pode colocar o proxy do mk em parent ai vc deixa o p´roxy do mk ativado só para pegar os logs e direciona para o thunder do web proxy redeirecionando no ip e porta.

Boa fernando, obrigado...imaginei ter que fazer algo assim no MK.

Lembro de ter visto alguem fazer algo assim em um outro post, mais agora nem me lembro qual.

Ja tem alguem usando algo parecido por aqui???

vlw galera.:smokin:
14-10-2009, 10:59
byosni

amigo so complementando um detalhe ai, por exemplo vc pega tudo que vem do web-proxy, vc so faz o redirecionamento da porta 80 para o proxy então vc vai saber por inde seus clientes estão andando, mas se um cliente de dentro da tua rede acessar um servidor do governo e pega dados sigilosos tudo isto usando a porta de telnet 23, como vc vai provar que é auque cliente que fez isto? então o certo seria vc fazer o log de todas as conexões da rede ou seja todas as portas terem um log. Eu fiz isto aqui, so que tenho um problema estou usando o syslog do the dude, acontece que ele ta gerando um trafego de 25 Mbits do servidor principal ao dude, em media tenho 600 clientes. Acho que meu arquivo de log vai dar uns 5GB por dia, mas vou saber tudo por onde meus clientes andam. O que você acha?

até mais...

Citação:

Postado originalmente por gustavinho69

Pessoal, tenho usado o Syslog aqui pra coleta de informações de acesso.

No entanto ele pega tudo que vem do web proxy do MK........

E no caso de usar o Thunder em paralelo, teria como?
14-10-2009, 11:23
Gustavinho

Citação:

Postado originalmente por byosni

amigo so complementando um detalhe ai, por exemplo vc pega tudo que vem do web-proxy, vc so faz o redirecionamento da porta 80 para o proxy então vc vai saber por inde seus clientes estão andando, mas se um cliente de dentro da tua rede acessar um servidor do governo e pega dados sigilosos tudo isto usando a porta de telnet 23, como vc vai provar que é auque cliente que fez isto? então o certo seria vc fazer o log de todas as conexões da rede ou seja todas as portas terem um log. Eu fiz isto aqui, so que tenho um problema estou usando o syslog do the dude, acontece que ele ta gerando um trafego de 25 Mbits do servidor principal ao dude, em media tenho 600 clientes. Acho que meu arquivo de log vai dar uns 5GB por dia, mas vou saber tudo por onde meus clientes andam. O que você acha?

até mais...

Com certeza amigo....muito bem lembrado este ponto de vista seu....não é só através da 80 que pode se fazer besteira....e sim das outras tmbm....no entanto é viavel as principais mesmo.

Nuss 25 mb de trafego o dia todo?? hehehe joga o proxylizar ae tmbm...assim ele compacta mais o BD de logs.

Abração...
14-10-2009, 11:23
Giovani.couto

Citação:

Postado originalmente por gustavinho69

O que eu gostaria é o seguinte.....ter o Proxylizer instalado em uma maquina separada.

Como ele trabalha coletando os dados do Web-Proxy do MK, queria saber se tem a possibilidade de fazer com que ele trabalhe coletando os dados do Proxy do thunder.

Pois com o thunder em paralelo não se usa o proxy do MK correto:?

vlww

Já usou o proxylizer ???

Eu aqui tentei usar a imagem vmware dele e também fiz a instalação na mão dele!

Mas na hora de gerar relatório nenhum dos dois funcionou!
14-10-2009, 11:29
Gustavinho

Então eu só cheguei a instalar ele na mão, só que no virtual PC.

Mais nao cheguei a integrar ele com o MK não.

Mais agora estou precisando coloca-lo pra rodar, por questao de segurança.

Você chegou a configurar no MK o remote, pra mandar os logs pro IP dele?
14-10-2009, 11:55
Giovani.couto

Citação:

Postado originalmente por byosni

amigo so complementando um detalhe ai, por exemplo vc pega tudo que vem do web-proxy, vc so faz o redirecionamento da porta 80 para o proxy então vc vai saber por inde seus clientes estão andando, mas se um cliente de dentro da tua rede acessar um servidor do governo e pega dados sigilosos tudo isto usando a porta de telnet 23, como vc vai provar que é auque cliente que fez isto? então o certo seria vc fazer o log de todas as conexões da rede ou seja todas as portas terem um log. Eu fiz isto aqui, so que tenho um problema estou usando o syslog do the dude, acontece que ele ta gerando um trafego de 25 Mbits do servidor principal ao dude, em media tenho 600 clientes. Acho que meu arquivo de log vai dar uns 5GB por dia, mas vou saber tudo por onde meus clientes andam. O que você acha?

até mais...

Bem lembrado!!

Mas seria interessante se a gente achasse uma maneira de separar os logs por ip e nome!
14-10-2009, 13:57
Gustavinho

Então aqui eu eu utilizando o Syslog, eu capturo depois eu jogo em um programinha que mostra o IP, horario e as datas de acesso.

Por nome ele não tem essa opção. A ideia de usar o proxylizer, é de ser uma ferramente bem completa, onde da pra enviar os acessos até por e-mail.
14-10-2009, 19:20
Giovani.couto

Citação:

Postado originalmente por gustavinho69

Então aqui eu eu utilizando o Syslog, eu capturo depois eu jogo em um programinha que mostra o IP, horario e as datas de acesso.

Por nome ele não tem essa opção. A ideia de usar o proxylizer, é de ser uma ferramente bem completa, onde da pra enviar os acessos até por e-mail.

Mas é exatamente o syslog que uso !

Teria como me passar esse programa, é linux ?
14-10-2009, 19:30
Giovani.couto

Citação:

Postado originalmente por gustavinho69

Então eu só cheguei a instalar ele na mão, só que no virtual PC.

Mais nao cheguei a integrar ele com o MK não.

Mais agora estou precisando coloca-lo pra rodar, por questao de segurança.

Você chegou a configurar no MK o remote, pra mandar os logs pro IP dele?

Sim!

Nas duas formas de instalação ele carrega o apache e suas dependências mais o NG e o mysql funciona normal o banco de dados começa a encher, mas na hora de gerar um relatório não funciona e muito menos os e-mail´s!
15-10-2009, 00:03
Gustavinho

Nussa cara que estranho....infelizmente agora não tenho como te falar tmbm sobre teste por aqui....estou preparando a maquina pra deixar ele rodando....ae podemos ir testando pra ver o que um consegue com o outro.

Pelo que vi, pouca gente usa o Proxylizer.....ae fica mais limitado os testes...hehehe
15-10-2009, 00:07
Gustavinho

1 Anexo(s)

Citação:

Postado originalmente por Giovani.couto

Mas é exatamente o syslog que uso !

Teria como me passar esse programa, é linux ?

Opa tem sim....que nada cara é muito simples...nem instalar precisa...só rodar ele..

Peguei aqui no forum mesmo, foi um carinha que desenvolveu....mais faz muitoo tempo e nem lembro em qual post.

No entanto se alguem souber, deixe o nome dele ae...creditos a ele.

Para usar: Só carregar o Templog do Syslog (com ele fechado é claro)
17-10-2009, 11:02
byosni

alguem teria uma tutorial mostrando com instala o proxylizer? Sem ser aquele em ingles do site dos grincos, porque não sou muito bom em linux... ai fica difícil.... rsrs.

até mais..

Citação:

Postado originalmente por gustavinho69

Nussa cara que estranho....infelizmente agora não tenho como te falar tmbm sobre teste por aqui....estou preparando a maquina pra deixar ele rodando....ae podemos ir testando pra ver o que um consegue com o outro.

Pelo que vi, pouca gente usa o Proxylizer.....ae fica mais limitado os testes...hehehe
17-10-2009, 11:11
Raniel

O MikroTIK tem um servidor só para logs, o calea server. Com ele você faz log de todas as conexões, coisa que é obrigatória em alguns países.
17-10-2009, 23:22
Giovani.couto

Citação:

Postado originalmente por Raniel

O MikroTIK tem um servidor só para logs, o calea server. Com ele você faz log de todas as conexões, coisa que é obrigatória em alguns países.

Poderia Explicar um pouco mais sobre o calea ?
17-10-2009, 23:39
byosni

eu procurei no site dos grincos e não achei muita informação, e nem consegui botar pra ferver... mas até agora a situação melhor que consegui foi fazendo aquelas regras no firewall e usar uma maquina so para guardar os logs... Alguem tem alguma informação do Calea....

Até mais...

Citação:

Postado originalmente por Giovani.couto

Poderia Explicar um pouco mais sobre o calea ?
18-10-2009, 01:05
Raniel

O calea é um interceptador de tráfego. Ele trabalha como sniffer logando todo o tráfego da rede.
Veja mais no wiki da mikrotik:

Citação:

Postado originalmente por Raniel - Calea Server

http://wiki.mikrotik.com/wiki/Calea
19-10-2009, 01:41
Gustavinho

Eu tinha corrido atraz do calea a um tempo atraz tmbm...mais ainda pelo que vi o proxylizer ficou como algo mais completo em relação a ele.
19-10-2009, 01:42
Gustavinho

Citação:

Postado originalmente por byosni

alguem teria uma tutorial mostrando com instala o proxylizer? Sem ser aquele em ingles do site dos grincos, porque não sou muito bom em linux... ai fica difícil.... rsrs.

até mais..

Cara eu apanhei um pouco tmbm pra instalar ele...mais foi através daquele tuto mesmo....não achei nada na net a mais sobre o proxylizer....=\
19-10-2009, 12:46
Raniel

O calea não age como um proxy e sim como um sniffer.
05-11-2012, 14:54
claudinhohw

Re: Fazer log de acesso pelo mikrotik - para os mestres em MK!

Citação:

Postado originalmente por Giovani.couto

Conheço uma maneira de logar tudo que sai do cliente e tudo que vem para o cliente!

Talvez se você especificar a porta possa diminuir o tamanho do arquivo diário !!!

Eu utilizou um servidor de log externo então vou colocar as regras e você adapta como quiser !!!

Dessa maneira não vai dizer qual site o camarada acessou, mas vai dizer qual ip e porta ele entrou e qual ip e porta esta indo para ele!!

/ip firewall filter
add action=log chain=forward comment="" disabled=yes dst-address=176.25.0.0/20 log-prefix=log
add action=log chain=forward comment="" disabled=yes log-prefix=log2 src-address=176.25.0.0/20

/system logging

add action=remote disabled=yes prefix=log topics=!debug,!web-proxy,!system
add action=remote disabled=yes prefix=log2 topics=!debug,!web-proxy,!system

/system logging action

set remote bsd-syslog=no name=remote remote=173.0.0.5:514 src-address=0.0.0.0 syslog-facility=daemon syslog-severity=auto target=remote

esses logs são direcionado pra onde amigo? eu tenho que ter um pc aparte pra ir armazenando? aqui eu uso somente RBs.
03-01-2014, 16:52
claudinhohw

Re: Fazer log de acesso pelo mikrotik - para os mestres em MK!

alguém poderia me dar alguma dica de como pegar estes logos e salvar em um pc automatico?

Todos horários são GMT -3. Hora atual: 14:52.