Para provedores que fornecem Ip Privado RFC1918....

Gostaria de discutir sobre o assunto e tirar dúvidas:
Eu estou pensando em disponibilizar no meu provedor os endereços IP públicos apenas para aqueles clientes que solicitar e/ou para os planos empresariais. Para o restante estou querendo fornecer endereço IP privado RFC1918.
Mas o pessoal da diretoria da empresa que trabalho me questionou sobre a responsabilidade da empresa caso algum cliente uma vez na rede IP privada RFC 1918 cometa algum crime virtual. Como neste caso o provedor pode ou não ser responsabilizado? Pois no caso do provedor ofertar ip público para o cliente, a única resalva é ter um log indicando qual mac address esteve com determinado ip em determinado horário.

Ou existe algum tipo de log mais completo a ser feito?

O que vocês que já estão no mercado podem me orientar quanto a isto?

Até existe sistemas de auditoria, onde logam tudo que o IP privado fizer, mas venhamos e convenhamos, é necessário muito equipamento e muito espaço para logar isso.

O resto, que o pessoal faz é log de proxy (http, ftp) e mais nada (ao meu ver não serve para nada).

Atualmente não existe lei que obrigue a fazer os logs de todos os IPs (hosts) da sua rede, mas existem alguns PL tramitando pelo congresso e com essa onda de "caça as bruxas" contra a pedofilia, acredito que logo teremos.

Desta forma sua diretoria está correta em se preocupar e se puder, forneça IPs públicos, randômico, e guarde apenas o log do usuário do mesmo, data e horário.

Aqui trabalhamos assim, fornecemos ip publico apenas para empresas ou quem realmente precisa, o restante com ip privado, temos um servidor Ruindows com DuDe e ferramentas para trabalhar o log que vem do webproxy dos servidores.

Everton, e o resto??? Na rede ninguém vive só de http ou ftp (se usam o proxy para ftp)... e o MSN, TS, proxies anônimos, redes torrent, pop, smtp, imap, vpn, etc, etc, etc...??

Se quer fazer, tem que fazer direito (no caso dos logs). Ou loga tudo ou é perda de tempo.

Citação:

Postado originalmente por evertonsoares

Aqui trabalhamos assim, fornecemos ip publico apenas para empresas ou quem realmente precisa, o restante com ip privado, temos um servidor Ruindows com DuDe e ferramentas para trabalhar o log que vem do webproxy dos servidores.

Citação:

Postado originalmente por sergio

Everton, e o resto??? Na rede ninguém vive só de http ou ftp (se usam o proxy para ftp)... e o MSN, TS, proxies anônimos, redes torrent, pop, smtp, imap, vpn, etc, etc, etc...??

Se quer fazer, tem que fazer direito (no caso dos logs). Ou loga tudo ou é perda de tempo.

É como vc disse, ou neste caso faz log de tudo, ou nem precisa, pois qual a garantia que o crime será feito em http? Com base no que você disse, vou passar pra diretoria que o melhor e mais seguro para a empresa é fornecer ip público a todos. E simplismente ter o controle de quem esteve com o IP de nº X naquele determinado tempo, dia...

Obrigado.

Citação:

Postado originalmente por Munch

Ou existe algum tipo de log mais completo a ser feito?

Existe, no Mikrotik temos o Calea, que inclusive, loga tudo e não somente http.

O problema como o Sérgio falou é o espaço, com uma rede de médio porte já começa a virar um problema.

Tem também a questão da violação da privacidade, talvez gravar isso sem o consentimento do usuario pode causar algum processo caso seja descoberto.