Fazer log de acesso pelo mikrotik - para os mestres em MK!

Citação:

Postado originalmente por FernandodeDeus

vc pode colocar o proxy do mk em parent ai vc deixa o p´roxy do mk ativado só para pegar os logs e direciona para o thunder do web proxy redeirecionando no ip e porta.

Boa fernando, obrigado...imaginei ter que fazer algo assim no MK.

Lembro de ter visto alguem fazer algo assim em um outro post, mais agora nem me lembro qual.

Ja tem alguem usando algo parecido por aqui???

vlw galera.:smokin:

amigo so complementando um detalhe ai, por exemplo vc pega tudo que vem do web-proxy, vc so faz o redirecionamento da porta 80 para o proxy então vc vai saber por inde seus clientes estão andando, mas se um cliente de dentro da tua rede acessar um servidor do governo e pega dados sigilosos tudo isto usando a porta de telnet 23, como vc vai provar que é auque cliente que fez isto? então o certo seria vc fazer o log de todas as conexões da rede ou seja todas as portas terem um log. Eu fiz isto aqui, so que tenho um problema estou usando o syslog do the dude, acontece que ele ta gerando um trafego de 25 Mbits do servidor principal ao dude, em media tenho 600 clientes. Acho que meu arquivo de log vai dar uns 5GB por dia, mas vou saber tudo por onde meus clientes andam. O que você acha?

até mais...

Citação:

Postado originalmente por gustavinho69

Pessoal, tenho usado o Syslog aqui pra coleta de informações de acesso.

No entanto ele pega tudo que vem do web proxy do MK........

E no caso de usar o Thunder em paralelo, teria como?

Citação:

Postado originalmente por byosni

amigo so complementando um detalhe ai, por exemplo vc pega tudo que vem do web-proxy, vc so faz o redirecionamento da porta 80 para o proxy então vc vai saber por inde seus clientes estão andando, mas se um cliente de dentro da tua rede acessar um servidor do governo e pega dados sigilosos tudo isto usando a porta de telnet 23, como vc vai provar que é auque cliente que fez isto? então o certo seria vc fazer o log de todas as conexões da rede ou seja todas as portas terem um log. Eu fiz isto aqui, so que tenho um problema estou usando o syslog do the dude, acontece que ele ta gerando um trafego de 25 Mbits do servidor principal ao dude, em media tenho 600 clientes. Acho que meu arquivo de log vai dar uns 5GB por dia, mas vou saber tudo por onde meus clientes andam. O que você acha?

até mais...

Com certeza amigo....muito bem lembrado este ponto de vista seu....não é só através da 80 que pode se fazer besteira....e sim das outras tmbm....no entanto é viavel as principais mesmo.

Nuss 25 mb de trafego o dia todo?? hehehe joga o proxylizar ae tmbm...assim ele compacta mais o BD de logs.

Abração...

Citação:

Postado originalmente por gustavinho69

O que eu gostaria é o seguinte.....ter o Proxylizer instalado em uma maquina separada.

Como ele trabalha coletando os dados do Web-Proxy do MK, queria saber se tem a possibilidade de fazer com que ele trabalhe coletando os dados do Proxy do thunder.

Pois com o thunder em paralelo não se usa o proxy do MK correto:?

vlww

Já usou o proxylizer ???

Eu aqui tentei usar a imagem vmware dele e também fiz a instalação na mão dele!

Mas na hora de gerar relatório nenhum dos dois funcionou!

Então eu só cheguei a instalar ele na mão, só que no virtual PC.

Mais nao cheguei a integrar ele com o MK não.

Mais agora estou precisando coloca-lo pra rodar, por questao de segurança.

Você chegou a configurar no MK o remote, pra mandar os logs pro IP dele?