Versão Imprimível
Olá pessoal,
Tenho um firewall com proxy transparente. Do log do squid, gero relatórios periodicamente com o sarg.
Tudo está funcionando perfeitamente, exceto pelo fato de que usuários espertinhos da rede estão mudando os IPs de suas máquinas par o IP de usuários que já saíram.
Assim sendo, gostaria de saber se é possível acrescentar no log do squid o mac address, assim será possível identificar as trocas de IP.
Grato,
Porque não faz um controle de acesso via MAC , no squid , assim usuarios espertinhos podem mudar , atirar chutar... que nao vao acessar rs..., de vez de soh vizualizar no relatório do sarg mais se eu nao me engano no sarg.conf deve ter algo que pege isso no report.
cara...
vc pode fazer log's do iptables...
assim vc verá quem está mudando os IPś...
c pode também fazer tudo via DHCP com o IP amarrado ao MAC, em conjunto com o IP tables...
os usuários podem clonar os MAC, mas já vai dificultar bastante...
valeu
Olá,
Valeu pelas respostas.
Vou ver esse lanca do Log do IPTables, mas ma parece que ele não mostra o MAC.
Valeu mesmo.
Estou aberto a novas sugestões também.
arpwatch.