+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Мониторинг веб-активности пользователей

Мониторинг веб-активности пользователей, RouterOS

Basharlb

Guest

17.03.2017 14:45:00

Здравствуйте. Я купил свой первый Mikrotik rb1100 и установил его в небольшом офисе. Хотел бы узнать, как можно отслеживать всю веб-активность пользователей (на какие сайты они заходят, сколько раз посещают сайт и как долго там находятся и т.д.). Нужно ли для этого использовать конфигурацию hotspot? Также хотелось бы понять, как блокировать определённые сайты для одних пользователей и разрешать их для других. Был бы признателен за советы и пошаговое руководство, так как я новичок в Mikrotik. Спасибо!

Thor187 Guest	#2 0 26.09.2018 09:25:00 Хорошо, как же получить https-трафик? Всё, что мне нужно: src-address/hotspot username \| dst-address/website \| timestamp

Thor187 Guest	#3 0 11.02.2019 08:33:00 Конечно же должен быть способ отслеживать https URL. Я ни на секунду не могу представить, что https URL невозможно отследить. Mac \| dst url Это должно быть возможно?

sebastia

Guest

11.02.2019 10:59:00

Невозможно сделать, если не играть в «человека посередине» с универсальным сертификатом, чтобы расшифровывать трафик. Дело в том, что для каждого запроса/ответа, проходящего по соединению, устанавливается и используется SSL-сокет для общения. Поэтому всё, что вы МОЖЕТЕ увидеть — это DNS / IP другой стороны, а не URL и не сам трафик. исправлено: исправлен язык.

Jotne

Guest

11.02.2019 16:57:00

Мы используем https://www.forcepoint.com/ как промежуточное звено для проверки всех URL-адресов на работе. Чтобы это работало, на всех компьютерах должен быть установлен цифровой сертификат от Forcepoint. Это не то, что можно сделать, если у вас нет контроля над оборудованием.

reinerotto

Guest

18.02.2019 09:46:00

Это вы можете сделать сами, используя прокси squid. Однако для правильной настройки потребуется немалый опыт. Но вот вопрос: работает ли forcepoint со ВСЕМИ доменами? (facebook, google…) Просто думаю о сертификатах с закреплением…

whupper Guest	#7 0 30.08.2019 03:14:00 А как насчёт SNI? Разве большинство клиентов не передают имя хоста через SNI вне TLS-конверта? В Mikrotik это соответствует tls-host, верно? Есть ли способ это мониторить?

reinerotto Guest	#8 0 01.09.2019 03:48:00 Использую squid: ДА. Сделал это для «Родительского контроля», для коммерческого продукта.

AhmadITmanager Guest	#9 0 01.09.2019 05:18:00 Пожалуйста, у меня возникла проблема с управлением пользователями AD после интеграции RADIUS между Windows Server и Mikrotik. Мне нужно перенести пользователей в User Manager, как это сделать?

Jotne Guest	#10 0 01.09.2019 05:39:00 Да, это так. Но есть некоторые домены, которые находятся в белом списке, например, банковские и т.д. Также, если вы пытаетесь установить приложение на свой компьютер, которое работает через HTTPS, оно не будет работать без попадания в белый список. Eks Ultrasurf ++

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры