http://mikrotik.moscow Новое в теме Логирование действий пользователей для URL-адресов. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Thu, 20 Aug 2026 07:14:16 -0400 Логирование действий пользователей для URL-адресов. RouterOS в форуме RouterOS.
tneumann — спасибо за совет и комментарии. С нашей точки зрения, нам нет никакого интереса или выгоды в хранении такой информации и трате места… Дело в том, что нам сказали, что в Великобритании скоро станет обязательным для (W)ISPs иметь эту историческую информацию, простирающуюся на какой-то (ещё не указанный) срок. Так же, как и мобильные операторы обязаны хранить записи звонков и историческую информацию о соте/звонящем/местоположении для возможного будущего анализа. Если это станет юридическим требованием, нам нужно найти способ реализовать это, не разорившись. Отсюда и планирование и подготовка. Согласен, с точки зрения законов о защите данных это выглядит подозрительно, учитывая, что полиции/службам безопасности нужно разрешение суда или прямое одобрение министра по террористическим полномочиям, чтобы записывать телефонные разговоры других людей.
01.08.2006 08:48:00, solderman.]]> http://mikrotik.moscow/forum/forum57/64541-logirovanie-deystviy-polzovateley-dlya-url_adresov./message249364 http://mikrotik.moscow/forum/forum57/64541-logirovanie-deystviy-polzovateley-dlya-url_adresov./message249364 Tue, 01 Aug 2006 08:48:00 -0400 RouterOS Логирование действий пользователей для URL-адресов. RouterOS в форуме RouterOS.
Думаю, решение вашей задачи заключалось бы в отправке соответствующей информации с MT-роутера (URL-адреса веб-прокси, логины к точке доступа, назначения DHCP и т. д.) на удаленный syslog-сервер, а затем вы бы написали какие-нибудь скрипты (перл был бы хорош для этого), чтобы сопоставлять и объединять время начала/окончания сеанса входа пользователя со всей остальной информацией о сеансе (посещенные URL-адреса и т. д.). Это не просто, может быть довольно сложно сделать правильно. Но прежде чем даже думать о реализации чего-то подобного, я бы настоятельно посоветовал вам проверить права на неприкосновенность частной жизни / законы о защите данных в вашей стране. Лично я думаю, что такое решение нарушает практически все законы о неприкосновенности частной жизни / защите данных, и, кроме того, просто неэтично подсматривать за своими клиентами таким образом, IMHO. Я полностью понимаю, что во многих странах принимаются законы, вынуждающие поставщиков связи поддерживать государственные агентства в их мероприятиях по добыче данных (так называемое «законное перехват» и т. п.), но даже в рамках таких нормативных актов может быть не лучшей идеей отслеживать всю информацию для всех пользователей все время. Правильная реализация законного перехвата может потребовать ограниченного по времени, более конкретного сбора данных только для ограниченного набора пользователей, которые должны быть названы государственным агентством заранее, то есть они скажут вам следить за учетными записями «smith» и «miller» с 8/1/2006 по 8/15/2006 и т. п., а затем вам все равно придется убедиться, что вы храните информацию только для этих двух учетных записей и никаких других. –Том
30.07.2006 11:29:00, tneumann.]]> http://mikrotik.moscow/forum/forum57/64541-logirovanie-deystviy-polzovateley-dlya-url_adresov./message249363 http://mikrotik.moscow/forum/forum57/64541-logirovanie-deystviy-polzovateley-dlya-url_adresov./message249363 Sun, 30 Jul 2006 11:29:00 -0400 RouterOS Логирование действий пользователей для URL-адресов. RouterOS в форуме RouterOS.
Есть ли в Router OS система, позволяющая привязать пользователя ко всем посещенным им URL-адресам? Я видел, что некоторое время назад здесь началась дискуссия: http://forum.mikrotik.com//viewtopic.php?t=7540&highlight=, но в обсуждении не было реального ответа или вывода. Я новичок во всем этом, но вижу, что вся информация есть, ждет, чтобы ее собрали и интегрировали для создания полного лога. URL-адреса появляются в DNS-кэше, пользователи, MAC-адреса и лизы находятся в Hotspot и т.д. Как я говорю, сейчас это выходит за рамки моих знаний и возможностей, но знает ли кто-то, кто знаком с логированием и т.д., способ связать все это вместе, чтобы создать историческую запись, показывающую участника + MAC, предоставленный им лиз и посещенные ими URL-адреса? Буду рад вашей помощи и комментариям.
30.07.2006 07:25:00, solderman.]]> http://mikrotik.moscow/forum/forum57/64541-logirovanie-deystviy-polzovateley-dlya-url_adresov./message249362 http://mikrotik.moscow/forum/forum57/64541-logirovanie-deystviy-polzovateley-dlya-url_adresov./message249362 Sun, 30 Jul 2006 07:25:00 -0400 RouterOS