Mikrotik.moscow [тема: Отправить уведомление по электронной почте о новом VPN-подключении]

Отправить уведомление по электронной почте о новом VPN-подключении

Fri, 13 Oct 2017 08:30:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Всего три пользователя VPN, которые редко выходят в сеть через VPN, поэтому достаточно просто отправить уведомление по электронной почте.
13.10.2017 08:30:00, CuoreSportivo.

Отправить уведомление по электронной почте о новом VPN-подключении

Fri, 13 Oct 2017 06:24:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Зачем нужен email, если кто-то пользуется VPN? Я просто отправляю логи через syslog в Splunk и получаю красивые графики, которые показывают, когда пользователь подключается. Вот пример, как я тестировал VPN и вел логирование. В одном окне вижу когда, кто, какой тип и откуда он подключается. Splunk VPN.jpg

Больше информации о Splunk и Mikrotik здесь: http://forum.mikrotik.com/t/using-splunk-to-analyse-mikrotik-logs/105668/1
13.10.2017 06:24:00, Jotne.

Отправить уведомление по электронной почте о новом VPN-подключении

Thu, 12 Oct 2017 11:57:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Отлично работает! Спасибо, jspool! Есть ли похожий скрипт на случай, когда интерфейс падает?
12.10.2017 11:57:00, CuoreSportivo.

Отправить уведомление по электронной почте о новом VPN-подключении

Wed, 11 Oct 2017 16:31:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Привет! Вот вариант решения: в разделе «ppp profile scripts» в профиле, который используется вашим L2TP сервером, вставьте в поле «On Up» следующий код:

:local FromEmail "myfromaddress@mydomain.com"
:local ToEmail "mytoaddress@mydomain.com"

:foreach i in=[/ppp active find where uptime <1m] do={
:local Addr [/ppp active get $i caller-id]
/tool e-mail send user="$FromEmail" from="$FromEmail" to="$ToEmail" subject="$[/system identity get name] - Новое L2TP-соединение" body="Новое L2TP-соединение от $Addr в $[/system clock get time] $[/system clock get date]";
}

Если ваш инструмент e-mail настроен, вы будете получать письма с примерно таким содержанием при каждом новом подключении:
Новое L2TP-соединение от x.x.x.x в 09:28:58 11 окт. 2017
11.10.2017 16:31:00, jspool.

Отправить уведомление по электронной почте о новом VPN-подключении

Wed, 11 Oct 2017 09:23:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Я использую L2TP, поэтому добавил и эту запись («l2tp»), но всё равно ничего не изменилось. При подключении я получаю локальный IP, а при отключении вижу какую-то странную последовательность чисел.
11.10.2017 09:23:00, CuoreSportivo.

Отправить уведомление по электронной почте о новом VPN-подключении

Wed, 11 Oct 2017 08:58:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Вы пробовали использовать «pptp» и «info» для тем? Предполагая, что вы используете PPTP.
11.10.2017 08:58:00, jspool.

Отправить уведомление по электронной почте о новом VPN-подключении

Wed, 11 Oct 2017 08:44:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Спасибо, @jspool! Я сделал(а) так, как ты сказал(а), но, к сожалению, это не сработало.
11.10.2017 08:44:00, CuoreSportivo.

Отправить уведомление по электронной почте о новом VPN-подключении

Wed, 11 Oct 2017 02:11:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Попробуйте убрать слово «account» из тем правил журналирования и посмотрите, получите ли вы нужные данные. Возможно, уведомлений станет больше, но в них должен быть настоящий IP при подключении.
11.10.2017 02:11:00, jspool.

Отправить уведомление по электронной почте о новом VPN-подключении

Tue, 10 Oct 2017 10:13:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Всем привет! Я только что настроил систему так, чтобы получать письма, когда пользователь подключается или отключается. Большое спасибо Джошу — его пост был простой и очень понятный!

Хотя всё работает нормально, по какой-то причине IP, который я получаю, не тот, который нужно. Если точнее, когда пользователь входит в систему, я получаю письмо с локальным IP, который присваивается этому подключению (192.168.x.x — этот IP совсем не нужен). А когда пользователь отключается, приходит странный набор чисел (например, 451 xxxxxxx xxxxxxx xxxx 5197, где “x” — случайные цифры), который никак не связан с его публичным IP.

Это нормальное поведение?
10.10.2017 10:13:00, CuoreSportivo.

Отправить уведомление по электронной почте о новом VPN-подключении

Fri, 04 Nov 2016 18:03:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Привет! У меня есть один немного продвинутый вопрос. Я использую CAPsMAN и хочу получать письма, когда MAC-адрес моего телефона подключается к одному из моих точек доступа… (просто чтобы знать, когда я дома). Но при этом не хочу получать письма при переключении между точками доступа. Дополнительный вопрос: есть ли возможность отправлять API-запрос из моей системы умного дома, чтобы проверить, сейчас виден ли этот MAC как подключённый в CAPsMAN? Ed
04.11.2016 18:03:00, bl00dy.

Отправить уведомление по электронной почте о новом VPN-подключении

Sat, 16 Nov 2013 12:26:00 -0500

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Очень хорошие новости, желаю тебе успеха. Спасибо.
16.11.2013 12:26:00, nurmia.

Отправить уведомление по электронной почте о новом VPN-подключении

Wed, 13 Nov 2013 14:49:00 -0500

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Большое спасибо, всё работает отлично. Теперь у нас новая просьба: хотят получать письмо, когда кто-то пытается подключиться. При неудачной попытке подключения нужно отправлять письмо. Мне удалось это настроить, но письмо приходит три раза из-за трёх записей в логе: «waiting for call…», «terminating… - user test.attack authentication failed» и «disconnected». Есть ли способ отфильтровать только среднюю часть («terminating… - user test.attack authentication failed») и отправлять её по почте? Сейчас у меня такая настройка: /system logging add action=email topics=ppp,info,account. Ещё раз спасибо, с уважением.
13.11.2013 14:49:00, misko.

Отправить уведомление по электронной почте о новом VPN-подключении

Mon, 28 Oct 2013 10:51:00 -0400

Отправить уведомление по электронной почте о новом VPN-подключении RouterOS в форуме RouterOS.
Всем привет! Я новичок в скриптах для mtik, так что заранее прошу прощения за тупые вопросы. Я написал скрипт, который проверяет активные подключения в PPP, и когда обнаруживает соединение, отправляет письмо на почту.

foreach i in=[ppp active find] do={
local name [ppp active get value-name=name $i];
local ipaddr [ppp active get value-name=caller $i];
:log info "Активное PPTP-соединение с именем пользователя: $name, IP адрес вызывающего: $ipaddr";
/tool e-mail send to="example@gmail.com" tls=yes body="Активное PPTP-соединение с именем пользователя: $name, IP адрес вызывающего: $ipaddr" subject="PPTP соединение";
}

Теперь моя цель — запускать этот скрипт ТОЛЬКО при появлении нового соединения и отправлять при этом всего одно письмо. Я думал поставить расписание, чтобы скрипт срабатывал раз в минуту, но тогда он будет слать письма каждый раз с текущими активными соединениями… что мне вовсе не нужно. Поэтому хотел попросить помощи с идеей, как это реализовать, и, скорее всего, с небольшой доработкой кода. Спасибо заранее!
28.10.2013 10:51:00, misko.