Log connessioni http

Mettete al sicuro la vostra rete!

Moderatore: Federico.Lagni

Rispondi
spanogi
Cisco fan
Messaggi: 25
Iscritto il: ven 04 gen , 2008 12:26 pm

Ciao a tutti,

vi risulta che sia possibile su un cisco 1841 tenere traccia dei siti web visitati dagli utenti delle reti sottostanti? Come provider siamo tenuti a farlo e vorrei capire se posso ricorrere ad infrastrutture già esistenti o se oppure devo provvederne di nuove.
Grazie mille!
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

In teoria si ma in pratica è molto meglio un server proxy!
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
spanogi
Cisco fan
Messaggi: 25
Iscritto il: ven 04 gen , 2008 12:26 pm

Capisco che un server proxy sia la soluzione migliore, ma avendo il NAT attivo e concentrando più sottoreti logiche (utilizzando le VLAN) nel router, l'ideale sarebbe loggare tutto con lui (magari su una macchina di appoggio con syslog), avendo così visibilità sugli indirizzi privati da cui è stato generato il pacchetto. Come dovrei fare?
Grazie!!
Avatar utente
Wizard
Intergalactic subspace network admin
Messaggi: 3441
Iscritto il: ven 03 feb , 2006 10:04 am
Località: Emilia Romagna
Contatta:

Se ti basta sapere gli ip puoi fare così:

- crei una acl che logga tutto il traffico http e https
- invii i log ad un server su cui è installato un syslog
Il futuro è fatto di persone che hanno delle intuizioni e visioni .....sono quelle persone che fanno la differenza...... quelle dotate di un TERZO OCCHIO....
Rispondi