Monitorování www adres - SNMP vs. ADSL

[Lukmat]

Rád bych na raspberry pi rozjel na pár místech jakousi kontrolu (logování) www adres, které protečkou adsl routrem ZYXEL. Napadá vás řešení?

[Reklama]

[Mirek Prýmek]

Rád bych na raspberry pi rozjel na pár místech jakousi kontrolu (logování) www adres, které protečkou adsl routrem ZYXEL. Napadá vás řešení?

To záleží na tom, co umí ten Zyxel. Dost pochybuju, že by to uměl přes SNMP, pokud to bude umět vůbec.

[Lukmat]

Jedná se o router: http://www.alza.cz/zyxel-prestige-p-660hn-t3a-d259073.htm

[monitor]

Zhruba takto:

to co chces, je mat "transparent proxy server" (http://www.pslib.cz/ke/Transparentn%C3%AD_proxy)
- aby tvoj "malinovy kolac" sa stal "medzirouterom" -  odchytil vsetky pakety na port 80,
presmeroval ich na svoj www proxy server, ten to obsluzi, a v principe by mohli byt vsetci spokojny (klienti by si nemuseli ani nic vsimnut)....
(logy z toho proxy servera si potom v pohode spracujes).

No, najjednoduchsie by asi bolo, keby si pouzil este jednu USB ethernet sietovu kartu,
a potom by si z Raspberry Pi urobil normalny router...
Tu to niekto tak zhruba popisuje: http://blog.stevebaker.org/2013/02/raspberry-pi-as-transparent-squid.html

Cize, zhruba treba Raspberry Pi nakonfigurovat tak, aby bol default router pre vsetkych klientov v sieti, cize:

• vypnut DHCP na tom ADSl routeri
• nech ma ten ADSL router dajme tomu IP 192.168.1.1
• nakonfigurovat pevnu adresu Raspbery Pi, aby on vedel ist von - dajme tomu 192.168.1.2 - musi byt v tej istej podsieti, ako IP adresa routera
• nainstalovat DHCP server na Raspbery Pi
• nakonfigurovat ten DHCP server na Raspbery Pi, tak, aby rozdaval IP adresy(dajme tomu v inej podsieti), a ako default router uviedol sam seba
• nainstalovat a nastavit Squid - ako transparenty proxy server

A je to.

Teoreticky by to mozno islo aj tak, ze na tu jednu sietovku nastavis tie dve rozne IPcky, z roznych podsieti,
ale chcelo by sa s tym asi trochu pohrat...

P.S. Samozrejme, ze "spehovat" mozes len u seba doma (ostane to v rodine), vo firme na prikaz majitela(ak su jasne interne predpisy, co sa moze, a co nie). Inak ani nie...

[Mirek Prýmek]

@monitor:
 1. Lukmat psal "ktere protecou routerem Zyxel"
 2. o vykonu RPi jako proxy serveru bych si nedelal iluze
 3. nebude to fungovat pro https

@lukmat: ocekavas, ze se nekdo bude probirat specifikaci toho routeru? Kdyz uz, tak by to asi chtelo konkretnejsi dotaz, nikdo za tebe nebude delat tvoji praci

[Reklama]

[Lukmat]

Asi takto :-)
Na ADSL pripojeni mam otevrenou wifi zamerne, ale presto bych rad videl provoz :-)

[Mirek Prýmek]

Hm. To já bych zas chtěl Porsche. Nebo aspoň dneska k obědu steak.

A otázka?

[monitor]

alebo, mozno najjednoduchsie priblizne riesenie (pre beznych "pouzivatelov" siete):
nainstalovat na Raspberry Pi DNS server,
na ADSL routeri nastavit v DHCP, nech kazdemu nastavi ako DNS server Raspberry Pi,
a potom uz len hladat v logoch DNS servera, co sa kto pytal...

[Mirek Prýmek]

alebo, mozno najjednoduchsie priblizne riesenie (pre beznych "pouzivatelov" siete):
nainstalovat na Raspberry Pi DNS server,
na ADSL routeri nastavit v DHCP, nech kazdemu nastavi ako DNS server Raspberry Pi,
a potom uz len hladat v logoch DNS servera, co sa kto pytal...

Pokud nejde o množství přenesených dat, tak takhle by to (pro přibližnou informaci, bez naděje na přesnost a bezpečnost) šlo.