Centrum dohladu

web-master

Zdravim Vas,

potrebujem zriadit centrum dohladu (koli policii) potrebujem aby mi logovalo kde sa moji klient nachadzaju a co robia.

Potrebné pre zákony SR.

Dakujem

haklina

my to mame tohle komplet na linuxu, ja na to specialni utilita ktera sama loguje vse do souboru, kazdy spojeni ,cas,preneseny data na kazdym spojeni , srd a dst ip proste vse. Da se vytahnou konexe v jakykoliv cas na jakoukoliv IP. S POLICII jsme to jiz resily.

pepulis

my to mame tohle komplet na linuxu, ja na to specialni utilita ktera sama loguje vse do souboru, kazdy spojeni ,cas,preneseny data na kazdym spojeni , srd a dst ip proste vse. Da se vytahnou konexe v jakykoliv cas na jakoukoliv IP. S POLICII jsme to jiz resily.

O jaký se jedná prosím sw balík? Děkuju.

reset

nestaci na to neco ve smyslu iptables -j log --log-prefix="LOGOVANA KOMUNIKACE"

miract

Musi se logovat vse, nebo staci jen zacatek a konec toho spojeni(cas, src/dst ip/port)?

Mira

mashinepistole2

Toto by aj mna zaujimalo ako to poriesit ak je centrall shaper MK a logovanie by bolo na linuxe .

miract

Toto by aj mna zaujimalo ako to poriesit ak je centrall shaper MK a logovanie by bolo na linuxe .

Tohle mas docela jednoduse resitelne switchem, co umi monitor port, a pustis prez nej cely trafik.

Mira

hapi

Tohle mas docela jednoduse resitelne switchem, co umi monitor port, a pustis prez nej cely trafik.

Mira

jo tohle umí každej jouda. Nebo si do routeru přidat další ethernet a nechat MK ať mirroruje port tam. Nicméně tohle taky dokáže každej ale zaznamenat tu komunikaci už ne a o to jde předevšim.

miract

Tohle mas docela jednoduse resitelne switchem, co umi monitor port, a pustis prez nej cely trafik.

Mira

Jouda jsi mozna tak akorat ty, on se psal, co ma udelat, kdyz ma shaping na mikrotiku, tak jsem poradil. Klidne sis tuhle poznamku mohl odpustit, kdyz jsi mu nic neporadil!

Mira

mira_mo

Zdravím,chci se zeptat.Ono je to nějak uzákoněné,že se musí monitorovat datová komunikace?Není tak trochu omezování osobní svobody a kdoví čeho ještě?Děkuji za odpovědi.

reset

nic takovyho uzakoneno neni a ani nebylo. Nemusis zaznamkenavat ani bit uzivatelskeho trafiku. Alespon v CR nee.

hocimin1

nic takovyho uzakoneno neni a ani nebylo. Nemusis zaznamkenavat ani bit uzivatelskeho trafiku. Alespon v CR nee.

ja si teda myslim ze zakon 127/2005 paragraf 97, odstavec 3 tvrdi neco jineho:

(3) Právnická nebo fyzická osoba zajišťující veřejnou komunikační síť nebo poskytující veřejně dostupnou službu elektronických komunikací je povinna uchovávat provozní a lokalizační údaje a tyto údaje je na požádání povinna poskytnout orgánům oprávněným k jejich vyžádání podle zvláštního právního předpisu. Rozsah provozních a lokalizačních údajů, dobu jejich uchovávání, která nesmí být delší než 12 měsíců, a formu a způsob jejich předávání orgánům oprávněným k jejich využívání, stanoví prováděcí právní předpis.

reset

a to je cele ?

muj provozni zazname muze byt treba klientova ip adresa. Pokud neni nikde presne specifikovano co chteji, tak to muze byt cokoliv.

hocimin1

a to je cele ?

muj provozni zazname muze byt treba klientova ip adresa. Pokud neni nikde presne specifikovano co chteji, tak to muze byt cokoliv.

Myslim ze to objasnuje vyhlaska 336/2005 , paragraf 9 odstavec 2, http://web.mvcr.cz/archiv2008/sbirka/2005/sb120-05.pdf

je tam presne definovano co je to provozni a lokalizacni udaj.

mashinepistole2

Neviem ako uvas , ale u nas sa nieco pisalo ze treba logovat spojenia a nie celu prevadzku , to by nebolo mozne ja som mal za september stiahnutych nieco okolo terabaitu na centralnom routry . Neviem si predstavit kolko dat by potom musel ukladat nejak velky ISP . Takze ako by sa dali logovat spojenia do suboru ?

asdewq

mashpistole: neda mi to trochu si nerypnut ale to nasi klienti spravia za necely den.. nie mesiac :) a pokial viem tak treba logovat vsetku datovu komunikaciu pretoze teoreticky k utoku by mohlo dojst aj cez udp a ten nieco ako syn a fin a podobne pakety nema...

guderon

Pro tyto účely používáme NetFlow Analyzer, pro dva interface je verze zdarma. Běží to na windows serveru, kam se posílají z brany Traffic Flow data.

asdewq

len doplnim

http://manageengine.adventnet.com/produ ... ement.html

ide to aj na xp-ckach a 200ckach

keksik

Je to jasne specifikovane co treba logovat. Treba logovat len spojenia. Obsah je vyslovene zakazany logovat-uchovavat. Cize zhruba hlavne treba logovat z akej Ip adresy na aku IP adresu a v akom case. Plus nejake serepeticky, nechce sa mi toteraz hladat ale je to na odkazoch tuna uz uvedenych. Ak to niekto z vas ma poriesene a nerobi mu to probem to zverejnit-navod, tak sem s tym.