Logování jaké zařízení chodí na různé domény

lubajancik

Ahoj, potřeboval bych vypisovat do logu jaká IP adresa popřípadě z jaké MAC adresy zařízení chodí na různé domény
například facebook.com

Byl by tu někdo kdo by mi poradil ?
Děkuji

nastenus

Logování do syslogu nebo takhle to neporadím, ale použil bych na to NetFlow

lubajancik

nastenus Vím o tom , ale toto bych právě potřeboval vyřešit jednorázově na jedné pobočce, kde se to děje zadarmo 🙂

nastenus

lubajancik
Jako že nejsou finance na pořízení SW ?

Jsou i free verze
Myslím že třeba [https://github.com/robcowart/elastiflow]

lubajancik

nastenus přesně tak, děkuji vyzkouším

zdeneksvarc

K tomu slouží NeFlow/IPFIX protokol. Na zpracování se dá použít hezký open source Akvorado. Jestli to umí statistiky provozu podle IP ale nevím.

https://github.com/akvorado/akvorado

lubajancik

zdeneksvarc Děkuji vyzkouším

nastenus

lubajancik

Případně ještě nasadit jako router na pobočku pfSense / Opnsense těm se dá doinstalovat package na netflow

hapi

a jak netflow loguje domeny? Pokud vím tak tam jsou jenom IP a není tam doména.

nastenus

hapi

Stačí otevřít můj odkaz na ElastiFlow a jsou tam obrázky

PatPat

Nemam vyzkousene, ale IPFIX protokol ma podporu pro SNI https://cs.m.wikipedia.org/wiki/Server_Name_Indication

lubajancik

Ahoj Všem , nakonec jsem použil PI-HOLE jako virtuální server běží mi to na Ubuntu.
v reálném čase vidím, kam se mi všechna zařízení připojují a můžu domény a subdomény blokovat v rámci dvou kliknutí.
IP adresu tohoto serveru, přiděluji jako primární DNS přes Mikrotik

jcltm

lubajancik Dokud se nepoužívá cache a dokud není na klientech DoT/DoH tak je to taky řešení 😉