LinuxForum.Fans
Тема

Анализ http трафика на шлюзе по линукс

Автор: l_cho 3 сообщений 627 просмотров
16.05.2017 13:05 #423042

Доброго дня друзья!
Прошу подсказать, а сеть ли приблуда чудесная для того что-бы на шлюзе с ОС linux(Debian) шлюз реализован на iptables и нужно логировать именно http-https трафик. Прокся на Squid есть, но есть пользователи которые ввиду обстоятельств ходят мимо нее. А логирование их трафика нужно.

17.05.2017 14:50 #423051

Что именно надо логировать?

19.05.2017 08:12 #423121
l_cho написал:
Доброго дня друзья!
Прошу подсказать, а сеть ли приблуда чудесная для того что-бы на шлюзе с ОС linux(Debian) шлюз реализован на iptables и нужно логировать именно http-https трафик. Прокся на Squid есть, но есть пользователи которые ввиду обстоятельств ходят мимо нее. А логирование их трафика нужно.

А команда в правилах iptables вида:

text
$IPT -A INPUT  -p tcp -s $ALEX_HOME -j LOG --log-prefix "DOM: "

чем не устраивает гиганта мысли. Всё оно будет сыпаться текстом в syslog, а там - как настроишь...

Войдите или зарегистрируйтесь, чтобы ответить.