Gerar log dos sites acessados

[saut]

Prezados,

É possível gerar log dos sistes acessados por cada IP da LAN?

Por ora não tenho interesse em fazer controle de acesso tampouco fazer cache, por isso pergunto se alem do squid, há alguma maneira mais simples de gerar o relatório de acessos.

Grato pela atenção.

[guitarcleiton]

Nativamente  você vai gerar log no IP, sem resolver o nomes, eu uso o nxfilter como dns da rede, bloqueio apenas pornografia e sites com conteúdo hacker, pelo nxfilter você tem um controle do todos os sites acessados.

não tem como o usuário trocar o dns, pois a unica rota udp pela porta 53 vai para o meu DNSserver

[pskinfra]

@guitarcleiton:

Nativamente  você vai gerar log no IP, sem resolver o nomes, eu uso o nxfilter como dns da rede, bloqueio apenas pornografia e sites com conteúdo hacker, pelo nxfilter você tem um controle do todos os sites acessados.

não tem como o usuário trocar o dns, pois a unica rota udp pela porta 53 vai para o meu DNSserver

Bom dia guitarcleiton.

Uma dúvida, eu conheço o nxfilter e tenho amigos que usam. Eu particularmente uso o serviço do opendns.
Minha pergunta é, isso no contexto empresarial.
Atualmente, eu forço pelo DHCP SERVER os clientes ( pessoas como presidente, gerentes..) a sair por outro DNS (ex: google, IBM..)

Encontrei o tutorial a seguir:  https://doc.pfsense.org/index.php/Redirecting_all_DNS_Requests_to_pfSense

Porém eu preciso realizar liberações a um grupo específico, e não quero utilizar proxys, nxfilter também.  Gostaria de continuar com o opendns :-)

Além da minha solução apresentada, se usuário alterar o ip do DNS localmente, ele consegue liberação para o acesso a internet normalmente e sem bloqueios ( pois não está forçado o DNS para o gw pfsense )

OBS: Na verdade, queria apenas forçar o dns do opendns para todos e ter um grupo de usuários (aliases) liberados para internet.

Há algo a fazer ou há uma outra solução diferente das apresentadas ?

Abraços…