Lightsquid torrent ve httpsleri almıyor
-
merhaba,
lightsquid, proxy loglarını raporlar, torrent kullanımını göremezsiniz.
youtube, facebook vb. ssl kullanılan siteleri loglamak için ssl bump veya manual proxy kullanmanız gerekir.
tunnel kullanımı ile ilgili ntop'u inceleyin. -
arkadaşlar lightsquid kullanıyorum daha iyisi var mı ? youtube facebook ve torrent loglamıyor bu bana lazım olan bişey çözemedim birtürlü
tcjackal (turan abi) söylediklerine ek olarak Squid 3.5 ile beraber HTTPS sitelerini domain bazlı yasaklayabiliyorsunuz.
Bknz : https://forum.pfsense.org/index.php?topic=123874.0
-
teşekkürler ntopng yi indiriyorum deneyeceğim..
-
Merhaba
https siteleri loglamak konusunda benimde ihtiyacım var. Konuyla ilgili testlerinizde başarıyla loglama yapabildiniz mi?
Destekleriniz için teşekkürler
-
ntopng var kardeşim çok iyi gerçekten başarılı. https leri ssl leri tls leri herşeyi filtreliyor. kullanımı lightsquide göre biraz daha zor. zor derken öyle bi zorluğu yok ama lightsquid kadar kolay görünüme sahip değil.
-
peki ntop'un bu bilgileri tuttuğu bir log dosyası var mı?
şöyle bir bakındım ama şimdilik birşey bulamadım bununla ilgili. trafiği görebiliyorum çok güzel herşey tam istendiği gibi.
günlük log tuttuğu bir dosyası mevcut mudur? Bilginiz var mı
-
Merhaba,
Bu tarz loglamalar için SYSLOG kullanmanızı öneririm.Logsing'in ücretsiz lisansı işinizi fazlasıyla göreceğinizi düşünüyorum.
-
syslog ile https trafikte loglarda gözüküyor mu Samet Bey
-
syslog ile https trafikte loglarda gözüküyor mu Samet Bey
HTTPS trafiğini tamamen göremesenizde işe yarar bir log elde edebilirsiniz.
Ayrıca şu sayfayıda ziyaret etmenizde fayda var.
https://tr.wikipedia.org/wiki/HTTPS
-
sayın modum syslog loglarına sadece log dizinindenmi bakabiliyoruz ? bize öğretirmisin syslogu
-
benim ihtiyacım olan loglama şekli tüm trafiği içerecek şekilde maalesef.
HTTP, HTTPS vs vs. bu şekilde tüm logları görebileceğim bir paket mevcut mu pfsense için. çünkü gördüğüm kadarıyla sadece http loglarını alabiliyoruz.
-
sayın modum syslog loglarına sadece log dizinindenmi bakabiliyoruz ? bize öğretirmisin syslogu
Olur, Istanbula gelirseniz size özel bir sınıf açarım :)
Ama gelmeden öğrenmek istersen aşağıdaki link işini görecektir.
http://www.ciscotr.com/forum/cisco/9155-syslog-nedir.html
https://seminer.linux.org.tr/wp-content/uploads/umitezerce-SyslogileSistemKay%C4%B1tlar%C4%B1n%C4%B1nTutulmas%C4%B1ve%C4%B0ncelenmesi-08022003.pdf
http://pfelk.3ilson.com/2016/11/kibanaelasticsearchlogstash-plugin-x.html
https://en.wikipedia.org/wiki/Syslogbenim ihtiyacım olan loglama şekli tüm trafiği içerecek şekilde maalesef.
HTTP, HTTPS vs vs. bu şekilde tüm logları görebileceğim bir paket mevcut mu pfsense için. çünkü gördüğüm kadarıyla sadece http loglarını alabiliyoruz.
HTTPS Trafiğinin içeriğini okuyabilen loglayabilen bir Firewall yok. tcpdump ile sniffer ederseniz sadece ip bazlı istemcinin isteklerini görürsünüz.Paket içeriğini,hangi web siteye girdiğini vs göremezsiniz.
SysLog ile https dahil Firewall cihazının bütün loglarını alabilirsiniz. Yukarıdaki linkleri kontrol edin.