report OpenVpn

xalex1977

salve,
è possibile creare un report giornaliero delle connessioni OpenVpn, con nome utente, traffico, ecc .....?
utilizzando software esterni?
grazie

kiokoman

ntopng , darkstats, bandwidthd, sono disponibili come pacchetti aggiuntivi, prova a vedere quello che meglio fa al caso tuo

xalex1977

@kiokoman
prima di installare uno dei pacchetti suggeriti sull'appliance di produzione, non avendo altri PFsense di test mi sapete dire cortesemente quale può creare un report giornaliero tipo questo:

kiokoman

mi spiace, non ho idea, di specifico per openvpn non credo ci sia nulla. non li uso personalmente anche se li ho provati per un po, ntopng è pesantuccio ma ha la funzione per esportare i dati in formato json e possibilità di filtrare per singolo indirizzo ip/indirizzi locali/indirizzi esterni, darkstat non ha funzioni di esportazione da quel che mi ricordo. forse se chiedi nel forum inglese ti sanno aiutare

rbt

c'è uno script sul forum inglese per inviare via email il log delle connessioni / disconnessioni openvpn
https://forum.netgate.com/topic/151351/email-notification-openvpn-client-connect-common-name

invece di inviare un messaggio, puoi scrivere quei dati su un file di testo; e poi analizzarlo estraendo i dati di connessione per utente su base giornaliera

fabio.vigano

Ciao,
Per avere il nome dell'utente che si connette e disconnette devi aumentare il livello di logging.
Io invio i log ad un server syslog e poi da lì estraggo i dati per le statistiche.
Ciao Fabio

fabio.vigano

Dimenticavo, nessuno dei pacchetti ti dà statistiche storiche sulle connessioni vpn
Ciao Fabio

rbt

Mi pare che, anche col livello di logging standard, lo script riesca a estrarre il nome dell'utente.
Il syslog server è un'opzione, ma non è sempre disponibile.

Lo storico delle connessioni si ottiene salvando i dati sul documento di testo interno a pfsense.
Volendo, allo script di connessione/disconnessione openvpn, si può affiancare uno script che registri dati su base temporale (sempre su file di testo); così si potrebbe anche avere lo storico per giorno/ora del traffico effettuato sulla vpn da ogni utente.