Логирование URL с помощью UniFi Security Gateway

Логирование URL с помощью UniFi Security Gateway, UniFi Network

wilmars

Guest

30.05.2018 03:24:00

Привет, интересно, есть ли способ отследить все сайты (полный URL включая https), которые посещают конечные пользователи? Нужно ли для этого настроить syslog? Есть ли руководство или документ, где описано, как это сделать? Заранее спасибо!

SwissTiQ Guest	#2 10.03.2021 08:00:00 Не уверен, что HTTPS правильно понимают. Он шифрует не сам запрос, а только его содержимое. Ты всё равно должен видеть любой запрос на фаерволе (например, pfsense и прочее). Похоже, у Unifi этой функции просто нет.

skalski Guest	#3 13.01.2021 17:56:00 Почему USG/DPI не могут перехватить начальный DNS-запрос от клиента к DNS-серверу до того, как включится HTTPS?

kd6mho Guest	#4 24.07.2019 02:32:00 Я настроил pihole, и он работает просто отлично. Записывает каждый DNS-запрос по приватному IP клиента и также определяет имена хостов.

wilmars Guest	#5 01.05.2019 22:37:00 К счастью, у меня в NAS встроен прокси (QNAP), я направляю через этот девайс весь трафик. Также настройка PiHole — отличная идея, я сам об этом думал. Это был бы мой первый вариант.

kd6mho

Guest

01.05.2019 21:19:00

Какой прокси ты используешь? Я об этом подумал и рассматривал настройку Squid в прозрачном режиме, но кажется, что это слишком много мороки и ещё одна потенциальная точка отказа только ради логирования URL. Думаю просто поставить PiHole и направить все DNS-запросы туда... ведь он как раз логирует DNS-запросы по каждому клиенту.

wilmars Guest	#7 30.04.2019 19:26:00 Я настроил прокси-сервер. Другой вариант по железу — это pFense (аппаратный вариант), который я собирался купить, модель SG-3100. Это шлюз безопасности/брендмауэр, который тоже отлично подойдёт.

kd6mho Guest	#8 30.04.2019 00:19:00 У меня та же проблема... нужно видеть, какие сайты посещают конкретные клиенты, чтобы выявить «проблемных». Удивлен, что USG не предлагает такую функцию, ведь даже многие домашние роутеры это умеют! Ты нашёл какое-то нормальное железо, которое хорошо работает с USG?

Читают тему (гостей: 1)