Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-05-04 13:23:19
ollaf - Nowy użytkownik
- ollaf
- Nowy użytkownik
- Zarejestrowany: 2012-05-04
ulog - mysql - mikrotik i iptables?
Witam Wszystkich,
koledzy mam pytanie do Was bo nie bardzo mogę sobie poradzić.
Otóż mam serwer na Debianie z Freeradiusem i bazą mysql oraz Mikrotika na którym skonfigurowałem Hotspota i serwer DHCP.
Autoryzacja działa dzięki Freeradiusowi gdzie jest skonfigurowany jeden user, czyli wszyscy łącząc się z Hotspotem używają jednego loginu i hasła (nie wiem ale chyba może tak być).
Freeradius ładnie loguje userów korzystających z Hotspota (Hotspot jest darmowy).
Chciałem dodać do tego logowanie ruchu za pomocą pakietu ULOG i ULOGD z zapisem do bazy mysql.
Adres serwera z freeradiusem to 10.10.10.250, mikrotika 10.10.10.253, adresy dla userów łączących się z Hotspotem to 10.5.50.XX.
Zainstalowałem Ulog i Ulogd utworzyłem bazę mysql skonfigurowałem plik ulogd.conf ale nie wiem jaką regułę dodać do iptables aby to wszystko działało.
Offline
#2 2012-05-06 21:37:53
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/random
- Zarejestrowany: 2008-01-07
Re: ulog - mysql - mikrotik i iptables?
Normalna regułka na przykład taka:
Kod:
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ULOG --ulog-nlgroup 5
Dopasowanie i cel ulog musisz sobie dorobić sam.
RTFM:
http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfilter/iptables
Kod:
man iptables iptables -j ULOG --help
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2012-05-06 21:39:03)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2012-05-07 10:26:18
ollaf - Nowy użytkownik
- ollaf
- Nowy użytkownik
- Zarejestrowany: 2012-05-04
Re: ulog - mysql - mikrotik i iptables?
dodałem regułę iptables i w logach w pliku syslogemu.log otrzymuję coś takiego
Kod:
May 7 08:01:54 radebian IN= OUT=eth0 MAC= SRC=10.10.10.250 DST=209.85.148.138 LEN=52 TOS=00 PREC=0x00 TTL=64 ID=52197 CE DF PROTO=TCP
docelowo ma to się zapisywać w bazie. Adres źródłowy jest adresem serwera, jak zrobić aby adres źródłowy był adresem przydzielonym danemu userowi np 10.5.50.25, czy musiał bym w takim wypadku uruchomić serwer DCHCP na serwerze a nie na mikrotiku?
Offline
#4 2012-05-07 13:43:04
BiExi - matka przelozona
Re: ulog - mysql - mikrotik i iptables?
a do konfiga ulog'a to kto zajrzy?
A tutaj cytat z jakiegoś FAQ
We could even use ulog to log the firewall messages: Install ulogd
aptitude install ulogd ulogd-mysql
Config mysql:
mysqladmin -u root -p CREATE ulogd
mysql -u root -p ulogd < /usr/share/doc/ulogd-mysql/mysql.table
mysql -u root -p
mysql> USE ulogd;
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER
ON ulogd.ulog
TO 'ulogd_user'@'localhost' IDENTIFIED BY 'ulogd_passwd';
mysql> flush privileges;
mysql> quit
Edit the config file to enable and configure the mysql output plugin if needed
/etc/ulogd.conf
Offline
#5 2012-05-09 10:56:02
ollaf - Nowy użytkownik
- ollaf
- Nowy użytkownik
- Zarejestrowany: 2012-05-04
Re: ulog - mysql - mikrotik i iptables?
Najważniejsze w tym momencie dla mnie jest to żeby adres źródłowy nie był adresem serwera.
Offline
#6 2012-06-01 08:44:13
3com - Nowy użytkownik
- 3com
- Nowy użytkownik
- Zarejestrowany: 2012-06-01
Re: ulog - mysql - mikrotik i iptables?
Mam podobny problem - jak to zrobić w iptables?
Offline