Pagina 1 di 1
monitorare il traffico
Inviato: mer 12 apr 2006, 9:07
da giorgiocc
un albergo mi ha chiesto di salvare in un log o database il traffico dei clienti che navigano dalle camere.
Del tipo DATAora - IPLOCALE - SITOwww
eventualmente bloccare certi siti o certi servizi (FTP download, ecc...)
che soluzione posso usare ?
Inviato: mer 12 apr 2006, 9:40
da kobaiachi
prima di monitorare il traffico dei clienti controlla se sia legale e che non sia violato qualche diritto di privacy/riservatezza.
ad esempio pensa se la moglie di un cliente sapesse da qualcuno dello staff dell albergo che suo marito ha visionato un sito di incontri come puo essere cupido di libero .
penso che come minimo se l'albergo vuole adottare queste policy almeno dovrà avvisare i clienti che le loro connessioni sono controllate e loggate.
un software che potresti usare è ethereal e ti dovresti mettere in ascolto tra il router che accede ad internet e lo switch che redistribuisce la connessione alle varie camere
Inviato: mer 12 apr 2006, 11:25
da op15l
non e' legale tenere i log per la privacy.
ma e' obbligatorio tenerli per le forze dell'ordine in caso di reato!
ci sono 2 leggi che si scontrano
Inviato: mer 12 apr 2006, 11:31
da giberg
Penso sia meglio filtrare prima bloccando certi siti e non leggere i log per poi andare a bloccare quello che sconveniente. Giustamente si pone il questione della privacy. In molte scuole ad esempio filtrano in anticipo la possibilità di visitare determinati siti tramite la rete. Non sono competetente in materia, quindi lascio la parola agli altri.
Inviato: mer 12 apr 2006, 12:51
da kobaiachi
per quanto riguarda i siti da bloccare puoi usare un proxy, cosi hai il duplice vantaggio di poter filtrare i siti ed contemporaneamente di rendere la navigazione piu veloce .
ed in questo caso per monitorare le connessioni ti potresti mettere in ascolto direttamente sul proxy.
personalmente finora non ho mai configurato un proxy pero penso che abbiano anche la possibilita di loggare tutte le richieste in entrata/uscita, inoltre se vuoi propio ascoltare lil traffico basta che attivi un software di sniffing direttamente sul proxy.
Inviato: mer 12 apr 2006, 12:52
da targzeta
Tutti i computer dell'albergo devono essere in LAN. Nessun computer ha il permesso di "uscire" dall'albergo (non nel senso di farsi una passeggiata, ma nel senso di fare richieste all'esterno). L'unico modo per richiedere pagine web internet è mandare le richieste ad un proxy server. Tutti i programmi internet hanno la possibilità di configurare un proxy server, ovvero ti danno la possibilità di inserire un ip al quale loro invieranno tutte le richieste dell'utente.
In pratica l'immagine è di una rete locale (LAN) isolata ma con la possibilità di accedere ad internet passando attraverso l'unica porta disponibile, appunto il proxy server.
Ora, questo proxy server può eseguire vari compiti: loggare le richieste, filtrare tramite firewall alcuni protocollo (vedi FTP P2P etc...), filtrare tramite filrewall l'accesso ad alcuni siti, fungere da cache per la LAN, etc..etc...
Unico punto debole è che ha un unico punto di convergenza, per intenderci, se cade il server proxy nessun computer dell'albergo può accedere ad internet.
Spina
Inviato: mer 12 apr 2006, 19:20
da IceSlack
per bloccare e loggare i servizi puoi usare ip tbaels credo
Inviato: gio 13 apr 2006, 9:07
da simplex
Inviato: gio 20 apr 2006, 12:15
da orso75
Ciao,
Una situaziona analoga l'ho risolta con squid
per "default" non permette traffici FTP (non è socket)
facendo passare tutto il treffico tramite squid ... dovresti avere sia i log interni che il blocco del traffico.
ethereal è un ottimo sniffer, ma forse un transparent proxy ti apre più possibilità...
Ciao
Orso