Controle de Acesso

madrux
(usa Ubuntu)

Enviado em 07/10/2008 - 12:55h

Pessoal,

tenho um ambiente em datacenter que estão configurados o Cacti e Nagios além é claro do firewall, esse firewall faz todos os redirecionamentos para as aplicações, gostaria de saber se há como gerar um relatório de qtos acessos foram feitos no firewall e ou qtas solicitações o firewall recebeu?

comfaa
(usa Debian)

Enviado em 07/10/2008 - 13:25h

eu tmb ja estive com esse problemas nas maos ...rs
mas ainda nao achei nada do tipo .....

madrux
(usa Ubuntu)

Enviado em 07/10/2008 - 15:10h

pensei em fazer com que o iptables gere um log e depois criar um script com cat e gerar a informação por completo, mas o que fico na dúvida é se posso gerar um log do iptables e fazer o webanalizer ler essas informações

doldan
(usa Debian)

Enviado em 07/10/2008 - 16:18h

O iptables gera um log de tudo que acontece, para isso você coloca nas regras do firewall antes da regra que bloqueia tudo (caso exista tal regra) a linha:

iptables -A FORWARD -p tcp -i "interface_de_rede" -j LOG

com isso o iptables vai gerar um log dos acessos.

madrux
(usa Ubuntu)

Enviado em 07/10/2008 - 16:45h

mas todo o log ele joga dentro de /var/log/kern.log será que não posso utilizar esse log?