Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

Strony: 1

 

#1  2012-05-04 13:23:19

  ollaf - Nowy użytkownik

ollaf
Nowy użytkownik
Zarejestrowany: 2012-05-04

ulog - mysql - mikrotik i iptables?

Witam Wszystkich,
koledzy mam pytanie do Was bo nie bardzo mogę sobie poradzić.
Otóż mam serwer na Debianie z Freeradiusem i bazą mysql oraz Mikrotika na którym skonfigurowałem Hotspota i serwer DHCP.
Autoryzacja działa dzięki Freeradiusowi gdzie jest skonfigurowany jeden user, czyli wszyscy łącząc się z Hotspotem używają jednego loginu i hasła (nie wiem ale chyba może tak być).
Freeradius ładnie loguje userów korzystających z Hotspota (Hotspot jest darmowy).
Chciałem dodać do tego logowanie ruchu za pomocą pakietu ULOG i ULOGD z zapisem do bazy mysql.
Adres serwera z freeradiusem to 10.10.10.250, mikrotika 10.10.10.253, adresy dla userów łączących się z Hotspotem to 10.5.50.XX.
Zainstalowałem Ulog i Ulogd utworzyłem bazę mysql skonfigurowałem plik ulogd.conf ale nie wiem jaką regułę dodać do iptables aby to wszystko działało.

Offline

 

#2  2012-05-06 21:37:53

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/urandom
Zarejestrowany: 2008-01-07

Re: ulog - mysql - mikrotik i iptables?

Normalna regułka na przykład taka:

Kod:

iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ULOG --ulog-nlgroup  5

Dopasowanie i cel ulog musisz sobie dorobić sam.

RTFM:
http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfilter/iptables

Kod:

man iptables
iptables -j ULOG --help

To by było na tyle
;-)

Ostatnio edytowany przez Jacekalex (2012-05-06 21:39:03)

W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#3  2012-05-07 10:26:18

  ollaf - Nowy użytkownik

ollaf
Nowy użytkownik
Zarejestrowany: 2012-05-04

Re: ulog - mysql - mikrotik i iptables?

dodałem regułę iptables i w logach w pliku syslogemu.log otrzymuję coś takiego

Kod:

May  7 08:01:54 radebian IN= OUT=eth0 MAC= SRC=10.10.10.250 DST=209.85.148.138 LEN=52 TOS=00 PREC=0x00 TTL=64 ID=52197 CE DF PROTO=TCP

docelowo ma to się zapisywać w bazie. Adres źródłowy jest adresem serwera, jak zrobić aby adres źródłowy był adresem przydzielonym danemu userowi np 10.5.50.25, czy musiał bym w takim wypadku uruchomić serwer DCHCP na serwerze a nie na mikrotiku?

Offline

 

#4  2012-05-07 13:43:04

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: ulog - mysql - mikrotik i iptables?

a do konfiga ulog'a to kto zajrzy?

A tutaj cytat z jakiegoś FAQ

We could even use ulog to log the firewall messages: Install ulogd

aptitude install ulogd ulogd-mysql

Config mysql:

mysqladmin -u root -p CREATE ulogd
mysql -u root -p ulogd < /usr/share/doc/ulogd-mysql/mysql.table
mysql -u root -p
mysql> USE ulogd;
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER
       ON ulogd.ulog
       TO 'ulogd_user'@'localhost' IDENTIFIED BY 'ulogd_passwd';
mysql> flush privileges;
mysql> quit

Edit the config file to enable and configure the mysql output plugin if needed

/etc/ulogd.conf[/quote]

[url=http://dug.net.pl][b]DUG[/b][/url]

Offline

 

#5  2012-05-09 10:56:02

  ollaf - Nowy użytkownik

ollaf
Nowy użytkownik
Zarejestrowany: 2012-05-04

Re: ulog - mysql - mikrotik i iptables?

Najważniejsze w tym momencie dla mnie jest to żeby adres źródłowy nie był adresem serwera.

Offline

 

#6  2012-06-01 08:44:13

  3com - Nowy użytkownik

3com
Nowy użytkownik
Zarejestrowany: 2012-06-01

Re: ulog - mysql - mikrotik i iptables?

Mam podobny problem - jak to zrobić w iptables?

Offline

 

 

Strony: 1

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)

[ Generated in 0.094 seconds, 11 queries executed ]

Informacje debugowania

Time (s) Query
0.00710 SET CHARSET latin2
0.00018 SET NAMES latin2
0.01385 SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='18.191.189.154' WHERE u.id=1
0.00293 REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '18.191.189.154', 1734009219)
0.00090 SELECT * FROM punbb_online WHERE logged<1734008919
0.00290 SELECT topic_id FROM punbb_posts WHERE id=201417
0.00262 SELECT id FROM punbb_posts WHERE topic_id=21199 ORDER BY posted
0.00093 SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=21199 AND t.moved_to IS NULL
0.00007 SELECT search_for, replace_with FROM punbb_censoring
0.00433 SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=21199 ORDER BY p.id LIMIT 0,25
0.00097 UPDATE punbb_topics SET num_views=num_views+1 WHERE id=21199
Total query time: 0.03678 s