Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2012-05-04 13:23:19
ollaf - Nowy użytkownik
- ollaf
- Nowy użytkownik
- Zarejestrowany: 2012-05-04
ulog - mysql - mikrotik i iptables?
Witam Wszystkich,
koledzy mam pytanie do Was bo nie bardzo mogę sobie poradzić.
Otóż mam serwer na Debianie z Freeradiusem i bazą mysql oraz Mikrotika na którym skonfigurowałem Hotspota i serwer DHCP.
Autoryzacja działa dzięki Freeradiusowi gdzie jest skonfigurowany jeden user, czyli wszyscy łącząc się z Hotspotem używają jednego loginu i hasła (nie wiem ale chyba może tak być).
Freeradius ładnie loguje userów korzystających z Hotspota (Hotspot jest darmowy).
Chciałem dodać do tego logowanie ruchu za pomocą pakietu ULOG i ULOGD z zapisem do bazy mysql.
Adres serwera z freeradiusem to 10.10.10.250, mikrotika 10.10.10.253, adresy dla userów łączących się z Hotspotem to 10.5.50.XX.
Zainstalowałem Ulog i Ulogd utworzyłem bazę mysql skonfigurowałem plik ulogd.conf ale nie wiem jaką regułę dodać do iptables aby to wszystko działało.
Offline
#2 2012-05-06 21:37:53
Jacekalex - 
Podobno człowiek...;)
- Jacekalex
- Podobno człowiek...;)
- Skąd: /dev/urandom
- Zarejestrowany: 2008-01-07
Re: ulog - mysql - mikrotik i iptables?
Normalna regułka na przykład taka:
Kod:
iptables -I INPUT -p tcp --dport 80 -m state --state NEW -j ULOG --ulog-nlgroup 5
Dopasowanie i cel ulog musisz sobie dorobić sam.
RTFM:
http://pl.wikibooks.org/wiki/Sieci_w_Linuksie/Netfilter/iptables
Kod:
man iptables iptables -j ULOG --help
To by było na tyle
;-)
Ostatnio edytowany przez Jacekalex (2012-05-06 21:39:03)
W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem para bellum ;) | Pozdrawiam :)
Offline
#3 2012-05-07 10:26:18
ollaf - Nowy użytkownik
- ollaf
- Nowy użytkownik
- Zarejestrowany: 2012-05-04
Re: ulog - mysql - mikrotik i iptables?
dodałem regułę iptables i w logach w pliku syslogemu.log otrzymuję coś takiego
Kod:
May 7 08:01:54 radebian IN= OUT=eth0 MAC= SRC=10.10.10.250 DST=209.85.148.138 LEN=52 TOS=00 PREC=0x00 TTL=64 ID=52197 CE DF PROTO=TCP
docelowo ma to się zapisywać w bazie. Adres źródłowy jest adresem serwera, jak zrobić aby adres źródłowy był adresem przydzielonym danemu userowi np 10.5.50.25, czy musiał bym w takim wypadku uruchomić serwer DCHCP na serwerze a nie na mikrotiku?
Offline
#4 2012-05-07 13:43:04
BiExi - matka przelozona
Re: ulog - mysql - mikrotik i iptables?
a do konfiga ulog'a to kto zajrzy?
A tutaj cytat z jakiegoś FAQ
We could even use ulog to log the firewall messages: Install ulogd
aptitude install ulogd ulogd-mysql
Config mysql:
mysqladmin -u root -p CREATE ulogd
mysql -u root -p ulogd < /usr/share/doc/ulogd-mysql/mysql.table
mysql -u root -p
mysql> USE ulogd;
mysql> GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER
ON ulogd.ulog
TO 'ulogd_user'@'localhost' IDENTIFIED BY 'ulogd_passwd';
mysql> flush privileges;
mysql> quit
Edit the config file to enable and configure the mysql output plugin if needed
/etc/ulogd.conf[/quote]
[url=http://dug.net.pl][b]DUG[/b][/url]
Offline
#5 2012-05-09 10:56:02
ollaf - Nowy użytkownik
- ollaf
- Nowy użytkownik
- Zarejestrowany: 2012-05-04
Re: ulog - mysql - mikrotik i iptables?
Najważniejsze w tym momencie dla mnie jest to żeby adres źródłowy nie był adresem serwera.
Offline
#6 2012-06-01 08:44:13
3com - Nowy użytkownik
- 3com
- Nowy użytkownik
- Zarejestrowany: 2012-06-01
Re: ulog - mysql - mikrotik i iptables?
Mam podobny problem - jak to zrobić w iptables?
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00010 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00126 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.137.199.208' WHERE u.id=1 |
| 0.00076 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.137.199.208', 1733338667) |
| 0.00053 | SELECT * FROM punbb_online WHERE logged<1733338367 |
| 0.00088 | DELETE FROM punbb_online WHERE ident='18.119.125.61' |
| 0.00084 | DELETE FROM punbb_online WHERE ident='18.119.159.196' |
| 0.00068 | DELETE FROM punbb_online WHERE ident='18.226.17.210' |
| 0.00068 | DELETE FROM punbb_online WHERE ident='3.128.197.61' |
| 0.00078 | SELECT topic_id FROM punbb_posts WHERE id=201512 |
| 0.00005 | SELECT id FROM punbb_posts WHERE topic_id=21199 ORDER BY posted |
| 0.00053 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=21199 AND t.moved_to IS NULL |
| 0.00006 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00195 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=21199 ORDER BY p.id LIMIT 0,25 |
| 0.00080 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=21199 |
| Total query time: 0.00994 s | |