Просмотр истории посещенных сайтов через Wi-Fi роутер

SysLog Keenetic Extra для просмотра истории посещений

Низкая скорость соединения ноутбука с роутером Keenetic ExtraПриветствую. Помогите решить следующую задачку: Роутер Keenetiс Extra, несколько компьютеров.

Какой роутер лучше выбрать Tenda AC9 или Keenetic Extra?Здравствуйте! Выбираю роутер для дома, соединение Ethernet, скорость 80 мбит/с, тип подключения.

Сохранение истории посещений и закладки в браузере

Отключение записи истории просмотра в WebBrowserДобрый День! Можно ли как-то отключить историю просмотра компонента WebBrowser от истории.

Здравствуйте. Если Вы хотите блокировать, можете попробовать это: https://dns.yandex.ru/advanced

В свойствах сетевого адаптера просто прописать DNS сервера. Или в роутере, если ребенок что-то понимает в комьютере, да бы не смог убрать настройки.

Если что, спрашивайте.

P.S – Когда меня запалили за этим делом в детстве, сделали вывод, что я развиваюсь )

Заказываю контрольные, курсовые, дипломные и любые другие студенческие работы здесь.

Как разместить для просмотра (только для просмотра!) скан книги на сайте?Стоит задача по размещению для просмотра скана книги на сайте. Это можно сделать с помощью.

Нужен WEB интерфейс для syslog-ng на DebianПодскажите, пожалуйста, мне нужен web интерфейс для syslog-ng. В данный момент на сервере Debian.

Какой VPN выбрать

Бесплатные VPN на самом деле не бесплатны. Просто платите вы своей конфиденциальностью

Понятное дело, что прогон трафика через некие сервера для шифрования – это процедура совершенно не бесплатная. В конце концов, владельцам VPN-сервисов приходится заморочиться над созданием специализированных приложений, их поддержкой и обновлением, а также над содержанием серверов, которые расходуют массу ресурсов. Поэтому не рассчитывайте, что бесплатные VPN-сервисы, коих на самом деле масса как в App Store, так и в Google Play, действительно заинтересованы в том, чтобы обеспечить вашу приватность.

Помните знаменитое изречение о том, что если вам предоставляют товар бесплатно, значит, на самом деле товар — это вы? Так вот, используя бесплатные VPN-сервисы, вы сильно рискуете тем, что они будут продавать ваши данные на сторону, чтобы компенсировать собственные потери. Лично я пользуюсь сервисом Windscribe, который хоть и платный, но удовлетворяет всем моим потребностям, а ещё открывает доступ к заблокированным в России ресурсам и в своё время обеспечивал работоспособность Telegram.

Что видит провайдер?

  • Видит ли провайдер HTTPS? Он видит только факт использования защищенного соединения, но само содержимое он не видит.
  • Ну а что тогда по поводу HTTP? Тут провайдер видит почти все, ибо нет никакого шифрования. Заголовки пакетов, что и куда вы отправляли. Может увидеть например что вы посещали торрент-трекер, и у него будет список всех страниц.
  • Видит ли провайдер TOR? Провайдер видит только сервер TOR, расшифровать что вы там делаете он вряд сможет, если нужно то придут домой. Но чтобы это случилось, вы должны захватить планету Земля в интернете.
  • Видит ли провайдер МАК-адрес? Да, это ему видно. Благодаря маку часто у провайдеров идет привязка к оборудованию пользователя. Ну то есть чтобы кто-то не смог воспользоваться вашим интернетом, даже если он знает логин и пароль.
  • Видит ли провайдер поисковые запросы? Ну тут на самом деле вот какое дело. Он в принципе может видеть. Сами адреса он видит, это все заносится в лог, то есть все это записывается. Но вот чтобы увидеть запросы, это нужно подключат дополнительную технологию, которая будет обрабатывать пакеты и вытягивать с них запросы. Это я все к тому что это большие мощности нужны, чтобы так следить и поэтому провайдер не видит поисковые запросы.
  • Видит ли провайдер прокси? Он может только видеть, что вы соединены с каким-то сервером (который на самом деле является прокси). То есть по факту видит, но еще нужно выяснить, прокси это или просто сервер, с которым работает какая-то программа. Хотя, по большему счету это одно и тоже.
  • Так видит ли провайдер куда я захожу? Да, видит. То есть если у провайдера сотни тысяч клиентов, которые могут в сутки генерировать миллион, а то и больше заходов на те или иные сайты, то все это провайдер видит как большую гору трафика. Разумеется что он специально ничего не будет смотреть. Это для статистики и не более.
  • Видит ли провайдер что я качаю? Тут я даже не знаю что сказать. Информация о том, что вы качаете и откуда в первую очередь содержится в первом пакете, который отправляется на сервер для запуска процесса скачивания. А так провайдер видит только что вы принимаете данные с определенного IP-адреса.
  • Видит ли провайдер что я делаю в интернете? Ну, как я уже сказал, то в общем можно сказать что он видит что вы там делаете. Он может даже составить картинку, ну то есть понять что вы за пользователь, чем интересуетесь, куда заходите и так далее. Провайдер видит всю историю посещения. Но просто так это никому не интересно.
  • Хорошо, а видит ли провайдер какие сайты я посещаю в режиме инкогнито в браузере? Режим инкогнито это режим не для провайдера в первую очередь, а для других людей и для сайтов. То есть режим инкогнито позволяет сделать так, будто вы не пользовались браузером. Этим можно обмануть сайты, чтобы они не собирали о вас конфиденциальную информацию ну и знакомых, чтобы они не могли посмотреть на какие сайты вы заходили.

Когда я писал видит ли, это я имел ввиду провайдера, но с точки зрения не человека а машины! Человек видит там мало что. Ибо работников страшно мало по сравнению с количеством юзеров и их трафиком. Человек может увидеть все, но только по запросу свыше…

Но на самом деле провайдеру побарабану что вы делаете за компом. Нет такого понятия что кто-то там спецом сидит в комнате и смотрит, а что это там качают.. Пользователей просто очень много и следить за всеми вручную невозможно, все записывается. И записывается по минимуму, ибо трафика очень много и даже тут нужно экономить, хотя это всего лишь текст.. Если вы просто пользуетесь сайтами то нечего вам боятся. Даже если вы постоянно будете пользоваться VPN или Tor, то никто ничего вам не скажет, ну если вы конечно не будете делать какие-то там коварные дела

Но в чем вообще прикол в с фильмами? Прикол вот в чем. В Германии есть закон какой-то там, короче что типа нельзя качать фильмы не заплатив. Ну так вот. Как работает эта схема? Вы качаете торрент. И его же начинает качать какой-то там полицай. И он видит в самом торренте с кого он качает фильм. И тут анализируя эту статистику он и может понять, с кого можно потянуть штраф. Ну то есть вы понимаете, что тут как раз VPN будет уместным.

На этом все, надеюсь что написал все понятно и доступно. Если что не так, то извините, удачи вам и всего хорошего

На главную! провайдер18.07.2016
Увеличение резкости изображения NVIDIA – что это, как настроить?BSS Multiplatform Plugin – что это за программа?NvNodeLauncher – что это такое? (nvnodejslauncher.exe, NVIDIA NvNode Launcher)NVIDIA Battery Boost – что это?NvBatteryBoostCheckOnLogon – что это за задание?com.android.partnerbrowsercustomizations.tmobile – что это? (Андроид)Letasoft Sound Booster – что это за программа и нужна ли она?Процессор с графическим ядром или без что лучше?

Какую информацию можно узнать о вас в сети Интернет

Многие люди полагают, что в собранной о них информации нет ничего значимого. Однако утечка части этой информации может привести не только к денежным потерям, но и к мощнейшим стрессам, нервным срывам и другим нежелательным последствиям.

Позволяет узнать, что я смотрю в сети Интернет, следующая информация:

  • IP-адрес пользователя. Применяется для определения местоположения устройства, использующегося для входа на сайт;

  • Места посещения пользователя. Если вы задействовали на вашем телефоне GPS или работаете с Google, последний будет постоянно следить за вашим маршрутом и знать все места, которые вы посещаете на протяжении дня. Имеется даже функция оценки посещённых человеком мест;
  • Файлы cookie. Данные файлы собираются веб-сайтами с целью гарантии корректной работы сайта, персонализации сайта в связи с пользовательскими предпочтениями. А также сбором информации о посещениях пользователя;
  • Поисковые запросы и электронные письма. Вся информация, которую вы ищете в системе, хранится в веб-браузере и используется для работы целевой рекламы. Более того, если вы напишите какой-либо е-мейл на определённую тему, будьте готовы увидеть её в показанной вам рекламе;

  • Лайки. При посещении какой-либо социальной сети в статусе зарегистрированного пользователя и нажатия там на «Лайк» данная информация немедленного доставляется на социальную платформу и связывается с вашим профилем;
  • Личная информация. Люди, которые совершают покупки или участвуют в онлайн-опросах, вводят там свои настоящие имена, адреса, е-мейл и другую информацию. Всё это позволяет создать полный образ этого человека, и использоваться в интересах сторонних лиц;
  • Платёжная информация. Если вы оплачиваете любые услуги с помощью кредитной карты или электронного кошелька, вся эта информация также сохраняется. Впоследствии она может быть украдена с целью получения ваших средств незаконным путём.

Идеальный способ узнать какие сайты Вы посещаете через открытый WiFi

Установка и запуск WireShark

WireShark – это крайне полезная и мощная программа для перехвата трафика и анализа активности в локальных сетях. В Kali Linux эта программа уже установлена и готова к использованию, а в Windows её нужно установить дополнительно ( версия для windows ).

Если в Вашем линуксе программа не установлено, то её можно установить из менеджера пакетов или в терминале командой

Для запуска воспользуемся терминалом и запустим от имени Супер-пользователя.

Выбираем нужный нам интерфейс для анализа трафика. После выбора интерфейса мониторинга вид программы меняется

Прежде чем начать смотреть трафик в сети, попробуйте на себе. Перехватите Ваш трафик из Вашего браузер. Просто посетите несколько страница на ПК где запущен WireShark и посмотрите результат. Разберите пакеты, проанализируйте их содержимое.

Wireshark – Мощное средство, а сетевая активность может быть большой. По-этому в интерфейсе программы может оказаться 1000 записей. Для фильтрации можно использовать следующие параметры:

1. ip.proto – Сортировка по протоколу 2. ip.src – сортировка по отправителю3. ip.dst – сортировка по получателю 4. ip.addr – сортировка по адресу

Между названием фильтра и значением нужно поставить логический символ. Условия можно объединять

== – равно || – или то или это (логическое или)& – и то и то (логическое и)> – больше

Сбор информации

Тренировка окончена, можно приступать к анализу. Получаем информацию о тех пользователях, которые сейчас активны. Команда netdiscover позволяет быстро получить этот список.

Такая, примерно, картина у Вас должна получиться.

Если список активных клиентов большой (например вы сидите в макдональдсе) можно список сохранить в файл, правда уже другой программой – fping.

Результат выполнения окажется в файле hosts_active.txt.

IP адреса нам нужны для подстановки в программу Wireshark, а именно в фильтры. Пример фильтра:

IP-адреса могут меняться при переподключении. Тогда фильтруем по MAC-адресу:

Никто не запрещает комбинировать фильтры:

Атака “Человек посередине”

В англоязычной литературе данная атака называется MITM. Суть этой атаки заключается в следующем – когда клиент подключается к серверу, то открывается канал связи и клиент доверяет и думает, что сервер настоящий. Перехватчик выступает транслирующим звеном и говорит клиенту “я настоящий сервер”, а серверу – “я настоящий клиент”. Тем самым транслирует трафик одного другому.

Чтобы реализовать у себя такую схему подключения мы выполним следующие команды.

Если вывелось 1, то следующую команду пропустите

Допишем несколько правил в сетевые настройки

iptables -t nat -A PREROUTING -p tcp –destination-port 443 -j REDIRECT –to-port 8282 #Redirecting traffic from 443 ports to 8282

Стартуем команду для перехвата трафика жертвы. Сначала запускаем wireshark, а лишь потом команду:

Например, для атаки на жертву с ip-адресом 192.168.0.100, а роутером 192.168.0.1 команда примет вид:

Завершающую работу по анализу перехваченных данных производим в программе wireshark.

Заключение

Если вы подключаетесь к открытым wifi сетям, то будьте очень внимательны при переда данных в них. Используйте зашифрованное соединение и другие методы защиты.

*Статья ни в коем случае не призывает к действиям, а лишь демонстрирует возможности программного обеспечения!

Просмотр Активности Пользователя

Настройки маршрутизатора варьируются в зависимости от марки вашего маршрутизатора. Однако большинство маршрутизаторов имеют функцию, называемую журналами (Logs). Эта функция перечисляет все IP – адреса, подключенные к вашему маршрутизатору. Это также место, где хранится вся активность просмотра.

Прежде чем проверять журналы, вы должны знать IP-адрес целевого устройства.

Перейдите к Подключенным устройствам (Attached Devices). Эта функция может иметь другое название на вашем устройстве. Но в основном вы ищете страницу, которая отображает все IP-адреса подключенных устройств.

Как только вы выясните, какой из них вам нужен (адрес цели), запомните его. Это понадобится чуть позже.

Теперь нажмите кнопку Журналы (Logs), чтобы отобразить все сайты, которые были посещены при подключении к вашему маршрутизатору.

Вам будет представлен список доменов или IP-адресов назначения вместе с IP-адресом пользователя. Используйте IP-адрес вашей цели для отслеживания их интернет-активности.

По умолчанию журнал отключен. Чтобы отслеживать активность пользователя, сначала необходимо включить эту функцию.

Симптомы

Оборудование может быть заражено следующими типами вирусов:

  • замедляющими скорость передачи данных. К примеру, вирус способен сбивать настройки, будет низкая скорость, потеря сигнала и т. п.;
  • подменяющими адреса сайтов. Происходит это так: человек переходит на ресурс, а вредоносная программа меняет DNS, и пользователь перенаправляется на сайт с рекламой или ему становятся видны рекламные блоки, которые разместили владельцы сайтов. Данный вирус является опасным еще и по той причине, что он способен перенаправлять на ресурс, в котором содержится другой вредоносный контент.

Во всяком случае при нестабильной работе роутера необходимо провести его проверку на вирусы, убрать которые достаточно легко.

Защита сетевого оборудования от вирусов

Для защиты своего маршрутизатора от заражения можно воспользоваться следующими рекомендациями:

  • Сделать обновление прошивки до последней версии. Посетите сайт изготовителя, впишите в поиск свою модель и загрузите самую последнюю прошивку.
  • Установить многозначное значение пароля на веб-интерфейс. Не во всех роутерах можно менять логин. Однако, если вы поставите сложный пароль, взломать веб-интерфейс уже будет непросто.
  • Установить оффлайн вход в настройки роутера.
  • Поменять IP-адрес маршрутизатора в локальном доступе. В процессе взлома вирус сразу будет обращаться к таким адресам, как 192.168.0.1 и 192.168.1.1. Исходя из этого, лучше поменять третий и четвертый октет IP-адреса локальной сети.
  • Поставить надежную антивирусную программу на ПК. Если вирус сперва попытается проникнуть в компьютер, он будет сразу удален, что не позволит ему нанести вред маршрутизатору.
  • Не храните пароли в браузере.

Как видите, проверить роутер на вирусы и почистить его несложно. Но лучше следовать простым советам по профилактике заражения. Но если уж такое случилось, вы знаете, что нужно делать.

Можно ли на домашнем wi-fi узнать историю посещений со всех ПК в квартире?

gigab­yte

5 лет назад

В недорогих бюджетных моделях журнал есть, но данные его скудны. Обычно предоставляется только информация об аренде адреса с указанием MAC арендатора и срока аренды. В какое время произошло резервирование остается только гадать.

Гораздо информативнее будет просмотреть журналы на компьютерах.

автор вопроса выбрал этот ответ лучшим

52371­048

более года назад

Не все это знают, но если в административный журнал зайти, то здесь в меню Wi-fi роутора отражена вся полная история посещений ресурсов в Сети.Есть еще способ. Это маленькие бесплатные специальные программы, которые мы просто скачиваем. Теперь подробную историю подключений и посещений посредством WiFi-сетей с данного компьютера вам позволяет в любое время просмотреть эта совсем небольшая бесплатная программа, а название у нее WifiHistoryView.

Добры­й Мстит­ель

более года назад

В административном журнале можна найти нужную информацию. Так что, чтобы ознакомиться с историей посещений, заходим в основное меню роутера, введя логин и пароль, указанный с обратной стороны модема. Находите административный журнал, а там есть то, что Вам необходимо выяснить. Только не все модели роутера имеет журнал.

Марат 111

более года назад

Да конечно можно узнать историю посещений, для этого вам нужно зайти в основное меню роутера, логин и пароль вы найдете на обратной стороне вашего модема. Дальше вам нужно найти административный журнал, где вы и найдете интересующую вас информацию. Не на всех моделях роутера, есть такой журнал.

volga­me

5 лет назад

Да возможно.Для этого:

  1. Зайдите на свой роутер по IP адресу который указан на обратной стороне роутера, там же указан логин и пароль (по умолчанию).
  2. Далее найдите соответствующий пункт в меню роутера чтобы просмотреть последние соединения или сгенерируйте отчёт за определённый период.

TextE­xpert

3 года назад

Есть так называемый административный журнал, в нем можно и считать историю, но все будет зависеть от самого устройства (не у всех есть такая функция), а также настроек домашнего wi-fi — на какой срок идет отчет.

-Irink­a-

более года назад

Прежде всего стоит уточнить, что такой функцией обладают не все модели вай-фай роутеров. Если у вас не дорогой роутер, вполне может быть, что истории помещений вы не найдёте.

Тем не менее, попробовать найти можно.

Вам необходимо зайти в административный журнал роутера, через основное меню. Для того, чтобы зайти в меню роутера, необходимо вывести логин и пароль от него.

владс­андро­вич

более года назад

Да можно и для этого вам нужно войти в ваш роутер. Входите вы в него по тому IP адресу который прописан в вашем роутере, а именно на обратной его стороне. Там еще так же прописаны и символы вашего логина и пароля. Там в меню потом увидите соответствующий пункт для просмотра последних данных, через который вам и предоставят данные о посетителях.

Лев Левит­ов

более года назад

Есть журнал (административный), собственно где и вся история будет указана, но в дешевых моделях устройств он даст мало информации, тут лучше посмотреть на компе. ipconfig /displaydns — вот так наберите в строк (командной) и вы сможете увидеть DNS-кэш, где есть все сайты, на которые и заходило ваше чадо.

Красн­ое облак­о

более года назад

Нужно смотреть какое у вас устройство.

Если на устройстве есть функция «административный журнал», то можно считать историю, но не везде есть такая возможность.

Ещё и особенности настроек надо учитывать, но в целом да, можно.

DEAL OF KEYS

5 лет назад

да можно в меню Wi-fi роутора в административном журнале!

Знаете ответ?

Источник

Провайдер сохраняет историю браузера?

Несмотря на это, по российским законам история вашего браузера за последние 30 дней будет храниться у провайдера. Подробнее об этом можно узнать в постановлении РФ № 445 «Об утверждении Правил хранения операторами связи текстовых сообщений пользователей услугами связи, голосовой информации, изображений, звуков, видео- и иных сообщений пользователей услугами связи».

Постановление приняли для того, чтобы соответствующие службы смогли отследить преступную деятельность в интернете. Таким образом, во время следствия можно будет точно доказать, с какого компьютера человек заходил на конкретные страницы. Проще говоря, данные о трафике сохраняются только для правоохранительных органов и не доступны простым пользователям.

Очистка списка USB-накопителей

На некоторых режимных объектах к компьютеру разрешено подключать только флешки, зарегистрированные в журнале. Причем, как водится, журнал самый что ни на есть обычный — бумажный. То есть сам компьютер никак не ограничивает подключение незарегистрированных накопителей. Не ограничивает, зато протоколирует! И если при проверке обнаружат, что пользователь подключал незарегистрированные накопители, у него будут проблемы.

Мы ни в коем случае не советуем тебе пытаться украсть военные секреты, но умение очищать список недавно подключавшихся накопителей может пригодиться и в других жизненных ситуациях. Чтобы сделать это, загляни в следующие разделы реестра:

Вот они — все накопители, которые ты подключал к своему компу.

Казалось бы, нужно просто взять и все почистить. Но не тут-то было! Во-первых, разрешения на эти ветки реестра установлены таким образом, что ты ничего не удалишь даже в «семерке», не говоря уже о «десятке».

Во-вторых, назначать права и разрешения вручную долго, особенно если накопителей много. В-третьих, права админа не помогут. Скриншот выше был создан, когда я выполнял операцию удаления как раз с правами админа. В-четвертых, кроме этих двух разделов, нужно почистить еще длинный список разделов. Причем их нужно не просто удалять, а грамотно редактировать.

Если тебе по каким-то причинам понадобится сделать все вручную, то ищи по ключевым словам MountPoints, MountedDevices DeviceClasses и RemovableMedia. Но куда проще использовать готовую программу, которая сделает все за тебя. На некоторых форумах для этого рекомендуют USBDeview. Однако я ее протестировал и заявляю, что она вычищает информацию далеко не из всех нужных разделов. USBSTOR и USB продолжают содержать информацию о подключавшихся носителях.

Могу порекомендовать программу USB Oblivion. Запусти ее, поставь галочку «Произвести реальную очистку». Параметр «Сохранить .reg-файл отмены» можешь включить или нет, но если цель не проверить программу, а подготовиться к грядущей инспекции компьютера, то лучше выключить.

Программа не только чистит реестр, но и выводит подробный лог своих действий (см. ниже). Когда она завершит работу, не останется никаких упоминаний о подключении накопителей к компьютеру.

Как скрыть от провайдера посещаемые сайты

Зашифрованные данные невозможно прочесть без ключа шифрования

Впрочем, если вы считаете, что вы не заходите на сайты сомнительной направленности и вам нечего скрывать, подумайте, как бы вы отреагировали, если бы к вам в уборную повесили камеру? Скорее всего, вы не делаете там ничего противозаконного, но даже после выхода оттуда образ камеры будет с монотонностью маятника напоминать вам об уязвлении чувства собственного достоинства. Поэтому лично я бы предпочёл – а я, собственно, и предпочёл – защитить собственные данные. Не хочу использовать слова «засекретить», потому что скрывать мне, наверное, как и вам, тоже нечего, но какой-никакой безопасности всё равно хочется.

Чтобы защитить данные от раскрытия, необходимо воспользоваться VPN, что буквально расшифровывается как виртуальная частная сеть. Это специальный сервис, который занимается шифрованием вашего интернет-трафика, прогоняя его через собственные сервера. В результате провайдеру идут уже зашифрованные данные, которые он не может прочесть. То есть, если вы зайдёте на AndroidInsider.ru, ваш провайдер зафиксирует факт посещения некоего ресурса, но увидеть даже его адрес не сможет. Вместо него будет видна только полная белиберда.

Если я купил роутер на М.Видео, то кому платить за интернет и как узнать, какие тарифы есть?

Как узнать, какие интернет провайдеры есть в моем доме?

Это легко узнать на агрегаторе провайдеров «Дом Интернет» — dominternet.ru

Для этого перейдите на сайт, введите свой адрес и вы увидите все тарифы провайдеров к которым можно подключиться в вашем доме.

Вся информация о тарифах (скорость, цена, количество каналов и т.д.) актуальная, она предоставляется напрямую от провайдеров.

На данный момент к агрегатору подключены 19 провайдеров по всей стране, и их число постоянно растет.

Есть и другой способ. Если вы живете в многоквартирном доме, то представители провайдеров наверняка расклеили рекламу своих компаний в подъезде, общих коридорах и на лестничных площадках.

Поэтому обратите внимание на эту рекламу — там должны быть флаеры и листовки с номерами телефонов специалистов, по которым можно узнать всю информацию о подключении. Также на вашем этаже должны быть коммутаторы с проводами — небольшие железные короба от которых проведены провода интернета в квартиры. На коммутаторах обычно также есть контакты провайдера

На коммутаторах обычно также есть контакты провайдера.

История посещения сайтов через журналы маршрутизатора Mikrotik

В своей работе мне часто приходится использовать данные маршрутизаторы для решения своих задач. В данном случае, необходимо было предоставить доступ в интернет через роутер RB450G, имея возможность блокировать определенные сайты по маске имени и сохранять историю посещений. Далее будет показан пример решения такой задачи с использованием бесплатного ПО.

Для начала было решено настроить прозрачный прокси. В роутере есть свой Web-proxy, чтобы сделать его прозрачным выполняем согласно примеру в документации

code>ip firewall nat add in-interface=ether1 dst-port=80 protocol=tcp action=redirect to-ports=8080 chain=dstnat ip proxy set enabled=yes port=8080

что перебрасывает запросы по 80(HTTP) порту на порт прокси сервера 8080. Теперь можно добавить блокируемые адреса, например так

/ip proxy access add action=deny redirect-to=192.168.0.1/404 dst-host=:facebook

В данном случае будут блокироваться запросы содержащие слово «facebook» и переадресовываться на внутреннюю страницу 192.168.0.1/404 (что конечно же необязательно). После двоеточия в параметре dst-host можно использовать и регулярные выражения.

Далее встал вопрос, как же, собственно накапливать и обрабатывать журнал посещений. Встроенного или иного продукта от производителя предусмотрено не было. После чтения документации и поиска по тематическим форумам был найден продукт Webproxy-log. Продукт несколько топорный, но подсказывающий направление (хотя для небольшой нагрузки и он вполне сгодится). Как это работает: 1. В настройке назначения журналирования добавляется раздел для предачи в syslog сервер.

/system logging action add name=proxylog target=remote remote=192.168.0.1 src-address=192.168.0.3

192.168.0.1 — адрес syslog сервера, в который мы будем направлять журнал. 192.168.0.3 — внутренний адрес маршрутизатора. 2. Создадим раздел самого журнала, который будет использовать созданное назначение и направлять туда логи прокси сервера . /system logging add topics=web-proxy action=proxylog

На этом этапе роутер будет отсылать логи вида

где с префикса web-proxy,account будет записан адрес пользователя пославшего запрос, и сам запрос.

3. В качестве сервера можно использовать вышеуказанный продукт, который состоит из двух частей: WebProxy Log Catcher — приложение (как служба не устанавливается) сам простой syslog сервер, собирающий логи для последующей обработки и добавляющий метки времени. WebProxy Log — интерфейс просмотра журналов, при каждом запуске импортирующий накопленные сборщиком логи в локальную БД.

Настройка приложения сложностей не вызывает и достаточно описана в документации.

Учтя несложный формат логов, не сложно написать свой анализатор журналов отправляемых маршрутизатором и позже для собственных целей была написана небольшая служба с вэб-интерфейсом, используя Delphi и компоненты ICS, сохраняющая журналы в бд на базе SQL server express.

Возможно, всё перечисленное поможет Вам сэкономить время при решении подобных задач и немного познакомит с возможностями маршрутизаторов данного производителя.

Поделитесь в социальных сетях:FacebookXВКонтакте
Напишите комментарий