Mikrotik*. Как выделить время подлючения конкретных клиентов и записать в файл?

Question

[Александр Петров]

Задача: формальный учёт времени работы офисных сотрудников. Офис маленький (~15 человек), один маршрутизатор, парочка NAS. По стечению обстоятельств кадровик, допустим, в декрете. Надо условно вести табель похожий на правду для техников и стажеров, но не в ущерб реальной работе.
Идея: Цеплять лог назначения DHCP конкретных MAC-адресов и выписывать из них дату, время, сам MAC-адрес и [Host Name] так чтобы их потом в конце месяца распарсить и свести в табель, считая что если сотрудник пришёл и включил ПК, то он на месте. Что, собственно, если смотреть на логи, очень похоже на правду. Во всяком случае утром, когда все пришли и списочком друг за другом постучались к DHCP.

Загвоздки:

1. Отключение клиента. Оно происходит когда заканчивается Lease time. Да, его можно подобрать так, чтобы выловить "уходы с обеда".. часа, скажем по 2:00 или 3:00 при переподключении. Но это уж совсем условно, а менять адреса каждые 15-30 минут чтобы ловить кто не переподключился, как-то перебор, мне кажется.
   
2. Вывод в файл только нужных данных с фильтрацией по списку MAC-адресов. Со скриптами на Mikrotik пока не дружу - листаю мануал, но уже не понимаю куда его правильно запихать. Lease script, вроде напрашивается, но это не точно.
   

Надо: Прошу подсказать альтернативные варианты решения, если такие есть? Либо направление корректного решения задачи Mikrotik-ом. Скорее всего я изобретаю велосипед и просто не знаю что это уже есть в коробке. Просьба тыкнуть пальцем куда читать.

Comments

[Rsa97]

Лажа. Приходит первый сотрудник из отдела, включает все компьютеры. Остальные приходят через пару часов. И так же в конце рабочего дня, все уходят, остаётся один человек, который выключает все компьютеры в положенное время.

[Strabbo]

Надо: Прошу подсказать альтернативные варианты решения, если такие есть?

Есть, турникет называется.
микротик тут сооооовсем лишний

[Valentin Barbolin]

Оптимальнее было бы использовать CaptivePortal

[Александр Петров]

Rsa97, не тот случай. Нет вопроса принудительного контроля, потому что кто-то по звонку работает и над ним надо стоять. 2-3 помещения в пределах офиса, все работают одновременно над одним и тем же, все знают что им делать, в постоянном контакте, но не каждый день и не всегда одновременно.
А мне есть чем заняться, кроме того чтобы отслеживать кто там сегодня пришёл и во сколько, кто во сколько ушёл. К тому же меня самого может не быть на месте, а ребята придут, поделают что-нибудь несколько часов и убегут на пары.

[Александр Петров]

Strabbo, так это СКУД. И вот он то как раз совсем соооовсем лишний и кричаще избыточный. Для 5-6 человек ставить турникет на входе в офис с ID и регистрацией проходов чтобы вести формальный учёт времени, который просто надо вести согласно ТК? Я вас умоляю.. Притом что ещё есть общий КПП на территорию, но без привязки карты к человеку.

[Александр Петров]

Valentin Barbolin, не уверен.. в процессе работы выход в локальную, а тем более внешнюю сеть часто просто не требуется и браузер даже не запускается. А на одном из бриджей выход в Интернет так и просто наглухо закрыт. Сидеть строить модельки, чертить и ковыряться с железками можно без этого спокойно. Можно и ПК не включать вовсе, но это же ритуал такой: пришёл на работу - включил комп. Даже если он не нужен.

[Valentin Barbolin]

Александр Петров, Попробуй так.

/ip dhcp-server
edit defconf lease-script=":if (\$leaseBound =1) do={\r\
    \n    :local Time [/system clock get time];\r\
    \n    :local Date [/system clock get date];\r\
    \n    :global fileContent [/file get report.txt contents]\r\
    \n    :set fileContent (\$fileContent . \"\\n \$Date-\$Time;\$leaseActIP\");\r\
    \n    :file set report.txt contents=\$fileContent;\r\
    \n}"

[MaxKozlov]

Александр Петров, А в чём проблема по логам собирать события logon-logoff на компах, раз их всего 15 штук ?

[Владимир Скибин]

У вас есть лог подключений в wifi, у каждого сотрудника есть тел, на него и завязываетесь.
Личный тел врядли кто то отдаст, чтобы его заадоптили и он даже на перекуры с собой берется

Answer 1

[ADarkin]

ИМХО решение не очень надёжное - нерадивый сотрудник может попросить коллегу "включи мой компьютер", тому достаточно ткнуть кнопку питания и всё. Опять же, при работе на удалёнке с этими всеми ковидлами никакой нормальной статистики не получится.
Если народ при включении компа на работе еще логинится, например через AD, тогда достаточно легко:
https://winitpro.ru/index.php/2020/04/23/user-doma...
А если есть что-нибудь типа "корпоративного чата", клиент которого запускается при логине, ну или какой-то другой подобный софт, обязательный у всех - то можно брать логи с него. Я одно время так смотрел через логи с OpenFire (корп.чат на Jabber), правда, ему нужен был для этого плагин и пришлось отправить его на MYSQL, зато удобно потом смотреть было.
https://discourse.igniterealtime.org/t/user-status...

Answer 2

[Гарри]

syslog на сервер linux, там сделать парсер с записью в файл(python ом например, думаю и башем можно)