Как вести лог посещенных сайтов WiFi пользователями?

Question

[Иван Семенов]

Добрый вечер.
Описание:
Есть контроллер wifi точек (Motorola RFS7000), есть Radius сервер через который пользователи (студенты университета) получают доступ к wifi сети с помощью своих учетных записей из AD.
Вопрос:
Как осуществить ведение логово посещенных сайтов пользователями? Т.е. нужно знать какой пользователь какие сайты посещал.

Answer 1

[Сергей]

зачем знать? это статья батенька

Comments

[Иван Семенов]

А если придут из органов и спросят про студента, мол какие сайты посещал, может кто из студентов экстремистские сайты посещает.

[Иван Семенов]

Я конечно понимаю что есть списки контроля доступа, но все же. По закону логи пользователей FreeWIFI сетей должны храниться.

[Армянское Радио]

По закону, у вас должна быть лицензия оператора связи, чтобы wi-fi студентам раздавать.

[Иван Семенов]

Иван Семенов: А что разве мы сами не можем раздавать wifi собственными силами и только для своих студентов, т.е. кроме студентов конкретного учреждения доступ больше никто иметь к wifi не будет.

[Иван Семенов]

Армянское Радио: Авторизация же осуществляется по доменным учеткам через Radius а не с использование СМС

[Армянское Радио]

Иван Семенов: Во всех известных мне организациях, доступ в интернет для тех, кто не является сотрудниками, осуществляется через провайдера. Отдельная "провайдерская" сеть, отдельный провод, никакой связи с сетью учреждения. Зона ответственности за оборудование - на провайдере.

[Иван Семенов]

Армянское Радио: Т.е. вы хотите сказать что я как адми могу раздавать инет по wifi только сотрудникам. А вот студентам уже этого делать нельзя? И для этого нужно привлекать отдельную организацию?

[Армянское Радио]

Иван Семенов: Да. Иначе вы рискуете оказаться в положении - доступ предоставляете, а лицензии - не имеете.

Ну и если у вас точки Wi-Fi в том же сегменте, что и деканаты - вас и по ФЗ-152 отдельно натянут.

[Иван Семенов]

Армянское Радио: Вот тут нашел по поводу лицензии на предоставление телематических услуг связи:
К сожалению, закон не дает четкой трактовки определения телематическим услугам связи. Единственное, что определено законом, это телематическое электронное сообщение. Им называют одно и более сообщений электросвязи, которые содержат структурированную по протоколу обмена информацию. В связи с тем, что четкое определение отсутствует, под необходимость получения данной лицензии попадают следующие компании:
Интернет-провайдеры;
Интернет-кафе; Фирмы, предоставляющие услуги хостинга;
Бизнес по организации сервисов мгновенных сообщений (sms);
Фирмы, связанные с мониторингом транспорта.

Соотвественно вуз не попадает под этот закон, или все же попадает. денег ведь мы не берем за инет для студентов.

[Армянское Радио]

Иван Семенов: Это лучше решать с юристом вашего университета, как вы будете откручиваться, если вам устроят проверку.

[Сергей]

Я думаю что ему будет быстрее светить 137 ук рф

[Сергей]

И кстати. При проверке ... вас еще могут проверить на лицензинность софта. Я с трудом представляю сумму которую нужно забашлять, чтоб AD в универе поднять.

[Иван Семенов]

Сергей: а по поводу 137 ук рф, вы это батенька к Яровой обратитесь )

[Сергей]

Иван Семенов: он для людей с лицензией. у вас ее нет. не берите на себя много

Answer 2

[Александр]

Достаточно получать статистику от DNS прокси - любое посещение сайта пораждает пачку DNS запросов - нужно лишь сопоставить DNS запросы с пользователями. Так же стоит помнить про DNS кэш - запросы могут не повторяться до его обновления.