Mikrotik как организовать логирование посещенных сайтов(https)?

Question

[duoman]

Появилась задача сохранять логи посещенных сайтов по ip. Нашел информацию по настройке web-proxy на mikrotik. Но там описано как настроить через http. Есть ли варианты журналирования посещенных сайтов через https ?

Answer 1

[l0ser140]

Логировать обращения к 443 порту?

Можно еще с Layer7 поколдовать.

Answer 2

[Дмитрий]

Если "по ip" значит - достаточно собирать только ip адреса, то вам будет достаточно netflow. На микротике настраиваете отдачу, на коллекторе сбор и анализ. Если нужно без внешнего сервера обойтись, то придется поколдовать со скриптами.
forummikrotik.ru/viewtopic.php?f=16&t=3474 Там была еще одна тема про готовое решение, но ее найти с ходу не смог.

Answer 3

[efkot]

Это Https никто вам не отдаст ключи шифрования, варианты зеркалировать порт и направить трафик на DPI, или писать в лог соединения по 443 порту на конкретные ip но не факт что за одним и тем же ip может быть вагон сайтов.

Answer 4

[Karim kkk]

У меня вопрос почти аналогичный.
Задача следующая, как организовать логирование всех посещенных сайтов с записью по DNS имени? по сути мне необходима запись доменного имени до 2 уровня (включая второго).

НА коммутаторе есть! возможность зеркалировать порт !
Если была подобная тема то поделитесь ссылкой