Где ведутся логи openvpn?

Question

[prof1]

Поставил openvpn из пакета на cetnos, по инструкции с офф сайта.
Не могу найти логи посещенных сайтов.

Куда запрятали? Воткнули их в базу мускуллайта?

Пр инсталле с репозитория все понятно -логи пишутся в /var/log

В данном случае вижу только системный лог openvpn

Кто сталкивался?

Answer 1

[АртемЪ]

Не могу найти логи посещенных сайтов.
Куда запрятали? Воткнули их в базу мускуллайта?

OpenVPN это программа для создания тоннеля.
Она пишет логи - кто откуда инициировал подключение к тоннелю, как прошло подключение, и.т.д. - т.е логгирует свою работу.

Откуда там могут взяться логи "посещенных сайтов" ? Если вы организуете логгирование посещенных сайтов на базе какого-то специализированного ПО, то будут вам логи, только при чем тут OpenVPN?

Comments

[prof1]

Возможно я заблуждаюсь, и то решение, что я ставил год назад, включало какое то дополнительное логирование посещенных сайтов. А по факту из текущего инсталла логов получается нет?

[prof1]

Спасибо за ответ

[ky0]

prof1: в логах Softether VPN есть информация о запросах (только, кажется, по IP-адресам, а не доменам). OpenVPN там, как вариант соединения, также присутствует.

[prof1]

Заюзал OpenVPN.net - c Softether VPN не сталкивался.

[АртемЪ]

prof1: Если вам нужна именно история посещения сайтов - ставьте прокси.
Если просто адреса куда шел трафик - это в логах фаервола на шлюзе.

[prof1]

АртемЪ: мне то как раз и не нужны логи :-)

[АртемЪ]

Понятно.
Ну у вас будут логи на шлюзах в любом случае - надо отключать логи на фаерволе.
Только вот тот факт что у вас не будет логов, еще не значит что их не будет вообще :)

[prof1]

Ну, задача не уйти в даркнет, а хотя бы минимально защититься от стримминга провайдров

[prof1]

Кстати, про файервол. О каком логе ты говоришь? сомневаюсь, что про айпитейблс.... А файл2бан если ставить, то логи можно запретить вести

[АртемЪ]

prof1: Я говорю о логах которые пишет файервол.
При чем тут файл2бан не совсем понятно, это же просто схема для отшивания навязчивых дятлов.

А то что от логов не избавится полностью объясняется просто - вы их можете отключить, а ваш провайдер все равно их будет писать. Поэтому все логи можно будет посмотреть у провайдера.

Answer 2

[ky0]

Что это за логи такие - "посещённых сайтов"? Какое отношение openvpn имеет к сайтам, это же не DNS-сервер и не прокси.

Comments

[prof1]

Самое прямое. С чего ты решил, что openvpn не ведет логов того, что через него проходит?

[ky0]

prof1: с того, что VPN работает на более низком уровне OSI, чем прикладной. Анализ и журналирование проходящего трафика - не его работа.

[prof1]

Хм..звучит логично, но год назад я поднимал опенвпн, собирал руками все и прекрасно видел логи...

[prof1]

Спасибо за ответ