Отслеживание трафика пользователей локальной сети: каким путём лучше пойти?

Question

[Алексей]

Всем привет. Злобное начальство поставило задачу: требуется отслеживать трафик пользователей локальной сети, или грубо говоря кто куда "ходит" в мир и какие сайты посещает. Каким путем лучше пойти? Насколько я знаю, веб-прокси в микротике не отслеживает 443 порт (могу ошибаться,сильно не бейте). Слышал про squid, но никогда с ним не работал. Добротное решение? Сложное в сборке и реализации? Если кто кинет мануал, то будет вообще прекрасно. Спасибо!

Comments

[Keffer]

Хочешь поиграть в "товарища майора" - сразу устанавливай шпионское ПО на все машины. Комплексы готовые для тотальной слежки имеются на рынке. Покупаешь, инсталишь и каждый чих юзверя записан.

[Valentin Barbolin]

https://artica-proxy.com/mikrotik-transparent-web-...

Бесплатной версии должно хватить.
squid - тяжело будет осилить.

[Ингвар]

А разве на микротах нет своего NetFlow ? или я вообще не туда думаю ?!

[Максим Гришин]

Ингвар, нетфлоу тут ни при чем, начальство судя по заявлению хочет видеть из-под https, чего на роутере не добиться. Только прокси и запрет доступа в нет без прокси, только хардкор.

[Valentin Barbolin]

Ингвар, В netflow ты увидишь IP адреса и протоколы. В данном случае эта инфа бесполезна. Если надо просто понимать на какие саты ходят пользователи, то можно контролировать DNS (например поставить AdGuard).

Answer 1

[CityCat4]

Стандартная схема:
- весь тафик пускается через прокси (в данном случае прокси - это машина, а не сервис)
либо
- весь трафик идет через роутер, веб-трафик - через прокси
- прокси с бампингом для того, чтобы видеть что внутри https
- прокси формирует логи, которые парсятся анализаторами
- весь "прямой" трафик через роутер с рабочих станций отрубается, чтобы исключить умников, которые начнут использовать веб-vpn, сторонние прокси, пробросы на домашние компы и еще сто тыщ мильенов способов "обмануть админа" (на самом деле обмануть его нельзя)

В качестве прокси (сервиса) обычно используется squid.

Comments

[Алексей]

CityCat4 Благодарю! Почитаю, надеюсь что разберусь :)

Answer 2

[ky0]

Зачем вам для этого анализировать HTTP/S? Достаточно логировать DNS-запросы.

Comments

[Алексей]

ky0 Такс, а каким путём это можно реализовать не подскажете?

[CityCat4]

Для этого надо исключить возможность использования dns-over-https и всех тех хитрых приемов, что придумали для нае..... РКН иже с ним.