logowanie ruchu w sieci LAN

Wszystko co nie mieści się w pozostałych kategoriach
Wiadomość
Autor
MajkiSpajki
member
member
Posty: 37
Rejestracja: 21 sie 2012, 13:52

logowanie ruchu w sieci LAN

#1

#1 Post autor: MajkiSpajki »

Mam takie pytanie, czy jak mam w sieci zrobiony NAT i kilka podsieci wychodzi mi 1 adresem zewnętrznym IP to muszę logować dane kto i kiedy się połączył ??

Dokładniej powiedzmy, że w firmie jest np 100 komputerów i każdy ma stały adres IP. Któryś z tych userów wchodzi na forum i wypisuje nieprawdziwe dane o kimś noi przychodzi do mnie Policja abym wskazał kto to dokładnie zrobił. Czy muszę logować te dane ?? Czy muszę logi przechowywać w specjalny sposób ??

Awatar użytkownika
scoon
wannabe
wannabe
Posty: 301
Rejestracja: 28 paź 2008, 12:24

#2

#2 Post autor: scoon »

Wypadałoby logować translacje nat. Użyj syslog-ng i zrzut do bazy danych n.p. mysql.

ODPOWIEDZ