Log af internet trafik

Det nytter ikke kun at logge, her kan du kun "se" hvad der foregår og meget kan skjules også for en log.

Det du har brug for er en kombination af logging og filtrering, og her har du foreskllige løsninger.

Den gratis. Du kan opsætte en linux box med netfilter konfigureret. Netfilter er en firewall, der kan logge i vildskab og kontrollerer præcist hvad der kommer ind og ud. Hvid du selv har mod på at konfigurere den så kan dette gøres gratis med en ikke helt ny maskine med to netkort. Du kan oven i købet installerer et par add-ons så den også køre proxy. Kig på linux (netfilter er en del af kernen) + jeannea + squid. Kig også på smoothwall, shorwall, monowall osv, dette er færdige firewalls scripts ofte med brugerflade til at hjælpe med opsætningen, du kan også få hjælp på www.sslug.dk også hjælp i praksis

Den der koster lidt. Du kan købe deciderede firewalls, f.eks. en cisco ASA (pix). Disse kan også både logge og filterer, men skal du have samme funktionalitet som i netfilter så koster det.

Den dyre (formentlig). Kombinationen af en firewall (en af de vovenstående) og så noget content filtrering, f.eks. Websense eller finjan, der er to meget forskellige løsninger Iron port er også et navn hvis jeg skal namedroppe og jeg er sikker på at der er flere i markedet. Du kan sikkert købe dig til hjælp med valget.

Spørg hvis du vil vide mere

Hmm, takker ydmygt mange gange. Det er vist en større omgang end ´jeg lige havde forestillet mig.
Tomato kan spytte en del ud, men det er meget svæt at se hvad der er relevant og hvad der ikke er.
Det kommer vist til at vente lidt, til jeg har bedre tid, selvom det er træls når jeg ved der er problemer.
Kan du svare på hvordan jeg laven en "logon" skærm så jeg kan uddele forskellige password og se hvornår den enkelte er på i stedet for at alle bruger den samme kode?