22 Dec
2016
22 Dec
'16
1:38 p.m.
Le 21/12/2016 à 22:40, Christophe Dezé a écrit :
bonjour,
Quelles solutions connaissez vous pour journaliser les accès aux sites web au travers d'un routeur sans utiliser de proxy (type squid) ?
typiquement un routeur linux avec plusieurs cartes réseaux.
merci
Liste de diffusion du FRsAG http://www.frsag.org/
Depuis un routeur GNU/Linux sur la route? urlsnarf (binaire venant avec la suite Dsniff, se basant sur pcap), ça sort du CLF (le format simple utilisé par Apache). Tu pourras même filtrer des accès à des outils internes par exemple.
Par contre, évidemment, tu louperas le trafic chiffré.
Cordialement,
Charles-Antoine