- Este tópico contém 23 respostas, 5 vozes e foi atualizado pela última vez 11 anos, 2 meses atrás por
.
-
Posts
-
-
Boa tarde ,
Estou em fase de testes no endian 2.5.1 e me deparei com uma dúvida , ao abrir o relatório que é gerado pelo Sarg verifiquei que as páginas que foram negadas não estão marcadas como negadas , como posso solucionar isso, eu quero que no relatório aparece as páginas acessadas e as que foram negadas mas informando ao lado que a mesma foi negada o acesso.
Eu utiliza em outra empresa o Sarg instalado junto com o Iptables em uma máquina com o Fedora e lá os relatórios do Sarg saiam com as páginas acessadas e negadas no mesmo relatório.
Wireguard_webadmin
Sistema gratuito (Open Source) para gestão de VPN's WireGuard com uma Web interface intuitiva e fácil de usar.
Principais funcionalidades:
- Sistema de Firewall completo e flexível.
- Encaminhamento de portas
- Suporte a multi usuário com níveis diferentes de acesso
- Múltiplas instâncias do Wireguard
- Crypto key routing para configuração de VPN site-to-site
O projeto é Open Source, fácil de instalar e está disponível em wireguard_webadmin
-
-
-
leandrocastor,
eu tambem ja trabalho com endian tem 2 anos e ja pesquisei sobre isso e não achei solução.
o que vi é que isso ocorre porque é usado o dansguardian, e como os logs de acesso negado são registrados em outro “arquivo.log” ele não consegue pegar e informar nos relatorios.
so um cara que manja de programação conseguiria resolver isso.
se vc achar me avisa blz.
-
-
-
Pessoal, bom dia !
Eu venho analisando os logs desde a semana passada e identifiquei que no mesmo relatório HTTP vem sites tantos acessados e sites que estão bloqueados mas aparecem como se tivessem sido acessados, por exemplo, tenho o facebook bloqueado e aparece no relatório como se tivesse sido acessado.
Leandro
-
-
-
Pessoal,
Também cheguei a testar mais sem sucesso, é isso mesmo ele grava o acesso negado no mesmo log, porem ele não identifica esse acesso como negado, por isso ele não aparece como negado no relatório, os negados ele grava em um .log do dansguardian, tentei fazer o dansguardian gravar no mesmo do squid, mais mesmo assim não funcionou.
Pra quem manja de programação deve conseguir resolver isso fácil.
-
-
-
-
Pessoal, bom dia !
Nada resolve, preciso que nos relatórios não apareçam páginas que foram bloqueadas na tentativa de acesso, por exemplo, no meu relatório está aparecendo que acessei o Facebook mas o facebook está bloqueado, preciso que apareça no relatório ao lado das paginas que foram negada a informação negada ou retirar do relatório esses casos…Como fazer isso estou utilizando a versão 2.5.1 do endian.
Obrigado.
-
Pessoal, seguinte, isso creio que pode ser um problema, mas é simples de verificar se o site foi acessado ou não, ou seja, o SARG da o tempo de conexão no site, e o numero de Bytes trafegados, se tiver tudo zero, sinal que o usuário tentou acessar, como tava no cache apareceu o log no proxy, o proxy registrou e mandou para o dansguardian efetuar o bloqueio.
Eu faço essa leitura, ai vai de saber interpretar os Logs do SARG.
O SARG também da a hora que foi acessado esse site e quem acessou, como eu tenho politica de liberação por horário ai eu comparo se foi no horário liberado ou não.
Tudo é uma questão de interpretação.
Espero que o pessoal intenda, abraço.
-
Caro Eduardo, eu entendi então olha só abaixo o que tem no meu relatório eu efetuei o bloqueio do facebook para mim para testar….
ACCESSED SITE CONNECT BYTES %BYTES IN-CACHE-OUT ELAPSED TIME MILISEC %TIME
http://www.facebook.com 4 16.80K 1.34% 0.00% 100.00% 00:09:50 590.41K 62.05%
-
Senhores,
essa questão ja é antiga e quando eu tive um tempo pra testar eu vi que quando o usuario tenta acessar uma pagina que esta negada, o DENIED é marcado em outro log que o sarg não verifica e ele tem uma diferença de mensagem do log do squid que é onde o sarg busca pra gerar o log, pelo que vi isso é questão de programação, se alguem manjar bem deve saber alguma solução.
vou voltar a testar novamente, pois gostaria de corrigir isso pois tenho clientes que usam o relatório, daria ate para gerar um html e enviar por e-mail automaticamente.
-
-
-
-
Pior que não rolou aquilo que estava fazendo, mas estou estudando outras possibilidades.
mas uma coisa ja vi que da pra fazer.
Da para sarg.conf, efetuar uma cópia dele com nome de filter.conf por exemplo, apontar o caminho do Log do dansguardian que é /var/log/dansguardian/access.log dentro desse arquivo, mudar o caminho de saída dos Logs que pode ser /var/www/sarg/filter/ONE-SHOT,ai depois só dar o comando sarg -f /etc/sarg/filter.conf, ai ja da para acessar os Logs no caminho https://IPENDIAN:10443/sarg/filter/ONE-SHOT onde terá os Logs dos Bloqueados.
O Endian ja tem uam função de exportar um arquivo TXT com os Sites negados,ja acho interessante isso, se acaso precisar.
-
-
-
-
- O tópico ‘Sarg Relatórios com páginas negadas’ está fechado para novas respostas.