Bonjour
Par pure curiosité technique, combien y a t il d'utilisateurs dans le
réseau concerné et quel volume de données transite entre un routeur et
le serveur syslog ?
Pour avoir utilisé OpenWRT des routeurs grand public (netgear) et
trouvé que c'est un peu poussif comme matériel, je me demande aussi
quel type de routeur vous utilisez.
En tout cas l'infrastructure me parait intéressante et l'exemple
excellent pour démontrer l'utilité d'un serveur syslog.
Le jeudi 11 mai 2017 à 11:45 +0200, Jean-Michel OLTRA a écrit :
> Bonjour,
>
>
> Le mercredi 10 mai 2017, Olivier a écrit...
>
>
> > Pour satisfaire à des obligations légales, j'ai pour mission de
> > logguer des
> > connexions sortantes NATées.
> > L'installation est la suivante:
> > Machine distante <--Internet--> Routeur Debian <-- Réseau local -->
> > PC (IP
> > privée)
> > Comment logguer ces informations ?
> > Que conseillez-vous notamment pour réduire la masse potentielle
> > d'informations à conserver ?
>
> Pour quelque chose de similaire, des routeurs Wifi sous base OpenWRT,
> je
> loggue les paquets en PREROUTING qui ont le bit syn mis (--syn) (mais
> uniquement, pour nos besoins, sur les ports 80 et 443). Le syslog du
> routeur
> envoie sur le syslog d'un serveur Debian, qui enregistre les logs du
> routeur
> dans un fichier dédié. Après rotation des logs, j'ai un analyseur
> maison qui
> enregistre le port de destination, l'ip de destination, les adresses
> mac
> source et entrée routeur (on a plusieurs routeurs). Une tâche
> ultérieure
> fait la résolution de nom sur l'ip de destination et complète la
> donnée. Les
> enregistrements sont stockés dans une base Postgresql. Au cours de
> l'analyse
> un filtre saute les enregistrements identiques qui sont distants de
> moins de
> N secondes (N=1 pour l'instant).
>
