Logging af aktivitet på åbent WLAN

Hvordan vil du kunne se hvem der har været på ? Hvis alle kan logge på ?

Ja, du vil kunne logge en MAC adresse, men du vil ikke kunne slå op nogen steder om hvem det er.

Det er jeg fuldt ud klar over, det er også derfor jeg er interesseret i at finde ud af hvad folk bruger netværket til - så kan jeg bedre vurdere om det åbne netværk i stedet skal være lukket.

Hvilken FireWall bruger du ?

på en linksys wrt54g(l) kan man installere DD-WRT firmware.
med den installeret kan du køre Rflow collector på din maskine og overvåge aktiviteten!


http://www.dd-wrt.com/dd-wrtv2/ddwrt.php
http://www.dd-wrt.com/dd-wrtv2/rflow.php

Jeg sætter ikke min lid til at logge direkte fra routeren (altså SNMP)... Jeg er ikke så interesseret i mængden af trafik som jeg er interesseret i at finde ud af hvilke websider det besøges.

Kunne man måske forestille sig, at al trafikken der er på det trådløse net bliver sendt gennem en computer der står og logger tingene?

Hvis du har en linksys med dd-wrt, kan du installere syslogd - service fra kiwi og derved logge hele dytten på en pc.

Ja du kan jo sætte en computer op som proxy server. Så har du også mulighed for at filtrere ting fra.

en proxy lyder som en god ide - men hvordan adskiller jeg det, så de som sidder på kabel-LAN ikke skal igennem proxy, mens de der er på WLAN skal?

Beskriv dit isenkram lidt nærmere.

Den løsning jeg er ude efter afhænger ikke af det hardware jeg benytter....

Den optimale løsning ville i mit hoved være;

1) Klienterne går på det åbne WLAN og får tildelt IP via DHCP.
2) Gateway IP peger på en maskine som al deres trafik går igennem og hvor det logges/evt. begrænses

Jamen så skal du have en proxy. Og hvis du bruger et WLAN accesspoint, så sætter du bare proxyen mellem det trådednet og det trådløse, så logger den alt trafik.

Spørgsmål i den forbindelse;

Hvordan tvinger jeg folk til at bruge proxy'en - hvis det eneste jeg kan "tvinge" dem til at er bruge en bestemt gateway?

De proxy'er jeg har kigget på har krævet, at man skulle indstille ting i f.eks. browseren - og det er jeg jo naturligvis ikke så meget for

Okay - efter at have snust lidt rundt virker det som om det jeg skal have gang i er en transparent proxy...

lukker