Hvordan laver man en log server?

P.S.
Flere point kan tildeles hvis svaret er godt - giver op til 100 point for et fyldestgørende svar.

Du kan bruge to forskellige tilgange eller begge i forening

Du kan logge i din firewall og her registrere hvad hver enkelt IP addresse foretager sig. Næste problem bliver så at kæde IP addresser til den enkelte bruger

Du kan opsætte et domæne hvor brugerne logger på, og så logge hvad den enkelte bruger foretager sig.

Du kan kombinerer så det er relativt let at se hvem der er logget på og hvad de foretager sig.

Endelig kan du opsætte en syslog server hvor alle logs samles

Hvis din router understøtter netflow export vil det måske være værd at kigge på. Det er en protokol fra Cisco som gør næsten det du ønsker. Hvis din router ikke supportere det som du vil kan du evt. i din switch få den til at spejle den port hvorpå din gateway er forbundet. På den port som du spejler kan du så placere en netflow capture enhed, open-source logger, og derved selv lave netflow datagrammer som du kan sende videre mod en kollektor. Hvis du vil bruge lidt penge på det har SolarWinds et godt program til det. Kig lidt på Solarwinds orion.

/
Martin

Okay, begge ting lyder fornuftigt.
Dog skal det siges at strukturen ikke skal være baseret på et domæne, da ledelsen af en eller anden årsag ikke ønsker dette.
Ej heller må firewallen heller ikke blive involveret.

En syslog server, bufferzone, "hvordan" installeres den?
Jeg har en server 2008 R2 pakke som udgangspunkt, whats next?

m_soender, det lyder rigig smart, men jeg tror niveauet er lidt for højt for mig endnu, kan sige jeg stadigvæk er under uddannelse inden for IT, samt igen er ledelsen skeptisk for dette.

Men Cerebros, kan det bruges?

Den klassiske maade er vel at forbyde client PC direkte adgang ud gennem firewall, men konfigurer dem til at bruge en proxy server som har lov til at gaa ud gennem firewall. Den proxy server kan saa logge og enforce diverse regler.