Creare Log Rule MIKROTIK RouterOS

[marepulito]

Ciao Ragazzi, volevo chiedere un consiglio: Come creare una Log Rule per verificare nel log di MIKROIK se l'utente che tenta di collegarsi con nome utente e Password commette un errore di digitazione opp. ha l'account scaduto?.

Grazie dell'attenzione.

Tanti saluti, M.

[Antonio]

Ciao Ragazzi, volevo chiedere un consiglio: Come creare una Log Rule per verificare nel log di MIKROIK se l'utente che tenta di collegarsi con nome utente e Password commette un errore di digitazione opp. ha l'account scaduto?.

Grazie dell'attenzione.

Tanti saluti, M.

ciao, se lo devi visualizzare solo dal router mikrotik allora eccoti casa devi inserire in ip firewall filter

add action=log chain=forward comment="" connection-state=new disabled=no \
log-prefix="" protocol=tcp

se vuoi registrarlo in un server log allora otre questo devi andare su system logging (topics) info action remote (in actions remote metti l'ip del server log) ciao

[piciccia]

add action=log chain=forward comment="" connection-state=new disabled=no \
log-prefix="" protocol=tcp

Sinceramente.... ci ho messo tutta la buona volontà...
Ma faccio una fatica terribile a trovarci un senso !
Me la spieghi ??

C.

[Antonio]

add action=log chain=forward comment="" connection-state=new disabled=no \
log-prefix="" protocol=tcp

Sinceramente.... ci ho messo tutta la buona volontà...
Ma faccio una fatica terribile a trovarci un senso !
Me la spieghi ??

C.

scusa perche'? a me funziona! nel log mi ritrovo sia il tracciamento di dove navigano i client e anche se inseriscono una nome utente o password sbagliato su un hotspot! correggimi se è sbagliato!

[piciccia]

E' sbagliato che ti trovi il mondo su quel log !!!
Si può fare molto + mirato.

Saluti
C.

[Antonio]

E' sbagliato che ti trovi il mondo su quel log !!!
Si può fare molto + mirato.

Saluti
C.

si piciccia, per avere una rule più mirata! si puo' scegliere il topics in system/logging
es. topics account, hotspot ecc.

Correggimi se sbaglio !

[piciccia]

esatto !
Sul topic hotspot o accout hai quel che cerchi... fai delle prove perchè non è documentato.

Saluti
C.

[piciccia]

e comunque non c'è bisogno di loggare dal firewall ma è un log secco.

Saluti
C.

[Antonio]

e comunque non c'è bisogno di loggare dal firewall ma è un log secco.

Saluti
C.

si hai ragione! perchè il log è una gestione interna...scusate mister

[Antonio]

ho fatto delle prove... impostando
add action=memory disabled=yes prefix="" topics=info
add action=memory disabled=no prefix="" topics=hotspot

la prima mi da informazioni anche sul traffico la seconda escono info su hotspot anche quando un client inserisce username e password, cambiando action=memory a action=remote si invia tutto al server log the dude, inserendo, in system logging action
set remote bsd-syslog=no name=remote remote=(IP del pc che ha dude installato e la porta 514)es: 10.0.10.100:514 src-address=0.0.0.0 \
syslog-facility=daemon syslog-severity=auto target=remote

Tutto bene! Piciccia ti volevo chiedere, avendo due informazioni diverse topics=info e topics=hotspot inviando tutto a the dude è possibile che topics=info vada nel file di syslog e topics=hotspot in un'altro file? ho provato a inserire in the dude logs un nuovo (hotspot) ovviamente non arrivano dati perche arrivano tutti in syslog come si potrebbe fare...cosa devo cercare se è possibile non darmi la soluzione ma solo qualche indicazione altrimente che sfizio ce'