Loggare tutte le connessioni remote

[Bol]

Ciao a tutti,

sono nuovo sia qui che in routerOs, occupandomi comunque di networking in generale.

Vorrei installare un routerOs con sotto 2 sottoreti per gestione remota.

Mi servirebbe loggare tutte le connessioni remote fate dai vari tecnici verso i loro ip interni, con data/ora di in e possibilmente out:

tipo : 88.99.11.00 -> 192.168.10.10:443 20170220_1817

O similare.

Devo impostare delle regole sotto logging?

Come posso salvare tale file su usb o inviarlo tramite mail ad intervalli predefiniti.

Grazie

[xanio]

in che senso loggare le connessioni remote fatte dai tecnici? spiegati meglio.

Cmq in ogni caso oltre al sistema di loggin (che puoi personalizzare), puoi usare il loggin sul firewall, e decidere se mandare tutto su un syslog esterno.

[Bol]

Mi spiego.

Devo installare un gateway con wan ppoe su antenna esterna, da li parto con 2 cavi verso 2 router con relativi dhcp.

Saranno due comparti tecnici diversi, uno per la gestione idraulica ed uno per la gestione bus..

Dovrò aprire le relative porte verso un router o un altro.

Ho la necessità di loggare chi effettua un accesso verso una rete o altra e su che porta.

Tnx

[xanio]

quindi arriva per esempio la richiesta sul tuo ip pubblico, porta 5000 che tu hai nattato verso il router01, poi sul router01 hai un ulteriore nat verso l'ip interno privato 192.168.1.4:5000

allora sull'antenna avviene il primo nat, quindi li riesci a capire quello che ti interessa, ip sorgente pubblico e porta utilizzata (ovviamente tu sai verso che router va e di conseguenza riesci a risalire anche al pc interno visto che sai la porta di destinazione)

Per altre info puoi controllare invece i log di ogni singolo router (puoi loggare su puù punti).
Nella regola di nat, abilita la voce log, e vedrei che ti ritrovi la stringa nei log di sistema, se vuoi scriverli su file di test (magari su usb esterna), semplicemente utilizza system->loggin, ed imposti un action sul file!

qui trovi cmq tutto quello che ti serve
http://wiki.mikrotik.com/wiki/Manual:System/Log

spero di esserti stato utile.

[Bol]

Direi di sì, metto in atto e ti aggiorno... grazie