syslog sur SME 6.0.1
ericleslapys
J'ai besoin d'utiliser le syslog pour logger sur une sme 6.0.1
j'ai
1 monowall
avec wan en 192.168.216.1
avec lan en 10.0.0.1
1 sme 6.0.1 en server ( pas gateway)
lan en 10.0.0.20
Est ce que je peux envoyer tous les logs sur le sme,
est ce que syslog fonctionne quand on est en mode server sur un sme ou
dois je mettre en gateway
si quelqu'un à déja fait / peux m'expliquer comment faire pour faire
accepter à syslog ce serait cool.
Meric d'avance
eric chez leslapys.com
ericleslapys
> Bonjour,
>
> J'ai besoin d'utiliser le syslog pour logger sur une sme 6.0.1
Heu désolé , mon cervo marche pas bien, sibsib m'avait déja expliqué,
pas frapper
bon pour ceux que ca interresse, ca se trouve en historique dans ce
groupe,
parcontre j'aimerai quand même savoir comment faire pour avir
differents fichiers de log crés, genre
1 pour les ips / mac envoyé par monowall
et unautre pour loguer les actions effectuées ( pop/imap/http etc....)
une fois finis, ben ca seras conforme avec la législation.
Eric
sibsib
>
> parcontre j'aimerai quand m�me savoir comment faire pour avir
> differents fichiers de log cr�s, genre
> 1 pour les ips / mac envoy� par monowall
> et unautre pour loguer les actions effectu�es ( pop/imap/http etc....)
Hello,
L�, je r�ponds peut-�tre � c�t�, mais syslog est tout de m�me limite
pour faire du tri intelligent.
Alors tu as deux solutions (au moins !)
1) tu passes � syslog-ng (pour new generation). C� peut remplacer sans
probl�me syslog sur une machine Unix/Linux standard (je l'utilise sur
Linux et Solaris au taf), evidemment, sur SME il y a peut-�tre des
pr�cautions � prendre.
La grosse diff�rence est au niveau des possibilit� de tri. C� peut cr�er
autant de fichiers que d'adresse source de message (ce qui est g�nial
pour la gestion d'�l�ments �pars sur un r�seau : d�s qu'un nouvel engin
arrive qui sait sysloguer, je l'envoie vers un serveur syslog-ng qui
cr�e dans un dossier idoine un fichier de log par machine -avec gestion
de la rotation/compression/purge).
Les possibilit�s sont hyper nombreuses, donc l'apprentissage pas
imm�diat ;-)
2) Tu stockes tous tes messages syslog dans un fichier unique, et au
rythme appropri�, tu fais tourner us script/programme/perl/python de la
mort qui tue et qui te parse le bouzin.
Have fun,
Pascal
lelapyvore
> ericleslapys a écrit :
>>
>> parcontre j'aimerai quand même savoir comment faire pour avir
>> differents fichiers de log crés, genre
>> 1 pour les ips / mac envoyé par monowall
>> et unautre pour loguer les actions effectuées ( pop/imap/http etc....)
>
> Hello,
>
> Là, je réponds peut-être à côté, mais syslog est tout de même limite
>
> Alors tu as deux solutions (au moins !)
> problème syslog sur une machine Unix/Linux standard (je l'utilise sur
> Linux et Solaris au taf), evidemment, sur SME il y a peut-être des
> précautions à prendre.
> La grosse différence est au niveau des possibilité de tri. Cà peut créer
> autant de fichiers que d'adresse source de message (ce qui est génial
> pour la gestion d'éléments épars sur un réseau : dès qu'un nouvel engin
> de la rotation/compression/purge).
> Les possibilités sont hyper nombreuses, donc l'apprentissage pas
> immédiat ;-)
>
> 2) Tu stockes tous tes messages syslog dans un fichier unique, et au
>
> Have fun,
> Pascal
Bon , en final, je suis en train d'écrire sous windows un soft qui
analyse le syslog
j'ai monowall qui logue dans le sme
-adresse ip donnée suivant le mac de la machine avec le code de voucher
utilisé pour obtenir une adresse ip
-puis toutes les actions effectuées avec cette adresse ip.
En conclusion avec 2 pc, j'arrive à avoir un hotspot à cout modique
1 pc pour Monowall, 1 pc pour SME, un 3eme PC qui permet de créer les
vouchers et d'archiver les données de surf , ip proto etc.., tout en
restant conforme avec la législation , monowall permettant de faire un
hotspot payant ( voucher) ou gratuit (user+pass)
l'usine sera en téléchargement d'ici peu sur les lapys.
( j'utilise ctte solution actuellement dans mon hotel, 175 Modem en vdsl
et 5 Accesspoint en wifi), en moyenne 50 users par jour
Eric chez leslapys
lelapyvore
> Hello,
>
> Là, je réponds peut-être à côté, mais syslog est tout de même limite
> pour faire du tri intelligent.
[cut]
> Pascal
ben je veux juste 2 fichiers de log, un tracant l'attribution des ip,
l'autre les actions effectuées sur le net
aprés je me débrouille à traiter les fichiers.
eric