Mikrotik для контроля сетевого трафика пользователей: составляем отчеты о пользователях и сайтах. На вебинаре мы разберем, каким образом решить часто задаваемую задачу: как определить, кто из пользователей куда ходит и на каких сайтах проводит рабочее время. Для данного метода есть несколько разноплановых подходов: — Использование специализированных DNS-сервисов (быстро, дешево, неточно) — Использование встроенного Proxy-Сервера в Mikrotik (дешево, сложно, мало данных) — Использование Mikrotik в паре с SQUID прокси (сложно, круто, много данных, много возможностей) На вебинаре мы разберем все три метода и подробно остановимся на третьем методе. Покажем, как это реализовать в своей компании.

1. Контроль сайтов и
пользователей на Mikrotik: кто
куда ходит
01

2. Вопросы вебинара
2
Контроль сайтов и пользователей на Mikrotik: кто куда ходит.
.
Курсы по Mikrotik с гарантией результата
• Способы сбора статистики
• Использование специализированных DNS-сервисов
• Использование встроенного Proxy-Сервера в Mikrotik
• Использование Mikrotik в паре с SQUID прокси
• Обсуждение решений

3. Использование специализированных DNS-сервисов
3
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
Курсы по Mikrotik с гарантией результата
• Для примера используем rejector.ru
• Регистрируемся на rejector.ru
• Привязываем нашу сеть к сервису
• Настраиваем правила
• Настройка mikrotik :
• /ip dns set servers=95.154.128.32,78.46.36.8 (Прописываем адреса
DNS серверов)
• /ip dns set allow-remote-requests=yes (Включаем кеширующий DNS –
сервер на mikrotik)
• /ip firewall filter add chain=input protocol=udp port=53 in-
interface=ether-inet action=drop(Блокируем внешний доступ к DNS –
серверу)
• /ip firewall nat add chain=dstnat protocol=udp port=53 action=redirect
(Перенаправляем все DNS запросы из локальной сети на MikroTik)

4. Использование специализированных DNS-сервисов
4
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
Курсы по Mikrotik с гарантией результата

5. Использование встроенного Proxy-Сервера в Mikrotik
5
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
Курсы по Mikrotik с гарантией результата
• Настройка mikrotik :
• /set cache-administrator=team@integrasky.ru enabled=yes max-cache-
size=none (Включаем прокси-сервер на mikrotik)
• /ip firewall nat add action=redirect chain=dstnat dst-port=80,8080 in-
interface=bridge1 protocol=tcp to-ports=8080 (Перенаправляем все запросы
80, 8080 на встроенный прокси сервер)
• /system logging action add name=squid remote=192.168.78.50 remote-
port=5014 target=remote (Настраиваем приемник логов)
• /system logging add action=squid prefix=web-proxy topics=web-proxy,!debug
(Отправляем логи на лог коллектор)

6. Использование встроенного Proxy-Сервера в Mikrotik
5
Контроль сайтов и пользователей на Mikrotik: кто куда ходит.
Курсы по Mikrotik с гарантией результата

7. Использование Mikrotik в паре с SQUID прокси
6
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
.
Курсы по Mikrotik с гарантией результата
• /ip firewall mangele add action=mark-routing chain=prerouting disabled=yes dst-
address=!192.168.78.0/24 dst-port=80,443,8080 new-routing-mark=squid
passthrough=yes protocol=tcp src-address=!192.68.78.33 src-address-list=squid
(Направление всего трафика на хост с прокси сервером SQUID)
• /ip routeadd distance=1 gateway=192.168.78.33 routing-mark=squid

8. Использование Mikrotik в паре с SQUID прокси
6
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
.
Курсы по Mikrotik с гарантией результата
Для работы в прозрачном режиме требуется собрать из исходников с отключенной hostHeaderIpVerify
acl localnet src 192.168.78.0/24 # RFC1918 possible internal network
dns_nameservers 8.8.8.8
#Непрозрачный порт, через который происходит взаимодействие клиентских хостов с прокси-сервером
http_port 0.0.0.0:3130 options=NO_SSLv3:NO_SSLv2
#прозрачный порт указывается опцией intercept
http_port 0.0.0.0:3128 intercept options=NO_SSLv3:NO_SSLv2
#HTTPS порт
https_port 0.0.0.0:3129 intercept ssl-bump options=ALL:NO_SSLv3:NO_SSLv2 connection-auth=off cert=/etc/squid/squidCA.pem
always_direct allow all
sslproxy_cert_error allow all
sslproxy_flags DONT_VERIFY_PEER

9. Использование Mikrotik в паре с SQUID прокси
6
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
.
Курсы по Mikrotik с гарантией результата

10. Использование Mikrotik в паре с SQUID прокси
6
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
.
Курсы по Mikrotik с гарантией результата

11. Итоги
6
Контроль сайтов и пользователей на Mikrotik: кто куда ходит
.
Курсы по Mikrotik с гарантией результата
• Использование специализированных DNS-сервисов
• «+» Просто настраивается
• «-» Слабая статистика
• «-» Платные решения
• Использование встроенного Proxy-Сервера в Mikrotik
• «+» Просто настраивается
• «-» Только http трафик
• «-» Сложно анализировать статистику
• Использование Mikrotik в паре с SQUID прокси
• «+» Хорошая детализация
• «+» Множество возможностей по фильтрации
• «-» Сложно настраивается

12. СПАСИБО ЗА ВНИМАНИЕ
Приходите на наши курсы по
Mikrotik и Asterisk