Comments on: คู่มือการปรับปรุง Plawan เบื้องต้น http://www.laontalk.com/2009/08/21/1397 Say hi laontalk, We will rock you Sun, 05 Feb 2012 01:34:08 +0000 hourly 1 http://wordpress.org/?v=3.0.1 By: laontalk http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-930 laontalk Wed, 29 Sep 2010 02:20:40 +0000 http://www.laontalk.com/?p=1397#comment-930 ได้ทำตามนี้หรือยังครับ http://www.laontalk.com/2009/02/20/789 ได้ทำตามนี้หรือยังครับ
http://www.laontalk.com/2009/02/20/789

]]> By: temchaivanich http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-927 temchaivanich Sun, 26 Sep 2010 07:29:41 +0000 http://www.laontalk.com/?p=1397#comment-927 ผมลง syslog watcher เพื่อรับ log จาก pfsense ไม่ทราบว่าต้อง config อะไรบ้างครับทั้งที่ syslog watcher และ pfsense รวมทั้งวิธีดู log ใน syslog watcher ด้วยครับ ผมลง syslog watcher เพื่อรับ log จาก pfsense ไม่ทราบว่าต้อง config อะไรบ้างครับทั้งที่ syslog watcher และ pfsense รวมทั้งวิธีดู log ใน syslog watcher ด้วยครับ

]]> By: laontalk http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-614 laontalk Tue, 26 Jan 2010 09:34:00 +0000 http://www.laontalk.com/?p=1397#comment-614 หมายถึงใช้ pfsense + syslog watcher หรือป่าว (plawan + syslog watcher ไม่เคยลอง) ปกติ syslog watcher จะไม่แสดงปลายทางเป็น URL แต่จะแสดงเป็น IP Address แทนนะครับ กรณี pfSense + Captive Portal การรายงานของ syslog watcher จะแสดงชื่อ login ด้วยนะครับ (ถ้าจำไม่ผิด) หมายถึงใช้ pfsense + syslog watcher หรือป่าว (plawan + syslog watcher ไม่เคยลอง)
ปกติ syslog watcher จะไม่แสดงปลายทางเป็น URL แต่จะแสดงเป็น IP Address แทนนะครับ

กรณี pfSense + Captive Portal การรายงานของ syslog watcher จะแสดงชื่อ login ด้วยนะครับ (ถ้าจำไม่ผิด)

]]> By: kitti apichayarak http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-605 kitti apichayarak Mon, 25 Jan 2010 08:56:12 +0000 http://www.laontalk.com/?p=1397#comment-605 เรียนท่านผู้รู้ครับ ผมใช้ Syslog watcher (freeware)monitor แล้วก็ export ออกมาเป็น log file ในแต่ละวันแล้วครับ ปัญหาคือว่า ไม่มี ชื่อที่ login ไม่ได้ แสดง URL ปลายทาง จะทำอย่างไรดีครับ เรียนท่านผู้รู้ครับ
ผมใช้ Syslog watcher (freeware)monitor แล้วก็ export ออกมาเป็น log file ในแต่ละวันแล้วครับ ปัญหาคือว่า ไม่มี ชื่อที่ login ไม่ได้ แสดง URL ปลายทาง จะทำอย่างไรดีครับ

]]> By: laontalk http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-533 laontalk Fri, 27 Nov 2009 12:39:54 +0000 http://www.laontalk.com/?p=1397#comment-533 ได้แน่นอนครับ เพราะ syslog หลักๆ ก็มีแค่นี้แหละ ถ้าจะให้มากกว่านี้ก็ต้องติดตั้ง proxy เพื่อเก็บ access logs และระบบ authentication เพื่อเก็บ user login ทั้งนี้ พรบ. คอมฯ ก็แยกแยะชัดเจนอยู่แล้วว่าเป็นการเก็บ logs สำหรับองค์กร, ISP, หรือ Internet Cafe' ซึงจะมีรายละะเอียดปลีกย่อยออกไปอีก อันนี้ต้องไปศึกษาเพิ่มเติมดูครับ ได้แน่นอนครับ เพราะ syslog หลักๆ ก็มีแค่นี้แหละ ถ้าจะให้มากกว่านี้ก็ต้องติดตั้ง proxy เพื่อเก็บ access logs และระบบ authentication เพื่อเก็บ user login

ทั้งนี้ พรบ. คอมฯ ก็แยกแยะชัดเจนอยู่แล้วว่าเป็นการเก็บ logs สำหรับองค์กร, ISP, หรือ Internet Cafe’ ซึงจะมีรายละะเอียดปลีกย่อยออกไปอีก อันนี้ต้องไปศึกษาเพิ่มเติมดูครับ

]]> By: mrprasit http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-532 mrprasit Fri, 27 Nov 2009 11:19:59 +0000 http://www.laontalk.com/?p=1397#comment-532 แล้วแบบ สามารถอ้างอิงกับ พรบ. ได้ไหมครับ แล้วแบบ สามารถอ้างอิงกับ พรบ. ได้ไหมครับ

]]> By: mrprasit http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-530 mrprasit Wed, 25 Nov 2009 08:11:30 +0000 http://www.laontalk.com/?p=1397#comment-530 เราสามารถ ตั้งให้ pfsense เก็บ log เองหรือ เก็บลง mysql เหมือน im inspector ไ้ด้ไหมครับ เพราะไม่อยากเสียเงินซื้อ kiwi syslog ครับ หรือการปรับแต่งเจ้า plawan ให้รับข้อมูล (ผมไม่รู้วิธีการทำครับ) ขอบคุณครับ เราสามารถ ตั้งให้ pfsense เก็บ log เองหรือ เก็บลง mysql เหมือน im inspector ไ้ด้ไหมครับ เพราะไม่อยากเสียเงินซื้อ kiwi syslog ครับ

หรือการปรับแต่งเจ้า plawan ให้รับข้อมูล (ผมไม่รู้วิธีการทำครับ)
ขอบคุณครับ

]]> By: noktualek http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-370 noktualek Fri, 21 Aug 2009 15:01:43 +0000 http://www.laontalk.com/?p=1397#comment-370 สงสัยนิดนะครับ ครั้งก่อนหน้านี้ผมเคยตั้งคำถามไว้ว่า Pfsense สามารถดู log การเข้าเวปของ User ได้หรือเปล่า http://www.pantip.com/tech/internet/topic/IT2771897/IT2771897.html http://www.thaiadmin.org/board/index.php?topic=104124.0 http://www.thaiadmin.org/board/index.php?topic=105196.0 พบว่าสามารถตรวจค้นข้อมูลการใช้งานได้จาก Access.log จะมีรายละเอียด เวลา วัน เดือน ปี ip เวปที่เข้า dhcpd.log User อะไรได้ IP อะไรไปบ้าง radius.log มี user ไหน authentication เข้ามาใช้งานบ้าง ทีนี้มาตรวจเจอว่า dhcpd.log กับ radius.log ซึ่งอยู่ที่ /var/log มันเก็บค่าการใช้งานแค่วันเดียว เท่ากับว่าข้อมูลอ้างอิงการใช้ก็จะไม่เจอเลย เพราะ Access.log จะเก็บ เวลา วัน เดือน ปี ip เวป ที่เข้า โดยอ้างได้จากก radius กับ dhcpd ระบุได้เลยว่า user คนนั้นๆ ไปเล่นที่เครื่องไหนบ้าง แต่หากข้อมูล dhcpd.log กับ radius.log หายไป รู้แค่ว่าเครื่องไหนออกเวปอะไร ไม่สามารถระบุ user ได้ อาจจะไม่เกียวกับหัวข้อกระทู้ plawan เท่าไร แต่ก็ทำให้คนใช้งาน Pfsense ได้ช่วยๆ กันระดมความคิดเพื่อสร้างระบบที่รองรับพรบให้ได้บ้างนะครับ ขอบคุณสำหรับบทความดีๆ และความคิดดีๆ ล่วงหน้านะครับ สงสัยนิดนะครับ ครั้งก่อนหน้านี้ผมเคยตั้งคำถามไว้ว่า Pfsense สามารถดู log การเข้าเวปของ User ได้หรือเปล่า

http://www.pantip.com/tech/internet/topic/IT2771897/IT2771897.html

http://www.thaiadmin.org/board/index.php?topic=104124.0

http://www.thaiadmin.org/board/index.php?topic=105196.0

พบว่าสามารถตรวจค้นข้อมูลการใช้งานได้จาก

Access.log จะมีรายละเอียด เวลา วัน เดือน ปี ip เวปที่เข้า
dhcpd.log User อะไรได้ IP อะไรไปบ้าง
radius.log มี user ไหน authentication เข้ามาใช้งานบ้าง

ทีนี้มาตรวจเจอว่า dhcpd.log กับ radius.log ซึ่งอยู่ที่ /var/log มันเก็บค่าการใช้งานแค่วันเดียว เท่ากับว่าข้อมูลอ้างอิงการใช้ก็จะไม่เจอเลย

เพราะ
Access.log จะเก็บ เวลา วัน เดือน ปี ip เวป ที่เข้า โดยอ้างได้จากก radius กับ dhcpd ระบุได้เลยว่า user คนนั้นๆ ไปเล่นที่เครื่องไหนบ้าง แต่หากข้อมูล dhcpd.log กับ radius.log หายไป รู้แค่ว่าเครื่องไหนออกเวปอะไร ไม่สามารถระบุ user ได้

อาจจะไม่เกียวกับหัวข้อกระทู้ plawan เท่าไร แต่ก็ทำให้คนใช้งาน Pfsense ได้ช่วยๆ กันระดมความคิดเพื่อสร้างระบบที่รองรับพรบให้ได้บ้างนะครับ

ขอบคุณสำหรับบทความดีๆ และความคิดดีๆ ล่วงหน้านะครับ

]]> By: noktualek http://www.laontalk.com/2009/08/21/1397/comment-page-1#comment-369 noktualek Fri, 21 Aug 2009 14:43:23 +0000 http://www.laontalk.com/?p=1397#comment-369 มาขอบคุณที่ช่วยนำเสนอวิธีแก้ไขนะครับ แต่ยังไงแล้วผมว่า Pfsense ยังน่าเล่นกว่านะครับ มาขอบคุณที่ช่วยนำเสนอวิธีแก้ไขนะครับ แต่ยังไงแล้วผมว่า Pfsense ยังน่าเล่นกว่านะครับ

]]>