Контроль сайтов и пользователей на Mikrotik: кто куда ходит

Mikrotik для контроля сетевого трафика пользователей: составляем отчеты о пользователях и сайтах.
На вебинаре мы разберем, каким образом решить часто задаваемую задачу: как определить, кто из пользователей куда ходит и на каких сайтах проводит рабочее время.
Для данного метода есть несколько разноплановых подходов:
— Использование специализированных DNS-сервисов (быстро, дешево, неточно)
— Использование встроенного Proxy-Сервера в Mikrotik (дешево, сложно, мало данных)
— Использование Mikrotik в паре с SQUID прокси (сложно, круто, много данных, много возможностей)
На вебинаре мы разберем все три метода и подробно остановимся на третьем методе. Покажем, как это реализовать в своей компании.

P.S. Эту задачу ставят фактически каждому сисадмину каждой компании.
Мы расскажем и покажем, как реализовать разные схемы и в чем их сильные и слабые стороны. Поделимся конфигами, опытом, шишками на лбу.

Тайм-код:
00:00 Начало вебинара
11:00 Способы сбора статистики:
11:00 Использование специализированных DNS-серверов
26:32 Использование DNS-cashe
27:56 Netflow
38:09 Использование встроенного Proxy-сервера на Mikrotik
53:38 Использование Mikrotik в паре с SQUID прокси
1:23:33 Итоги

[a.pechenin]

Спасибо за информацию для размышления, но много воды. Было бы особо ценно глубже раскрыть практический вариант настройки того же greylog в связке с микротом на основе разбора данных от dns-cache и Traffic Flow для получения контентной статистики по запросам пользователей. Как тема для отдельного вебинара.

[Dmitry.Nikitin]

Спасибо за видео, как всегда очень познавательно. У меня только один вопрос остался, возможно ли в связке Netflow + Greylog определять с какого сайта больше всего трафика потребляется в разрезе суток, недели и месяца.

[DmMukhin]

Спасибо Вам, Роман.
Освоил сети и Микротик по Вашим видео.

[gpo]

Спасибо вам Роман, было весьма познавательно и интересно. Интерактив тоже понравился.

[domosystems]

Сделайте видео микротик для видеонаблюдения

[ИР-ъз]

ИМХО полтора часа вебинара не о чем!!!! поразило "Че мы косячим"
Для чего это проводилось? ровно в час тридцать - "почему у меня ничего не работает"
эпик фейл...час тридцать не на том роутере
ну серьезно?! зачем это смотреть?! поболтать кто что использует? реальной демонстрации работающего правила в роутер ОС не замечено!
Хоть какие то актуальные кейсы их нет! НЕ во всех организация политики безопасности позволяют выкидывать в сторонние сервисы
Без обид КПД видео практически 0
Анонс вебинара был круче содержимого!
На следующий раз хотелось бы что то с точки зрения применения информативнее!
Спасибо!

[dwgrell]

Не поделитесь конфигом сквиды? какая версия, какой дистр.

[АлексДанильянс]

Роман, здравствуйте! Нигде не нашел информацию как, например заблокировать доступ на КОНКРЕТНЫЙ канал youtube скажем. Весь youtube блокировать не нужно, только ограничить открытите определенных каналов! Буду очень признателен Вам, а так же тем, кто откликнется на этот вопрос!!!

[danilaglotov]

Роман, а можете подсказать какая версия сквида и какой дистриб линукса используется у вас?

[athims]

Зачем было столько времени стрима тратить на прокси мт? Он же на 99.99% бесполезен. Вообще не надо даже было его включать в презентацию.

[Ridin]

Для аналитики логов сквида есть screensquid, а для аналитики netflow с микротиков можно использовать gonsquid+screensquid

[Alex-woqo]

На сколько же далек по функциям Микротик по сравнению с современными UTM, например, с тем же Foritgate.

[Master_Q]

Как мониторить количество трафика за день, неделю, месяц, конкретную дату по каждому пользователю без детализации трафика? Аналогично как это сделано в Zyxel keenetic.

[__Feniks__]

как заблокировать YouTube и игровые сервисы Xbox и Steam ?

[МутиДобро-эс]

Уважаемые коллеги (акция от меня одам с удовольствие, все Авторские права 50/50 а там помгу раскрутки страницу, (малдаван)? Кто знает что делать если не ума,

[iamlinuxoid]

Прекрасный выпуск, конечно, но у меня один вопрос, КАК МОЖНО ПОЛЬЗОВАТЬСЯ GNOME 3 ?!)))

[Kursk-gdRu]

Rejector старая тема я её 10 лет использую