https://opennet.me/openforum/vsluhforumID6/14698.html Добрый день.<br>Подскажите, реально ли снимать с PIX`а статистику, кто и куда ходил в инет?<br>Очень надо. Нетфлоу на пиксе отсутствует. Статистика нужна как можно более детальная.<br>Или вешаться?<br> Спасибо.<br> https://opennet.me/openforum/vsluhforumID6/14698.html#7 Thu, 25 Oct 2007 12:27:46 GMT &gt;&gt;это не даст возможность вести учет трафика, а это лишь снятие аккаутинга <br>&gt;&gt;сессий... <br>&gt;<br>&gt;действительно <br><br>если есть свитч с зеркалированием направляй нужный трафик на PC снифер, включай там любую считалку которая умеет экпортировать netflow, например ipcad.<br><br>ЗЫ: Нет такого свитча достань из подвала древний хаб, получится тоже самое.<br> https://opennet.me/openforum/vsluhforumID6/14698.html#6 Wed, 24 Oct 2007 03:26:41 GMT &gt;это не даст возможность вести учет трафика, а это лишь снятие аккаутинга <br>&gt;сессий... <br><br>действительно<br> https://opennet.me/openforum/vsluhforumID6/14698.html#5 Fri, 19 Oct 2007 10:39:02 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Или вешаться? <br>&gt;&gt; Спасибо. <br>&gt;<br>&gt;тебе нужен RADIUS сервис <br>&gt;как конфигурить AAA, читай Configuring AAA Servers and the Local Database в <br>&gt;соответствующем Configuration guide по твоему PIXу. <br>&gt;<br>&gt;Можно элементарно проводить просто accounting по IP. Можно по пользователям, тогда надо <br>&gt;прикручивать авторизацию. <br><br>это не даст возможность вести учет трафика, а это лишь снятие аккаутинга сессий...<br><br><br> https://opennet.me/openforum/vsluhforumID6/14698.html#4 Fri, 19 Oct 2007 10:15:07 GMT &gt;[оверквотинг удален]<br>&gt;&gt;<br>&gt;&gt;Или вешаться? <br>&gt;&gt; Спасибо. <br>&gt;<br>&gt;тебе нужен RADIUS сервис <br>&gt;как конфигурить AAA, читай Configuring AAA Servers and the Local Database в <br>&gt;соответствующем Configuration guide по твоему PIXу. <br>&gt;<br>&gt;Можно элементарно проводить просто accounting по IP. Можно по пользователям, тогда надо <br>&gt;прикручивать авторизацию. <br><br>вот сцылка например:<br>http://www.cisco.com/en/US/docs/security/asa/asa80/configuration/guide/aaa.html<br> https://opennet.me/openforum/vsluhforumID6/14698.html#3 Fri, 19 Oct 2007 10:12:33 GMT &gt;Добрый день. <br>&gt;Подскажите, реально ли снимать с PIX`а статистику, кто и куда ходил в <br>&gt;инет? <br>&gt;Очень надо. Нетфлоу на пиксе отсутствует. Статистика нужна как можно более детальная. <br>&gt;<br>&gt;Или вешаться? <br>&gt; Спасибо. <br><br>тебе нужен RADIUS сервис<br>как конфигурить AAA, читай Configuring AAA Servers and the Local Database в соответствующем Configuration guide по твоему PIXу.<br><br>Можно элементарно проводить просто accounting по IP. Можно по пользователям, тогда надо прикручивать авторизацию.<br> https://opennet.me/openforum/vsluhforumID6/14698.html#2 Fri, 19 Oct 2007 09:42:09 GMT &gt;[оверквотинг удален]<br>&gt;&gt;инет? <br>&gt;&gt;Очень надо. Нетфлоу на пиксе отсутствует. Статистика нужна как можно более детальная. <br>&gt;&gt;<br>&gt;&gt;Или вешаться? <br>&gt;&gt; Спасибо. <br>&gt;<br>&gt;Скорее всего вешатся :) <br>&gt;Либо, если совсем изврата хочется, можно включить дебаг, настроить syslog, и потом <br>&gt;его парсить. <br>&gt;Можно еще по SNMP смотреть, до без деталей. <br><br>вообще это глупость заставлять firewall делать то, что ОН не обязан, а что мешает снять тот же NetFlow c пограничного маршрутизатора ?<br> https://opennet.me/openforum/vsluhforumID6/14698.html#1 Fri, 19 Oct 2007 06:01:24 GMT &gt;Добрый день. <br>&gt;Подскажите, реально ли снимать с PIX`а статистику, кто и куда ходил в <br>&gt;инет? <br>&gt;Очень надо. Нетфлоу на пиксе отсутствует. Статистика нужна как можно более детальная. <br>&gt;<br>&gt;Или вешаться? <br>&gt; Спасибо. <br><br>Скорее всего вешатся :)<br>Либо, если совсем изврата хочется, можно включить дебаг, настроить syslog, и потом его парсить.<br>Можно еще по SNMP смотреть, до без деталей. <br>