安装了PF，如何记录用户的http浏览记录

yiqingfeng0215

请问，安装了PF防火墙，wan是固定ip上网，lan是pppoe server，如何log用户上网的http浏览记录？

langue

强制上 HTTP 代理，直接看 access_log 就行了。

yiqingfeng0215

原帖由 langue 于 2009-5-31 12:54 发表
强制上 HTTP 代理，直接看 access_log 就行了。

那么大侠，有没有透明的http代理软件，用户无需设置啊？

在校园网上，客户端浏览器无需做任何设置，服务器就可用记录所有用户的访问记录，这又是如何设置的呢？

langue

Google：proxy.pac
注意关掉 IP 转发和 NAT。

langue

其实，关是关不住的……关掉了校园网，手机仍旧可以上网……

yiqingfeng0215

原帖由 langue 于 2009-6-1 08:22 发表
其实，关是关不住的……关掉了校园网，手机仍旧可以上网……

学校必须要有学生上网的log记录，否则出了问题，例如学生浏览了传销网站，公安局查到时必须能够定位到是哪个学生。

langue 版主，如果做了nat转发，如何log学生上网记录呢？

[ 本帖最后由 yiqingfeng0215 于 2009-6-1 10:17 编辑 ]

langue

恕我直言，这样拦是拦不住的，定期更新 IP 地址和域名屏蔽列表才是正经事。伟大的功夫网不就一直在做这件事吗？
再说了，讲句心里话，学校里发现学生做了这样的事，被公安部门逮着了，对谁都不光彩，不如直接禁掉算了，学校的路由器上没有记录——“感觉良好，一切正常。”
个人还是觉得先禁掉 NAT，用浏览器自动配置文件 proxy.pac 加上 HTTP 代理加上日志再加上网址黑名单，这样能“最大限度地记录学生的上网情况”，同时也希望看到有人提出更好的方案。



[ 本帖最后由 langue 于 2009-6-1 20:55 编辑 ]