verkeer loggen met cisco 887

[Verwijderd]

Hallo, ik heb een cisco 887 router met c870-advsecurityk9-mz.124-15.T9 erop...

Kan ik daar HTTP verkeer mee loggen via een transparent proxy of op een andere manier? Ik heb 'm gehad, maar ik kan hier niets over vinden. Ik kan me alleen niet voorstellen dat het met een router van dat bedrag niet kan.

[jvanhambelgium]

Je bent niet zo duidelijk ... wil je dat de Cisco verkeer gaat "onderscheppen" en afleiden naar een proxy zonder dat gebruikers dit weten ? (=transparant proxy) ?

Ja dat kan, je kan bijvoorbeeld WCCP gebruiken.

Dat staat allemaal netjes beschreven hoe je dat langs Cisco kant moet opzetten.
Als je aan de andere kan vb een Squid proxy zet staat ook wel beschreven wat je aan die kant moet doen om het te laten werken.

[Verwijderd]

jvanhambelgium schreef op dinsdag 04 september 2012 @ 15:02:
Je bent niet zo duidelijk ... wil je dat de Cisco verkeer gaat "onderscheppen" en afleiden naar een proxy zonder dat gebruikers dit weten ? (=transparant proxy) ?

Ja dat kan, je kan bijvoorbeeld WCCP gebruiken.

Dat staat allemaal netjes beschreven hoe je dat langs Cisco kant moet opzetten.
Als je aan de andere kan vb een Squid proxy zet staat ook wel beschreven wat je aan die kant moet doen om het te laten werken.

Sorry, ik wil dat de router alles regelt, zoals ik bijvoorbeeld met mijn Watchguard XTM's kan.

Simpel uitgelegd... Ik stel geen proxy server in op mijn pc, maar de gateway is de Cisco router. In de router configureer ik rules, bijvoorbeeld een voor outgoing HTTP. Alles wat daar doorheen gaat, wordt gelogd op mijn Splunk syslog server.

Kan dit?

[jvanhambelgium]

Je kan zeer zeker loggen naar SYSLOG, maar welk soort "logging" verwacht je dan ?
Gewoon de source-ip , destination-ip , port zaken etc ?
Je kan normaal voor elke rule zeker de "log" switch zetten dat er via SYSLOG wel het een en ander op je Splunk gaat toekomen.

Heb echter op dit platform nog geen praktische implementatie gedaan, maar dat moet wel lukken.
Google of anderen zullen je hier graag verder op weg helpen...
Kwestie van even syslog-config op je Cisco te doen richting Splunk en dan "logging" switches mee te geven met rules.