Контроль сайтов и пользователей на Mikrotik: кто куда ходит

• Тема вебинара: контроль сайтов и пользователей на MikroTik.  

• Экспериментальный формат с возможностью активного участия.  

• Подарок для активных участников: IP-камера, сумка, блокнот, ручка, кружка.  

• Использование специализированных сервисов и DNS-кэша.  

• Сбор статистики с помощью NetFlow и встроенного прокси-сервера MikroTik.  

• Обсуждение решений и ресурсов.  

• Голосование за наличие запросов на статистику посещений пользователей.  

• Частое использование функционала в компаниях, даже без явных запросов.  

• Статистика помогает в будущем, когда руководство заинтересуется.  

• Голосование за бесплатные и платные решения.  

• Преимущества платных решений: удобство и готовые решения.  

• Бесплатные решения требуют ручного управления, но популярны среди пользователей MikroTik.  

• Голосование за вендоров и решения.  

• Популярные решения: Squid, Kerio, SkyDNS, FortiGate, CheckPoint, Cisco.  

• Большое количество пользователей Squid и Kerio.  

• Настройка MikroTik для работы с DNS-серверами.  

• Преимущества: простота настройки, блокировка внешнего доступа к DNS.  

• Недостатки: отсутствие серьезной статистики и уязвимость перед DNS-обходчиками.  

• Регистрация в сервисах, таких как Resector.  

• Настройка DNS и Firewall для блокировки запросов из локальной сети.  

• Важность закрытия внешнего доступа и использования редиректа для блокировки запросов.  

• Для блокировки DNS Google используется правило в Firewall.  

• Альтернативное решение - использование встроенного DNS-кэша в MikroTik.  

• MikroTik имеет встроенный DNS-кэш, который можно использовать для блокировки запросов.  

• Использование DNS-кэша может быть небезопасным, так как запросы могут быть использованы третьими лицами.  

• MikroTik DNS-кэш можно использовать для анализа и фильтрации запросов.  

• Для отправки логов DNS-запросов можно использовать Graylog.  

• Для отправки логов DNS-запросов на Graylog нужно изменить действие логирования.  

• Необходимо установить IP-адрес и порт Graylog для отправки логов.  

• После настройки можно проверить, что логи DNS отправляются на Graylog.  

• В Graylog можно анализировать DNS-запросы и фильтровать их по IP-адресам.  

• Можно создавать фильтры для анализа конкретных IP-адресов и сайтов.  

• Graylog позволяет проводить аналитику и фильтрацию DNS-запросов.  

• NetFlow собирает статистику трафика и соединений.  

• NetFlow полезен для поиска аномалий и аналитики сети.  

• Для анализа NetFlow можно использовать коммерческие или облачные решения, такие как Graylog.  

• В MikroTik NetFlow настраивается через раздел IP-трафик.  

• Можно выбрать интерфейсы для сбора статистики и настроить таргет для отправки данных.  

• NetFlow позволяет анализировать трафик и проводить аналитику по временным рамкам.  

• Включение статистики IP-трафика в MikroTik.  

• Настройка интерфейсов и кэша.  

• Аналог NetFlow с дополнительной фильтрацией.  

• Настройка отправки статистики в систему.  

• Использование различных систем, таких как Graylog.  

• Настройка буферов и портов для прослушивания.  

• Анализ трафика по портам и протоколам.  

• Использование VPN-туннелей и DNS.  

• Настройка статистики по IP-адресам и странам.  

• Ограниченный функционал встроенного DNS-сервера.  

• Проблемы с интеграцией и авторизацией.  

• Использование прокси-сервера в непрозрачном режиме.  

• Включение прокси-сервера и базовая настройка.  

• Настройка доступа и кэша.  

• Проблемы с производительностью и использованием веб-прокси.  

• Тестирование прокси-сервера на малых нагрузках.  

• Настройка отброса портов и прокси-сервера.  

• Анализ трафика и логирование в прокси.  

• Логирование трафика в прокси.  

• Фильтрация данных в Graylog.  

• Настройка прокси-сервера в непрозрачном режиме.  

• Проверка работы веб-прокси на порту 80.  

• Проблемы с авторизацией и настройкой.  

• Использование встроенного веб-прокси для SSL.  

• Способы блокировки YouTube: адрес-лист, прокси, DNS.  

• Проблемы с блокировкой через L7.  

• Идея использования Socks для логирования.  

• Использование MikroTik для маршрутизации трафика.  

• Настройка правил в Firewall и маршрутизации.  

• Проблемы с опцией Host Header Verification.  

• Настройка Squid для работы с SSL.  

• Генерация сертификата для Squid.  

• Проблемы с безопасностью при использовании самоподписанных сертификатов.  

• Добавление IP-адресов в список маршрутизации.  

• Настройка правил маршрутизации на MikroTik.  

• Проверка работы Squid и его настроек.  

• Анализ статистики Squid через лог-файлы.  

• Использование анализаторов для обработки данных.  

• Отправка данных в Graylog для анализа.  

• Настройка авторизации через Squid.  

• Использование Kerberos для авторизации.  

• Дополнительные настройки для более гибкой авторизации.  

• В Squid можно сделать обратную аналитику по IP-адресам.  

• Для этого можно использовать Squidizer и настройки User Alias.  

• Графана также может использоваться для анализа, но требует хранения данных.  

• Автор пытается забанить YouTube через прокси.  

• YouTube не открывается из-за блокировки.  

• Автор пробует разные методы для блокировки YouTube.  

• Автор пробует забанить YouTube через DNS.  

• Использует Google DNS и Squid для блокировки.  

• Проверяет, что YouTube не открывается.  

• Автор сталкивается с проблемами при блокировке YouTube.  

• Проверяет, что DNS работает правильно.  

• Использует Squid для блокировки YouTube.  

• Автор обсуждает блокировку и анализ трафика.  

• Использует правила для блокировки и разрешения трафика.  

• Проверяет, что YouTube не открывается.  

• Автор подводит итоги использования различных инструментов для блокировки.  

• Обсуждает преимущества и недостатки различных методов.  

• Рекомендует использовать Squid для гибкой блокировки и анализа трафика.  

• Обсуждение блокировки подсетей и пользователей.  

• Использование ACL для многоуровневого доступа.  

• Проблемы с самописным прокси-сервером в MikroTik.  

• Проблемы с анонимайзерами и их обходом.  

• Рекомендация использовать внутренние документы для наказания за неэтичное поведение.  

• Проблемы с производительностью и использованием антивирусов.  

• Поиск IP-адресов стран в интернете.  

• Организационные методы как альтернатива техническим решениям.  

• Преимущества антивирусов перед коммерческими решениями.  

• Проблемы с загрузкой списков адресов в MikroTik.  

• Использование скриптов и CLI для управления.  

• Преимущества использования антивирусов для безопасности.  

• Ответы на вопросы о настройке ACL и терминальных серверах.  

• Проблемы с виртуальными IP-адресами на Windows Server.  

• Вопросы о блокировке UDP и использовании DNS.  

• Рекомендации по использованию файервола для блокировки нестандартных портов.  

• Проблемы с RDP и Citrix сессиями.  

• Завершение вебинара и благодарность участникам.  

• Анонс нового формата мероприятия с онлайн и офлайн элементами.  

• Благодарность за участие и активное голосование.  

• Анонс публикации вопросов для голосования и благодарности за внимание.