acesso a logs

danilowp
(usa Conectiva)

Enviado em 11/01/2008 - 10:01h

Bom dia pessoal.
seguinte.. tenho um FW com Red Hat enterprise, tenho squid rolando junto pra controlar os acessos, mas seguinte tenho alguns ip e estão liberados que não passam pelo squid. mas o FW cria log de acessos correto? mas onde? não é no mesmo arquivo do squid. não sei o caminho =/
alguém sabe?

obrigado pela atenção.

vnderson
(usa Fedora)

Enviado em 11/01/2008 - 11:14h

Sobre os logs do Firewall... acredito que devem ser bem diferentes do que vc está procurando(se eles existem)

Mas por que vc não coloca esses micros passando pelo squid e dentro do squid cria uma acl para liberá-los de qualquer bloqueio? Acho mais prático :)

danilowp
(usa Conectiva)

Enviado em 11/01/2008 - 11:29h

pois é cara.. a questão é a seguinte..o cara q cuida dos firewall ta de ferias.. e eu nao to mto por dentro do firewall.. por isso perguntei.. vou da uma olhada aqui.. vlws a dica!
:D

elgio
(usa OpenSuSE)

Enviado em 11/01/2008 - 11:46h

O firewall só faz log se forem colocadas regras específicas para isto.

Asssim: regra 1 bloqueia, antes da regra 1 deve ter uma outra regra quase igual a 1 para logar.

Se estiver logando podes ler os logs no /var/log/messages

Eles podem ser identificados pela tage kernel e/ou por terem as diretivas SRC= e DST=