พิมพ์หน้านี้ - คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326

ชื่อ: คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326
โดย: yod เมื่อ วันที่ 11 ธันวาคม 2019, 18:17:08

คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326

การเก็บ Log การใช้งาน Internet ลง NAS Zyxel ทางร้านเคยทำไว้ตั้งแต่ปี 2015 แต่นานไปแล้วครับ :D

เก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NSA210 (https://sysnetcenter.com/board/index.php?topic=2984.0/)

Menu ต่างๆใน Zyxel NAS326 (https://sysnetcenter.com/network-attached-storage/1453-zyxel-nas326-nas-2-bay-hdd-sata-ii-12tb-file-sharing-media-server-bittorrent.html) เปลี่ยนไปเยอะพอสมควรเลยครับ

บนอุปกรณ์ NAS ที่ใช้ ผมได้จัดการเรื่อง Harddisk เรียบร้อยแล้วนะครับ และกำหนด IP Address เป็นแบบ DHCP เอาไว้ ซึ่งปกติอุปกรณ์พวกนี้ควรจะต้อง Fix IP ไว้ครับ

4. ทำการ Bypass อุปกรณ์ Zyxel NAS ด้วยครับ ให้ออก Internet ได้โดยไม่ผ่าน Authenticate

Winbox --> Menu IP --> Hotspot --> IP Bindings
Click [ + ]

Mac Address: ใส่ค่า MAC Address ของ Zyxel NAS
Type: bypassed

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-010.gif)

Click [OK]

5. ตั้งค่า Firewall เพื่อจัดการส่ง Log อุปกรณ์ Mikrotik

Winbox --> Menu IP --> Firewall --> Filter Rules --> Click [ + ]

Tab General
Chain: forward
Protocol: tcp
Dst. Port: 80,443
Out.Interface: Port ของ Mikrotik ที่ออก Internet ตัวอย่างเป็น ether1
Connection State: new

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-011.gif)

Tab Action
Action: log
Enable Log

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-012.gif)

Click [OK]

6. จากการ Log Rules ให้ส่งไปยัง Remote Log (Zyxel NAS)

Winbox Menu System --> Logging

Tab Action
Click [ + ]

Name: syslog
Type: remote
Remote Address: หมายเลข IP Address ของ NAS Zyxel

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-013.gif)

Click [OK]

Tab Rules
Click [ + ]

Topics: info
Action: syslog

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-014.gif)

Click [OK]

Click [ + ] เพิ่มอีกกฏ

Topics: firewall
Action: syslog

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-015.gif)

Click [OK]

7. ส่งข้อมูล User, IP Address, MAC Address ของผู้ใช้งานเวลา Login เข้าระบบ Hotspot

Winbox Menu --> IP --> Hotspot --> User Profiles

Double Click [default]

Tab Scripts

ใส่ค่านี้ที่ On Login:

โค๊ด เลือก

:log info ("User login: $user")
:log info ("IP: ".$address)
:log info ("Mac Address:" $"mac-address")

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-019.gif)

เวลาดู Log เข้าไปที่ NAS Zyxel หรือ จะ Map Drive ไว้ก็ได้ครับ

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-017.gif)

หน้าตา Log จะได้ประมาณนี้ครับ

(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-018.gif)

เรียบร้อยครับ ;D ;D

Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network

การ Config อุปกรณ์ เครือข่าย Network Device => อุปกรณ์ Mikrotik Router => หัวข้อที่ตั้งโดย: yod เมื่อ วันที่ 11 ธันวาคม 2019, 18:17:08

คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326

1. Login เข้า Zyxel NAS326

2. สร้าง User / Group และ Directory สำหรับเก็บ Log File

3. เปิด Service Syslog Server

4. ทำการ Bypass อุปกรณ์ Zyxel NAS ด้วยครับ ให้ออก Internet ได้โดยไม่ผ่าน Authenticate

5. ตั้งค่า Firewall เพื่อจัดการส่ง Log อุปกรณ์ Mikrotik

6. จากการ Log Rules ให้ส่งไปยัง Remote Log (Zyxel NAS)

7. ส่งข้อมูล User, IP Address, MAC Address ของผู้ใช้งานเวลา Login เข้าระบบ Hotspot