ข้อความเท่านั้น
|
ข้อความพร้อมรูปภาพ
Sysnet Board คู่มือ การใช้งานอุปกรณ์ Network
การ Config อุปกรณ์ เครือข่าย Network Device => อุปกรณ์ Mikrotik Router => หัวข้อที่ตั้งโดย: yod เมื่อ วันที่ 11 ธันวาคม 2019, 18:17:08
ชื่อ:
คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326
โดย:
yod
เมื่อ
วันที่ 11 ธันวาคม 2019, 18:17:08
คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326
การเก็บ Log การใช้งาน Internet ลง NAS Zyxel ทางร้านเคยทำไว้ตั้งแต่ปี 2015 แต่นานไปแล้วครับ :D
เก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NSA210 (https://sysnetcenter.com/board/index.php?topic=2984.0/)
Menu ต่างๆใน
Zyxel NAS326 (https://sysnetcenter.com/network-attached-storage/1453-zyxel-nas326-nas-2-bay-hdd-sata-ii-12tb-file-sharing-media-server-bittorrent.html) เปลี่ยนไปเยอะพอสมควรเลยครับ
บนอุปกรณ์ NAS ที่ใช้ ผมได้จัดการเรื่อง Harddisk เรียบร้อยแล้วนะครับ และกำหนด IP Address เป็นแบบ DHCP เอาไว้ ซึ่งปกติอุปกรณ์พวกนี้ควรจะต้อง Fix IP ไว้ครับ
1. Login เข้า Zyxel NAS326
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-002.gif)
2. สร้าง User / Group และ Directory สำหรับเก็บ Log File
Click แผงควบคุม Menu ภาษาไทยทั้งหมดเลย
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-003.gif)
Menu สิทธิ์ และ การแชร์ สร้าง ผู้ใช้
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-004.gif)
สร้าง กลุ่มผู้ใช้
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-005.gif)
สร้าง โฟลเดอร์ที่ใช้ร่วมกัน
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-006.gif)
ขั้นตอน การเข้าถึงแชร์โฟลเดอร์ เลือก admin ด้วยนะครับ
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-016.gif)
ข้อสำคัญของอุปกรณ์ Network คือ พยายาม Update Firmware บ่อยๆครับ
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-008.gif)
3. เปิด Service Syslog Server
Enable: เปิดการใช้งานซิสล็อก เซิร์ฟเวอร์
เลือก พื้นที่การใช้งานร่วมกัน จากที่เราสร้างไว้ในข้อ 2 ครับ
Enable: เปิดใช้งานข้อกำหนดการลบข้อมูล เลือก 3 เดือนก็พอครับ
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-009.gif)
4. ทำการ Bypass อุปกรณ์ Zyxel NAS ด้วยครับ ให้ออก Internet ได้โดยไม่ผ่าน Authenticate
Winbox --> Menu IP --> Hotspot --> IP Bindings
Click [ + ]
Mac Address: ใส่ค่า MAC Address ของ Zyxel NAS
Type: bypassed
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-010.gif)
Click [OK]
5. ตั้งค่า Firewall เพื่อจัดการส่ง Log อุปกรณ์ Mikrotik
Winbox --> Menu IP --> Firewall --> Filter Rules --> Click [ + ]
Tab General
Chain: forward
Protocol: tcp
Dst. Port: 80,443
Out.Interface: Port ของ Mikrotik ที่ออก Internet ตัวอย่างเป็น ether1
Connection State: new
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-011.gif)
Tab Action
Action: log
Enable Log
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-012.gif)
Click [OK]
6. จากการ Log Rules ให้ส่งไปยัง Remote Log (Zyxel NAS)
Winbox Menu System --> Logging
Tab Action
Click [ + ]
Name: syslog
Type: remote
Remote Address: หมายเลข IP Address ของ NAS Zyxel
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-013.gif)
Click [OK]
Tab Rules
Click [ + ]
Topics: info
Action: syslog
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-014.gif)
Click [OK]
Click [ + ] เพิ่มอีกกฏ
Topics: firewall
Action: syslog
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-015.gif)
Click [OK]
7. ส่งข้อมูล User, IP Address, MAC Address ของผู้ใช้งานเวลา Login เข้าระบบ Hotspot
Winbox Menu --> IP --> Hotspot --> User Profiles
Double Click [default]
Tab Scripts
ใส่ค่านี้ที่ On Login:
โค๊ด
เลือก
ขยาย
:log info ("User login: $user")
:log info ("IP: ".$address)
:log info ("Mac Address:" $"mac-address")
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-019.gif)
เวลาดู Log เข้าไปที่ NAS Zyxel หรือ จะ Map Drive ไว้ก็ได้ครับ
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-017.gif)
หน้าตา Log จะได้ประมาณนี้ครับ
(https://sysnetcenter.com/board/images/mikrotik-log-nas/mikrotik-log-internet-nas-zyxel-018.gif)
เรียบร้อยครับ ;D ;D
ข้อความเท่านั้น
|
ข้อความพร้อมรูปภาพ