คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326

 

 

คู่มือเก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NAS326

การเก็บ Log การใช้งาน Internet ลง NAS Zyxel ทางร้านเคยทำไว้ตั้งแต่ปี 2015 แต่นานไปแล้วครับ 

เก็บ Log การใช้งาน Internet จาก Mikrotik Router ด้วย Zyxel NSA210

Menu ต่างๆใน Zyxel NAS326 เปลี่ยนไปเยอะพอสมควรเลยครับ


บนอุปกรณ์ NAS ที่ใช้ ผมได้จัดการเรื่อง Harddisk เรียบร้อยแล้วนะครับ และกำหนด IP Address เป็นแบบ DHCP เอาไว้ ซึ่งปกติอุปกรณ์พวกนี้ควรจะต้อง Fix IP ไว้ครับ

1. Login เข้า Zyxel NAS326

2. สร้าง User / Group และ Directory สำหรับเก็บ Log File

Click แผงควบคุม Menu ภาษาไทยทั้งหมดเลย




Menu สิทธิ์ และ การแชร์ สร้าง ผู้ใช้




สร้าง กลุ่มผู้ใช้




สร้าง โฟลเดอร์ที่ใช้ร่วมกัน




ขั้นตอน การเข้าถึงแชร์โฟลเดอร์ เลือก admin ด้วยนะครับ




ข้อสำคัญของอุปกรณ์ Network คือ พยายาม Update Firmware บ่อยๆครับ

3. เปิด Service Syslog Server

Enable: เปิดการใช้งานซิสล็อก เซิร์ฟเวอร์
เลือก พื้นที่การใช้งานร่วมกัน จากที่เราสร้างไว้ในข้อ 2 ครับ
Enable: เปิดใช้งานข้อกำหนดการลบข้อมูล เลือก 3 เดือนก็พอครับ

4. ทำการ Bypass อุปกรณ์ Zyxel NAS ด้วยครับ ให้ออก Internet ได้โดยไม่ผ่าน Authenticate

Winbox --> Menu IP --> Hotspot --> IP Bindings
Click [ + ]

Mac Address:  ใส่ค่า MAC Address ของ Zyxel NAS
Type: bypassed



Click [OK]

5. ตั้งค่า Firewall เพื่อจัดการส่ง Log อุปกรณ์ Mikrotik

Winbox --> Menu IP --> Firewall --> Filter Rules --> Click [ + ]

Tab General
Chain: forward
Protocol: tcp
Dst. Port: 80,443
Out.Interface: Port ของ Mikrotik ที่ออก Internet ตัวอย่างเป็น ether1
Connection State: new



Tab Action
Action: log
Enable Log



Click [OK]

6. จากการ Log Rules ให้ส่งไปยัง Remote Log (Zyxel NAS)

Winbox Menu System --> Logging

Tab Action
Click [ + ]

Name: syslog
Type: remote
Remote Address: หมายเลข IP Address ของ NAS Zyxel



Click [OK]

Tab Rules
Click [ + ]

Topics: info
Action: syslog



Click [OK]

Click [ + ] เพิ่มอีกกฏ

Topics: firewall
Action: syslog



Click [OK]

7. ส่งข้อมูล User, IP Address, MAC Address ของผู้ใช้งานเวลา Login เข้าระบบ Hotspot

Winbox Menu --> IP --> Hotspot --> User Profiles

Double Click [default]

Tab Scripts

ใส่ค่านี้ที่ On Login:

โค๊ด เลือก ขยาย

:log info ("User login: $user")
:log info ("IP: ".$address)
:log info ("Mac Address:" $"mac-address")




เวลาดู Log เข้าไปที่ NAS Zyxel หรือ จะ Map Drive ไว้ก็ได้ครับ




หน้าตา Log จะได้ประมาณนี้ครับ




เรียบร้อยครับ