대한민국UTM : 주니퍼
AP컨트롤러 : 시스코
AP : 시스코
위 환경에서 100대의 안드로이드 기기가 인강시청을 하면서 돌아가고있습니다...
문제는 각 기기들의 웹기록을 좀 살펴봐야할것같은데요...
ASUS 장비를 보면 안드로이드 이든 PC이든 웹사용기록을 보여주는 기능들이 있습니다.
위 환경에서 웹 사용기록을 살펴볼수있게 할수 있을까요? (시스코나 주니퍼장비는 왠만하면 건드리지 않는선에서 작업을 진행하려합니다..)
별도의 모니터링 서버를 설치해서라도 구축을 하려합니다...
오픈소스 프로그램중 클라이언트 기기에 별다른 조치를 취하지 않고 각기기의 맥어드레스별로 웹 서핑기록을 기록해주는 프로그램이 있다면 추천 부탁드립니다...
(Zabbix같은 프로그램은 클라이언트쪽에 따로 설치가 되어야하는것 같더라구요..)
https://www.zabbix.com/
그나마 많이 사용하는 것들입니다. 한번 확인해보세요.
오픈소스이다보니 각 상황에 따른 커스터마이징은 직접 하셔야 합니다.
그래서 다들 유료 서비스를 이용하죠.
Zabbix는 서버와 클라이언트가 따로있던데
혹시 여기서 말하는 클라이언트가 모니터링 대상이 되는 각각의 기기들을 의미하나요??
이 경우 클라이언트 설치가 반드시 필요한지는 확실치 않으나 아마 필요하지 않을 것으로 생각됩니다.
클라이언트에 별도의 프로그램을 설치하지 않고라면... 모든 것이 하나의 통로로 지나가게 한 후에 그 통로에서 패킷 모니터링 하는 수 밖에 없어 보이는데요.
100대의 기기 모두 학원장비이고 개인정보보호나 학습시간중 화면모니터링에 대한 동의는 받고 진행이 되는내용입니다...
따로 화면모니터링 프로그램이 있긴한데 이게 그자리에서 유해사이트(웹툰/동영상/음란물) 잡기는 좋은데 기록이 남지 않으니 지속적 관찰이 어렵더라구요..
그래서 생각해본 방법입니다....
아니면 클라이언트측에 모종의 설정으로 접속URL을 전송해야하는데, 이게 또 안드로이드머신이니..
그리고 zabbix는 그런 기능이 따로 없습니다.
가능하다면 zabbix 클라이언트측에 URL모니터링해서 전송하는 스크립트를 만들 수는 있는데 그걸 기록하기에는 적절치않은 솔루션입니다.
zabbix는 시계열데이터를 저장,분석,보여주는데 탁월합니다.
url모니터링도 동일URL의 시간대별 접속빈도를 측정하신다면 zabbix에서 보여주기에 좋구요.
물론 HTTPS 나 SSL 통신은 당장 못 열어봐도 대략적인 flow 에 의한 감시는 가능 합니다
http://www.ntop.org/products/traffic-analysis/ntop/
DHCP 서버에서 DNS 서버 내려줄때 내부 DNS 캐시 서버로 내려줌
DHCP 서버의 MAC->IP 할당 기록,
DNS 캐시 서버의 DNS 조회 기록 -> 조회 IP 기록 이렇게 해서 교차 조회해도 되지 않을까요
물론 안드로이드 내부에 DNS 캐시가 있어서 완벽하진 않습니다만...