Erkennen, wer Netzwerk genutzt hat

[zeras]

Angenommen, man hat einen DSL Anschluss mit Router. Danach sind zwei dlan Anschlüsse, die dann zu zwei Rechnern führen. Wie kann man mitloggen, welcher der Rechner nun welche Adressen im Netz "angesurft hat"? Es sollte ohnen weiteren PC gehen, der alles mitloggt. Der Router routet bestimmt alles, wird aber nicht mitloggen, welcher Rechner sich gerade mit Website "X" verbunden hat. Gibt es einen beispielsweise einen kleinen "Zwischenadapter", der alles mitloggen würde und wo man nach einiger Zeit noch herausbekommen würde, welcher Rechner auf welcher Seite war?

[BUG]

Zitat von zeras:

Es sollte ohnen weiteren PC gehen, der alles mitloggt.

Diese Anforderung macht es praktisch unmöglich, wenn du den Router nicht mit einer anderen Firmware betreiben willst.
Denn so ein "Zwischenadapter" (hier vermutlich eine "Bridge") wäre ein Rechner, auf dem ein Unix lauft oder vermutlich Spezialhardware, die du nicht wirklich bezahlen willst.


Worum geht es denn? Als rechtliche Absicherung in einer WG ist das unbrauchbar und alles andere was mir so einfällt zumindest fragwürdig.

[zeras]

Ja es geht um die rechtliche Absicherung des Anschlussanbieters. In diesem Falle um Ferienwohnungen, die mittels dlan mit Internet versorgt wurden.
OK, wenn das nicht geht, dann ist es so.

[mikhal]

Schau dir mal die Next Generation Firewall von Palo Alto an. Teuer, aber sollte deine Anforderungen erfüllen.

Grüße
Mikhal

[WM_CLOSE]

Anzudenken wäre evtl auch ein VPN, damit bist du zumindest vor Strafverfolgung geschützt.
Oder, aber nur wenn es nicht zu viele Teilnehmer sind, auf dem Router eine entsprechende Software installieren.
(wie z.B. hier: http://www.ip-phone-forum.de/showthread.php?t=216728)

Andernfalls muss ein Proxy (virtuell oder in Hardware) herhalten. fertig.
Oder eben Spezialhardware wie von mikhal vorgeschlagen.

[sHoXx]

soweit ich weiß kann die fritzbox sowas (http://www.wehavemorefun.de/fritzbox/Paketmitschnitt), evtl entspricht das deinen Anforderungen

[generic]

Dein Zwischenadapter heißt (transparenter) Proxy.

Schau dir mal z.B. Squid an.
http://www.squid-cache.org/

[Dalai]

In Ergänzung zu generic: Squid gibt es auch als Addon für das Routersystem fli4l. Zu beachten ist hierbei allerdings, dass er dadurch, wie er aufgesetzt wird, nur HTTP mitloggen kann, aber nichts anderes (kein FTP, keine Tauschbörsen, veschlüsselten Verkehr sowieso nicht).

MfG Dalai

[mentaltec]

Hi,

rechtlich relevant wirst Du Dich nie schützen können, da man Dir als "Admin" immer unterstellen wird, dass Du es so hast aussehen lassen, also ob jemand Anderes den Zugriff getätigt hätte. Also selbst wenn Du jedem potentiellen Nutzer ein Password gibst, hast Du die Möglichkeit deren Legitimation "zeitweise" zu benutzen.
Es gibt dann noch andere rechtliche Bedenken hinsichtlich Aufzeichnungen [naja die Rechtsprechung dreht sich hier gerne mal um mehrere 100°]
Am Einfachsten ist es Du lagerst das Problem zu Deinem TK-Anbieter aus, aber genau das willst Du mögliecherweise aus Kostengründen nicht.

PS: in Berlin oder Brandenburg soll wohl jemand an einer Gesetzesnovelle arbeiten, die genau das Problem behandelt. (Störerhaftung / public WLAN)
Aber deswegen Umziehen?

mfg

[WM_CLOSE]

Es ist vielleicht auch rechtlich nicht ganz unbedenklich Logs zu führen, zwecks Datenschutz und so... Da gab es in der Vergangenheit schon viele Probleme.
Edit kein roter Kasten nach 6 Minuten?