Как я делаю удаленный вход в систему DD-WRT с rDNS?

пересмотренный: пересмотр вопроса делает его более ясным, что вы хотите сделать. Мой пересмотренный ответ не дает руководства о том, как делать то, что вы хотите. Я попытался указать на методы, которые могут быть несколько успешными. В целом это сложная задача, и та, с которой компании с относительным полным контролем своих сетей терпят неудачу.

существует множество методов, чтобы войти, кто подключается к каким сайтам (вроде). Самым простым является принудительное использование прокси-сервера и проверка журналов прокси-сервера. Это устраняет ряд проблем с отслеживанием доступа. Логи будут указывать URL-адрес доступ к что полезно, когда несколько сайтов на одном IP-адресе. Я бы не ожидал, что большинство маршрутизаторов, работающих под управлением DD-WRT, смогут регистрировать значительные объемы трафика.

OpenDNS не будет знать, какой компьютер делал поиск DNS, так как они проксируются маршрутизатором DD-WRT. Это позволяет блокировать сайты по категориям, что может помочь в этом случае.

существует ряд проблем с проверкой истории просмотра на каждом компьютере. Каждый браузер имеет свою историю, обычно для каждого пользователя. Многие браузеры имеют режим конфиденциальности, который автоматически стирает историю посещенных сайтов в этом режиме. В результате история отслеживания, вероятно, будет неполной.

DD-WRT имеет iptables брандмауэр, который может быть весьма эффективным при ограничении доступа как входящих, так и исходящих. Я склонен строить брандмауэры, которые только позволяют трафик для ожидаемых протоколов (DNS, WWW, IMAP и др.) Это усложняет некоторые методы обхода. Он может войти IP-адреса, подключенные к, а также blocke соединений. Как отмечалось выше, наличие IP-адреса не означает, что вам известен сайт, который вы посетили. iptables может быть эффективным в обеспечении использования прокси, даже если прокси-сервер не является маршрутизатором DD-WRT.

сайты, работающие через HTTPS, также проблематичны для отслеживания, которое вы хотите выполнить. Эффективно отслеживание трафика вам нужно будет настроить человека в среднем прокси. HTTPS специально разработан, чтобы сделать это трудно. Непрозрачный прокси можно войти, на каком сайте был подключен, но даст мало-сайт за что.

в зависимости от уровня квалификации детей в вопросе, они могут быть в состоянии получить доступ к прокси своих собственных, чтобы обойти мониторинг, который вы пытаетесь сделать. (У нас была интересная дискуссия на работе сегодня о "Notme", который, кажется, несет ответственность за все разновидности озорства.) После определения того, к каким сайтам осуществляется доступ, может быть трудно определить, кто к каким сайтам обращался. Регистрация DNS-запросов с помощью iptables может помочь определить, кто что сделал.

на моем уровне квалификации, я ожидал бы быть частично успешным в отслеживании, какие сайты пользователь на моих системах посетил. В какой-то момент вам нужно доверять своим пользователям. Это может быть трудно с детьми. Ожидайте, что они будут толкать / ломать границы, такие как это. Даже если вы можете ограничить их доступ внутри дома, они, вероятно, иметь доступ в другом месте, которые не будут отслеживаться вами.

удаленное ведение журнала возможно и может быть сделано из DD-WRT. Я побежал syslog-ng на OpenWRT когда это был мой основной роутер. Похоже, он также доступен для DD-WRT. syslog-ng может кэшировать небольшие объемы данных журнала, но удаленный сервер журнала должен работать все время. Это будет принудительная форма доступа к журналу.

для подхода к тяги к remote ведение журнала, такой инструмент, как rsync можно использовать для извлечения изменений журнала на ваш компьютер. Получение полных журналов часто может использовать большую пропускную способность сети. rsync будет передавать только изменения. Для файлов журнала производительность может быть подтверждена пропуском уже переданной части файла и добавлением к существующему файлу.

изменить: удаленный syslog требует демон syslog настроен на прослушивание принимающего узла. Есть serveral различных частей программного обеспечения, которые могут сделать это.

на сервере DD-WRT может потребоваться установка программного обеспечения syslog-ng для замены существующего демона. Конфигурация, близкая к тому, что я использовал, должна работать. Используйте IP-адрес удаленного сервера в конфигурации. У вас должна быть конфигурация по умолчанию, которую необходимо отредактировать. Обычно это делается с помощью ssh, чтобы получить приглашение оболочки и отредактировать файл.