詳細なログが出力できるルーターかファイアウォール

こんにちは！

不特定多数のユーザーがインターネットへ接続する環境があり、
問題が発生した際のために、
・いつPCを起動、終了したか
・ユーザーがHTTPでどのようなページを閲覧したか
・FTP、SSH等でどこへ接続したか
等のログを保存しておきたいと考えています。

比較的安価に上記を実現できる機種がございましたら、
ご紹介いただけますでしょうか。

よろしくお願いします。

No.5 ベストアンサー 回答者： super-dog 回答日時： 2006/11/28 00:17

ciscoでもyamahaでもOKだと思ったのですが

yamahaのマニュアルを見たらフィルタの設定を工夫しないと無理かも
どちらのメーカでも数十万のルータじゃなきゃ満足なログは取れないと思いますね(負荷で落ちる)

この回答へのお礼

たびたび本当にありがとうございます。

>どちらのメーカでも数十万のルータじゃなきゃ満足なログは取れないと思いますね(負荷で落ちる)

そうなんですか。。やはりNetScreenが有力そうですね。
いくつか提案したいため、対抗馬がいるといいなぁと考えていたのですが。

FortiGateとかもよさそうですが、要件を満たせるのでしょうか？
NetScreenもFortiGateもカタログだけだとログのこととか、
詳細がわからず困ってしまいます・・

お礼日時：2006/11/28 06:43

No.6 回答者： super-dog 回答日時： 2006/11/28 08:26

FortiGateはNetscreenと似たようなものです。

(なにせFortiの創業者は元Netscreen社長)
ただ、Fortiは一時期、ウィルススキャン機能がいまいちでファームアップデートを頻繁に行っていましたね(今はどうなっているのでしょう？)

Netscreenなら評価機が借りられるはずですよ
日立システムズで5シリーズは5千円だったかな(4年くらい前の話なので今も借りられるかは不明ですが)

あまり回答になってなくてすみません

No.4 回答者： super-dog 回答日時： 2006/11/26 08:57

ルータでもできる機種がありますが、まともに動くルータだと。

。。結局十数万ですね
インターネットカフェのような条件だと、映像を見ている人がいたりして、結構トラフィックがありそうなんで、あまり安い機種だと危険ですね。不安定になるたびに再起動もなんですし。

>今回の要件としてはあくまでクライアントからの不正発覚時の
>追跡用という位置づけで、定期的な解析は行わないそうなんです。
まあクライアントの要件なんで多くは語りませんが、
何かあっても気が付かない、探そうと思ったときはログあふれで取れてなかったと悲しい結果になりそうですね。

この回答へのお礼

再度ご連絡いただきありがとうございます！

もしよろしければ「ルータでもできる機種」をご紹介いただけますか？
ネットで探し回っているのですが、探し方が悪いのかなかなか見つかりません。。
提案の一要素として出したいので、ご存知でしたらぜひお願いいたします。

>何かあっても気が付かない、探そうと思ったときはログあふれで取れてなかったと悲しい結果になりそうですね。

おっしゃるとおりですよね。。ただ現状よりかはましになる程度かと。。

お礼日時：2006/11/27 00:48

No.3 回答者： super-dog 回答日時： 2006/11/25 22:51

私もNo2さんの書いたようにnetscreenがお勧めだと思いますが、

10万以下は厳しいですね。
ログを保存するためのサーバも必要となりますし、
ご自身で設定できなければ導入費用もかかります。

だいたいFWのログの解析を定期的に行うだけでも月十万円以上かかりますよ。

この回答へのお礼

ご回答ありがとうございます！

今回の要件としてはあくまでクライアントからの不正発覚時の
追跡用という位置づけで、定期的な解析は行わないそうなんです。

syslogサーバだけたてて、ルーターで取得できれば一番なのですが、
ルーターログだと上述のような項目はとれないですよね。。

引き続きよろしくお願いいたします。

お礼日時：2006/11/25 23:28

No.2 回答者： gatt_mk 回答日時： 2006/11/23 23:14

このあたりの商品でできると思いますが。

一番安いのは１０万円以下で買える（サポート無で）と思いますが、100台となると１０万円ではちょっと厳しいかと思います。
http://www.hitachi-system.co.jp/netscreen/sp/pdf …

この回答へのお礼

ご回答ありがとうございます！
なぜか回答通知のメールがきていませんでした。。
参考にさせていただきます！

お礼日時：2006/11/25 23:24

No.1 回答者： super-dog 回答日時： 2006/11/23 21:46

こういった場合、安価のレベルが難しいですね

１００万円が安価なのか、１万円が安価なのか。。。
どちらにしても商用向けのFWならたいていログの機能はありますよ。
あとは予算次第でしょうか(トラフィックも重要だけど)

この回答へのお礼

ご回答ありがとうございます！

>こういった場合、安価のレベルが難しいですね
確かに明確でなかったですね。。すいません。
お客さんに提案するため、安ければ安いほど喜ぶとは思うのですが、
MAX１０万円程度(理想は５万円以内)を考えています。
インターネットカフェのような感じでユーザー数が５０～１００程度です。

おすすめ機種がございましたらぜひご教授ください。
よろしくお願いします！

お礼日時：2006/11/23 21:58