Logs de connexion vers le net

[Animinfo70]

Bonjour, et toutes mes excuses si le sujet a déjà été traité mais je n'ai pas trouvé de réponse claire :
SME Server peut-il conserver la trace des logs de connexion des utilisateurs vers l'internet : quel utilisateur / vers quel(s) site(s) / quel jour / à quelle heure ?
Ou y a-t-il un autre logiciel qui ferait ça mieux que SME Server ?
Mon objectif est de donner un accès gratos à la connexion internet FREE (via FreeBox 5) de ma maison, pour 2 étudiants qui y logent. La loi oblige malheureusement à conserver la trace des connexions effectuées ; il ne s'agit donc pas de me livrer à un espionnage indélicat, mais à respecter une obligation légale...

[ccnet]

Ou y a-t-il un autre logiciel qui ferait ça mieux que SME Server ?

Squid avec les addons qui vont bien pour lire les logs facilement : Lightsquid

[jdh]

Remarque 1 : Pourquoi ne pas fournir d'informations sur le contexte et NOTAMMENT le mode de SME ("server only" ou "server+gateway") absolument essentiel ?


Je suppose que SME est en "server+gateway".

Squid est naturellement installé dans SME (puisqu'il y a un proxy transparent actif ou non).
En proxy transparent, Squid remplit access.log qui peut être visualisé, en effet, avec LightSquid, qui est excellent.

J'attire l'attention sur la faiblesse intrinsèque du firewalling dans le sens local vers Internet puisque inexistant.


Dans un cas comme celui là, il conviendrait de réfléchir à un firewall avec 2 zones internes et avec un filtrage dans le sens local vers Internet peut-être identique ou différent.
Où alors on considère les étudiants comme 2 enfants de la famille avec un PC propre. Mais il n'y a aucune sécurité entre étudiants et famille !