[PDF] Base de données UCOPIA des journaux utilisateurs

View - Download Base de données UCOPIA des journaux utilisateurs

Previous PDF

Next PDF

Version 4.4

Base de donnĠes

UCOPIA des journaudž

utilisateurs La mobilité à la hauteur des exigences professionnelles

2 Base de données UCOPIA des journaux utilisateurs

Table des matières

1 Introduction ..................................................................................................................................... 3

1.1 Les journaux de sessions ........................................................................................................... 3

1.2 Configuration du mécanisme de journalisation........................................................................ 3

1.3 Autoriser l'accğs ă la base des utilisateurs ............................................................................... 4

1.4 Connexion à la base UCOPIA..................................................................................................... 4

2 Liste des tables ................................................................................................................................. 4

3 Description des tables ...................................................................................................................... 4

3.1 Table ͞sessions" ........................................................................................................................ 4

3.1.1 Attributs ............................................................................................................................. 5

3.1.2 Indexs ................................................................................................................................. 5

3.1.3 Contraintes ........................................................................................................................ 8

3.2 Table ͞ulog" .............................................................................................................................. 8

3.2.1 Attributs ............................................................................................................................. 8

3.2.2 Indexs ................................................................................................................................. 8

3.3 Table ͞urls" ............................................................................................................................... 9

3.3.1 Attributs ............................................................................................................................. 9

3.3.2 Indexs ................................................................................................................................. 9

3.3.3 Contraintes ........................................................................................................................ 9

3 Base de données UCOPIA des journaux utilisateurs

1 Introduction

UCOPIA enregistre et sauǀegarde deudž types d'information ͗ les informations de sessions des

ces informations pourra être utilisé à des fins de statistiques et/ou de sécurité. En effet, dès lors

qu'une organisation accueille des visiteurs, elle a l'obligation légale de conserver le trafic Internet des

visiteurs qui se connectent au réseau (loi du 23 janvier 2006 sur le terrorisme et la traçabilité).

Les journaux de sessions et de trafic sont crées localement sur le boîtier UCOPIA et sont accessibles

depuis l'outil d'administration UCOPIA. Les journaudž peuǀent ġtre compressĠs afin d'optimiser la

place sur le disque dur du boîtier UCOPIA. Les journaux peuvent également être exportés,

manuellement ou automatiquement (via FTP), vers une machine tierce.

Afin de faciliter l'intĠgration aǀec des applications tierces, UCOPIA propose de se connecter à la base

SQL des journaux. Ce document décrit le fonctionnement de cette base de données, les entités de la

base et de leurs attributs.

1.1 Les journaux de sessions

Concernant les journaux de sessions, les informations sauvegardées sont les suivantes :

Le login, nom et prénom de l'utilisateur

Les adresses IP et MAC de l'utilisateur

Le type d'authentification ͗ 802.1dž ou mode portail Web s'est dĠconnectĠ

Le profil de l'utilisateur

Les champs additionnels ajoutĠs par l'administrateur, par edžemple nom de Société, numéro

de carte d'identitĠ

Les journaudž d'actiǀitĠ ou de trafic

Concernant les journaudž d'actiǀitĠ, les informations sauǀegardĠes sont les suiǀantes ͗

Les adresses IP sources et destinations

Les numéros de ports

Les URLS

Remarque : La base de données peut être nettoyée totalement ou partiellement, en fonction de

critères personnalisables (voir documentation " Manuel d'Installation UCOPIA Express ou Advance », Section " Configuration du mécanisme de journalisation »).

1.2 Configuration du mécanisme de journalisation

La description détaillée des mécanismes de journalisation et de leur configuration est disponible

dans le manuel d'installation d'UCOPIA.

4 Base de données UCOPIA des journaux utilisateurs

1.3 Autoriser l'accğs ă la base des utilisateurs

Pour vous connecter à la base de données SQL (MySQL 5.1.49-3 Debian), ǀous deǀez d'abord ǀous

connecter ă l'outil d'administration UCOPIA et autoriser l'accğs à la base de données. Aller dans " Configuration > Réseau > Filtrage > »

Donner accès au contrôleur pour le service " Base SQL des journaux ». Choisissez la source par

1.4 Connexion à la base UCOPIA

La base de donnĠes contenant les logs de connedžion de l'UCOPIA est la base ucpdb. Le login est ucpreadonly et le mot de passe est aze09rty.

Nom Nombre de colonnes

sessions 62 ulog 12 urls 4

Remarque : Il existe également une table " users » qui a la même structure que la base

" sessions » et qui correspond aux utilisateurs connectés.

3.1 Table ͞sessions"

Signification Sessions des utilisateurs

Table options ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci

5 Base de données UCOPIA des journaux utilisateurs

3.1.1 Attributs

Nom de la colonne Clé primaire Type de donnée Obligatoire Signification sessionId Yes INT UNSIGNED No Identifiant de session userId No VARCHAR(255) Yes Identifiant de l'utilisateur (login) initTime No INT UNSIGNED No Heure de début (temps unix) endTime No INT UNSIGNED No Heure de fin (temps unix) userFirst No VARCHAR(255) No Prénom userLast No VARCHAR(255) No Nom ipAd No VARCHAR(15) No Adresse IP du poste client macAd No VARCHAR(20) No Adresse MAC du poste client apAd No VARCHAR(15) No Adresse IP du point d'accès (si elle est fournie). authType No VARCHAR(30) No Type d'authentification ctrlName No VARCHAR(35) No Numéro de série du contrôleur

UCOPIA qui a initié la session.

netbiosName No VARCHAR(35) No Nom netbios du client usrGrp No VARCHAR(35) No Profil de l'utilisateur conditionId No VARCHAR(35) No Référence des conditions de l'annuaire incomingNetworkID No VARCHAR(35) No Référence interne du réseau d'entrée incomingNetworkAd dress

No INT UNSIGNED No Adresse IP du sous-réseau

d'entrĠe incomingNetworkMa sk No TINYINT UNSIGNED No Masque du sous-rĠseau d'entrĠe incomingNetworkLa bel No VARCHAR(35) No Label du sous-rĠseau d'entrĠe incomingZone No VARCHAR(35) Zone d'entrĠe autodisconnect No TINYINT UNISGNED No Statut du mode ͞autodisconnect" fieldtitle1 No VARCHAR(255) No Nom du champ additionnel 1 fieldvalue1 No VARCHAR(255) No Valeur du champ additionnel1 fieldtitle2 No VARCHAR(255) No Nom du champ additionnel 2 fieldvalue2 No VARCHAR(255) No Valeur du champ additionnel2 fieldtitle3 No VARCHAR(255) No Nom du champ additionnel 3 fieldvalue3 No VARCHAR(255) No Valeur du champ additionnel3 credit_time No INT UNSIGNED No CrĠdit temps de l'utilisateur

6 Base de données UCOPIA des journaux utilisateurs

used_credit_time No INT UNSIGNED No Crédit temps consommé exp_date No INT UNSIGNED No Date d'edžpiration du compte schedule No VARCHAR(100) No Plages horaires autorisées emailAd No VARCHAR(255) No Adresse mail de l'utilisateur phoneNumber No VARCHAR(255) No Numéro de téléphone de l'utilisateur reneweach No TINYINT No Période de renouvellement du compte lastrenewdate No INT UNSIGNED No Date du dernier renouvellement pmsid No VARCHAR(50) No Identifiant PMS sha1_passwd No VARCHAR(41) No Hash du mot de passe proxyredir No TINYINT UNSIGNED No Statut de la redirection de proxy ppsPincode No VARCHAR(50) No Code Pin de la carte PPS ppsSessionId No VARCHAR(10) No Identifiant de la session PPS ppsTimeStamp No VARCHAR(20) No Heure de validation de PPS ppsQuotaId No VARCHAR(10) No Identifiant du quotas PPS ppsDateMax No VARCHAR(20) No Date de fin de validité de PPS ppsDateTrigger No VARCHAR(20) No Date d'actiǀation de PPS accterminatecause No ENUM No Accounting RADIUS : log de la

Request', 'Lost-Carrier','Lost-Service','Idle-

Timeout','Session-Timeout','Admin-

Reset','Admin-Reboot','Port-Error','NAS-

Error','NAS-Request','NAS-Reboot','Port-

Unneeded', 'Port-Preempted', 'Port-

Suspended', 'Service-Unavailable',

'Callback','User-Error', 'Host-Request', 'Supplicant-Restart', 'Reauthentication-

Failure', 'Port-Reinitialized', 'Port-

Administratively-Disabled'

acctsessionid No VARCHAR(41) No Accounting RADIUS : log de l'id de session d'accounting useraccounting No VARCHAR(50) No Flag dΖactiǀation de l'accounting

RADIUS

userqos No INT UNSIGNED No Flag d'activation de la qualité de service par utilisateur flowdesc No VARCHAR(50) No Qualité de service par utilisateur : débit descendant en ko/s flowasc No VARCHAR(50) No Qualité de service par utilisateur : débit ascendant ko/s forceDisc No TINYINT UNSIGNED No Flag 0/1 d'utilisation de la déconnexion forcée forceDiscTimer No INT UNSIGNED No Temps en secondes avant une déconnexion

7 Base de données UCOPIA des journaux utilisateurs

bytesIn No BIGINT UNSIGNED No Nombre d'octets reçus bytesOut No BIGINT UNSIGNED No Nombre d'octets envoyés packetsIn No BIGINT UNSIGNED No Nombre de paquets IP reçus packetsOut No BIGINT UNSIGNED No Nombre de paquets IP envoyés device_portal_forma t

No ENUM No Format de portail: 'laptop', 'tablet',

'mobile', 'degraded' device_cobstructoru _name

No ENUM No Nom du constructeur de la

machine du client: 'unknown', 'Apple', 'RIM', 'Samsung', 'LG', 'Nokia', 'SonyEricsson', 'HTC', 'Asus', 'Lenovo', 'ARCHOS', 'HUAWEI' device_operating_sy stem_name

No ENUM No Nom du système d'exploitation de

la machine du client: 'unknown', 'Windows', 'Windows Phone', 'Android', 'Linux', 'Mac OS X', 'Symbian', 'Bada', 'iOS' device_operating_sy stem_version No VARCHAR(20) No Version du système d'exploitation de la machine du client device_browser_na me

No ENUM No Nom du navigateur de la machine

du client: 'unknown', 'Chrome', 'Firefox', 'Opera', 'Safari', 'Dolphin', 'Thunderbird', 'IEMobile', 'MSIE' device_browser_vers ion

No VARCHAR(20) No Version du navigateur de la

machine du client idletimeout

No INT UNSIGNED No Durée d'inactivité avant

déconnexion

3.1.2 Indexs

Nom Colonne indexée

sessionId_key sessionID initTime_initTime_key initTime, initTime ipAd_key ipAd macAd_key macAd userId_key userId usrGrp_key usrGrp

Ip_protocol-key Ip_protocol

oob_prefix_key oob_prefix

Uid_key uid

Sync_key sync

8 Base de données UCOPIA des journaux utilisateurs

3.1.3 Contraintes

Type Niveau Contrainte

Default Column Constraint proxyredir DEFAULT 0

Default Column Constraint autodisconnect DEFAULT 0

Default Column Constraint reneweach DEFAULT 0

3.2 Table ͞ulog"

Signification Trafic des utilisateurs (entête de paquets IP) Table options ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci

3.2.1 Attributs

Nom colonne Clé primaire Type de donnée Obligatoire Signification oob_time_sec No INT UNSIGNED No Heure de connexion en seconde oob_prefix No ENUM No Préfixe (fonction des règles de firewall) : 'UCP_VALID', 'UCP_INVALID' oob_in No VARCHAR(32) No Interface d'entrĠe oob_out No VARCHAR(32) No Interface de sortie ip_saddr No INT UNSIGNED No Adresse IP source ip_daddr No INT UNSIGNED No Adresse IP destination ip_protocol No TINYINT UNSIGNED No Protocole utilisé tcp_sport No SMALLINT UNSIGNED No TCP Port Source tcp_dport No SMALLINT UNSIGNED No TCP Port Destination udp_sport No SMALLINT UNSIGNED No UDP Source Port udp_dport No SMALLINT UNSIGNED No UDP Destination Port uid Yes VARCHAR(255) No Identifiant unique

3.2.2 Indexs

Nom Colonne indexée

ip_daddr_key ip_daddr ip_protocol_key ip_protocol ip_saddr_key ip_saddr oob_prefix_key oob_prefix tcp_dport_key tcp_dport udp_dport_key udp_dport

9 Base de données UCOPIA des journaux utilisateurs

uid_key uid

3.3 Table ͞urls"

Signification URLs visitées

Table options ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_unicode_ci

3.3.1 Attributs

Nom de la colonne Clé primaire Type de données Obligatoire Signification unix_time No INT UNSIGNED Yes Time UNIX (01/01/1970)quotesdbs_dbs33.pdfusesText_39

[PDF] PREPARATION AUX EPREUVES DE SELECTION A L ENTREE EN FORMATION INFIRMIERE

[PDF] 27 novembre 2012. Natixis Interépargne

[PDF] La question des NTIC : Accès et formation

[PDF] DATE NIV. MANIFESTATION LIEU HORAIRE

[PDF] CONVENTION POUR L ACTIVITE SKI A L ECOLE

[PDF] REPÈRES Tramway du Grand Besançon. Mesures d accompagnement pour commerçants et artisans

[PDF] PRÉPARATION AUX CONCOURS SOCIAUX

[PDF] Guide d aide au remplissage des formulaires de travaux préconisés puis réalisés dans le cadre de la demande de l écoprêt logement social

[PDF] Sondage OSEO Excellence Ordre des Experts-Comptables, mai 2011

[PDF] Commercialisation de solutions informatiques, numériques et web

[PDF] La place des TIC dans la société et dans le programme de formation du préscolaire-primaire

[PDF] Module d anti-plagiat Compilatio

[PDF] CONSULTATION INFORMATIQUE MARCHÉ DE FOURNITURES DE MATERIELS, ET PRESTATIONS ASSOCIEES

[PDF] «Parcours IEJ Picardie Maritime» Accompagnement renforcé de 4 mois des jeunes NEET

[PDF] Critères d évaluation du portfolio d enseignement CORSCI