Nie zastanawiaj się, kto odwiedza jakie witryny w sieci LAN. Skorzystaj z naszego dwutorowego podejścia, aby sprawdzić, kto przegląda co w Twojej sieci domowej.
Niezależnie od tego, czy chcesz mieć oko na to, co robią Twoje dzieci, monitorować działania osób łączących się z hotspotem Wi-Fi, czy też jesteś trochę bardziej ciekawski niż przeciętna osoba, poniższy przewodnik pomoże Ci monitorować zarówno globalne żądania URL pochodzące z Twojej sieci i żądania pochodzące od indywidualnych użytkowników w sieci. Jest to podejście dwutorowe, dzięki czemu można łatwo wykonać jedno bez drugiego (monitorowanie indywidualne bez monitorowania globalnego lub odwrotnie).
Czego potrzebujesz, aby włączyć rejestrowanie adresów URL URL
Ponieważ ta technika jest dwutorowa, podzielimy sekcję Czego będziesz potrzebować na dwie części. Po pierwsze, jeśli interesuje Cię tylko rejestrowanie globalne — rejestrowanie każdego adresu URL odwiedzanego z Twojego połączenia internetowego, ale bez szczegółowego sprawdzania, który konkretny komputer wykonuje żądanie — będziesz potrzebować następujących rzeczy:
- Router, który umożliwia konfigurowanie niestandardowych serwerów DNS (przeważająca większość routerów to robi)
- Darmowe konto OpenDNS
Jeśli chcesz uzyskać bardziej szczegółowy widok żądań adresów URL w swojej sieci i nie masz nic przeciwko włożeniu dodatkowego wysiłku, będziesz potrzebować
- Router, który umożliwia logowanie (ponownie większość routerów to robi)
- Bezpłatna kopia Strażnik ścienny
Pierwsza metoda jest najprostsza i wymaga tylko kilku minut konfiguracji. Minusem jest to, że metoda router + OpenDNS pozwala tylko zobaczyć, że żądania są wysyłane z twojej sieci, a nie kto je wykonuje. W ten sposób będziesz wiedział, że było wiele wizyt na stronach ABC i XYZ, ale wszystko, co będziesz wiedzieć, to to, że pochodziły one z Twojej sieci. Mniejszym minusem jest to, że nie dzieje się to w czasie rzeczywistym, więc będziesz musiał poczekać około jednego dnia na aktualizację dzienników do sprawdzenia.
Druga metoda polegała na włączeniu Sys Log na routerze, a następnie pobraniu tego dziennika, wprowadzeniu do programu do analizy (w szczególności w celu rozwiązania wszystkich tych adresów IP na adresy URL czytelne dla człowieka), a następnie odczytaniu listy. Dzięki tej technice zobaczysz konkretnie, który komputer lub urządzenie w sieci, o której godzinie, uzyskuje dostęp do jakich witryn.
Zalecamy zapoznanie się z samouczkiem i skonfigurowanie obu metod. Użyj pierwszej metody (OpenDNS), aby mieć ogólne oko na rzeczy, a drugiej, bardziej intensywnej metody (analiza dzienników), gdy zauważysz, że coś jest nie tak i chcesz zagłębić się głębiej, aby zobaczyć, co się dzieje.
Konfiguracja routera dla OpenDNS
Pierwszy, odwiedź OpenDNS i załóż darmowe konto użytkownika domowego. Podłącz swój adres e-mail, wybierz silne hasło, a następnie sprawdź pocztę, aby potwierdzić swoją tożsamość i aktywować konto. Po potwierdzeniu konta musisz dodać swój domowy adres IP do sieci. OpenDNS obsługuje wiele sieci, ale wszystko, o co nam chodzi, to upewnienie się, że Twoja sieć domowa jest rozpoznawana przez OpenDNS.
Kliknij Dodaj sieć na pulpicie nawigacyjnym OpenDNS potwierdź, że adres IP, którego sugerujesz, jest adresem IP Twojego domowego połączenia internetowego. Nazwij połączenie Dom (lub nazwę dowolnej sieci, dla której planujesz rejestrować adresy URL).
Kiedy skończysz, jeśli nie przeniesie Cię to automatycznie do Ustawienia podmenu dashboardu kliknij zakładkę, aby samodzielnie nawigować tam. Znajdziesz tam nową utworzoną sieć, wymienioną według nadanej jej etykiety i adresu IP. Zanim OpenDNS zacznie się dla nas logować, musimy dać mu do tego prawo. Kliknij adres IP, aby uzyskać dostęp do ustawień tej sieci.
Po wejściu do menu ustawień kliknij Statystyki i dzienniki w lewej kolumnie. W menu Statystyki i dzienniki zaznacz pole Włącz statystyki i logi a następnie kliknij Zastosować. Teraz, gdy powiedziałeś OpenDNS, aby monitorował twoje połączenie, nadszedł czas, aby zmienić serwery DNS w routerze, aby wskazywały na OpenDNS, aby monitorować trochę ruchu.
Używamy routera Linksys z zainstalowanym niestandardowym oprogramowaniem Tomato. Aby dostać się do ustawień DNS zalogowaliśmy się do routera, nawigowaliśmy do Podstawowe –> Sieć –> Statyczny DNS, jak tak:
Twój router powinien mieć podobne menu. Aby uzyskać wskazówki dotyczące konkretnego routera, zapoznaj się z Przewodnik po routerze OpenDNS tutaj. W zależności od routera i oprogramowania układowego będziesz mieć gniazda na 2-4 adresy serwerów DNS. Wypełnij tyle wolnych miejsc, ile masz dostępnych, używając następujących adresów IP w następującej kolejności:
- 208.67.222.222
- 208.67.220.220
- 208.67.220.222
- 208.67.222.220
Po dodaniu nowych serwerów DNS do routera zapisz swoje ustawienia. Od tego momentu OpenDNS będzie rejestrować wszystkie żądania URL pochodzące z sieci domowej. Aby je wyświetlić, po prostu zaloguj się na swoje konto OpenDNS, kliknij Statystyki zakładka i przejrzyj Domeny dane. Warto zauważyć, że statystyki nie są aktualizowane w czasie rzeczywistym i powinieneś spodziewać się co najmniej 12-24 opóźnienia między odwiedzeniem witryny a pojawieniem się domeny na stronie statystyk. Potrzebujesz bardziej natychmiastowej i szczegółowej kontroli? Czytaj dalej, aby włączyć rejestrowanie na poziomie routera.
Koniecznie zapoznaj się z Strony pomocy technicznej w OpenDNS aby uzyskać lepsze wyobrażenie o innych rzeczach, które możesz zrobić z OpenDNS (takich jak bezpłatne filtrowanie treści). To coś więcej niż tylko szybszy serwer DNS z funkcjami rejestrowania!
Włączanie rejestrowania routera i analizy dzienników
OpenDNS to zdecydowanie prosta droga. Jeśli nie potrzebujesz rejestrowania sekunda po sekundzie w czasie rzeczywistym i chcesz, aby ktoś inny przetłumaczył wszystkie adresy IP na raporty przyjazne dla człowieka, jest to droga do zrobienia. Jeśli jednak chcesz uzyskać bardziej szczegółowy wygląd, będziesz musiał ubrudzić sobie ręce. W tej części przewodnika pomożemy Ci włączyć logowanie na routerze, a następnie użyć darmowej aplikacji Wall Watcher do analizy tych logów w czasie rzeczywistym.
Najpierw musimy włączyć logowanie na naszym routerze. Nigdy nie natknęliśmy się na router, który nie ma funkcji logowania, więc jest bardzo prawdopodobne, że możesz logować połączenia ze swoim. Używamy routera Linksys z zainstalowanym Tomato, więc przejdziemy do Status –> Dzienniki –> Konfiguracja rejestrowania a potem sprawdź Zaloguj się do systemu zdalnego a następnie podłącz adres IP komputera, na którym zamierzamy zainstalować Wall Watcher. Ten adres IP to wewnętrzny adres IP w sieci LAN, w naszym przypadku 192.168.1.117. Następnie pod tym w Rejestrowanie połączeń sekcja, do której przełączyliśmy ruch przychodzący i wychodzący Obie. Przewiń w dół i kliknij Zapisać.
Router rejestruje teraz i rozgłasza logi przez sieć do naszego hosta. Czas zainstalować Wall Watcher. Wall Watcher nie jest prostą aplikacją, którą można zainstalować jednym kliknięciem, więc pamiętaj o przestrzeganiu poniższych instrukcji, aby uniknąć niepotrzebnej frustracji.
Najpierw pobierz oba Aplikacje Wall Watcher i Biblioteka Wall Watcher. Wyodrębnij je oba do tego samego folderu. Uruchom Setup.exe (jeśli pojawi się błąd dotyczący brakującego pliku Visual Basic, pobierz i zainstaluj brakujący składnik od firmy Microsoft tutaj). Po uruchomieniu Instalatora po raz pierwszy zobaczysz następujące okno dialogowe:
Sprawdziliśmy wszystkie cztery, ale przynajmniej musisz sprawdzić pierwszy, Zainstaluj i zarejestruj pliki biblioteki. Pominięcie tego kroku nieuchronnie prowadzi do błędów, chyba że przez przypadek masz zainstalowane dokładnie te biblioteki i pliki, których potrzebuje aplikacja.
Przy pierwszym uruchomieniu zostaniesz poproszony o wybranie routera. Jeśli zdecydujesz się na Auto-Select, WallWatcher przejdzie przez każdy router w swojej bazie danych ponad 125 routerów i przetestuje go z konfiguracją routera. Jeśli znasz router, który posiadasz, wybierz go z listy, aby zaoszczędzić sobie trochę czasu (uwaga: jeśli korzystasz z Tomato, DD-WRT lub innego popularnego alternatywnego oprogramowania, wybierz je z listy zamiast numeru modelu routera) . Kliknij OK.
W tym momencie zobaczysz naprawdę zatłoczone okienko z całym przepływem ruchu. Wszystko to będzie w formie IP, co nie jest dla ciebie szczególnie przydatne, chyba że masz ochotę rozwiązać adresy IP ręcznie (co możesz, przy okazji, za pomocą dołączonego IP-URL.exe w folderze WallWatcher).
Kliknij Opcje -> Logowanie na pasku menu. Z w menu logowania zaznacz Konwertuj adresy IP na adresy URL i OK, aby korzystać z NetBios 137. Kliknij OK i wróć do głównego panelu WallWatcher. Teraz obok adresów IP powinieneś zobaczyć rzeczywiste adresy URL wirujące o: 
Co ważniejsze w drugim odcinku całego naszego projektu monitorowania, wyświetlany jest lokalny adres IP. Cały ruch na powyższym zrzucie pochodzi z komputera *.117. Zerkając na dziennik, z łatwością widzę moją wizytę na Reddit podczas fazy testowania instalacji. Chociaż ty mogą oglądaj rzeczy w czasie rzeczywistym, jeśli jesteś tak skłonny, WallWatcher rejestruje wszystkie połączenia i możesz w razie potrzeby pobierać świeże dzienniki z routera, jeśli zajdzie taka potrzeba, więc możesz po prostu pozwolić mu działać w tle (lub wcale, dopóki nie poczujesz potrzeby odpalenia go i przeprowadzenia analizy).
WallWatcher jest absolutnie zapakowane z ustawieniami i filtrami, dzięki czemu możesz łatwo dostosować go do konkretnego urządzenia w sieci, ignorować ruch do łagodnych źródeł, które umieściłeś na białej liście, skonfigurować alerty dla witryn, które masz na czarnej liście i nie tylko. Przy odrobinie eksperymentów będziesz badać swoje dzienniki tak, jak chcesz i z chirurgiczną precyzją.
Dzięki dwutorowemu podejściu, które tutaj przedstawiliśmy, możesz łatwo mieć globalne oko na swoją sieć z wygodnego pulpitu OpenDNS i przeskoczyć w dół, aby przeprowadzić analizę plików dziennika żądanie po żądaniu, aby zobaczyć, kto konkretnie jest robiąc co. Panna Scarlett na iPadzie odwiedzająca HelloKitty.com? Zagadka zostanie rozwiązana w mgnieniu oka.