Sia che tu voglia tenere d'occhio ciò che i tuoi figli stanno facendo, monitorare le attività delle persone che si connettono al tuo hotspot Wi-Fi, o sei solo un po 'più curioso della persona media, la seguente guida ti aiuterà a monitorare sia richieste di URL globali provenienti dalla rete e richieste provenienti da singoli utenti sulla rete. È un approccio a due punte, quindi puoi facilmente fare l'uno senza l'altro (monitoraggio individuale senza monitoraggio globale o viceversa).
Che cosa è necessario per abilitare la registrazione degli URL
Poiché questa tecnica è a due punte, suddivideremo la sezione Cosa ti servirà in due parti. Innanzitutto, se sei interessato solo al logging globale, mantenendo un registro di tutti gli URL visitati dalla tua connessione Internet ma senza la granularità di vedere quale computer specifico sta facendo la richiesta, ti occorrono le seguenti cose:
- Un router che consente di impostare server DNS personalizzati (la maggior parte dei router lo fa)
- Un account OpenDNS gratuito
Se vuoi avere una visione più granulare delle richieste URL sulla tua rete e non ti preoccupare di fare un piccolo sforzo in più avrai bisogno
- Un router che consente la registrazione (di nuovo, la maggior parte dei router lo fa)
- Una copia gratuita di WallWatcher
Il primo metodo è il più semplice e richiede solo pochi minuti di configurazione. Lo svantaggio è che il metodo router + OpenDNS ti consente solo di vedere che le richieste vengono fatte dalla tua rete e non da chi le sta creando. Così saprai che ci sono state più visite al sito ABC e XYZ, ma tutto quello che saprai è che provengono dalla tua rete. Uno svantaggio minore è che non è in tempo reale, quindi dovrai attendere circa un giorno affinché i registri vengano aggiornati per la revisione.
Il secondo metodo prevedeva l'abilitazione di Sys Log sul router e quindi l'estrazione del log, l'inserimento in un programma per l'analisi (in particolare per la risoluzione di tutti gli indirizzi IP su URL leggibili dall'uomo) e la lettura dell'elenco. Con questa tecnica vedrai in modo specifico quale computer o dispositivo sulla rete, a che ora, accede a quali siti.
Ti consigliamo di seguire il tutorial e impostare entrambi i metodi. Usa il primo metodo (OpenDNS) per mantenere un occhio generale sulle cose e il secondo e più intenso metodo (analizzando i log) quando noti qualcosa di sbagliato e vuoi approfondire per vedere cosa sta succedendo.
Configurazione del router per OpenDNS
Clic Aggiungi una rete nella tua Dashboard OpenDNS, conferma che l'IP che ti suggerisce di utilizzare è l'indirizzo IP della tua connessione Internet di casa. Assegna un nome alla connessione Casa (o il nome di qualunque rete tu abbia intenzione di registrare gli URL per).
Quando hai finito se non ti dà automaticamente il passaggio al impostazioni sottomenu del dashboard fai clic sulla scheda per navigare da solo. Lì troverai la nuova rete che hai creato, elencata dall'etichetta che hai dato e dal tuo indirizzo IP. Prima che OpenDNS inizi a registrarci, dobbiamo dargli il via libera per farlo. Fare clic sull'indirizzo IP per accedere alle impostazioni per quella rete.
Una volta all'interno del menu delle impostazioni, fare clic Statistiche e log nella colonna di sinistra. All'interno del menu Stats and Logs seleziona la casella Abilita statistiche e registri e quindi fare clic Applicare. Ora che hai detto a OpenDNS di monitorare la tua connessione, è ora di cambiare i server DNS nel router in modo che puntino su OpenDNS in modo che abbia del traffico da monitorare.
Stiamo usando un router Linksys con installato il firmware Tomato personalizzato. Per arrivare alle impostazioni DNS che abbiamo effettuato l'accesso al router, navigato verso Di base -> Rete -> DNS statico, così:
- 208.67.222.222
- 208.67.220.220
- 208.67.220.222
- 208.67.222.220
Dopo aver aggiunto i nuovi server DNS al router, assicurarsi di salvare le impostazioni. Da questo momento in avanti OpenDNS registrerà tutte le richieste URL provenienti dalla rete domestica. Per vederli è sufficiente accedere al proprio account OpenDNS, fare clic su Statistiche scheda e rivedere il domini dati. Vale la pena notare che le statistiche non sono aggiornate in tempo reale e dovresti aspettarti almeno un intervallo di 12-24 tra quando un sito viene visitato e quando il dominio appare nella tua pagina delle statistiche. Hai bisogno di un controllo più immediato e granulare? Continua a leggere per abilitare la registrazione a livello di router.
Assicurati di esplorare le pagine di supporto su OpenDNS per avere un'idea più ampia delle altre cose che puoi fare con OpenDNS (come il filtro del contenuto gratuito). È molto più di un server DNS più veloce con funzionalità di registrazione!
Abilitazione della registrazione del router e dell'analisi del registro
Innanzitutto, dobbiamo abilitare la registrazione sul nostro router. Non abbiamo mai incontrato un router che non ha una funzione di registrazione, quindi è altamente probabile che tu possa registrare le connessioni con le tue. Stiamo eseguendo un router Linksys con Tomato installato, quindi stiamo andando a navigare Stato -> Registri -> Configurazione registrazione e poi controllare Accedi al sistema remoto e quindi collegare il indirizzo IP del computer su cui installeremo Wall Watcher. Questo indirizzo IP è l'indirizzo IP interno sulla LAN, nel nostro caso 192.168.1.117. Quindi sotto quello nel Registrazione della connessione sezione abbiamo attivato il traffico in entrata e in uscita verso Tutti e due. Scorri verso il basso e fai clic Salvare.
Il router ora sta registrando e trasmettendo i registri sulla rete al nostro computer host. È ora di installare Wall Watcher. Wall Watcher non è un'applicazione di un clic semplice da installare, quindi assicurati di prestare attenzione alle seguenti istruzioni per evitare frustrazioni inutili.
Per prima cosa scarica sia le app di Wall Watcher che la Wall Watcher Library. Estrarli entrambi nella stessa cartella. Eseguire Setup.exe (se si riceve un errore su un file di Visual Basic mancante, scaricare e installare il componente mancante da Microsoft qui). Quando esegui il programma di installazione per la prima volta vedrai la seguente finestra di dialogo:
Abbiamo controllato tutti e quattro, ma almeno devi controllare il primo, Installa e registra i file di libreria. Saltare questo passaggio porta inevitabilmente a degli errori, a meno che non si abbia il caso di disporre delle librerie e dei file esatti necessari per l'applicazione.
A questo punto vedrai un riquadro della finestra molto occupato con tutto il traffico che scorre. Tutto questo sarà in forma IP che ti è particolarmente utile a meno che tu non voglia risolvere gli IP a mano (che puoi, a proposito, usare l'IP-URL.exe incluso nella cartella WallWatcher).
Clicca su Opzioni -> Registrazione nella barra dei menu. Con il controllo del menu di registrazione Converti IP Addrs in URL e OK per usare NetBios 137. Fare clic su OK e tornare al riquadro principale di WallWatcher. Ora, accanto agli indirizzi IP dovresti vedere gli URL effettivi che girano da:
Ancora più importante per il secondo polo del nostro intero progetto di monitoraggio, viene visualizzato l'indirizzo IP locale. Tutto il traffico nella schermata sopra è originato dal computer *.117. Guardando il registro posso facilmente vedere la mia visita a Reddit durante la fase di test del setup. Anche se tu può guardare le cose in tempo reale se sei così inclinato, WallWatcher registra tutte le connessioni ed è possibile estrarre nuovi registri dal router, se necessario, caso per caso, quindi sentiti libero di lasciarlo girare in background (o per niente finché non senti il bisogno di accenderlo e fare qualche analisi).
WallWatcher è assolutamente confezionato con impostazioni e filtri in modo da poter facilmente modificarlo per affinare un particolare dispositivo sulla rete, ignorare il traffico verso fonti benigne che hai elencato in bianco, impostare avvisi per i siti che hai elencato in nero e altro ancora. Con un po 'di sperimentazione esaminerai i tuoi registri nel modo desiderato e con precisione chirurgica.
Con l'approccio a due punte che abbiamo esposto qui puoi facilmente tenere d'occhio la tua rete dalla comodità della tua dashboard OpenDNS e precipitarti a fare un'analisi richiesta per richiesta dei tuoi file di log per vedere chi è specificamente facendo cosa. Miss Scarlett sull'iPad in visita a HelloKitty.com? Avrai il mistero risolto in pochissimo tempo.
