Як налаштувати маршрутизатор для реєстрації в мережі

Не в темряві про те, хто відвідує веб-сайти у вашій локальній мережі. Скористайтеся нашим двостороннім підходом, щоб зафіксувати, хто переглядає, що у вашій домашній мережі.

Якщо ви хочете стежити за тим, що роблять ваші діти, стежте за діяльністю людей, які підключаються до точки доступу Wi-Fi, або ви просто трохи цікавіше, ніж середня людина, наступне керівництво допоможе вам відстежити як глобальні URL-запити, що надходять з вашої мережі, і запити, що надходять від окремих користувачів мережі. Це двосторонній підхід, так що ви можете легко зробити один без іншого (індивідуальний моніторинг без глобального моніторингу або навпаки).

Що потрібно для ввімкнення реєстрації URL-адрес

Оскільки ця методика є двома зубцями, ми розділимо розділ «Що вам потрібно» на дві частини. По-перше, якщо вас цікавить лише глобальне ведення журналу обліку кожної URL-адреси, що відвідується вашим підключенням до Інтернету, але без деталізації того, який саме комп'ютер виконує запит, вам знадобляться такі речі:

Маршрутизатор, який дозволяє встановлювати власні DNS-сервери (переважна більшість маршрутизаторів)
Безкоштовний обліковий запис OpenDNS

Якщо ви хочете отримати більш детальний перегляд запитів URL у вашій мережі і не заперечуєте, що вам потрібно трохи додаткових зусиль

Маршрутизатор, що дозволяє вести журнал (знову ж таки більшість маршрутизаторів)
Безкоштовна копія WallWatcher

Перший метод є найпростішим і вимагає лише декількох хвилин налаштування. Недоліком є те, що метод маршрутизатора + OpenDNS дозволяє лише бачити, що запити виконуються з вашої мережі, а не хто їх створює. Таким чином, ви будете знати, що було багато відвідувань сайту ABC і XYZ, але все, що ви знаєте, що вони прийшли з вашої мережі. Менший недолік полягає в тому, що це не в режимі реального часу, тому вам доведеться чекати приблизно день, щоб журнали оновлювалися для перегляду.

Другий метод передбачає включення журналу Sys на маршрутизатор, а потім витягування цього журналу, введення в програму для аналізу (зокрема, для вирішення всіх цих IP-адрес для читабельних URL-адрес), а потім читання списку. За допомогою цієї методики ви побачите, який саме комп'ютер або пристрій у мережі, до якого часу, доступ до яких сайтів.

Ми рекомендуємо пропрацювати навчальний посібник і налаштувати обидва методи. Використовуйте перший метод (OpenDNS) для загального огляду речей, а також другий і більш інтенсивний метод (аналіз журналів), коли ви помітили щось небажане і хочете глибше заглибитися, щоб побачити, що відбувається.

Налаштування маршрутизатора для OpenDNS

По-перше, відвідайте OpenDNS і зареєструйтеся для безкоштовного облікового запису домашнього користувача. Підключіть електронну пошту, виберіть надійний пароль, а потім перевірте свою електронну пошту, щоб підтвердити свою особу та активувати обліковий запис. Після підтвердження облікового запису потрібно додати домашній IP-адресу до мережі. OpenDNS підтримує декілька мереж, але все, що ми маємо на увазі, це переконатися, що ваша домашня мережа визнана OpenDNS.

Натисніть Додати мережу на панелі інструментів OpenDNS підтвердьте, що IP-адреса, яку ви використовуєте, це IP-адреса вашого домашнього підключення до Інтернету. Назвіть з'єднання Головна (або назву мережі, на яку ви плануєте входити URL-адреси для).

Коли ви закінчите, якщо це не автоматично перекине вас на Налаштування підменю панелі інструментів натисніть на вкладку, щоб перейти туди самостійно. Там ви знайдете нову мережу, яку ви зробили, перераховані за ярликом, який ви вказали, і вашу IP-адресу. Перш ніж OpenDNS почне реєстрацію для нас, ми повинні дати їй це зробити. Натисніть на IP-адресу, щоб отримати доступ до налаштувань для цієї мережі.

Натиснувши в меню налаштувань, натисніть Статистика та журнали у лівій колонці. У меню Stats and Logs увімкніть прапорець Stats and Logs Увімкнути статистику та журнали а потім натисніть кнопку Застосувати. Тепер, коли ви сказали, що OpenDNS контролює ваше підключення, прийшов час переходити до DNS-серверів у маршрутизаторі, щоб вони могли вказувати на OpenDNS..

Ми використовуємо маршрутизатор Linksys з вбудованим програмним забезпеченням Tomato. Для того, щоб потрапити до налаштувань DNS, ми увійшли в маршрутизатор Основні -> Мережа -> Статичний DNS, так:

Ваш маршрутизатор повинен мати подібне меню. Для отримання порад щодо конкретного маршрутизатора зверніться до посібника з маршрутизатора OpenDNS. Залежно від вашого маршрутизатора та мікропрограми ви будете мати слоти для 2-4 адрес DNS-серверів. Заповніть, як багато доступних інтервалів, використовуючи такі IP-адреси в такому порядку:

208.67.222.222
208.67.220.220
208.67.220.222
208.67.222.220

Після додавання нових маршрутизаторів DNS-серверів, не забудьте зберегти налаштування. З цього моменту вперед OpenDNS запише всі URL-запити, що надходять з вашої домашньої мережі. Щоб переглянути їх, просто увійдіть у свій обліковий запис OpenDNS, натисніть кнопку Статистика і перегляньте Домени даних. Варто зауважити, що статистика не оновлюється в реальному часі, і ви повинні очікувати щонайменше 12-24 відставання від часу, коли сайт відвідується, і коли домен з'являється на сторінці статистики. Потрібен більш швидкий і детальний контроль? Прочитайте, щоб увімкнути реєстрацію на рівні маршрутизатора.

Переконайтеся, що вивчаєте сторінки підтримки в OpenDNS, щоб отримати більше уявлення про інші речі, які ви можете зробити з OpenDNS (наприклад, безкоштовне фільтрування вмісту). Це більше, ніж просто більш швидкий DNS-сервер з функціями реєстрації!

Увімкнення ведення журналу маршрутизації та аналізу журналів

OpenDNS - це, безумовно, простий маршрут. Якщо вам не потрібен реєстраційний запис в реальному часі за секунду, і ви хочете, щоб хтось інший виконував важку роботу з перекладу всіх IP-адрес у зручні для людини звіти, це шлях. Однак, якщо ви хочете отримати більш детальний вигляд, вам доведеться забруднити руки. У цьому розділі керівництва ми допоможемо вам увімкнути реєстрацію на вашому маршрутизаторі, а потім скористатися безкоштовним додатком Wall Watcher для аналізу цих журналів у режимі реального часу.

По-перше, потрібно включити реєстрацію на нашому маршрутизаторі. Ми ніколи не стикалися з маршрутизатором, який не має функції реєстрації, тому дуже ймовірно, що ви зможете зареєструвати з'єднання з вашою. Ми запускаємо маршрутизатор Linksys з встановленим Tomato, щоб ми переходили до нього Стан -> Журнали -> Конфігурація реєстрації а потім перевірте Вхід до віддаленої системи а потім підключіть IP-адреса комп'ютера, на якому ми збираємося встановити Wall Watcher. Ця IP-адреса є внутрішньою IP-адресою в локальній мережі, в нашому випадку 192.168.1.117. Тоді під тим у Росії Реєстрація підключення ми перемкнули трафік вхідного та вихідного трафіку Обидва. Прокрутіть вниз і натисніть Зберегти.

Маршрутизатор тепер реєструє і транслює журнали через мережу на нашу машину. Час установки Wall Watcher. Стіна Watcher не є прямою вперед одним натисканням програми для установки, тому переконайтеся, що звернути увагу на наступні інструкції, щоб уникнути будь-яких непотрібних розчарувань.

Спочатку завантажте додатки Wall Watcher і бібліотеку Wall Watcher. Витягніть їх до однієї папки. Запустіть файл Setup.exe (якщо ви отримали помилку про відсутній файл Visual Basic, завантажте та встановіть тут відсутній компонент від Microsoft). При першому запуску програми "Установка" відобразиться таке діалогове вікно:

Ми перевірили всі чотири, але, як мінімум, ви повинні перевірити перший, Встановлення та реєстрація файлів бібліотеки. Пропуск цього кроку неминуче призводить до помилок, якщо тільки ви не маєте точних бібліотек і файлів, які потрібно встановити.

На першому запуску вам буде запропоновано вибрати маршрутизатор. Якщо ви оберете Auto-Select, WallWatcher буде проходити через кожен маршрутизатор у своїй базі даних маршрутизатора 125+ і перевірятиме його на конфігурацію маршрутизатора. Якщо ви знаєте маршрутизатор, який у вас є, виберіть його зі списку, щоб заощадити час (примітка: якщо ви використовуєте Tomato, DD-WRT або іншу популярну альтернативну прошивку, оберіть це зі списку замість номера моделі маршрутизатора) . Натисніть кнопку OK.

У цей момент ви побачите дійсно зайняте вікно з усім вашим трафіком, що проходить повз. Все це буде у формі IP, яка не є особливо корисною для вас, якщо ви не хочете вирішувати IP-адреси вручну (що, до речі, можна використовувати включений IP-URL.exe в папку WallWatcher).

Натисніть на Опції -> Журнал у рядку меню. З у меню реєстрації перевірте Перетворюйте IP-адреси до URL-адрес і OK для використання NetBios 137. Натисніть кнопку OK і поверніться назад до основної панелі WallWatcher. Тепер біля IP-адрес ви побачите фактичні URL-адреси, що крутяться:

Ще важливішим для другого зубця всього нашого моніторингового проекту є локальна IP-адреса. Весь трафік на вищезгаданому знімку екрана походить від комп'ютера * .117. Поглянувши на журнал, я можу легко побачити свій візит до Reddit під час фази тестування установки. Хоча ви може дивіться речі в режимі реального часу, якщо ви настільки схильні, що WallWatcher реєструє всі підключення, і ви можете витягувати свіжі журнали з маршрутизатора, якщо це потрібно для кожного конкретного випадку, так що не соромтеся просто відпустити його у фоновому режимі (або взагалі, поки не відчуєш необхідність розпалити її і зробити якийсь аналіз).

WallWatcher абсолютно упакований з налаштуваннями та фільтрами, щоб ви могли легко налаштувати його, щоб відточити певний пристрій у вашій мережі, ігнорувати трафік до сприятливих джерел, перерахованих у білому, налаштувати сповіщення для сайтів, перелічених у чорному кольорі, та багато іншого. З невеликим експериментом ви будете вивчати ваші журнали, як ви хочете і з хірургічною точністю.

За допомогою двостороннього підходу, який ми виклали тут, ви можете легко зберегти глобальний погляд на вашу мережу, не виходячи з вашої панелі інструментів OpenDNS, і спуститися вниз, щоб зробити аналіз запитів за запитом ваших файлів журналу, щоб побачити, хто саме робити те, що. Міс Скарлетт на IPad відвідування HelloKitty.com? Ви розгадаєте таємницю.