19Jul

So konfigurieren Sie Ihren Router für die netzwerkweite URL-Protokollierung

click fraud protection

Seien Sie nicht im Unklaren darüber, wer welche Websites in Ihrem LAN besucht. Verwenden Sie unseren Zwei-Stift-Ansatz, um festzustellen, wer in Ihrem Heimnetzwerk gerade surft.

Ob Sie die Aktivitäten Ihrer Kinder im Auge behalten, die Aktivitäten von Personen überwachen möchten, die mit Ihrem WLAN-Hotspot verbunden sind, oder Sie nur ein bisschen neugieriger sind als der Durchschnittsbürger, der folgende Leitfaden hilft Ihnen dabei, beides zu überwachendie globalen URL-Anforderungen, die von Ihrem Netzwerk stammen, und die Anforderungen, die von einzelnen Benutzern im Netzwerk stammen. Es handelt sich um einen zweigleisigen Ansatz, so dass Sie problemlos einen ohne den anderen durchführen können( individuelle Überwachung ohne globale Überwachung oder umgekehrt).

Was Sie zur Aktivierung der URL-Protokollierung benötigen

Da diese Technik aus zwei Zinken besteht, teilen Sie den Abschnitt "Was Sie brauchen" in zwei Teile auf. Wenn Sie nur an einer globalen Protokollierung interessiert sind - indem Sie eine Aufzeichnung aller über Ihre Internetverbindung besuchten URLs führen, ohne jedoch genau zu sehen, welcher bestimmte Computer die Anforderung ausführt - benötigen Sie die folgenden Dinge:

instagram viewer

  • Ein Router, der dies zulässtSie können benutzerdefinierte DNS-Server einstellen( die überwiegende Mehrheit der Router tut dies).
  • Ein kostenloses OpenDNS-Konto

Wenn Sie eine detailliertere Ansicht der URL-Anfragen in Ihrem Netzwerk erhalten möchten, müssen Sie sich etwas mehr Mühe geben

  • Ein Router, der die Protokollierung ermöglicht( wiederum die meisten Router)
  • Eine kostenlose Kopie von WallWatcher

Die erste Methode ist die einfachste und erfordert nur ein paar Minuten Setup. Der Nachteil ist, dass die Router + OpenDNS-Methode nur Ihnen erlaubt zu sehen, dass Anfragen von Ihrem Netzwerk gemacht werden und nicht, wer sie erstellt. So wissen Sie, dass es mehrere Besuche auf der ABC- und XYZ-Website gab, aber Sie wissen nur, dass sie aus Ihrem Netzwerk stammen. Ein kleinerer Nachteil ist, dass es nicht in Echtzeit ist, so dass Sie etwa einen Tag warten müssen, bis die Protokolle zur Überprüfung aktualisiert wurden.

Die zweite Methode bestand darin, das Sys-Protokoll auf Ihrem Router zu aktivieren und dieses Protokoll dann zu ziehen, in ein Programm zur Analyse zu bringen( speziell um all diese IP-Adressen in visuell lesbare URLs aufzulösen) und dann die Liste zu lesen. Mit dieser Technik sehen Sie genau, welcher Computer oder welches Gerät im Netzwerk zu welcher Zeit auf welche Seiten zugreift.

Wir empfehlen, das Lernprogramm durchzuarbeiten und beide Methoden einzurichten. Verwenden Sie die erste Methode( OpenDNS), um die Dinge im Allgemeinen im Auge zu behalten, und die zweite und intensivere Methode( das Analysieren der Protokolle), wenn Sie etwas nicht bemerkt haben und tiefer eindringen wollen, um zu sehen, was vor sich geht.

Konfigurieren Ihres Routers für OpenDNS

Besuchen Sie zunächst OpenDNS und registrieren Sie sich für den kostenlosen Benutzeraccount. Schließen Sie Ihre E-Mail an, wählen Sie ein sicheres Passwort und überprüfen Sie anschließend Ihre E-Mail-Adresse, um Ihre Identität zu bestätigen und das Konto zu aktivieren. Sobald Sie Ihr Konto bestätigt haben, müssen Sie Ihre private IP-Adresse zu einem Netzwerk hinzufügen. OpenDNS unterstützt mehrere Netzwerke, aber wir kümmern uns nur darum, dass Ihr Heimnetzwerk von OpenDNS erkannt wird.

Klicken Sie auf Fügen Sie in Ihrem OpenDNS-Dashboard ein Netzwerk hinzu. Vergewissern Sie sich, dass die von Ihnen vorgeschlagene IP-Adresse die IP-Adresse Ihrer Internetverbindung zu Hause ist. Benennen Sie die Verbindung Home ( oder den Namen des Netzwerks, für das Sie die URLs protokollieren möchten).

Wenn Sie fertig sind, wenn Sie nicht automatisch in das Untermenü Einstellungen des Dashboards gelangen, klicken Sie auf den Tab, um selbst dorthin zu navigieren. Dort finden Sie das neue Netzwerk, das Sie erstellt haben, aufgelistet durch das Etikett, das Sie ihm gegeben haben, und Ihre IP-Adresse. Bevor OpenDNS sich für uns anmeldet, müssen wir ihm grünes Licht geben. Klicken Sie auf die IP-Adresse, um auf die Einstellungen für dieses Netzwerk zuzugreifen.

Klicken Sie im Einstellungsmenü auf Stats and Logs in der linken Spalte. Im Menü Statistik und Protokolle aktivieren Sie das Kontrollkästchen Aktivieren Sie Statistiken und Protokolle und klicken Sie dann auf Apply .Nachdem Sie nun OpenDNS angewiesen haben, Ihre Verbindung zu überwachen, ist es an der Zeit, die DNS-Server in Ihrem Router so zu wechseln, dass sie auf OpenDNS zeigen, so dass etwas Verkehr zu überwachen ist.

Wir verwenden einen Linksys-Router mit einer eigenen Tomato-Firmware. Um zu den DNS-Einstellungen zu gelangen, haben wir uns am Router angemeldet und zu Basic navigiert - & gt;Netzwerk - & gt;Statisches DNS , so:

Ihr Router sollte ein ähnliches Menü haben. Tipps zu Ihrem speziellen Router finden Sie im OpenDNS Router Guide hier. Abhängig von Ihrem Router und Ihrer Firmware verfügen Sie über Steckplätze für 2-4 DNS-Serveradressen. Füllen Sie so viele verfügbare Steckplätze mit den folgenden IP-Adressen in der folgenden Reihenfolge aus:

  • 208.67.222.222
  • 208.67.220.220
  • 208.67.220.222
  • 208.67.222.220

Sobald Sie die neuen DNS-Server zu Ihrem Router hinzugefügt haben, Stellen Sie sicher, dass Sie Ihre Einstellungen speichern. Ab diesem Zeitpunkt protokolliert OpenDNS alle URL-Anfragen, die von Ihrem Heimnetzwerk stammen. Um sie anzuzeigen, melden Sie sich einfach bei Ihrem OpenDNS-Konto an, klicken Sie auf die Registerkarte Stats und überprüfen Sie die -Daten der -Domänen. Es ist erwähnenswert, dass die Statistiken nicht in Echtzeit aktualisiert werden und Sie sollten mit einer Verzögerung von mindestens 12-24 zwischen dem Besuch einer Site und dem Erscheinen der Domain auf Ihrer Statistik-Seite rechnen. Benötigen Sie eine direktere und detailliertere Kontrolle? Lesen Sie weiter, um die Protokollierung auf Router-Ebene zu aktivieren.

Stellen Sie sicher, dass Sie die Support-Seiten von OpenDNS kennen, um eine bessere Vorstellung von den anderen Dingen zu bekommen, die Sie mit OpenDNS machen können( wie zB der kostenlosen Inhaltsfilterung).Es ist mehr als nur ein schneller DNS-Server mit Protokollfunktionen!

Aktivieren von Router-Logging und Log-Analyse

OpenDNS ist definitiv der einfache Weg. Wenn Sie keine sekundengenaue Echtzeit-Protokollierung benötigen und Sie möchten, dass jemand anderes die IP-Adressen in menschenfreundliche Berichte übersetzt, ist das der richtige Weg. Wenn Sie jedoch ein detaillierteres Aussehen wünschen, müssen Sie sich die Hände schmutzig machen. In diesem Abschnitt des Handbuchs werden wir Ihnen helfen, die Protokollierung Ihres Routers zu aktivieren und dann die kostenlose Anwendung Wall Watcher zu verwenden, um diese Protokolle in Echtzeit zu analysieren.

Zuerst müssen wir die Anmeldung an unserem Router aktivieren. Wir sind noch nie auf einen Router gestoßen, der keine Logging-Funktion hat, daher ist es sehr wahrscheinlich, dass Sie Verbindungen mit Ihrem Router protokollieren können. Wir betreiben einen Linksys-Router mit Tomato, so dass wir zum -Status navigieren - & gt;Protokolle - & gt;Protokollieren Sie die Konfiguration und überprüfen Sie dann Log auf Remote System und schließen Sie dann die IP-Adresse des Computers an, auf dem Wall Watcher installiert werden soll. Diese IP-Adresse ist die interne IP-Adresse im LAN, in unserem Fall 192.168.1.117.Dann haben wir im Connection Logging Abschnitt den eingehenden und ausgehenden Verkehr auf Beide umgeschaltet. Scrollen Sie nach unten und klicken Sie auf Speichern.

Der Router protokolliert nun die Protokolle und überträgt sie über das Netzwerk an unseren Hostcomputer. Zeit für die Installation von Wall Watcher. Wall Watcher ist keine einfache Ein-Klick-Anwendung zur Installation. Achten Sie daher unbedingt auf die folgenden Anweisungen, um unnötige Frustration zu vermeiden.

Laden Sie zuerst die Wall Watcher-Apps und die Wall Watcher-Bibliothek herunter. Entpacken Sie beide in den gleichen Ordner. Führen Sie Setup.exe aus( wenn Sie eine Fehlermeldung über eine fehlende Visual Basic-Datei erhalten, laden Sie die fehlende Komponente von Microsoft hier herunter und installieren Sie sie).Wenn Sie Setup zum ersten Mal ausführen, sehen Sie das folgende Dialogfeld:

Wir haben alle vier überprüft, aber mindestens müssen Sie die erste, installieren und registrieren Bibliotheksdateien .Das Überspringen dieses Schritts führt unweigerlich zu Fehlern, es sei denn, Sie haben zufällig die genauen Bibliotheken und Dateien installiert, die die Anwendung benötigt.

Beim ersten Start werden Sie aufgefordert, Ihren Router auszuwählen. Wenn Sie sich für die automatische Auswahl entscheiden, wird WallWatcher jeden Router in seiner über 125 Router-Datenbank durchlaufen und ihn anhand Ihrer Router-Konfiguration testen. Wenn Sie den Router kennen, den Sie haben, wählen Sie ihn aus der Liste aus, um sich Zeit zu sparen( Hinweis: Wenn Sie Tomato, DD-WRT oder eine andere beliebte alternative Firmware verwenden, wählen Sie diese anstelle der Modellnummer Ihres Routers)..OK klicken.

An dieser Stelle sehen Sie ein sehr aktives Fenster, in dem Ihr gesamter Datenverkehr fließt. Alles wird in IP-Form sein, was für Sie nicht besonders nützlich ist, es sei denn, Sie möchten die IPs manuell lösen( was Sie übrigens mit der mitgelieferten IP-URL.exe im WallWatcher-Ordner tun können).

Klicken Sie auf Optionen - & gt; in der Menüleiste aufzeichnen. Mit im Logging-Menü überprüfen IP Addrs zu URLs konvertieren und OK, um NetBios 137 zu verwenden. Klicken Sie auf OK und kehren Sie zum Hauptfenster von WallWatcher zurück. Jetzt sollten neben den IP-Adressen tatsächliche URLs angezeigt werden, die sich wie folgt verhalten:

Noch wichtiger für die zweite Zacke unseres gesamten Überwachungsprojekts ist die lokale IP-Adresse. Der gesamte Datenverkehr im obigen Screenshot stammt vom *. 117-Computer. Ein Blick auf das Protokoll Ich kann meinen Besuch bei Reddit während der Testphase des Setups leicht sehen. Obwohl die Dinge in Echtzeit beobachten kann, wenn Sie dazu neigen, protokolliert WallWatcher alle Verbindungen und Sie können bei Bedarf von Fall zu Fall neue Protokolle vom Router abrufen, also lassen Sie es einfach laufenim Hintergrund( oder gar nicht, bis Sie das Bedürfnis haben, es zu starten und eine Analyse durchzuführen).

WallWatcher ist absolut gepackten mit Einstellungen und Filter, so dass Sie es leicht auf ein bestimmtes Gerät in Ihrem Netzwerk anpassen können, ignorieren Sie den Verkehr zu benignen Quellen, die Sie in der weißen Liste aufgeführt sind, richten Sie Warnungen für Websites, die Sie schwarz aufgeführt haben,und mehr. Mit ein wenig Experimentieren untersuchen Sie Ihre Protokolle so, wie Sie es möchten und mit chirurgischer Präzision.

Mit dem Zwei-Zacken-Ansatz, den wir hier entwickelt haben, können Sie Ihr Netzwerk bequem von Ihrem OpenDNS-Dashboard aus im Auge behalten und nach Bedarf eine Analyse Ihrer Protokolldateien durchführen, um zu sehen, wer genaumacht was. Miss Scarlett auf dem iPad mit HelloKitty.com? Sie werden das Geheimnis in kürzester Zeit gelöst haben.