19Jul
No esté en la oscuridad sobre quién visita qué sitios web en su LAN.Utilice nuestro enfoque de dos puntas para saber quién está buscando qué en su red doméstica.
Ya sea que quiera vigilar lo que hacen sus hijos, monitorear las actividades de las personas que se conectan a su punto de acceso Wi-Fi, o simplemente es un poco más curioso que la persona promedio, la siguiente guía lo ayudará a monitorear amboslas solicitudes de URL globales que se originan en su red y las solicitudes que se originan en usuarios individuales en la red. Es un enfoque de dos puntas para que pueda hacer uno fácilmente sin el otro( monitoreo individual sin monitoreo global o viceversa).
Lo que necesitará para habilitar el registro de direcciones URL
Debido a que esta técnica es bidireccional dividiremos la sección Lo que necesitará en dos partes. Primero, si solo está interesado en el registro global, manteniendo un registro de cada URL visitada desde su conexión a Internet, pero sin la granularidad de ver qué computadora específica está solicitando, necesitará las siguientes cosas:
- Un enrutador que permiteusted puede configurar servidores DNS personalizados( la gran mayoría de enrutadores lo hacen)
- Una cuenta OpenDNS gratuita
Si desea obtener una vista más granular de las solicitudes de URL en su red y no le importa ejercer un poco de esfuerzo adicional, necesitará
- Un enrutador que permite el registro( de nuevo, la mayoría de los enrutadores sí)
- Una copia gratuita de WallWatcher
El primer método es el más simple y requiere solo unos minutos de configuración. La desventaja es que el método de enrutador + OpenDNS solo le permite ver que las solicitudes se realizan desde su red y no quién las está realizando. Por lo tanto, sabrá que ha habido múltiples visitas al sitio ABC y XYZ, pero lo único que sabrá es que provienen de su red. Una desventaja más pequeña es que no es en tiempo real, por lo que tendrá que esperar aproximadamente un día para que los registros se actualicen para su revisión.
El segundo método consistía en habilitar el Sys Log en su enrutador y luego extraer ese registro, ponerlo en un programa para su análisis( específicamente para resolver todas esas direcciones IP a URL legibles por el ser humano), y luego leer sobre la lista. Con esta técnica, verá específicamente qué computadora o dispositivo en la red, en qué momento, accede a qué sitios.
Recomendamos trabajar en el tutorial y configurar ambos métodos. Utilice el primer método( OpenDNS) para mantener un ojo general en las cosas y el segundo y más intensivo método( análisis de los registros) cuando note que algo anda mal y quiera profundizar para ver qué está sucediendo.
Configuración de su enrutador para OpenDNS
Primero, haga una visita a OpenDNS e inscríbase en su cuenta gratuita de usuario doméstico. Ingrese su correo electrónico, elija una contraseña segura y luego asegúrese de revisar su correo electrónico para confirmar su identidad y activar la cuenta. Una vez que hayas confirmado tu cuenta, deberás agregar la IP de tu hogar a una red. OpenDNS admite múltiples redes, pero lo único que nos preocupa es asegurarnos de que OpenDNS reconozca su red doméstica.
Haga clic en Agregue de red en su OpenDNS Dashboard, confirme que la IP que sugiere que use sea la dirección IP de su conexión a Internet doméstica. Nombre la conexión Inicio ( o el nombre de la red para la que está planeando registrar las URL).
Cuando haya terminado, si no lo lleva automáticamente al menú Configuración del panel de control, haga clic en la pestaña para navegar por su cuenta. Allí encontrará la nueva red que creó, enumerada por la etiqueta que le dio y su dirección IP.Antes de que OpenDNS comience a registrarnos, tenemos que darle permiso para hacerlo. Haga clic en la dirección IP para acceder a la configuración de esa red.
Una vez dentro del menú de configuración, haga clic en Stats and Logs en la columna de la izquierda. Dentro del menú Estadísticas y Registros, marque la casilla Habilite las estadísticas y registros y luego haga clic en Aplicar .Ahora que le ha dicho a OpenDNS que controle su conexión, es hora de cambiar los servidores DNS de su enrutador para que apunten a OpenDNS, por lo que tendrá algo de tráfico para monitorear.
Estamos usando un enrutador Linksys con el firmware Tomato personalizado instalado. Para acceder a la configuración de DNS, iniciamos sesión en el enrutador, navegamos a Basic - & gt;Red - & gt;DNS estático , como ese:
Su enrutador debe tener un menú similar. Para obtener consejos sobre su enrutador específico, consulte la guía de enrutadores OpenDNS aquí.Dependiendo de su enrutador y firmware, tendrá ranuras para 2-4 direcciones de servidor DNS.Complete tantas ranuras como tenga disponibles utilizando las siguientes direcciones IP en el siguiente orden:
- 208.67.222.222
- 208.67.220.220
- 208.67.220.222
- 208.67.222.220
Una vez que haya agregado los nuevos servidores DNS a su enrutador,asegúrese de guardar su configuraciónA partir de ahora, OpenDNS registrará todas las solicitudes de URL que se originen en su red doméstica. Para verlos, simplemente inicie sesión en su cuenta OpenDNS, haga clic en la pestaña Stats y revise los datos Domains .Vale la pena señalar que las estadísticas no se actualizan en tiempo real y debe esperar al menos un retraso de 12-24 entre la visita de un sitio y la aparición del dominio en la página de estadísticas.¿Necesita un control más inmediato y granular? Siga leyendo para habilitar el registro a nivel de enrutador.
Asegúrese de explorar las páginas de Soporte en OpenDNS para obtener una idea más amplia de las otras cosas que puede hacer con OpenDNS( como el filtrado de contenido gratuito).¡Es más que solo un servidor DNS más rápido con funciones de registro!
Habilitación del registro de enrutadores y el análisis de registros
OpenDNS es definitivamente la ruta más simple. Si no necesita un registro en segundo plano en tiempo real y desea que alguien más haga el trabajo pesado de traducir todas las direcciones IP en informes amigables para los humanos, es el camino a seguir. Sin embargo, si desea un aspecto más detallado, tendrá que ensuciarse las manos. En esta sección de la guía, vamos a ayudarlo a habilitar el inicio de sesión en su enrutador y luego a usar la aplicación gratuita Wall Watcher para analizar esos registros en tiempo real.
Primero, tenemos que habilitar el inicio de sesión en nuestro enrutador. Nunca nos hemos encontrado con un enrutador que no tenga una función de registro, por lo que es muy probable que pueda registrar conexiones con las suyas. Estamos ejecutando un enrutador Linksys con Tomato instalado, así que vamos a navegar a Status - & gt;Registros - & gt;Registre la configuración y luego verifique Log To Remote System y luego conecte con la dirección IP de la computadora en la que vamos a instalar Wall Watcher. Esta dirección IP es la dirección IP interna en la LAN, en nuestro caso 192.168.1.117.Luego, debajo de eso en la sección Conexión de registro alternamos el tráfico entrante y saliente a .Desplácese hacia abajo y haga clic en Guardar .
El enrutador ahora está registrando y transmitiendo los registros a través de la red a nuestro equipo host. Es hora de instalar Wall Watcher. Wall Watcher no es una sencilla aplicación de un solo clic para instalar, así que asegúrese de prestar atención a las siguientes instrucciones para evitar cualquier frustración innecesaria.
Primero descargue las aplicaciones de Wall Watcher y la biblioteca de Wall Watcher. Extraerlos a ambos en la misma carpeta. Ejecute Setup.exe( si obtiene un error sobre la falta de un archivo de Visual Basic, descargue e instale el componente que falta de Microsoft aquí).Cuando ejecute el programa de instalación por primera vez, verá el siguiente cuadro de diálogo:
Comprobamos los cuatro, pero como mínimo debe verificar el primero, Instale y registre los archivos de biblioteca .Saltarse este paso conduce inevitablemente a errores, a menos que, por casualidad, tenga instaladas las bibliotecas y archivos exactos que necesita la aplicación.
En la primera ejecución, se le pedirá que seleccione su enrutador. Si elige seleccionar automáticamente, WallWatcher revisará todos los enrutadores de su base de datos de enrutadores de más de 125 y lo comparará con la configuración de su enrutador. Si conoce el enrutador que tiene, selecciónelo de la lista para ahorrar algo de tiempo( nota: si está usando Tomato, DD-WRT u otro firmware alternativo popular, elíjalo de la lista en lugar del número de modelo de su enrutador).Haga clic en Aceptar.
En este punto, verá un panel de ventana muy ocupado con todo el tráfico que fluye. Todo será en forma de IP, lo que no le será especialmente útil a menos que tenga la intención de resolver las IP a mano( lo que, por cierto, puede usar el IP-URL.exe incluido en la carpeta WallWatcher).
Haga clic en Opciones - & gt;Registrando en la barra de menú.Con en el menú de registro, marque Convierta direcciones IP y OK para usar NetBios 137 .Haga clic en Aceptar y regrese al panel principal de WallWatcher. Ahora, junto a las direcciones IP, debería ver las URL reales girando por:
Aún más importante para el segundo nivel de todo nuestro proyecto de monitoreo, se muestra la dirección IP local. Todo el tráfico en la captura de pantalla anterior se originó desde la computadora *. 117.Echando un vistazo al registro, puedo ver fácilmente mi visita a Reddit durante la fase de prueba de la instalación. Aunque puede ver cosas en tiempo real si así lo desea, WallWatcher registra todas las conexiones y puede extraer registros nuevos del enrutador si es necesario, caso por caso, así que siéntase libre de dejarlo funcionaren segundo plano( o nada en absoluto hasta que sienta la necesidad de encenderlo y hacer un análisis).
WallWatcher tiene lleno de con configuraciones y filtros para que pueda modificarlo fácilmente para perfeccionar un dispositivo particular en su red, ignorar el tráfico a fuentes benignas que haya enumerado en blanco, configurar alertas para sitios que haya puesto en la lista negra,y más. Con un poco de experimentación, examinará sus registros de la forma que desee y con precisión quirúrgica.
Con el enfoque dual que hemos presentado aquí, puede mantener un control global de su red desde la comodidad de su tablero OpenDNS y descender para realizar un análisis de solicitud de sus archivos de registro para ver quién específicamenteestá haciendo qué.¿Miss Scarlett en el iPad visitando HelloKitty.com? Tendrás el misterio resuelto en poco tiempo.