Se você quer ficar de olho no que seus filhos estão fazendo, monitorar as atividades das pessoas que se conectam ao seu ponto de acesso Wi-Fi, ou você é apenas um pouco mais curioso do que a pessoa média, o guia a seguir irá ajudá-lo a monitorar tanto solicitações de URL globais originadas de sua rede e as solicitações originadas de usuários individuais na rede. É uma abordagem em duas frentes para que você possa fazer facilmente um sem o outro (monitoramento individual sem monitoramento global ou vice-versa).
O que você precisa para ativar o registro de URLs
Como essa técnica é de dois pontos, dividiremos a seção O que você precisará em duas partes. Primeiro, se você estiver interessado apenas em registros globais, manter um registro de todos os URLs visitados a partir de sua conexão com a Internet, mas sem a granularidade de ver qual computador específico está fazendo a solicitação, precisará do seguinte:
- Um roteador que permite que você defina servidores DNS personalizados (a grande maioria dos roteadores faz)
- Uma conta gratuita do OpenDNS
Se você quiser ter uma visão mais granular das solicitações de URL em sua rede e não se incomodar em fazer um esforço extra, precisará
- Um roteador que permite o registro (novamente, a maioria dos roteadores faz)
- Uma cópia gratuita do WallWatcher
O primeiro método é o mais simples e requer apenas alguns minutos de configuração. A desvantagem é que o método router + OpenDNS só permite que você veja que as solicitações estão sendo feitas de sua rede e não de quem as está fazendo. Assim, você saberá que houve várias visitas ao site da ABC e da XYZ, mas tudo o que você sabe é que elas vieram da sua rede. Uma desvantagem menor é que não é em tempo real, então você terá que esperar cerca de um dia para que os logs sejam atualizados para revisão.
O segundo método envolvia habilitar o Log Sys em seu roteador e, em seguida, puxar esse log, colocando em um programa para análise (especificamente para resolver todos esses endereços IP para URLs legíveis por humanos) e, em seguida, lendo sobre a lista. Com essa técnica, você verá especificamente qual computador ou dispositivo na rede, a que horas acessa quais sites.
Recomendamos trabalhar no tutorial e configurar os dois métodos. Use o primeiro método (OpenDNS) para manter um olho geral nas coisas e o segundo e mais intensivo método (analisando os logs) quando você perceber algo errado e quiser se aprofundar mais para ver o que está acontecendo.
Configurando seu roteador para OpenDNS
Clique Adicione uma rede no painel do OpenDNS, confirme se o IP sugerido é o endereço IP da sua conexão de internet doméstica. Nomeie a conexão Casa (ou o nome de qualquer rede que você esteja planejando registrar os URLs para).
Quando você terminar, se ele não te chutar automaticamente Definições submenu do painel, clique na guia para navegar por conta própria. Lá você encontrará a nova rede que você criou, listada pelo rótulo que você deu e seu endereço IP. Antes que o OpenDNS comece a fazer o login para nós, precisamos dar o aval para fazer isso. Clique no endereço IP para acessar as configurações dessa rede.
Uma vez dentro do menu de configurações, clique em Estatísticas e Logs na coluna da esquerda. No menu Estatísticas e Logs, marque a caixa Ativar estatísticas e registros e depois clique Aplique. Agora que você disse ao OpenDNS para monitorar sua conexão, é hora de trocar os servidores DNS no seu roteador para apontar para o OpenDNS, para que ele tenha algum tráfego para monitorar.
Estamos usando um roteador Linksys com firmware personalizado do Tomato instalado. A fim de obter as configurações de DNS nós logado no roteador, navegou para Básico -> Rede -> DNS Estático, igual a:
- 208.67.222.222
- 208.67.220.220
- 208.67.220.222
- 208.67.222.220
Depois de adicionar os novos servidores DNS ao seu roteador, salve suas configurações. A partir deste ponto, o OpenDNS registrará todas as solicitações de URL originadas na sua rede doméstica. Para visualizá-los basta acessar sua conta OpenDNS, clicar no Estatísticas guia e rever o Domínios dados. Vale a pena notar que as estatísticas não são atualizadas em tempo real e você deve esperar pelo menos um atraso de 12 a 24 entre o momento em que um site é visitado e o momento em que o domínio aparece na sua página de estatísticas. Precisa de um controle mais imediato e granular? Continue lendo para habilitar o log no nível do roteador.
Certifique-se de explorar as páginas de Suporte no OpenDNS para ter uma ideia maior das outras coisas que você pode fazer com o OpenDNS (como a filtragem de conteúdo livre). É mais do que apenas um servidor DNS mais rápido com recursos de registro.
Ativando o log do roteador e a análise de log
Primeiro, precisamos ativar o registro no nosso roteador. Nunca nos deparamos com um roteador que não tenha uma função de registro, por isso é altamente provável que você possa registrar conexões com a sua. Estamos executando um roteador Linksys com Tomato instalado, então vamos navegar para Status -> Registros -> Configuração de Registro em Log e então verifique Log para o sistema remoto e depois conecte o endereço de IP do computador em que vamos instalar o Wall Watcher. Este endereço IP é o endereço IP interno da LAN, no nosso caso 192.168.1.117. Então sob isso no Registro de Conexão seção nós alternamos o tráfego de entrada e saída para Ambos. Role para baixo e clique Salve .
O roteador está agora registrando e transmitindo os logs pela rede para a máquina host. Hora de instalar o Wall Watcher. Wall Watcher não é um aplicativo direto de um clique para instalar, então certifique-se de prestar atenção às instruções a seguir para evitar qualquer frustração desnecessária.
Primeiro, baixe os aplicativos Wall Watcher e a Biblioteca Wall Watcher. Extraia os dois para a mesma pasta. Execute o Setup.exe (se você receber um erro sobre um arquivo do Visual Basic ausente, baixe e instale o componente ausente da Microsoft aqui). Ao executar a instalação pela primeira vez, você verá a seguinte caixa de diálogo:
Nós checamos os quatro, mas no mínimo você deve checar o primeiro, Instalar e registrar arquivos da biblioteca. Pular essa etapa inevitavelmente leva a erros, a menos que, por acaso, você tenha as bibliotecas e os arquivos exatos instalados que o aplicativo precisa.
Neste ponto, você verá um painel da janela muito ocupado com todo o tráfego circulando. Tudo isso estará no formato IP, o que não é particularmente útil para você, a menos que você queira resolver os IPs manualmente (o que é possível, a propósito, usando o IP-URL.exe incluído na pasta WallWatcher).
Clique em Opções -> Logging na barra de menus. Com a verificação no menu de registro Converter endereços IP em URLs e OK para usar o NetBios 137. Clique em OK e retorne ao painel principal do WallWatcher. Agora, ao lado dos endereços IP, você verá URLs reais girando por:
Ainda mais importante para o segundo pino de todo o nosso projeto de monitoramento, o endereço IP local é exibido. Todo o tráfego na captura de tela acima se originou do computador *.117. Olhando para o log eu posso ver facilmente a minha visita ao Reddit durante a fase de testes da configuração. Embora você posso observe as coisas em tempo real se você estiver inclinado, o WallWatcher registra todas as conexões e você pode extrair novos logs do roteador, se necessário, caso a caso, então sinta-se à vontade para deixá-lo rodar em segundo plano (ou até que você sinta a necessidade de ativá-lo e fazer algumas análises).
WallWatcher é absolutamente embalado com configurações e filtros, para que você possa ajustá-lo facilmente em um determinado dispositivo da sua rede, ignorar o tráfego de fontes benignas listadas em branco, configurar alertas para sites que você listou em preto e muito mais. Com um pouco de experiência, você examinará seus registros da maneira que desejar e com precisão cirúrgica.
Com a abordagem em duas frentes que expusemos aqui, você pode facilmente manter um olho global em sua rede a partir do conforto do seu painel OpenDNS e mergulhar para fazer uma análise de solicitação por solicitação de seus arquivos de log para ver quem é especificamente fazendo o que. Senhorita Scarlett no iPad visitando HelloKitty.com? Você terá o mistério resolvido em pouco tempo.
