Bir Mac ev ağındaki ağ trafiğini nasıl izleyebilirim?

Airport Extreme, 1 MacPro, 1 Mac Mini, 2 MackBook Pro, 2 iPad ve 2 iPhone'dan oluşan Mac ağım var. Mac Pro, Cat5 üzerinden doğrudan Airport Extreme'e bağlanır ve geri kalanı Kablosuz ile çalışır.

Son zamanlarda Google’dan Capchas’a sık sık girmeleri istendi. Mesaj ağımda çalışan ve farkında olmadığım bir yazılımın olabileceğini gösteriyor. Kablosuz yönlendiricim, WPA2 Kişisel kullanarak parola korumalı ve sık sık parolamı değiştiriyorum;

Ağ kullanımını makine ve limanla izlemem ve profillememi sağlayacak nispeten ucuz (tercihen açık kaynaklı) bir çözüm arıyorum.

Birisi bir çözüm önerebilir mi?

Deneyebilirsin NetUse Trafik İzleyicisi . Ağ kullanım verilerini yönlendiricinizden çıkarmak için SNMP'yi kullanır ve gerçek zamanlı ve geçmiş verileri çizer.

Aynı sorun Google’da da yaşanıyor ve Apple TV’mde düzensiz yayın yapan hıçkırıklar yaşıyor. Buralarda birkaç bağlantı kurduktan ve takip ettikten sonra, Airport Utility »Baz İstasyonu» Kayıtlar ve İstatistikler aracılığıyla trafiğe referans verdim. Aynı iletişim kutularına, kayan iletişim kutusunun üstündeki Gelişmiş düğmesiyle de erişilebilir. Burada WiFi / Havaalanınıza bağlanan ve her biri en son bağlanan cihazlarla ilgili bilgiler bulacaksınız.

Bu, ağıma herhangi bir dış erişim görmedim, bu yüzden sorunuma neyin neden olduğunu hala emin değilim. Dairemde Çanak Ağına bağlanan bir ağa takılıyorum. Google sorunu, diğer kiracılar tarafından oluşturulan trafiğin bir sonucu olabilir, ancak bu hala yerel ağımdaki durgun akışı açıklamıyor.

Tüm geeky ayrıntılarını istiyorsanız, muhtemelen istediğiniz MRTG .

Yönlendiricilerinizi izlemek için SNMP kullanır ve hoş grafikler çizer. Perl ile yazılmıştır, bu yüzden Mac OS X ve jenerik UNIX / Linux'ta çalışmalıdır.

Olası diğer kullanıcılar ile ilgili olarak: baz istasyon yöneticisinden her bir mac adresine IP atayarak ve / veya yarıçapı deneyin.

Yukarıda belirtildiği gibi, baz istasyonunuz kayıt kabiliyetine sahip olmalıdır. Sanırım yabancı bağlantıları izlemek için başka bir snort kurulabilir.

kullanıyorum ProteMac Metre ağ etkinliğimi izlemek için:

ProteMac Metre bir ağ trafiği günlüğüdür. İzler ve kayıtlar   Mac bilgisayarlarınızdaki tüm İnternet ve ağ etkinliği. ProteMac   Sayaç bir trafik izleme aracı olarak çalıştı   güvenli bir ağın sürdürülmesi ve ağ ve İnternet’in teşhis edilmesi   Bağlantılar ve hızlar. Metre’nin ağ trafiği ayrıntılarını okuması kolay   raporlamayı kolaylaştırmak. ProteMac Metre'nin ücretsiz deneme sürümünü indirin   bugün!

Yerel ağınızdaki tüm http / https trafiğini yakalamak için bir proxy sunucusu kurmanız gerekir.

Ardından, bu proxy sunucuyu kullanmak için tüm cihazlarınızı işaretleyin. Bu, tüm SSL trafiğini açık metin olarak okumanıza izin veren ek bir avantaj sağlar =)

Uzaktan kumandayla http veya https trafiğini uzaktan yakalamak için Charles Proxy (30 dakika ücretsiz kullanabilirsiniz) aşağıdakileri yapmanız gerekir:

Kurulum açıklaması

HOST -  Machine running Charles and hosting the proxy
CLIENT – User’s machine generating the traffic you will capture

Ana Makine

1. tamamen lisanslı charles sürümünü yükleyin
2. Proxy - & gt; Proxy Ayarları - & gt; “Şeffaf HTTP Proxy Sunucusunu Etkinleştir” seçeneğini işaretleyin
3. Proxy - & gt; Proxy Ayarları - & gt; SSL SEKMESİ - & gt; "SSL Proxying'i etkinleştir" i işaretleyin
4. Proxy - & gt; Proxy Ayarları - & gt; SSL SEKMESİ - & gt; Her iki alanda da Ekle düğmesine tıklayın ve giriş yapın *
5. Proxy - & gt; Erişim Kontrolü Ayarları - & gt; Yerel ağınızdaki tüm makinelere proxy'yi başka bir makineden kullanma yetkisi vermek için yerel alt ağınızı ekleyin (ör: 192.168.2.0/24).
6. “Otomatik kaydetme aracını” charles olarak ayarlamanız tavsiye edilebilir, bu charles kayıtlarını otomatik olarak kaydeder ve döndürür. http://www.charlesproxy.com/documentation/tools/auto-save/

Müşteri makinesi:

1. Charles SSL sertifikasını yükleme ve kalıcı olarak kabul etme / güvenme http://www.charlesproxy.com/documentation/using-charles/ssl-certificates/
2. Soketi charles kullanmak için IE, Firefox ve Chrome'u yapılandırın proxy'yi barındırıyor (ör: 192.168.1.100:8888)

Bunu test ettiğimde Facebook HTTPS sohbetinin iki satırını aldım (biri birine, diğeri FROM'a)

Android

Ayrıca, öykünücüyü şununla başlatırsanız, android öykünücüsü trafiğini de bu şekilde yakalayabilirsiniz:

emulator -avd  -http-proxy http://local_ip:8888/

LOCAL_IP bilgisayarınızın IP adresi ise, öykünmüş telefonun IP adresi olarak değil 127.0.0.1'dir.

kaynak

gizlice dinlemek iyi bir Mac yerli ağ dinleyicisidir.