Làm cách nào tôi có thể giám sát lưu lượng mạng trong tất cả mạng gia đình Mac?

Tôi có tất cả mạng Mac bao gồm Airport Extreme, 1 MacPro, 1 Mac Mini, 2 MackBook Ưu điểm, 2 iPad và 2 iPhone. Mac Pro được kết nối trực tiếp với Airport Extreme qua Cat5 và phần còn lại đều chạy qua Wireless.

Gần đây tôi đã được Google nhắc nhở nhập Capchas thường xuyên. Thông báo nói rằng tôi có thể có phần mềm đang chạy trên mạng mà tôi không biết. Bộ định tuyến không dây của tôi được bảo vệ bằng mật khẩu bằng WPA2 Personal và tôi thường xuyên thay đổi mật khẩu của mình vì vậy tôi không nghĩ ai đó đang sử dụng mạng từ bên ngoài (nhưng tôi không có cách nào để xác nhận điều này).

Tôi đang tìm kiếm một giải pháp tương đối rẻ (tốt nhất là nguồn mở) cho phép tôi giám sát và lập hồ sơ việc sử dụng mạng theo máy và cổng.

Ai đó có thể đề nghị một giải pháp?

Bạn có thể thử NetUse Traffic Monitor . Nó sử dụng SNMP để lấy dữ liệu sử dụng mạng ra khỏi bộ định tuyến của bạn và rút ra dữ liệu lịch sử và thời gian thực.

Tôi đã gặp vấn đề tương tự với Google cộng với việc gặp trục trặc phát trực tuyến lẻ ​​tẻ trên Apple TV của tôi. Sau khi xem xung quanh và theo một vài liên kết ở đây, cuối cùng tôi đã tham khảo lưu lượng truy cập thông qua Tiện ích sân bay »Trạm gốc» Nhật ký và thống kê. Các hộp thoại tương tự cũng có thể được truy cập thông qua nút Nâng cao dọc theo đỉnh hộp thoại nổi. Tại đây, bạn sẽ tìm thấy thông tin về các thiết bị đã kết nối với WiFi / Sân bay của bạn và lần cuối mỗi thiết bị được kết nối.

Điều đó nói rằng, tôi đã không thấy bất kỳ quyền truy cập bên ngoài nào vào mạng của mình vì vậy tôi vẫn không chắc điều gì gây ra sự cố của mình. Tôi cắm vào một mạng trong căn hộ của mình kết nối qua mạng Dish. Vấn đề của Google có thể là kết quả của lưu lượng truy cập được tạo bởi những người thuê khác, nhưng điều đó vẫn không giải thích được việc truyền phát chậm trong mạng LAN của tôi.

Nếu bạn muốn tất cả các chi tiết táo bạo, có lẽ bạn muốn có MRTG .

Nó sử dụng SNMP để giám sát (các) bộ định tuyến của bạn và vẽ các biểu đồ đẹp. Nó được viết bằng Perl, vì vậy nó nên chạy trên Mac OS X cũng như UNIX / Linux chung.

Về những người dùng khác có thể: gán IP cho từng địa chỉ mac riêng lẻ từ trình quản lý trạm gốc và / hoặc bán kính thử.

Như đã nêu ở trên, trạm cơ sở của bạn nên có khả năng ghi nhật ký. Else snort có thể được thiết lập để theo dõi các kết nối ngoài hành tinh, tôi tin.

Tôi đang sử dụng ProteMac Meter để theo dõi hoạt động mạng của mình:

ProteMac Meter là một bộ ghi lưu lượng truy cập mạng. Nó theo dõi và ghi lại tất cả hoạt động Internet và mạng trên máy tính Mac của bạn. ProteMac Meter hoạt động như một công cụ giám sát lưu lượng là điều cần thiết để duy trì mạng an toàn và chẩn đoán các kết nối và tốc độ mạng và Internet. Dễ dàng đọc chi tiết lưu lượng truy cập mạng giúp báo cáo nhanh chóng. Tải xuống phiên bản dùng thử miễn phí của ProteMac Meter ngay hôm nay!

Bạn cần thiết lập một máy chủ proxy để nắm bắt tất cả lưu lượng truy cập http / https trên mạng cục bộ của bạn.

Sau đó, bạn trỏ tất cả các thiết bị của mình để sử dụng máy chủ proxy đó. Điều này có thêm phần thưởng cho phép bạn đọc tất cả lưu lượng SSL ở dạng văn bản rõ ràng =)

Để chụp lưu lượng truy cập http hoặc https từ xa bằng Charles Proxy (sử dụng miễn phí trong 30 phút), bạn sẽ cần thực hiện các thao tác sau:

Mô tả thiết lập

HOST -  Machine running Charles and hosting the proxy
CLIENT – User’s machine generating the traffic you will capture

Máy chủ

1. cài đặt phiên bản charles được cấp phép đầy đủ
2. Proxy -> Cài đặt proxy -> kiểm tra Cho phép kích hoạt tính năng HTTP Proxy trong suốt HTTP
3. Proxy -> Cài đặt proxy -> SSL TAB -> kiểm tra kích hoạt SSL Proxying proxy
4. Proxy -> Cài đặt proxy -> SSL TAB -> nhấp vào nút Thêm và nhập * trong cả hai trường
5. Proxy -> Cài đặt kiểm soát truy cập -> Thêm mạng con cục bộ của bạn (ví dụ: 192.168.2.0/24) để ủy quyền cho tất cả các máy trên mạng cục bộ của bạn sử dụng proxy từ máy khác
6. Có thể nên thiết lập công cụ lưu trữ tự động của Wap trong charles, điều này sẽ tự động lưu và xoay nhật ký charles. http://www.charlesproxy.com/documentation/tools/auto-save/

Máy khách:

1. Cài đặt và chấp nhận vĩnh viễn / tin tưởng vào chứng chỉ SSL charles http://www.charlesproxy.com/documentation/USE-charles/ssl-certert/
2. Định cấu hình IE, Firefox và Chrome để sử dụng charles socket đang lưu trữ proxy trên (ví dụ: 192.168.1.100:8888)

Khi tôi kiểm tra điều này, tôi đã chọn hai dòng trò chuyện HTTPS trên Facebook (một dòng là ai đó và một dòng khác TỪ)

Android

bạn cũng có thể chụp lưu lượng trình giả lập Android theo cách này nếu bạn khởi động trình giả lập với:

emulator -avd  -http-proxy http://local_ip:8888/

Trong đó LOCAL_IP là địa chỉ IP của máy tính của bạn, không phải 127.0.0.1 vì đó là địa chỉ IP của điện thoại được mô phỏng.

nguồn

Nghe trộm là một trình thám thính mạng tốt cho máy Mac.