Как мониторить wifi-сеть?

Question

[Евгений Петров]

Добрый вечер.
У знакомого свой бизнес, попросил поискать в интернете информацию по поводу удаленного мониторинга WIFI-сетей
Возможно-ли как-то удаленно смотреть какие запросы и куда идут с вайфай-сети?
Если возможно, то, примерно как реализуется?

Answer 1

[Moris Haos]

Привет,
Возможно при наличии доступа к WiFi-оборудованию, через которое идут эти запросы. Ставишь сниффер на нужный интерфейс и хоть засмотрись на кучу кракозябр :-).

Comments

[Евгений Петров]

Что-то погуглил и не нашел как ставить сниффер.
Можешь, пожалуйста, в двух словах объяснить общие черты установки и какой сниффер лучше использовать?

[Moris Haos]

Для того, чтобы выбрать сниффер надо знать какое используется WiFi-оборудование.

В большинстве случаев, при таких запросах друзей, становится ясно, что у друга обычный ADSL-модем с WiFi и ему хочется знать куда сотрудники лазят. Поэтому, после того как сообщаешь другу, что ему надо докупить оборудование, переконфигурировать сеть и вклинить в WiFi-канал сниффер, охота мониторить WiFi отпадает.

Answer 2

[cssman]

Зависит от оборудования, которое раздаёт wifi. Либо как выше сказали сниффер, либо span порт на оборудовании и зеркалить (у cisco например это называется port mirroring) трафик, потом дампы этих потоков смотреть сетевым анализатором, либо прикрутить какие то скрипты\полноценный siem, с целью реагировать на события.
Но это всё ничем не поможет, если трафик шифрованный по https. Для этого дополнительно нужно ставить реверс-прокси, который будет реализовывать ssl-decryption. Всё это можно сделать костыльно и дёшево (бесплатно, не считая работу специалиста), либо купить какой-нибудь серьёзный коробочный продукт, в котором всё будет и сразу.

Answer 3

[Роберт Мартиросян]

Здравствуйте.
Помимо описанных методов можно сделать следующе, на сетевом уровне, с помощью маршрутизатора Mikrotik:
1). Если возможно, нужно реорганизовать сеть - отделить по IP адресам проводную сеть от беспроводной. Доступ от одной сети к другой организовать и регламентировать с помощью маршрутизатора (железки, не программы).
В качестве отличного маршрутизатора по индексу Цена/Качество подходят устройства Mikrotik.
К отдельному порту (отдельным портам) маршрутизатора подключить подключение к интернет провайдеру, к отдельному порту (отдельным портам) подключать прободную и беспроводную (Wi-Fi) сети.
2). Запустить на маршрутизаторе Mikrotik VPN сервер (L2TP, IPSec). Это позволить из-вне подключаться к локальной сети, работать в ней, иметь доступ к внутренним ресурсам, мониторить сеть и т.д.
3). Если в сети используется DHCP сервер (На Mikrotik), на беспроводную сеть запустить отдельный DHCP сервер.
Сделать адрес лист со всеми IP адресами Wi-Fi устройств и IP адресов (адрес пул при DHCP) получаемых подключённых беспроводных пользователей.
Запустить отдельные NAT для проводной и беспроводной сетей.
4). Маркировать пакеты описанных в 3). адреслистов и заносить в LOG устройства. Заносить в LOG устройства также пакеты с NAT беспроводной сети.

Теперь можно смотреть в онлайн режиме логи Mikrotik, например с помощью приложения Winbox,


или записать имеющийся лог в текстовый документ и для удобства просмотра использовать, например, приложение Notepad++.

Если этого мало, то установить в беспроводной сети ПК и запустить на нём снифер, или подключиться из-вне к беспроводной сети (пункт 2).) и снифить сеть (IP адреса беспроводной сети) с своего рабочего ПК (ноутбука).