Kto korzysta z naszej przepustowości?

Widzę z naszych statystyk ISP, że duża przepustowość jest wykorzystywana w ciągu dnia, podejrzewam, że to ktoś korzysta z naszego routera bezprzewodowego, chociaż nie jestem zdecydowany. Na wszystkich naszych komputerach działają różne rodzaje okien. Czy istnieją narzędzia / sniffery, których mogę użyć do wykrycia, gdzie zmierza przepustowość?

Możesz zainstalować komputer na hubie (lub zarządzanym przełączniku emulującym hub) z routerem i używać Wireshark do przechwytywania całego ruchu. Stąd możesz uzyskać przydatne dane, które wskażą ci swoją przepustowość.

Dodając do odpowiedzi Jona B, użyłem również ntop, aby dowiedzieć się, dokąd zmierza ruch. Pobrałem urządzenie wirtualne, aby ułatwić konfigurację.

Wireshark (wcześniej zwany Ethereal) powie ci wszystko, co chcesz wiedzieć.

• http://www.wireshark.org/

• Przydatny przewodnik, który znalazłem w internecie :)

Czy możesz podać nam więcej szczegółów na temat konfiguracji sieci? Mogę zaproponować dwa różne podejścia:

1. W zależności od rodzaju posiadanego urządzenia bezprzewodowego może być możliwe użycie aplikacji do zarządzania siecią, która używa SNMP do pobierania statystyk z AP. Większość korporacyjnych punktów dostępowych będzie miała tabelę MIB, która śledzi listę powiązanych klientów, ich jakość sygnału i liczbę używanych bajtów. Podobnie router może mieć MIB, który śledzi ruch według adresu IP.

2. Możesz użyć przewodowego sniffera ruchu (wireshark, etherpeek), aby obserwować ruch. Narzędzia te zazwyczaj umożliwiają podział ruchu według użytkowników. Musisz wąchać ruch, zanim dotrze on do routera (jeśli router ma NAT). Możesz użyć koncentratora (choć w dzisiejszych czasach trudno je znaleźć) lub włączyć dublowanie portów na przełączniku zarządzanym. Możesz także użyć bezprzewodowego sniffera, ale jeśli sieć jest zaszyfrowana, po prostu dowiesz się o natężeniu ruchu od każdego użytkownika, a nie o tym, gdzie jest on przeznaczony.

W zależności od marki i modelu używanego bezprzewodowego punktu dostępowego / przełącznika Tomato może być tym, czego szukasz. Zapewnia między innymi ładny monitor przepustowości .

Jest to również trochę kosztowne , ale wydaje się, że zrobiłoby to, co chcesz.

Router prawdopodobnie ma sposób na pokazanie, którzy klienci są przez niego połączeni, prawdopodobnie jako klienci DHCP. Pozwoli to zidentyfikować, kto łączy się z routerem bezprzewodowym, chociaż niekoniecznie powie ci, kto korzystał z twojej przepustowości.

Jeśli jeszcze nie jesteś, zdecydowanie polecam program taki jak Cacti (który może być używany w połączeniu z ntop) do pobierania statystyk ruchu z twoich przełączników (i, mam nadzieję, również twoich WAP). Może to pomóc w określeniu, kiedy i gdzie pochodzi ruch.

Ponadto da ci również dobre wyczucie przepływu ruchu - a anomalie w ruchu zwykle wyróżniają się na wykresach nie tylko przeglądaniem dzienników.

Jeśli router obsługuje tę funkcję, możesz włączyć monitorowanie przepływu sieci. Przepływy pokazałyby dokładnie to, czego szukasz.

Większość routerów bezprzewodowych rejestruje adresy MAC podłączonych kart Wi-Fi, wiele z nich umożliwia również monitorowanie, kto jest faktycznie podłączony. Jeśli chodzi o wąchanie Wi-Fi, standardowym narzędziem jest Kismet.

„Ktoś” odnosi się do kogoś, kto nie jest właściwie upoważniony do korzystania z niego, kto przejmuje kontrolę nad twoim sygnałem?

Aby chronić swoje WiFi, wykonaj następujące czynności:

1. zniechęcaj dzieci skryptów (nie będą działać przeciwko doświadczonym kierowcom):

   • Wyłącz transmisję SSID
   • Ogranicz połączenie tylko do podanej listy adresów MAC
   • Ogranicz DHCP tylko do statycznych przypisań MAC -> IP

2. użyj WPA2 (z EAP-PSK, użyj losowego hasła).

3. dla prawdziwego hardkorowego bezpieczeństwa użyj WPA2 z serwerem uwierzytelniającym 802.1X.