Ircservices.com


Cómo supervisar sitios web visitados con Wireshark

Cómo supervisar sitios web visitados con Wireshark


Muchos administradores de sistemas utilizan Wireshark para supervisar datos entrantes y salientes en redes corporativas. El programa se encuentra en el servidor y registra todos los datos como entra o sale de la red. El programa es utilizado para localizar y solucionar problemas de conectividad de red, pero también puede utilizar Wireshark para monitorear la red; por ejemplo, una empresa puede utilizar el programa para detectar actividad empleado inadecuado o una escuela puede implementar el sistema para asegurar que los alumnos no están accediendo a sitios de redes sociales.

Instrucciones

1 asegurarse de conectan todos los PCs que quieres controlar a un concentrador de red o un conmutador de red con capacidades de escaneo de puertos. Esta es la configuración típica para una red corporativa, pero si desea utilizar Wireshark en una red doméstica, puede que necesite reconfigurar la red instalando un hub o switch entre las computadoras y el módem o el router.

2 Conecte el ordenador portátil o de escritorio en el que has instalado Wireshark directamente a un puerto libre del cubo de la red con un cable de red de área local Ethernet.

3 iniciar Wireshark. Seleccione "Interfaces de captura" para iniciar el cuadro de diálogo de opciones de captura. Haga clic para seleccionar las casillas de verificación al lado de las conexiones de red que desea supervisar; en este caso, asegúrese de que seleccionar todos los ajustes Ethernet. Puede ejecutar la captura de como desea, pulse "Ctrl-E" en el teclado de la computadora cuando desea detener la captura.

4 haga clic en la pestaña "Estadísticas" en el menú principal y seleccione "Hypertext Transfer Protocol" en el menú de árbol de archivo, seguido de "Distribución de la carga" para abrir una nueva ventana de diálogo. Escriba "http.host" en el campo de entrada y luego presionar "Enter" en tu teclado.

5 leer los datos de captura de resultados en la sección de "Peticiones HTTP por Hosts HTTP". HTTP es el protocolo de dirección de internet usado por sitios web para que esta lectura de datos se vean todo el tráfico web que viene dentro y fuera de su red doméstica o de oficina. Los datos incluyen información de tu PC y todos los otros equipos que conectados a la red vía el hub o switch.