¿Cómo accedo a la información sobre los dispositivos que han iniciado sesión en mi red inalámbrica?

Si está tan preocupado por la seguridad de su red que sería aconsejable invertir en un dispositivo de red perimetral como un firewall PIX de Cisco, hay una variedad de ellos de diferentes proveedores.

La otra opción es ejecutar una máquina dedicada que aloje un IDS, similar al pix pero con diferentes grados de funcionalidad. Un IDS dedicado basado en el borde permitiría un amplio registro y control sobre el acceso a la red, los enrutadores tienden a tener capacidades de registro muy limitadas, incluso las costosas.

El IDS puede monitorear y reconstruir sesiones que no sean HTTPS, le brindará tanta información sobre cada máquina que se haya conectado a su red como sea posible. Estas son herramientas poderosas y no es algo de lo que un principiante podría usar mucho, pero si estás dispuesto a sumergirte en la cabeza primero y educarte a fondo, ¡adelante! (IDS puede tener submódulos como análisis de registro y protocolo, reconstrucción de sesión, etc.).

Ha estado en tiempo pasado, es decir, dispositivos que se conectaron a su red y no se conocen. En este momento, no puede averiguar nada sobre esos dispositivos.

En el futuro, puede nmap para averiguar qué sistema operativo tiene un dispositivo poco después de conectarse. Esa información se puede registrar en un archivo y analizar más tarde para eliminar duplicados. Y se adjunta a un archivo diferente. Es posible que su enrutador no indique cuándo se conecta (o desconecta) un dispositivo, pero eso se puede evitar. Usaría un script perl que:

• Ejecuta nmap
• Comprueba cada host activo para ver si existe en una matriz asociativa interna y agrega ese sistema operativo si no está presente en la matriz. Descartándolo si ya se conoce.
• Abre o crea un archivo de registro, lee en el sistema operativo visto anteriormente. Verifique cada uno para ver si está en la matriz y, si no, marcas que registran el registro.
• Cada 24 horas, los sistemas operativos en la matriz asociativa se concatenan al archivo de registro.
• Borra la matriz.
• Duerme por, digamos 30 minutos y se repite.

Desactive la búsqueda de DNS para evitar el tráfico innecesario de Internet ya que los dispositivos no tendrán un registro de DNS.

Nmap: el mapeador de red