Cómo supervisar el tráfico de la dirección IP de la red local

La supervisión de su tráfico de red es una buena manera de aprender mucho acerca de los datos que se mueven a través de su conexión local. Wireshark es una herramienta gratuita y de código abierto que permite a los administradores del sistema monitorear todos los paquetes de datos que pasa por encima de su conexión.

Instrucciones

Supervisión del tráfico de red local con Wireshark

1 Descargar e instalar Wireshark para su sistema operativo. Si está ejecutando Microsoft Windows o Mac OS X que tendrá que ir a la página web de Wireshark y descarga los archivos de instalación que incluyen los controladores y utilidades necesarias para esos sistemas operativos. En la mayoría de las distribuciones de Linux se puede instalar Wireshark desde un gestor de paquetes como Synaptic de Ubuntu.

2 Abrir Wireshark después de haber instalado todo lo necesario. Si está utilizando una máquina Linux, puede necesitar añadir su nombre de usuario para el grupo de Wireshark, ya sea mediante el comando usermod desde el terminal o desde una interfaz gráfica de usuario de diálogo de configuración del sistema del escritorio.

3 Haga clic en "Capture" y luego "Opciones" para comenzar. Desde este cuadro de diálogo tendrá que seleccionar su interfaz de captura ya se trate de su tarjeta inalámbrica o la conexión Ethernet cableada. La mayoría de las opciones por defecto son bien hasta que esté listo para experimentar con las características más robustas de Wireshark.

4 Haga clic en el botón "Filtro de captura" para echar un vistazo a los distintos filtros que se pueden aplicar a los datos capturados. Desde aquí se puede configurar el cuadro de diálogo que sólo los paquetes de visualización, donde su dirección IP es el host o tan sólo para mostrar las actividades y protocolos específicos, tales como la navegación web o la mensajería instantánea. Esto ayudará a reducir las grandes cantidades de datos en las redes ocupadas.

5 Cierre el cuadro de diálogo Filtro de captura cuando haya terminado la aplicación de cualquiera de los filtros preferidos y haga clic en el botón "Inicio" en la parte inferior derecha de la ventana Opciones. Los datos que se muestran en el cuadro principal se actualizará en tiempo real y puede hacer clic en cada individuo paquetes para ver su contenido en los espacios de abajo.

Consejos y advertencias

• Para visualizar el tráfico de red que no sea lo que está pasando entre el equipo local y el Internet usted necesitará utilizar Wireshark en un equipo que pasa todo el tráfico de red a través de, o envenenamiento ARP para engañar interruptor de la red en enviar más paquetes de todo el mundo.
• Sólo utilice Wireshark y otras herramientas de monitorización de red en una conexión de red que está legalmente autorizado para su uso.