Ställa in gästnätverk så att man kan se vad användaren söker på Google, Yahoo osv?

Permalänk
Medlem

Ställa in gästnätverk så att man kan se vad användaren söker på Google, Yahoo osv?

Jag håller på med ett projekt där valfri router ska köpas och användas av runt 5 personer via wifi samtidigt. Det följande kraven som kommer ställas in är följande.

Användaren ska max få 40 mbits upload/download speed.

Man kan bara använda nätverket 2 timmar per dag.

I routern ska det loggas om vilka hemsidor användaren besöker.

Routern ska även logga vad användarna söker på exempelvis google, yahoo.

Automatiskt avstängning av router från 23.00 till 06.00, för uppdateringar.

Har den här routern nu. https://www.inet.se/produkt/5411647/asus-rt-ax82u-v2-aimesh

Men kan inte hitta något som visar att jag kan ställa in för att se vad användaren söker på Google, Yahoo. Är det ens möjligt? Eller ska man köpa ny router? Är ny på nätverk, men har koll på hur man sätter igång webbhistorik och begränsar användarens timmar samt speed.

Permalänk
Medlem

Trafiken är krypterad mellan webbläsaren och t.ex. Google. Routern kan visa i sina loggar att användaren har besökt Google men kan inte visa vad användaren har sökt där.

Permalänk
Medlem
Skrivet av Cr4zyt0e:

Jag håller på med ett projekt där valfri router ska köpas och användas av runt 5 personer via wifi samtidigt. Det följande kraven som kommer ställas in är följande.

Användaren ska max få 40 mbits upload/download speed.

Man kan bara använda nätverket 2 timmar per dag.

I routern ska det loggas om vilka hemsidor användaren besöker.

Routern ska även logga vad användarna söker på exempelvis google, yahoo.

Automatiskt avstängning av router från 23.00 till 06.00, för uppdateringar.

Har den här routern nu. https://www.inet.se/produkt/5411647/asus-rt-ax82u-v2-aimesh

Men kan inte hitta något som visar att jag kan ställa in för att se vad användaren söker på Google, Yahoo. Är det ens möjligt? Eller ska man köpa ny router? Är ny på nätverk, men har koll på hur man sätter igång webbhistorik och begränsar användarens timmar samt speed.

Att hålla på att logga och övervaka vilka hemsidor användarna besöker, även om det rör dina barn (det är den enda målgruppen jag kan tänka mig i det här fallet) är jävligt onajs. Prata med ungarna om internet istället för att spionera på dem.

Och nej, du kan inte via routern se vad någon har sökt på, men eftersom du inte har några problem med att övervaka trafiken är det bara att installera mjukvara på deras datorer för att logga all aktivitet. Ska man bete sig som ett arsle kan man lika gärna göra det ordentligt.

Visa signatur

i5 4670k 4.2Ghz 1.2v
AMD R9 290
Windows 10

Permalänk
Medlem
Skrivet av LeifSandvik:

Trafiken är krypterad mellan webbläsaren och t.ex. Google. Routern kan visa i sina loggar att användaren har besökt Google men kan inte visa vad användaren har sökt där.

Finns inget sätt att komma runt det? Även om man skulle köpa en jättedyr router?

Permalänk
Medlem
Skrivet av Cr4zyt0e:

Finns inget sätt att komma runt det? Även om man skulle köpa en jättedyr router?

Du behöver sätta upp en enhet som fångar trafiken och skickar den vidare, en så kallad "Man in the Middle Proxy":
https://earthly.dev/blog/mitmproxy/
https://www.youtube.com/watch?v=7BXsaU42yok

Visa signatur

Intel i7 6700K @ 4,4 Ghz | MSI Z170 KRAIT GAMING 3X | be quiet! Dark Rock 4 | 16 GB Kingston HyperX Fury 2133 Mhz | Asus RTX 3060 OC | PNY XLR8 CS3030 500 GB | Samsung 860 QVO 1 TB

Permalänk
Medlem
Skrivet av Cr4zyt0e:

Finns inget sätt att komma runt det? Även om man skulle köpa en jättedyr router?

Meningen med krypteringen är precis för att motverka det du försöker göra, så nej.

Permalänk
Medlem
Skrivet av PointMan:

Du behöver sätta upp en enhet som fångar trafiken och skickar den vidare, en så kallad "Man in the Middle Proxy":
https://earthly.dev/blog/mitmproxy/
https://www.youtube.com/watch?v=7BXsaU42yok

Så detta gör då så man kan se vad som söks på google, yahoo osv?

Permalänk
Medlem

Fy, detta låter smutsigt och synnerligen integritetskränkande - men det kanske du blir varse i en domstol i framtiden?!?!

Visa signatur

http://www.kindredspirits.nu - skön goth utan förbehåll

Permalänk
Medlem
Skrivet av pandemon:

Fy, detta låter smutsigt och synnerligen integritetskränkande - men det kanske du blir varse i en domstol i framtiden?!?!

Nää det är inget sånt. Vill se vad gränserna i en router går.

Permalänk
Medlem
Skrivet av Cr4zyt0e:

Så detta gör då så man kan se vad som söks på google, yahoo osv?

Du behöver fortfarande tillgång till enheten du vill övervaka för att installera certifikatet för att komma åt den krypterade trafiken.

Visa signatur

i5 4670k 4.2Ghz 1.2v
AMD R9 290
Windows 10

Permalänk
Medlem

Är det ens lagligt att övervaka trafiken på det här sättet? Jag är tveksam.

Permalänk
Medlem
Skrivet av pine-orange:

Är det ens lagligt att övervaka trafiken på det här sättet? Jag är tveksam.

Ja intressant o veta om det ens är lagligt på ens egna barn som inte är myndiga.
I sitt egna hem på sitt egna nätverk.

Visa signatur

ASUS X570-F, AMD Ryzen 9 3900x, 16Gb RAM, Gigabyte 2070Super auros

Permalänk
Medlem
Skrivet av Cr4zyt0e:

Är det ens möjligt?

Du kan nog i de flesta dosor se att de t.ex besökt google eller facebook, men inte några detaljer.

Allt användarna behöver göra för att kringgå din övervakning är att installera vpn, eller aktivera internetdelning på sin mobil och surfa på det abonnemanget, eller gå till grannen och "får vi snylta lite på ditt wifi så bjuder vi på tårta på måndag, men säg inget till herr nätverkslogg". Då ser du ingenting.

Att gå förbi en spärr på 2 timmar per dygn kan mycket väl göras genom att byta ethernetadress och/eller begära nytt ip, norpa någon annans kvot. Inte mycket du kan göra åt det.

Att stänga internet vissa tider är lätt, behövs noll konfig. Sätt en dygnstimer på det eluttaget. En strömlös internetdosa är jättesvår att ta sig igenom, sålänge de inte har fysisk tillgång till den.

Permalänk
Medlem

Jepp, alla dina krav är möjliga att genomföra med rätt hård- och mjukvara samt kunskap - och klientenheter med mjukvara som är medgörlig.

Men som nämnts är det svårt om de som brukar enheterna inte tycker att det är i deras intresse.

Och det är ett rätt äckligt beteende om användarna inte vet vad som pågår och har möjlighet att välja bort det.

Permalänk
Medlem
Skrivet av Cr4zyt0e:

Vill se vad gränserna i en router går.

En router slutar långt innan det du försöker göra ens börjar. En "router" skyfflar trafik mellan olika nät.
Det du söker är någon typ av proxy som kan agera man in the middle. Det är funktioner som kan finnas inbyggt i samma låda som en router om du kikar på enterpriseproduker men det är fortfarande inte gränserna för en router utan bara gränserna för vad den kombinerade produkten klarar.

Men kort och gott gör du såhär:
1. Du har kontroll över nätverket, så se till att all trafik från klienten skickas till en proxy. Det gär kan du enkelt göra med vilken hemmarouter som helst genom att t.ex. sätta upp en DNS-server som istället för riktiga google.se skickar trafiken någon annan stans.
2. Du måste ha kontroll över klienten, för du behöver installera ditt egna CA-certifikat på den för att kunna..
3. ..sätta upp din proxy så att den låtsas vara Google. Klienten kommer att ha krypterad trafik mellan sig och din proxy, din proxy läser det i klartext och skickar det vidare (krypterat igen) mellan sig och google. Spana in Squid för exempel på en mjukvara som kan göra detta.

Har du inte kontroll över klienterna är du antingen körd, eller snart en väldigt rik man när du säljer din exploit

Permalänk

Megalomani. Lugna ner dig Adolf.