Jak przechwycić cały ruch sieciowy za pomocą SonicWALL

Funkcja Packet Monitor w urządzeniach SonicWALL umożliwia przechwytywanie i analizowanie ruchu sieciowego przechodzącego przez firewall. Po włączeniu monitor zapisuje szczegóły pakietów – źródło, cel, port – co pozwala ocenić stan sieci i wykryć potencjalne zagrożenia. Pakiety są filtrowane według ustawień, ale opcja „Monitor All” pozwala obejść filtry i rejestrować każdy pakiet.

Krok 1

Otwórz przeglądarkę i wpisz adres IP menu swojego urządzenia SonicWALL. Zaloguj się, podając nazwę użytkownika i hasło, a następnie kliknij „OK”.

Krok 2

Wybierz zakładkę Dashboard, a następnie opcję Packet Monitor, aby otworzyć ekran konfiguracji monitoringu.

Krok 3

Kliknij przycisk Monitor All i potwierdź w oknie dialogowym przyciskiem „OK”. Spowoduje to usunięcie istniejących filtrów i ustawienie monitorowania wszystkich pakietów.

Następnie naciśnij Start Capture, aby rozpocząć przechwytywanie ruchu.

Wskazówka

• Przewiń w dół do okna Captured Packets, aby zobaczyć przechwycone pakiety. Dwukrotne kliknięcie wybranego pakietu wyświetli dodatkowe szczegóły – ich zakres zależy od typu pakietu.

Ostrzeżenie

• Przechwytywanie wszystkich pakietów może obniżyć wydajność połączenia, szczególnie w zatłoczonych sieciach. Aby ograniczyć zakres przechwytywanych danych, przejdź do Configure → zakładka Monitor Filter, zaznacz Enable Filter Based On The Firewall Rule i wprowadź interesujące Cię typy pakietów.