Zařízení pro zachycení a analýzu Wi-Fi síťového provozu

Abstract

Tato bakalářská práce se zabývá návrhem a realizací přenosného autonomního zařízení pro zachycení a analýzu provozu v síti Wi-Fi. Cílem bylo vytvořit funkční řešení schopné provozu bez externího napájení a kabelu, které umožní sběr dat o provozu, jejich uložení a přehlednou vizualizaci. Navržené zařízení je tvořeno směrovačem MikroTik LtAP mini LTE kit, mikropočítačem Raspberry Pi 5 a externím zdrojem napájení. Sběr provozních dat je realizován pomocí exportu Traffic Flow ve formátu IPFIX do nástroje nfacctd, následně jsou data ukládána do databáze PostgreSQL a zobrazována v prostředí Grafana. Součástí řešení jsou také dva vlastní programy pro obohacení dat o geolokační informace a pro evidenci aktuálně i historicky připojených klientských zařízení. Práce popisuje konfiguraci jednotlivých komponent, datový tok v systému a WireGuard VPN a pravidlech firewallu. Výsledkem je funkční proof-of-concept zařízení, které umožňuje základní monitoring Wi-Fi provozu.

This bachelor thesis deals with the design and implementation of a portable autonomous device for capturing and analyzing traffic in a Wi-Fi network. The aim was to create a functional solution capable of operating without external power supply and cabling, while enabling the collection of traffic data, their storage, and clear visualization. The proposed device consists of a MikroTik LtAP mini LTE kit router, a Raspberry Pi 5 microcomputer, and an external power source. Traffic data collection is implemented using Traffic Flow export in IPFIX format to the nfacctd tool; the data are subsequently stored in a PostgreSQL database and visualized in Grafana. The solution also includes two custom programs for enriching data with geolocation information and for maintaining records of currently and historically connected client devices. The thesis describes the configuration of individual components, the system data flow, and the use of WireGuard VPN and firewall rules. The result is a functional proof-of-concept device that enables basic Wi-Fi traffic monitoring.