sử dụng wireshark để thực hiện chức năng giám sát

Sử dụng WireShark để thực hiện chức năng giám sát mạng-P1 Người viết bài: trungqn1 (bài này đã được mình đăng trên 1 diễn đàn khác!) - WireShark và Packet Tracer là 2 phần mềm rất cần thiết cho những người đang theo học khóa CCNA của Cisco, hầu như các bài lab trong CCNA đều sử dụng 2 phần mềm này. Ở đây mình sẽ giới thiệu cách cài đặt và sử dụng phần mềm WireShark phục vụ cho việc thực hành các bài lab đơn giản trong CCNA. Rất nhiều phần mềm có chức năng tương tự WireShark như PRTG Network Monitor, Axence Net Tools Pro, Capsa, Snort. Và WireShark đã được Cisco đưa vào chương trình giảng dạy CCNA. Trong phần 1 này mình sẽ giới thiệu với các bạn một cách tổng quát về WireShark để các bạn có thể hình dung về WireShark . Những chức năng chính sẽ được giới thiệu ở phần tiếp theo. 1. Đôi điều về WireShark: WireShark là một phần mềm chạy đa nền, có thể được cài đặt trên Windows, Linux, OS X, Solaris, FreeBSD WireShark bao gồm hàng trăm chức năng hữu ích, cho phép người sử dụng dễ dàng theo dõi, giám sát toàn bộ các nút trong hệ thống mạng của mình, từ mạng có dây đến mạng không dây. WireShark có thể lắng nghe và chụp lại tất cả các gói tin được truyền đi trong mạng có dây và không dây, hỗ trợ giải mã trên nhiều giao thức phổ biến như: Ipsee, ISAKMP, Kerberos, SNMPv3, SSL/TLS, WEP và WPA/WPA2. 2. Tải và cài đặt WireShark: a. Tải WiresShark: tại địa chỉ: www.wireshark.org\download.html . Có dung lượng khoảng 23MB. b. Cài đặt WireShark: - Sau khi tải về bạn kích đôi vào biểu tượng WireShark để tiến hành cài đặt chương trình - Cửa sổ chào mừng tới chương trình xuất hiện. Bấm Next để tiếp tục - Đọc trước thông tin bản quyền trước khi cài đặt. Kích I Agree để tiếp tục - Chọn loại cài đặt. Khuyến cáo nên để mặc định. Kích Next để tiếp tục. - Để mặc định rồi kích Next để tiếp tục. - Chon đường dẫn cài đặt. Ở đây mình lưu ở ổ D. Kích Next để tiếp tục: - Đánh dấu tick vào ô Install WinPcap 4.0.2 để cài đặt WinPcap – một công cụ hỗ trợ cho WiresShark. Kích Install để cài đặt - Quá trình cài đặt diễn ra Chương trình sẽ tự động bật cửa sổ yêu cầu cài đặt WinPcap. Kích next để tiếp tục. - Hộp thoại chào mừng tới chương trình. Kích Next để tiếp tục. - Điều khoản người dùng phần mềm. Kích I agree để chấp nhận điều khoản. [...]... Quá trình cài đặt WinPcap hoàn thành Kích finish http://i1112.photobucket.com/albums/ ture15copy.png - Quá trình cài đặt WireShark cũng hoàn thành Kich Next để tiếp tục Kích Finish để quá trình cài đặt hoàn thành và sử dụng chương trình 3 Hướng dẫn sử dụng những tính năng cơ bản của WireShark: 3.1 Cửa sổ chính: Sau khi cài đặt sau, chạy chương trình bạn sẽ thấy giao diện như hình vẽ: trong đó: 1 : thanh... quát về chương trình WireShark, các bạn có thể sử dụng những tính năng cơ bản nhất của nó Với kiến thức còn hạn hẹp của mình thật sự bài viết này chưa được hoàn chỉnh cho lắm, cần bổ sung và hoàn thiện hơn nữa, rất mong ý kiến đóng góp của tất cả các bạn nhất là những tiền bối đi trước Chắc chắn mình vẫn sẽ tiếp bổ sung và hoàn thiện hơn đặc biệt là thực hiện các bài lab trên wireShark Hy vọng với... tiếp tục chụp - Bộ lọc gói tin, làm giảm số lượng dữ liệu được ghi lại Một trong những phương pháp sau đây có thể được sử dụng để bắt đầu chụp các gói tin với Wireshark: + kích vào biểu tượng đầu tiên trên thanh công cụ chính sẽ xuất hiện hộp thoại: > chọn loại card mạng rồi nhấn Start để bắt đầu + Kích vào biểu tượng thứ 2 trên thanh công cụ: 3.2.1 Capture frame > chọn loại card mạng trong phần interface... : Enable MAC name resolution: tính năng dịch địa chỉ MAC thành tên Enable network name resolution: tính năng dịch địa chỉ mạng thành tên Enable transport name resolution: tính năng dịch địa chỉ giao vận thành giao thức 3.3 Lưu thông tin: + kích vào biểu tượng ổ đĩa mềm hoặc nhấn tổ hợp phím Ctrl+S Chọn vị trí để lưu đặt, đặt tên trong ô file name và kích nút Save để lưu lại 3.4 Mở file đã lưu + kích... trình bắt được 5: khung chi tiết gói tin, ở đây thể hiện đầy dủ thông tin chi tiết của các gói tin 6: khung gói byte hiển thị dữ liệu của các gói (được lựa chọn trong danh sach gói) dưới dạng cơ số hexa 7: thanh trạng thái hiển thị thông điệp thông tin 3.2 Chức năng bắt trực tiếp dữ liệu trên mạng: Các công cụ bắt gói tin của Wireshark cung cấp các tính năng sau: - Bắt từ các loại phần cứng khác nhau (Ethernet,... byte(s)/kilobyte(s)/megabyte(s)/GB(s)đãđượcbắt.Tùy chọn này chuyển sang màu xám,nếu "Sử dụng nhiều file" được chọn after n minute(s): Dừng chụp sau khi số lượng nhất định thứ hai (s)/phút(s)/giờ(s)/ngày(s) đã trôi qua 3.2.4 Display Options frame Update list of packets in real time: cập nhật danh sách gói tin theo thời gian thực, Automatic scrolling in live capture: tự động di chuyển trực tiếp để bắt Hide capture info dialog: ẩn hộp thoại... gói tin đi và đến máy tính của bạn > Limit each packet to n bytes: giới hạn kích thước của gói tin Nên để mặc đĩnh giá sẽ là 65535 3.2.2 Capture File(s) frame Use multiple files: Thay vì sử dụng một tập tin duy nhất, Wireshark sẽ tự động chuyển sang một hình mới,nếu một điều kiện gây ra cụ thể đạt được Next file every n megabyte: Chuyển sang các file tiếp theo sau khi số các byte (s)/kilobyte(s)/megabyte(s)/GB(s)đã... Link-layer header type: nên để mặc định > Buffer size: Đây là kích thước của bộ đệm hạt nhân mà sẽ giữ các gói tin bị bắt,đến khi chúng được ghi vào đĩa > Capture packets in promiscuous mode: đánh dấu tick nếu muốn bắt tất cả các gói tin trong mạng LAN của bạn, nếu không chỉ bắt được các gói tin đi và đến máy tính của bạn > Limit each packet to n bytes: giới hạn kích thước của gói tin Nên để mặc đĩnh giá sẽ . Sử dụng WireShark để thực hiện chức năng giám sát mạng-P1 Người viết bài: trungqn1 (bài này đã được mình đăng trên 1 diễn đàn khác!) - WireShark và Packet Tracer là. CCNA đều sử dụng 2 phần mềm này. Ở đây mình sẽ giới thiệu cách cài đặt và sử dụng phần mềm WireShark phục vụ cho việc thực hành các bài lab đơn giản trong CCNA. Rất nhiều phần mềm có chức năng tương. FreeBSD WireShark bao gồm hàng trăm chức năng hữu ích, cho phép người sử dụng dễ dàng theo dõi, giám sát toàn bộ các nút trong hệ thống mạng của mình, từ mạng có dây đến mạng không dây. WireShark