Q Assignment afirma que, sendo uma ferramenta de código aberto, o Wire Shark como analisador de pacotes é usado na análise e solução de problemas Home, - MN504 Group Assignment Network Analysis Usando Wire Shark INTRODUÇÃO Esta é uma plataforma de verificação de pacotes de código aberto que captura e analisa o tráfego de rede com ambos versão windows e linux. É uma interface gráfica de usuário no sistema operacional Windows e também possui uma linha de comando que se baseia na versão do pacote capturado, esta versão do utilitário fornece uma análise abrangente do protocolo de rede para cada pacote capturado, colorindo os detalhes dos pacotes com base no protocolo de rede , além de possuir a funcionalidade de filtragem e monitoramento do filtro de tráfego para seleção dos fluxos TCP (Mishra, 2006) ESTATÍSTICAS GERAIS O objetivo deste projeto é capturar dados dos dois sites através do uso do wireshark. Esta captura é feita na rede doméstica conectada através da interface Ethernet. Para esta análise de laboratório, o wireshark está sendo usado para capturar e examinar pacotes que serão gerados entre os sites determinados e os navegadores do PC através do uso de HTTP e do servidor web. Depois de analisar os pacotes e controlar o erro da rede. O desempenho da rede é analisado pela utilização dos dados capturados (Tarasov e Malakhov, 2015). A aplicação do wireshark também determina o rendimento, a distribuição de carga, o dimensionamento da janela e o gráfico de sequência temporal usando os pacotes capturados. • Hora da captura • O cliente realmente se comunica com vários servidores diferentes do Google para • Implementar “navegação segura”. “O principal servidor do Google que servirá a página principal do Google tem o endereço IP 184.108.40.206. • A hora • Depois de abrir o wire shark a tela fica conforme mostrado abaixo: • Na rede MIT a data e hora absoluta do dia em que o pacote foi capturado para o site News foi 2018/148-10:19:00. 388761. • Foram necessários 6,004689 segundos para que os pacotes do site http://iview.abc.net.au fossem capturados. • No site http://www.news.com.au. O TCP foi enviado no quadro nº 11 e recebido no quadro nº 12 após 0,388949 segundos. • Para o site http://iview.abc.net.au, o TCP foi enviado no quadro 40 e recebido no quadro 41 após um período de 0,55307 segundos. O endereço IP do cliente e o número de sequência são identificados. Quando o HTTP é iniciado no servidor web host, o Transmission Control Protocol usa o handshake de três vias para estabelecer uma sessão confiável do Transmission Control Protocol entre os dois hosts. Por exemplo, ao acessar os sites acima através da Internet, ele inicia um handshake de três vias, após o qual é estabelecida uma sessão entre o PC host e o servidor web. O computador host pode ter diferentes sessões ativas simultâneas do protocolo de controle de transmissão com vários sites. O tempo de captura dos pacotes foi de 10 minutos nos quais foram capturados um total de 5.123 pacotes (Shepherd, 1999). • Número total de pacotes capturados Os endereços IP e MAC serão usados ​​como endereço de origem durante o exame dos pacotes capturados. O endereço IO do PC host é 10.1.14.61 O endereço MAC do PC host é: 00.23.24.5A.ED.8D O endereço IP do servidor DNS consultado pelo computador era 192.168.111 enquanto o endereço IP do Google servidor web era: 192.168.1.130. Rede MIT iview Notícias do MIT • Endereço IP do cliente e do servidor Quais porcentagens de pacotes em sua captura são TCP e dê um exemplo de protocolo de nível superior que usa TCP? (ZHANG e CHEN, 2009) DESEMPENHO DA REDE • Taxa de transferência O primeiro quadro fornece cada número de pacote para acompanhamento. Para a análise eficiente do site, observou-se o seguinte ? A hora é quando o pacote foi recebido. ? A origem compreende o endereço IP de origem do pacote e os registros IP de destino para onde o pacote está indo. ? O protocolo que o pacote usará, como TCP, UDP e HTTP. ? O comprimento determina o tamanho dos pacotes em bytes. ? As informações fornecem mais detalhes, ou seja, se os dados do aplicativo estão compactados. A consulta iview e news do sistema de nomes de domínio da rede MIT do computador para o servidor do sistema de nomes de domínio é mostrada no quadro 11. Ele tenta resolver o domínio do site para o endereço IP do serviço da web. • Tempo de ida e volta O endereço IP do servidor DNS consultado pelo computador para o site (http://iview.abc.net.au) é 10.1.50.230. Isso possibilita que o PC transmita o pacote ao servidor web. O início do handshake de três vias entre o servidor web do Google e o PC ocorre no quadro 13. Mitivew e news Rede Sandeep iview e news Os números de sequência dos primeiros seis segmentos na conexão TCP O número da porta de origem TCP é 49323 e o número de destino é 443, isso significa que é uma porta de origem privada/dinâmica e uma porta de destino conhecida. O flag está definido como sy (Pforte, 2016). Defender informações privadas seria muito mais fácil se soubéssemos que todas essas informações estavam em um repositório central de dados em um único computador. Ele saberia o que esconder, o que distribuir, onde está tudo e protegê-lo como tal. Mas Dave Cullen, da computingforever.com, fez uma pesquisa e descobriu que, para cada família, eles possuem três computadores. Esses três computadores provavelmente estão conectados por uma rede. Existem dois tipos de rede em que esses computadores podem estar: uma LAN e/ou WLAN. Uma LAN, ou rede local, é outra maneira de dizer uma conexão com fio em uma área pequena, enquanto uma WLAN, ou rede local sem fio, onde as conexões são sem fio. Ou eles podem estar em uma combinação de ambos, onde um está conectado ao roteador, enquanto o outro tem seu sinal transmitido sem fio. Existem tipos menos comuns de redes, como WAN, ou Wide Area Network, onde cobre longas distâncias (como a própria Internet), a MAN (Metro Area Network) do tamanho de uma cidade e a CAN (Campus Area Network) do tamanho de um campus. ), tanto entre a LAN quanto a WAN em tamanho. Não importa o tipo e/ou tamanho da rede, todos possuem os mesmos componentes básicos que constituem a espinha dorsal da rede (CIS, 2008). Existem cinco componentes principais que compõem uma rede: os computadores e suas placas de interface. , o cabo, o modem, o firewall e o roteador/switch. Os computadores se conectam à Internet por fio ou sem fio. Ambos os métodos, porém, precisam passar por uma placa de interface de rede para transmitir dados de e para o computador. Eles são uma extremidade onde os dados são mantidos e onde a maior parte das informações privadas é mantida. Às vezes, existem programas instalados nos computadores para garantir que a privacidade dos dados não seja comprometida. Os computadores se conectam ao roteador por cabo ou sem fio. Se estiverem conectados por cabo, o padrão para rede é o cabo cat5e, que é um cabo de par trançado. Outros tipos de cabos são utilizados para fins específicos, como o cabo coaxial, que é utilizado para percorrer distâncias mais longas, e o cabo de fibra óptica, que normalmente se destina a distâncias ainda maiores (como através dos oceanos). O modem converte o sinal de dados digital em analógico (e vice-versa) para que os dados possam viajar pelas linhas telefônicas (e chegar à Internet). O firewall é a bela cerca que separa a rede dos componentes da rede. A peça que une tudo é o hub/roteador/switch. Esses componentes controlam onde e como os dados são transmitidos pela rede. Cada um opera de maneira diferente um do outro. Os hubs são os mais simples dos três. http://www.news.com.au Segmentos retransmitidos no arquivo de rastreamento O número da porta de origem TCP era: 49523, o que significa que é uma porta de origem aleatória e o número da porta de destino era 80, o que significa que é uma porta de destino http. Para esta análise não há conjuntos de sinalizadores, mas a frequência relativa é definida como 0. COMPARAÇÃO 1: Comparação da retransmissão completa e TCP de ambas as aplicações nas três redes No início, parece que o TCP é apropriado devido à sua orientação de conexão. Mas os mecanismos de retransmissão e resposta no TCP trazem muito atraso na transmissão de pacotes, portanto o UDP é o método ideal para transmitir um fluxo de voz em tempo real através da rede. Transferência de arquivos - Em geral, a transferência de arquivos precisa de transmissão confiável e, portanto, o TCP é o preferido. Login Remoto - O TCP é preferível porque fornece a transferência confiável do fluxo de pressionamentos de tecla que forma a base para um aplicativo de login remoto. Comunicação Multicast – Em serviços multicast, uma fonte envia informações para um subconjunto de destinos conectados à rede. É fácil imaginar aplicações multicast que exijam transferência confiável de um fluxo de informações para um conjunto de destinos, e aplicações multicast que exijam apenas o melhor esforço de transferência de mensagens individuais. Portanto, nem TCP nem UDP são preferidos. Um ponto mais pertinente é que fornecer um serviço confiável de transferência de fluxo multicast é bastante difícil de implementar, e o TCP não foi projetado para isso. A figura acima mostra o processo de início da conexão entre o servidor web e o cliente. Após o estabelecimento da conexão os quadros de dados começam a fluir. Os detalhes importantes do quadro são mostrados no fluxo do gráfico, ou seja, através do tempo de transmissão, tamanho do quadro, número de sequência do quadro e portas TCP. Gráfico de rendimento A parte inferior do gráfico mostra uma hora de início e uma hora de término. O horário de início é relativo ao início da sessão e inicialmente 0. Quando os pacotes começam a ser encerrados, ele se torna o deslocamento de tempo relativo do primeiro pacote disponível. O horário de término é sempre o tempo total da sessão. As descontinuidades são indicadas por linhas verticais tracejadas. Uma porta de visualização verde indica o intervalo de tempo correspondente aos slots visíveis na linha do tempo. A porta de visualização pode ser movida clicando em outro lugar no gráfico ou arrastando. Sempre que é movido, a linha do tempo rola para corresponder. Quando o intervalo de slots na linha do tempo muda, a porta de visualização se move e é redimensionada conforme necessário para corresponder à COMPARAÇÃO 2: Comparação do escolhido também com o wireshark em termos de facilidade de acesso e uso, GUI, visualização de tráfego e geração de estatísticas. Os analisadores são muito semelhantes no fato de capturarem e exibirem o tráfego ao vivo em uma rede usando uma variedade de filtros diferentes para permitir que um administrador veja exatamente o tráfego que deseja visualizar sem ter que observar todos os dados simultaneamente. Configuração da sessão de rastreamento ao vivo do analisador de mensagens da Microsoft No entanto, o Analisador de Mensagens tem a capacidade de procurar logs de diferentes tipos e importá-los juntos, bem como a capacidade de remontar e renderizar automaticamente cargas úteis. O recurso exclusivo mais impressionante que encontrei no Message Analyzer foi a capacidade de importar e analisar dados de arquivos de log e rastreamento em vários formatos de visualizador. Por mais que eu odeie dizer isso, acho que o Message Analyzer seria a escolha para captura e análise de rede no local de trabalho porque esses recursos exclusivos economizariam muito tempo ao tentar diagnosticar um problema de rede. O Wireshark requer muita análise manual do que é exigido pela mensagem da Microsoft. CONCLUSÃO Concluindo, por ser uma ferramenta de código aberto, o wireshark como analisador de pacotes é utilizado na análise e solução de problemas de redes e protocolos de comunicação. Ele permite aos usuários monitorar a interface de uma rede e colocar controladores que podem fazer backup do modo promíscuo. Ser capaz de observar e monitorar os tráfegos visíveis na interface específica e não apenas o tráfego endereçado a uma das interfaces com o endereço que foi configurado para transmitir e endereçar o tráfego de rede. Durante a captura no modo promíscuo com o analisador de pacotes, nem todo o tráfego que trafega pelo switch é enviado automaticamente para a porta onde ocorre a captura. É por isso que a captura no modo promíscuo não foi suficiente para o site ativo observar todo o tráfego da rede. Embora o wireshark seja a principal ferramenta de análise de rede do mundo e a ferramenta padrão usada na maioria das instituições, acredito O Message Analyzer seria a escolha para a captura de rede diagnosticar um problema de rede. O Wireshark requer muita análise manual do que é exigido pela mensagem da Microsoft.