Network Troubleshooting with Wireshark

• Zrozumienie zasad działania sieci TCP/IP

Analiza pakietów sieciowych to technika wykorzystywana do przeglądania w czasie rzeczywistym nieprzetworzonych danych wysyłanych i odbieranych przez interfejs sieciowy. Jest to przydatne do rozwiązywania problemów z konfiguracją sieci i aplikacjami sieciowymi. Wireshark to darmowy analizator pakietów typu open source używany do rozwiązywania takich problemów sieciowych.

W tym prowadzonym przez instruktora szkoleniu na żywo uczestnicy dowiedzą się, jak używać Wireshark do rozwiązywania problemów z funkcjonalnością sieci, a także z wydajnością różnych aplikacji sieciowych. Uczestnicy poznają zasady rozwiązywania problemów sieciowych i ćwiczą techniki przechwytywania i analizowania ruchu żądań i odpowiedzi TCP/IP między różnymi klientami a serwerami.

Pod koniec tego szkolenia uczestnicy będą mogli

• Analizować funkcjonalność i wydajność sieci w różnych środowiskach w różnych warunkach
• Określić, czy instancje różnych aplikacji serwerowych działają akceptowalnie
• Identyfikować główne źródła problemów z wydajnością sieci
• Identyfikować i rozwiązywać najczęstsze przyczyny problemów z wydajnością w komunikacji TCP/IP.

Odbiorcy

• Inżynierowie sieciowi
• Technicy sieciowi i komputerowi

Format kursu

• Część wykładu, część dyskusji, ćwiczenia i ciężka praktyka praktyczna

Uwaga

• Aby poprosić o niestandardowe szkolenie dla tego kursu, skontaktuj się z nami.

Wprowadzenie

• Wireshark - nie tylko narzędzie ostatniej szansy

Przegląd koncepcji rozwiązywania problemów z siecią

• Analiza przyczyn źródłowych

Instalacja Wireshark

Przegląd funkcji Wireshark

• Poruszanie się po interfejsie użytkownika

Przechwytywanie ruchu w środowisku testowym

• Wybieranie interfejsu sieciowego
• Przechwytywanie pakietów w sieciach przewodowych i bezprzewodowych

Analiza dzienników

• Sprawdzanie pakietów HTTP
• Przeglądanie strumieni TCP tam i z powrotem
• Zapisywanie dziennika do inspekcji offline

Analizowanie problemów z szybkością połączenia podczas łączenia się z określoną witryną internetową

• Korzystanie z filtrów
• Wyświetlanie statystyk

Analiza według typu ruchu

• DNS, ARP, IPv4, IPv6, ICMP, UDP, TCP i HTTP/HTTPS
• Konsekwentnie wolne połączenia w dłuższych okresach czasu

Sprawdzanie czasów odpowiedzi

• Ustawianie kolumn czasu delta

Sprawdzanie maszyn zainfekowanych wirusem

• Sprawdzanie ruchu ARP

Sprawdzanie źródeł ruchu sieciowego

• Sonda Intel ANS
• Uszkodzone/niekonfigurowane oprogramowanie (zalewanie sieci)

Wskazywanie problemów z wydajnością

• Tworzenie wykresów statystycznych i grafów
• Ustawianie kolorów w Wireshark
• Filtrowanie ruchu
• Korzystanie z Wireshark Expert System i schematu blokowego rozwiązywania TCP/IP

Rozwiązywanie problemów z połączeniami w zabezpieczonym środowisku sieciowym

• Serwery proxy, zapory sieciowe i klienci

Konfigurowanie Wireshark dla optymalnej wydajności

• Analiza nieinwazyjna

Rozwiązywanie problemów

Podsumowanie i wnioski