Analiza ruchu sieciowego TCP/IP z użyciem Wireshark - Plan Szkolenia

Przegląd analizy sieciowej

1. Model referencyjny OSI i podstawy sieci TCP/IP.
2. Narzędzia i metodologie rozwiązywania problemów.
3. Wprowadzenie do Wireshark
4. Czym jest Wireshark? Przenośny Wireshark. Zasoby.
5. Struktura interfejsu GUI Wireshark: panele (Lista pakietów, Szczegóły, Bajty pakietu), pasek statusu, ... .
6. Architektura i przepływ przetwarzania. Czego i dlaczego nie można zobaczyć w Wireshark?
7. Obsługiwane protokoły. Dyssektory.
8. Preferencje i konfiguracje; globalne i specyficzne dla profilu.
9. Wartości czasu.
10. Ćwiczenia laboratoryjne.

Przechwytywanie ruchu

1. Kwestie do rozważenia przed rozpoczęciem.
2. Tryb nasłuchiwania (promiscuous mode).
3. Filtry przechwytywania.
4. Kryteria automatycznego zatrzymania.
5. Zdalne przechwytywanie.
6. Ćwiczenia laboratoryjne.

Analiza ruchu: narzędzia i podejścia

1. Lista kontrolna analizy.
2. Korzystanie z funkcji: rozpoznawanie nazw, kolorowanie, oznaczanie, ignorowanie, komentowanie, używanie odniesień czasowych, przesunięć czasowych itp.
3. Zrozumienie systemu eksperckiego.
4. Dostęp do opcji za pomocą funkcji prawego przycisku myszy.
5. Interpretacja (wzorce odniesienia), wpływ funkcji odciążania systemu operacyjnego/sterowników.
6. Zapisywanie wyników.
7. Ćwiczenia laboratoryjne i studia przypadków.

Analiza ruchu: narzędzia i podejścia (cd.)

1. Filtrowanie ruchu: filtry wyświetlania (przygotowywanie filtrów „w locie”, makra), śledzenie strumienia.
2. Analiza ilościowa.
   1. Podstawowe predefiniowane statystyki opisowe i podsumowania: Właściwości przechwytywania, Hierarchia protokołów, Rozmowy, Punkty końcowe, Długości pakietów, specyficzne dla IP.
   2. Analiza specyficzna dla protokołu (np.: wykresy strumieni TCP).
   3. Zaawansowane statystyki niestandardowe z wykresem I/O.
   4. Wizualizacja przepływu.

Analiza ruchu: protokoły

1. Warstwa łącza danych: Ethernet II.
2. Warstwa sieciowa: IPv4.
3. Warstwa transportowa: TCP, UDP.
   1. Utrata pakietów i odzyskiwanie.
   2. Zdarzenia utraty poprzedniego segmentu i segmentów nieuporządkowanych.
   3. Zduplikowane ACK i szybkie retransmisje.
   4. Retransmisje TCP.
   5. Okno zerowe, zmiany okna i inne problemy z oknem.
4. Warstwa aplikacji: HTTP, FTP.
5. Ćwiczenia laboratoryjne i studia przypadków.

Analiza ruchu: typowe problemy w ocenie wydajności sieci

1. Przyczyny problemów z wydajnością.
2. Utrata pakietów.
3. Problemy z przepustowością. Warstwowe podejście do pomiarów.
4. Opóźnienia: ocena opóźnienia end-to-end, wizualizacja.
5. Ćwiczenia laboratoryjne.
6. Narzędzia wiersza poleceń (Wireshark):
   1. tshark (terminalowy wireshark) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Zaawansowane tematy

1. Zaawansowane filtry, grupowane iostats.
2. Podsumowanie i pytania i odpowiedzi.