Analiza i rozwiązywanie problemów ruchu sieciowego TCP/IP z użyciem Wireshark

Program kursu

Ten dwudniowy kurs wprowadza uczestników w podstawowe zasady analizy ruchu pakietowego z użyciem Wireshark – najczęściej stosowanego na świecie analizatora sieciowego. Szczegółowo omawia kluczowe elementy i funkcje Wiresharka.

Kurs rozpoczyna się przeglądem podstawowych koncepcji oraz formalizmu modelu referencyjnego ISO/OSI (ITU-T X.200), co ułatwia skuteczniejsze rozwiązywanie problemów warstwa po warstwie, wraz ze stosem protokołów TCP/IP. Istotna część szkolenia skupia się na metodach i najlepszych praktykach przechwytywania pakietów oraz analizy ruchu offline. Celem analizy jest:

• identyfikacja i rozwiązywanie problemów związanych z konkretnymi usługami i protokołami,
• weryfikacja komunikacji między równoważnymi węzłami na każdej warstwie OSI,
• oraz proaktywne wykrywanie i zapobieganie potencjalnym problemom.

Szczegółowe wykłady są wspierane licznymi przykładami i praktycznymi ćwiczeniami opartymi na przykładowych plikach przechwytywania zawierających rzeczywiste wzorce ruchu sieciowego. Uczestnicy powinni posiadać podstawową znajomość nowoczesnych sieci komputerowych.

Cele

• Rozwinięcie solidnego zrozumienia podstawowej terminologii i elementów modelu referencyjnego ISO/OSI oraz stosu protokołów TCP/IP, a także zastosowanie tej wiedzy do rozwiązywania rzeczywistych problemów.
• Zbudowanie solidnych podstaw w analizie ruchu pakietowego i rozwiązywaniu problemów z użyciem Wireshark.
• Zrozumienie możliwości i ograniczeń Wiresharka, w tym procesów przechwytywania pakietów, mechanizmów filtrowania ruchu (filtry przechwytywania vs. filtry wyświetlania) oraz funkcji specyficznych dla protokołów.
• Nauka efektywnego wykorzystania Wiresharka do identyfikacji przyczyn źródłowych problemów z wydajnością sieci.
• Zdobycie wglądu w zachowanie aplikacji na poziomie użytkownika poprzez analizę ruchu sieciowego.

Wiedza wymagana

1. Podstawowa znajomość nowoczesnych sieci komputerowych, w tym fundamentalne zrozumienie warstwowych zasad i architektur sieciowych, takich jak TCP/IP.

2. Praktyczna znajomość systemów operacyjnych Unix/Linux, obejmująca:

• Korzystanie z terminala
• Zrozumienie struktury katalogów
• Wyświetlanie plików i katalogów
• Tworzenie i zmiana katalogów
• Kopiowanie, przenoszenie i usuwanie plików oraz katalogów
• Używanie przekierowań i potoków
• Zarządzanie procesami (np. wyświetlanie procesów zawieszonych i działających w tle)

Minimalne wymagania sprzętowe

1. Procesor: Nowoczesny procesor dwurdzeniowy, 3 GHz, z co najmniej 4 MB pamięci podręcznej.

2. RAM: Minimum 6 GB.

3. Miejsce na dysku: Co najmniej 20 GB wolnego miejsca na partycji systemowej, plus dodatkowe 20 GB wolnego miejsca na dowolnej partycji. Wymóg ten nie obejmuje systemu operacyjnego i odnosi się do przestrzeni potrzebnej przed instalacją dodatkowego oprogramowania.

Wymagania programowe

1. System operacyjny: Preferowany jest Ubuntu Linux. Należy zainstalować następujące narzędzia wiersza poleceń: ip, iperf oraz ipcalc.

2. Wireshark: Zainstaluj najnowszą stabilną wersję, dostępną pod adresem https://www.wireshark.org/download.html.

3. Klient FTP: Dowolny klient FTP według własnego wyboru.

 

Wszystkie aplikacje powinny być zainstalowane w najnowszych stabilnych dostępnych wersjach.