ការវិភាគបណ្តាញជាមួយ Wireshark

ការវិភាគបណ្តាញជាមួយ Wireshark

ការវិភាគបណ្តាញកុំព្យូទ័រគឺជាដំណើរការដ៏សំខាន់មួយសម្រាប់ការគ្រប់គ្រង និងថែទាំហេដ្ឋារចនាសម្ព័ន្ធព័ត៌មានវិទ្យាទំនើប។ ជាមួយនឹងភាពស្មុគស្មាញកាន់តែខ្លាំងឡើងនៃហេដ្ឋារចនាសម្ព័ន្ធបណ្តាញ តម្រូវការសម្រាប់ឧបករណ៍វិភាគដែលអាចទុកចិត្តបាន និងមានប្រសិទ្ធភាពកំពុងក្លាយជារឿងបន្ទាន់កាន់តែខ្លាំងឡើង។ ឧបករណ៍មួយក្នុងចំណោមឧបករណ៍ដ៏ពេញនិយមបំផុតសម្រាប់ការវិភាគបណ្តាញគឺ Wireshark ដែលជាកម្មវិធីប្រភពបើកចំហដ៏មានអានុភាព និងអាចប្រើប្រាស់បានច្រើន។ អត្ថបទនេះនឹងពិភាក្សាអំពី Wireshark លក្ខណៈពិសេសរបស់វា និងរបៀបប្រើប្រាស់វាសម្រាប់ការវិភាគបណ្តាញ។

តើ Wireshark ជាអ្វី?

Wireshark គឺជាកម្មវិធីវិភាគកញ្ចប់បណ្តាញប្រភពបើកចំហដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ចាប់យក និងវិភាគចរាចរណ៍បណ្តាញឱ្យបានលម្អិត។ បង្កើតឡើងដោយ Gerald Combs ក្នុងឆ្នាំ 1998 Wireshark ពីមុនត្រូវបានគេស្គាល់ថា Ethereal។ ជាមួយ Wireshark អ្នកប្រើប្រាស់អាចមើលកញ្ចប់ទិន្នន័យនីមួយៗដែលឆ្លងកាត់បណ្តាញ ដែលអនុញ្ញាតឱ្យពួកគេពិនិត្យមើលបញ្ហាដំណើរការបណ្តាញ រកឃើញការរំលោភបំពានសុវត្ថិភាព និងយល់ពីរបៀបដែលពិធីការបណ្តាញផ្សេងៗដំណើរការ។

លក្ខណៈពិសេស និងគុណសម្បត្តិរបស់ Wireshark

១. ការវិភាគស៊ីជម្រៅ៖
Wireshark អាចវិភាគពិធីការបណ្តាញរាប់រយផ្សេងៗគ្នា ហើយត្រូវបានធ្វើបច្ចុប្បន្នភាពជាបន្តបន្ទាប់ដោយសហគមន៍អ្នកអភិវឌ្ឍន៍របស់វា។ នេះអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់កំណត់អត្តសញ្ញាណ និងវិភាគកញ្ចប់ទិន្នន័យនីមួយៗដែលឆ្លងកាត់បណ្តាញ។

២. ការប្រមូលទិន្នន័យដោយផ្ទាល់៖
Wireshark អាចចាប់យកចរាចរណ៍បណ្តាញផ្ទាល់ និងក្នុងពេលវេលាជាក់ស្តែង។ ទិន្នន័យដែលចាប់យកបានអាចត្រូវបានរក្សាទុក និងពិនិត្យឡើងវិញនៅពេលក្រោយ ដែលផ្តល់ឱ្យអ្នកប្រើប្រាស់នូវភាពបត់បែនដ៏អស្ចារ្យ។

៣. ចំណុចប្រទាក់អ្នកប្រើប្រាស់ងាយស្រួលប្រើ៖
ទោះបីជាបង្ហាញទិន្នន័យបច្ចេកទេស និងលម្អិតខ្ពស់ក៏ដោយ ចំណុចប្រទាក់អ្នកប្រើប្រាស់របស់ Wireshark ត្រូវបានរចនាឡើងឱ្យងាយស្រួលប្រើជាមួយនឹងលក្ខណៈពិសេសដូចជាតម្រងដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ញែក និងវិភាគកញ្ចប់ជាក់លាក់បានយ៉ាងងាយស្រួល។

៤. តម្រងខ្លាំង៖
Wireshark ភ្ជាប់មកជាមួយនឹងសមត្ថភាពច្រោះដ៏មានអានុភាពខ្លាំង ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ផ្តោតលើសំណុំរងជាក់លាក់នៃចរាចរណ៍បណ្តាញដែលពាក់ព័ន្ធនឹងបញ្ហាដែលកំពុងត្រូវបានស៊ើបអង្កេត។

៥. សហគមន៍ និងធនធាន៖
ក្នុងនាមជាឧបករណ៍ប្រភពបើកចំហ Wireshark ត្រូវបានគាំទ្រដោយសហគមន៍ដ៏ធំ និងសកម្មមួយដែលផ្តល់ជូននូវឯកសារ ការបង្រៀន និងការគាំទ្រដោយឥតគិតថ្លៃ។

របៀបដែល Wireshark ដំណើរការ

ដើម្បីប្រើ Wireshark ជំហានដំបូងគឺត្រូវដំឡើងកម្មវិធីនៅលើកុំព្យូទ័ររបស់អ្នក។ នៅពេលដំឡើងរួច អ្នកប្រើប្រាស់អាចជ្រើសរើសចំណុចប្រទាក់បណ្តាញដែលពួកគេចង់ត្រួតពិនិត្យ ហើយចាប់ផ្តើមចាប់យកកញ្ចប់ទិន្នន័យ។ បន្ទាប់មក Wireshark នឹងបង្ហាញកញ្ចប់ទិន្នន័យដែលចាប់យកទាំងអស់នៅក្នុងតារាងមួយ។ ជួរនីមួយៗនៅក្នុងតារាងនេះតំណាងឱ្យកញ្ចប់ទិន្នន័យតែមួយ និងមានព័ត៌មានជាមូលដ្ឋានដូចជាពេលវេលា ប្រភព គោលដៅ ពិធីការ និងព័ត៌មានសង្ខេបអំពីខ្លឹមសារនៃកញ្ចប់។

ជំហានជាមូលដ្ឋានក្នុងការប្រើប្រាស់ Wireshark

១. ការដំឡើង៖
Wireshark អាចទាញយកដោយឥតគិតថ្លៃពីគេហទំព័រផ្លូវការរបស់ Wireshark (https://www.wireshark.org)។ ដំណើរការដំឡើងគឺសាមញ្ញណាស់ ហើយវាអាចប្រើបានសម្រាប់ប្រព័ន្ធប្រតិបត្តិការផ្សេងៗគ្នា រួមទាំង Windows, macOS និង Linux។

2. ជ្រើសរើសចំណុចប្រទាក់៖
នៅពេលដែលការដំឡើងត្រូវបានបញ្ចប់ សូមបើក Wireshark ហើយជ្រើសរើសចំណុចប្រទាក់បណ្តាញដែលអ្នកចង់ប្រើសម្រាប់ការចាប់យកកញ្ចប់។ Wireshark នឹងបង្ហាញបញ្ជីចំណុចប្រទាក់ដែលមាននៅលើឧបករណ៍របស់អ្នក។

៣. ការចាប់ផ្តើមចាប់យក៖
នៅពេលដែលចំណុចប្រទាក់ត្រូវបានជ្រើសរើស សូមចុចប៊ូតុង "ចាប់ផ្តើម" ដើម្បីចាប់ផ្តើមដំណើរការចាប់យកកញ្ចប់។ ខណៈពេលដែលដំណើរការនេះកំពុងសកម្ម Wireshark នឹងចាប់យកកញ្ចប់ទិន្នន័យទាំងអស់ដែលឆ្លងកាត់ចំណុចប្រទាក់ដែលបានជ្រើសរើស។

៤. ការប្រើប្រាស់តម្រង៖
ដោយសារទិន្នន័យជាច្រើនកំពុងត្រូវបានប្រមូល ការប្រើប្រាស់តម្រងគឺជាមធ្យោបាយដ៏ល្អបំផុតដើម្បីច្រោះចរាចរណ៍ដែលមិនចាំបាច់ចេញ។ តម្រងអាចត្រូវបានសរសេរជាទម្រង់សាមញ្ញ ឬប្រើភាសាច្រោះដែលស្មុគស្មាញជាងនេះ។

៥. ការវិភាគកញ្ចប់៖
នៅពេលដែលការចាប់យកកញ្ចប់ត្រូវបានបញ្ចប់ Wireshark អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ចុចពីរដងលើកញ្ចប់ជាក់លាក់មួយដើម្បីមើលព័ត៌មានលម្អិតកាន់តែស៊ីជម្រៅ។ បង្អួចព័ត៌មានលម្អិតកញ្ចប់ផ្តល់ព័ត៌មានលម្អិតដែលគ្របដណ្តប់គ្រប់ស្រទាប់ទាំងអស់នៃគំរូ OSI។

ការសិក្សាករណី៖ ការដោះស្រាយបញ្ហាជាមួយ Wireshark

ជាឧទាហរណ៍ជាក់ស្តែង ឧបមាថាអ្នកគ្រប់គ្រងបណ្តាញកំពុងប្រឈមមុខនឹងបញ្ហាជាមួយនឹងការទាញយកឯកសារយឺតខ្លាំងនៅលើបណ្តាញសាជីវកម្ម។ ដើម្បីកំណត់អត្តសញ្ញាណមូលហេតុដើម Wireshark អាចត្រូវបានប្រើ៖

១. ចាប់យកចរាចរណ៍៖
អ្នកគ្រប់គ្រងចាប់ផ្តើម Wireshark ហើយជ្រើសរើសចំណុចប្រទាក់ដែលភ្ជាប់ជាមួយផ្នែកបណ្តាញដែលមានបញ្ហា។ បន្ទាប់មក វាចាប់ផ្តើមចាប់យកចរាចរណ៍រយៈពេលជាច្រើននាទី។

២. ការប្រើប្រាស់តម្រង៖
ដោយ​ប្រើ​តម្រង​ដូចជា `ip.addr == 192.168.1.100` (ជាមួយ IP ជាក់លាក់​ដែល​គេ​ដឹង​ថា​ជាប់​ពាក់ព័ន្ធ​នឹង​បញ្ហា) អ្នក​គ្រប់គ្រង​អាច​ផ្តោត​ការ​វិភាគ​លើ​កុំព្យូទ័រ​ដែល​មាន​បញ្ហា។

៣. វិភាគកញ្ចប់៖
អ្នកគ្រប់គ្រងពិនិត្យមើលកញ្ចប់ដែលទាក់ទងនឹងប្រព័ន្ធឯកសារ ឬពិធីការទាញយក។ ឧទាហរណ៍ ប្រសិនបើម៉ាស៊ីនមេប្រើ FTP អ្នកគ្រប់គ្រងនឹងត្រងកញ្ចប់តាម `ftp` ហើយវិភាគលំដាប់នៃកញ្ចប់ទាំងនោះ។

៤. ការកំណត់អត្តសញ្ញាណបញ្ហា៖
ពេលត្រួតពិនិត្យរួច អាចរកឃើញថាមានការបញ្ជូនឡើងវិញជាច្រើនដែលបង្ហាញពីបញ្ហាបណ្តាញរូបវន្ត ឬបញ្ហាជាមួយផ្លូវ TCP។

Wireshark ក្នុងសុវត្ថិភាពបណ្តាញ

ក្រៅពីការដោះស្រាយបញ្ហា Wireshark ក៏មានប្រយោជន៍ខ្លាំងណាស់ក្នុងសុវត្ថិភាពបណ្តាញផងដែរ។ ឧទាហរណ៍ ការរកឃើញការវាយប្រហារ DoS ឬការប៉ុនប៉ងឈ្លានពានជារឿយៗអាចត្រូវបានកំណត់អត្តសញ្ញាណដោយគំរូចរាចរណ៍មិនធម្មតា និងកញ្ចប់ព្យាបាទ។ តាមរយៈការត្រងចរាចរណ៍សម្រាប់ភាពមិនប្រក្រតី ឬពិធីការមិនធម្មតា អ្នកគ្រប់គ្រងបណ្តាញអាចកំណត់អត្តសញ្ញាណ និងដោះស្រាយការគំរាមកំហែងមុនពេលវាបង្កគ្រោះថ្នាក់ដល់ប្រព័ន្ធ។

សេចក្តីសន្និដ្ឋាន

Wireshark គឺជាឧបករណ៍វិភាគបណ្តាញដ៏មានអានុភាពមួយ ដែលមានសមត្ថភាពចាប់យក និងវិភាគចរាចរណ៍បណ្តាញបានយ៉ាងលម្អិត។ ជាមួយនឹងលក្ខណៈពិសេសដ៏ទូលំទូលាយដូចជាតម្រងដ៏មានអានុភាព ចំណុចប្រទាក់ងាយស្រួលប្រើ និងការគាំទ្រសហគមន៍យ៉ាងទូលំទូលាយ Wireshark គឺល្អសម្រាប់កិច្ចការជាច្រើន ចាប់ពីការដោះស្រាយបញ្ហារហូតដល់សុវត្ថិភាពបណ្តាញ។ ការស្ទាត់ជំនាញ Wireshark អាចជាអត្ថប្រយោជន៍ដ៏សំខាន់សម្រាប់អ្នកជំនាញ IT ណាមួយ ដោយផ្តល់នូវការយល់ដឹងស៊ីជម្រៅអំពីរបៀបដែលបណ្តាញរបស់ពួកគេដំណើរការ និងរបៀបដោះស្រាយបញ្ហាណាមួយដែលកើតឡើង។