Falanqaynta Shabakadda ee Wireshark
Falanqaynta shabakadaha kombiyuutarku waa hab muhiim u ah maaraynta iyo dayactirka kaabayaasha IT-ga casriga ah. Iyadoo ay sii kordhayaan kakanaanta kaabayaasha shabakadda, baahida loo qabo qalab falanqayn oo la isku halleyn karo oo hufan ayaa si isa soo taraysa u noqonaysa mid degdeg ah. Mid ka mid ah qalabka ugu caansan ee falanqaynta shabakadda waa Wireshark, oo ah barnaamij awood badan oo il furan oo kala duwan leh. Maqaalkani wuxuu ka hadli doonaa Wireshark, sifooyinkiisa, iyo sida loogu isticmaalo falanqaynta shabakadda.
Waa maxay Wireshark?
Wireshark waa barnaamij falanqayn ah oo shabakadeed oo il furan ah kaas oo u oggolaanaya dadka isticmaala inay si faahfaahsan u qabtaan oo ay u falanqeeyaan taraafikada shabakadda. Waxaa sameeyay Gerald Combs sanadkii 1998, Wireshark waxaa hore loogu yiqiin Ethereal. Iyada oo la adeegsanayo Wireshark, isticmaalayaashu waxay arki karaan xirmo kasta oo xog ah oo dhex marta shabakad, taasoo u oggolaanaysa inay baaraan arrimaha waxqabadka shabakadda, ogaadaan jebinta amniga, iyo inay fahmaan sida ay u shaqeeyaan borotokoollada kala duwan ee shabakadu.
Sifooyinka iyo Faa'iidooyinka Wireshark
1. Falanqayn Qoto Dheer:
Wireshark waxay falanqeyn kartaa boqolaal borotokool oo shabakadeed oo kala duwan waxaana si joogto ah u cusbooneysiiya bulshadeeda horumarisa. Tani waxay u oggolaanaysaa isticmaalayaasha inay aqoonsadaan oo ay falanqeeyaan xirmo kasta oo xog ah oo dhex marta shabakad.
2. Ururinta Xogta Tooska ah:
Wireshark waxay qaban kartaa taraafikada shabakadda si toos ah iyo waqti dhab ah. Xogta la qabtay waa la keydin karaa oo dib ayaa loo eegi karaa hadhow, taasoo siinaysa isticmaalayaasha dabacsanaan weyn.
3. Adeegsiga Isticmaalaha ee Saaxiibtinimo leh:
Iyadoo ay soo bandhigayso xog farsamo oo aad u faahfaahsan, interface-ka isticmaalaha ee Wireshark waxaa loogu talagalay inuu noqdo mid fudud oo leh astaamo ay ka mid yihiin shaandheeyayaasha u oggolaanaya isticmaalayaasha inay si fudud u kala soocaan oo ay u falanqeeyaan baakadaha gaarka ah.
4. Shaandheeye xooggan:
Wireshark waxay la socotaa awoodo shaandhayn oo aad u awood badan, taasoo u oggolaanaysa dadka isticmaala inay diiradda saaraan qaybo gaar ah oo ka mid ah taraafikada shabakadda kuwaas oo khuseeya dhibaatada la baarayo.
5. Bulshada iyo Kheyraadka:
Iyada oo ah qalab furan, Wireshark waxaa taageera bulsho weyn oo firfircoon oo bixisa dukumeentiyo bilaash ah, casharro, iyo taageero.
Sida Wireshark u shaqeyso
Si aad u isticmaasho Wireshark, tallaabada ugu horreysa waa inaad barnaamijka ku rakibto kombiyuutarkaaga. Marka la rakibo, isticmaalayaashu waxay dooran karaan isku-xirka shabakadda ee ay rabaan inay la socdaan oo ay bilaabaan inay qabtaan xirmooyinka xogta. Wireshark ayaa markaa ku soo bandhigi doonta dhammaan xirmooyinka xogta la qabtay jadwal. Saf kasta oo jadwalkan ku jira wuxuu matalaa hal xirmo xog ah wuxuuna ka kooban yahay macluumaad aasaasi ah sida waqtiga, isha, meesha loo socdo, hab-maamuuska, iyo macluumaad kooban oo ku saabsan waxa ku jira baakadda.
Tallaabooyinka Aasaasiga ah ee Isticmaalka Wireshark
1. Rakibaadda:
Wireshark waa bilaash in laga soo dejiyo bogga rasmiga ah ee Wireshark (https://www.wireshark.org). Habka rakibiddu waa mid aad u fudud, waxaana loo heli karaa goobo kala duwan, oo ay ku jiraan Windows, macOS, iyo Linux.
2. Dooro Is-dhexgalka:
Marka rakibiddu dhammaato, fur Wireshark oo dooro isku-xirka shabakadda ee aad rabto inaad u isticmaasho qabashada baakadka. Wireshark wuxuu soo bandhigi doonaa liiska isku-xirka la heli karo ee qalabkaaga.
3. Bilaabidda Qabsashada:
Marka la doorto is-dhexgalka, dhagsii badhanka "Bilow" si aad u bilowdo habka qabashada baakadka. In kasta oo habkani firfircoon yahay, Wireshark wuxuu qaban doonaa dhammaan baakadaha xogta ee dhex maraya is-dhexgalka la doortay.
4. Isticmaalka Shaandheeyayaasha:
Iyadoo xog badan la ururinayo, isticmaalka shaandheeyayaasha ayaa ah habka ugu wanaagsan ee lagu shaandheyn karo taraafikada aan loo baahnayn. Shaandheeyayaasha waxaa lagu qori karaa qaab fudud ama iyadoo la adeegsanayo luqad shaandhayn oo aad u adag.
5. Falanqaynta Xirmooyinka:
Marka qabashada baakadka la dhammeeyo, Wireshark waxay u oggolaanaysaa dadka isticmaala inay laba jeer gujiyaan baakad gaar ah si ay u arkaan faahfaahin qoto dheer. Daaqadda faahfaahinta baakadka waxay bixisaa macluumaad faahfaahsan oo daboolaya dhammaan lakabka qaabka OSI.
Daraasad Kiis: Xal u helidda dhibaatooyinka Wireshark
Tusaale wax ku ool ah, bal qiyaas in maamulaha shabakadu uu wajahayo dhibaato soo dejin faylal oo aad u gaabis ah oo ku saabsan shabakad shirkadeed. Si loo aqoonsado sababta asalka ah, Wireshark waxaa loo isticmaali karaa:
1. Qabso Taraafikada:
Maamuluhu wuxuu bilaabaa Wireshark wuxuuna doortaa is-dhexgalka la xiriira qaybta shabakadda ee dhibaatada leh. Kadib, wuxuu bilaabaa inuu qabto taraafikada dhowr daqiiqo.
2. Isticmaalka Shaandheeyayaasha:
Iyadoo la adeegsanayo shaandho sida `ip.addr == 192.168.1.100` (oo leh IP gaar ah oo la og yahay inuu la xiriiro dhibaatada), maamulayaashu waxay diiradda saari karaan falanqaynta kombiyuutarrada dhibaatada leh.
3. Falanqee Xirmooyinka:
Maamulayaashu waxay baaraan baakadaha la xiriira nidaamyada faylasha ama hab-raacyada soo dejinta. Tusaale ahaan, haddii server uu isticmaalo FTP, maamulayaashu waxay baakadaha ku shaandheyn jireen 'ftp' waxayna falanqeyn jireen taxanaha baakadahaas.
4. Aqoonsiga Dhibaatada:
Marka la kormeero, waxaa laga yaabaa in la ogaado in ay jiraan dib-u-gudbin badan oo tilmaamaya dhibaato shabakadeed oo jireed ama dhibaato ku jirta waddada TCP.
Wireshark ee Amniga Shabakadda
Marka laga reebo xallinta dhibaatooyinka, Wireshark sidoo kale aad ayuu waxtar ugu leeyahay amniga shabakadda. Tusaale ahaan, ogaanshaha weerarrada DoS ama isku dayga faragelinta waxaa badanaa lagu aqoonsan karaa qaabab aan caadi ahayn oo taraafikada ah iyo xirmooyin xaasidnimo ah. Iyagoo sifeeynaya taraafikada si loo ogaado cilladaha ama hab-raacyada aan caadiga ahayn, maamulayaasha shabakadu waxay aqoonsan karaan oo wax ka qaban karaan khataraha ka hor inta aysan waxyeellayn nidaamka.
Gabagabo
Wireshark waa qalab falanqayn shabakadeed oo awood leh, oo awood u leh inuu qabto oo falanqeeyo taraafikada shabakadda si faahfaahsan oo cajiib ah. Iyada oo leh astaamo dhammaystiran sida shaandheeyayaasha awoodda leh, is-dhexgal isticmaale oo saaxiibtinimo leh, iyo taageero bulsho oo ballaaran, Wireshark waa mid ku habboon hawlo kala duwan, laga bilaabo xallinta dhibaatooyinka ilaa amniga shabakadda. Barashada Wireshark waxay noqon kartaa faa'iido weyn oo loogu talagalay xirfadle kasta oo IT ah, iyadoo bixinaysa aragti qoto dheer oo ku saabsan sida shabakadoodu u shaqeyso iyo sida loo xalliyo dhibaatooyinka kasta ee soo baxa.
