Таҳлили шабака бо истифода аз Wireshark
Таҳлили шабакаи компютерӣ раванди муҳим барои идоракунӣ ва нигоҳдории инфрасохтори муосири IT мебошад. Бо мураккабии афзояндаи инфрасохтори шабакавӣ, ниёз ба абзорҳои боэътимод ва самараноки таҳлил торафт муҳимтар мегардад. Яке аз абзорҳои маъмултарин барои таҳлили шабака Wireshark, як нармафзори пуриқтидор ва бисёрҷонибаи кушодаасос мебошад. Дар ин мақола Wireshark, хусусиятҳои он ва чӣ гуна истифода бурдани он барои таҳлили шабака баррасӣ мешавад.
Вайршарк чист?
Wireshark як нармафзори таҳлили бастаҳои шабакавии кушодаасос аст, ки ба корбарон имкон медиҳад, ки трафики шабакаро муфассал сабт ва таҳлил кунанд. Wireshark, ки соли 1998 аз ҷониби Ҷералд Комбс сохта шуда буд, қаблан бо номи Ethereal маъруф буд. Бо Wireshark, корбарон метавонанд ҳар як бастаи додаҳоеро, ки аз шабака мегузаранд, бубинанд ва ба онҳо имкон медиҳанд, ки мушкилоти кори шабакаро тафтиш кунанд, вайронкуниҳои амниятиро муайян кунанд ва дарк кунанд, ки протоколҳои гуногуни шабака чӣ гуна кор мекунанд.
Хусусиятҳо ва бартариҳои Wireshark
1. Таҳлили амиқ:
Wireshark метавонад садҳо протоколҳои гуногуни шабакаро таҳлил кунад ва аз ҷониби ҷомеаи таҳиягарони он пайваста навсозӣ мешавад. Ин ба корбарон имкон медиҳад, ки ҳар як бастаи додаҳоро, ки аз шабака мегузарад, муайян ва таҳлил кунанд.
2. Ҷамъоварии мустақими маълумот:
Wireshark метавонад трафики шабакаро мустақиман ва дар вақти воқеӣ сабт кунад. Маълумоти сабтшударо захира ва баъдтар баррасӣ кардан мумкин аст, ки ба корбарон чандирии бузург фароҳам меорад.
3. Интерфейси корбарии дӯстона:
Бо вуҷуди пешниҳоди маълумоти хеле техникӣ ва муфассал, интерфейси корбарии Wireshark барои корбар қулай бо хусусиятҳо ба монанди филтрҳо тарҳрезӣ шудааст, ки ба корбарон имкон медиҳад, ки бастаҳои мушаххасро ба осонӣ ҷудо ва таҳлил кунанд.
4. Филтри қавӣ:
Wireshark дорои қобилиятҳои хеле пуриқтидори филтркунӣ мебошад, ки ба корбарон имкон медиҳад, ки ба зермаҷмӯаҳои мушаххаси трафики шабака, ки ба мушкилоти таҳқиқшаванда алоқаманданд, тамаркуз кунанд.
5. Ҷомеа ва захираҳо:
Ҳамчун як абзори кушодаасос, Wireshark аз ҷониби як ҷомеаи калон ва фаъол дастгирӣ карда мешавад, ки ҳуҷҷатҳо, дарсҳо ва дастгирии ройгонро пешниҳод мекунад.
Чӣ тавр Wireshark кор мекунад
Барои истифодаи Wireshark, қадами аввал насб кардани нармафзор дар компютери шумост. Пас аз насб, корбарон метавонанд интерфейси шабакаеро, ки мехоҳанд назорат кунанд, интихоб кунанд ва сабти бастаҳои маълумотро оғоз кунанд. Сипас Wireshark ҳамаи бастаҳои маълумоти сабтшударо дар ҷадвал нишон медиҳад. Ҳар як сатр дар ин ҷадвал як бастаи ягонаи маълумотро ифода мекунад ва дорои маълумоти асосӣ, ба монанди вақт, манбаъ, макони таъинот, протокол ва маълумоти мухтасар дар бораи мундариҷаи баста мебошад.
Қадамҳои асосӣ барои истифодаи Wireshark
1. Насб:
Wireshark-ро аз вебсайти расмии Wireshark (https://www.wireshark.org) ройгон зеркашӣ кардан мумкин аст. Раванди насбкунӣ хеле содда аст ва он барои платформаҳои гуногун, аз ҷумла Windows, macOS ва Linux дастрас аст.
2. Интерфейсро интихоб кунед:
Пас аз анҷоми насб, Wireshark-ро кушоед ва интерфейси шабакаеро, ки мехоҳед барои гирифтани пакет истифода баред, интихоб кунед. Wireshark рӯйхати интерфейсҳои дастрасро дар дастгоҳи шумо нишон медиҳад.
3. Оғози сабт:
Пас аз интихоби интерфейс, барои оғози раванди сабти пакетҳо тугмаи "Оғоз"-ро пахш кунед. Дар ҳоле ки ин раванд фаъол аст, Wireshark ҳамаи пакетҳои додаҳоро, ки аз интерфейси интихобшуда мегузаранд, сабт мекунад.
4. Истифодаи филтрҳо:
Бо ин қадар маълумоти ҷамъоварӣшуда, истифодаи филтрҳо беҳтарин роҳи филтр кардани трафики нолозим аст. Филтрҳоро метавон бо формати оддӣ ё бо истифода аз забони мураккабтари филтркунӣ навишт.
5. Таҳлили бастаҳо:
Пас аз анҷоми сабти пакет, Wireshark ба корбарон имкон медиҳад, ки барои дидани тафсилоти муфассалтар, як бастаи мушаххасро ду маротиба клик кунанд. Равзанаи тафсилоти пакет маълумоти муфассалро дар бар мегирад, ки ҳамаи қабатҳои модели OSI-ро фаро мегирад.
Таҳқиқоти парванда: Ҳалли мушкилот бо Wireshark
Ҳамчун як мисоли амалӣ, фарз кунед, ки мудири шабака бо мушкилоти хеле сусти зеркашии файл дар шабакаи корпоративӣ рӯбарӯ аст. Барои муайян кардани сабаби аслӣ, Wireshark-ро метавон истифода бурд:
1. Гирифтани трафик:
Администратор Wireshark-ро оғоз мекунад ва интерфейси марбут ба сегменти мушкили шабакаро интихоб мекунад. Баъд аз ин, он сабти трафикро барои чанд дақиқа оғоз мекунад.
2. Истифодаи филтрҳо:
Бо истифода аз филтр ба монанди `ip.addr == 192.168.1.100` (бо IP-и мушаххасе, ки бо мушкилот алоқаманд аст), маъмурон метавонанд таҳлилро ба компютерҳои мушкилдор равона кунанд.
3. Бастаҳоро таҳлил кунед:
Мудирон бастаҳои марбут ба системаҳои файлӣ ё протоколҳои зеркашӣро тафтиш мекунанд. Масалан, агар сервер аз FTP истифода барад, мудирон бастаҳоро тавассути "ftp" филтр мекунанд ва пайдарпайии ин бастаҳоро таҳлил мекунанд.
4. Муайян кардани мушкилот:
Ҳангоми санҷиш, маълум мешавад, ки интиқоли такрории зиёде мавҷуд аст, ки нишон медиҳанд, ки мушкилоти шабакаи ҷисмонӣ ё мушкилот бо масири TCP вуҷуд дорад.
Wireshark дар Амнияти Шабака
Илова бар ҳалли мушкилот, Wireshark инчунин дар амнияти шабака хеле муфид аст. Масалан, ошкор кардани ҳамлаҳои DoS ё кӯшишҳои дахолат аксар вақт метавонад тавассути намунаҳои ғайриоддии трафик ва бастаҳои зараровар муайян карда шавад. Бо филтр кардани трафик барои аномалияҳо ё протоколҳои ғайриоддӣ, маъмурони шабака метавонанд таҳдидҳоро пеш аз он ки онҳо ба система зарар расонанд, муайян ва бартараф кунанд.
Хулоса
Wireshark як абзори пуриқтидори таҳлили шабака аст, ки қодир аст трафики шабакаро бо тафсилоти аҷиб сабт ва таҳлил кунад. Wireshark бо хусусиятҳои ҳамаҷониба ба монанди филтрҳои пуриқтидор, интерфейси дӯстона барои корбар ва дастгирии васеи ҷомеа, барои вазифаҳои гуногун, аз ҳалли мушкилот то амнияти шабака, беҳтарин аст. Азхуд кардани Wireshark метавонад барои ҳар як мутахассиси IT фоидаи назаррас бошад ва фаҳмиши амиқеро дар бораи тарзи кори шабакаи онҳо ва чӣ гуна ҳалли ҳама гуна мушкилоте, ки ба миён меоянд, фароҳам оварад.
