Pagsusuri ng Network gamit ang Wireshark
Ang pagsusuri ng computer network ay isang mahalagang proseso para sa pamamahala at pagpapanatili ng modernong imprastraktura ng IT. Dahil sa pagtaas ng pagiging kumplikado ng imprastraktura ng network, ang pangangailangan para sa maaasahan at mahusay na mga tool sa pagsusuri ay nagiging lalong apurahan. Isa sa mga pinakasikat na tool para sa pagsusuri ng network ay ang Wireshark, isang malakas at maraming nalalaman na open-source software. Tatalakayin ng artikulong ito ang Wireshark, ang mga tampok nito, at kung paano ito gamitin para sa pagsusuri ng network.
Ano ang Wireshark?
Ang Wireshark ay isang open-source network packet analysis software na nagbibigay-daan sa mga user na makuha at masuri nang detalyado ang trapiko sa network. Nilikha ni Gerald Combs noong 1998, ang Wireshark ay dating kilala bilang Ethereal. Gamit ang Wireshark, maaaring tingnan ng mga user ang bawat data packet na dumadaan sa isang network, na nagbibigay-daan sa kanila na suriin ang mga isyu sa pagganap ng network, matukoy ang mga paglabag sa seguridad, at maunawaan kung paano gumagana ang iba't ibang mga protocol ng network.
Mga Tampok at Kalamangan ng Wireshark
1. Malalim na Pagsusuri:
Kayang suriin ng Wireshark ang daan-daang iba't ibang protocol ng network at patuloy na ina-update ng komunidad ng mga developer nito. Nagbibigay-daan ito sa mga user na matukoy at masuri ang bawat data packet na dumadaan sa isang network.
2. Direktang Pangongolekta ng Datos:
Kayang makuha ng Wireshark ang trapiko sa network nang live at real time. Ang mga nakuhang datos ay maaaring i-save at suriin sa ibang pagkakataon, na nagbibigay sa mga user ng mahusay na kakayahang umangkop.
3. Madaling gamiting Interface ng Gumagamit:
Sa kabila ng pagpapakita ng lubos na teknikal at detalyadong datos, ang user interface ng Wireshark ay idinisenyo upang maging user-friendly na may mga tampok tulad ng mga filter na nagbibigay-daan sa mga user na madaling ihiwalay at suriin ang mga partikular na packet.
4. Malakas na Pansala:
Ang Wireshark ay may napakalakas na kakayahan sa pag-filter, na nagpapahintulot sa mga user na tumuon sa mga partikular na subset ng trapiko sa network na may kaugnayan sa problemang iniimbestigahan.
5. Komunidad at mga Mapagkukunan:
Bilang isang open source tool, ang Wireshark ay sinusuportahan ng isang malaki at aktibong komunidad na nag-aalok ng libreng dokumentasyon, mga tutorial, at suporta.
Paano Gumagana ang Wireshark
Para magamit ang Wireshark, ang unang hakbang ay i-install ang software sa iyong computer. Kapag na-install na, maaaring piliin ng mga user ang network interface na gusto nilang subaybayan at simulan ang pagkuha ng mga data packet. Pagkatapos ay ipapakita ng Wireshark ang lahat ng nakuhang data packet sa isang table. Ang bawat row sa table na ito ay kumakatawan sa isang data packet at naglalaman ng mga pangunahing impormasyon tulad ng oras, pinagmulan, destinasyon, protocol, at maikling impormasyon tungkol sa mga nilalaman ng packet.
Mga Pangunahing Hakbang sa Paggamit ng Wireshark
1. Pag-install:
Libre ang pag-download ng Wireshark mula sa opisyal na website ng Wireshark (https://www.wireshark.org). Medyo simple lang ang proseso ng pag-install, at available ito para sa iba't ibang platform, kabilang ang Windows, macOS, at Linux.
2. Piliin ang Interface:
Kapag nakumpleto na ang pag-install, buksan ang Wireshark at piliin ang network interface na gusto mong gamitin para sa packet capture. Ipapakita ng Wireshark ang isang listahan ng mga available na interface sa iyong device.
3. Pagsisimula ng Pagkuha:
Kapag napili na ang interface, i-click ang buton na "Start" upang simulan ang proseso ng pagkuha ng packet. Habang aktibo ang prosesong ito, kukunin ng Wireshark ang lahat ng data packet na dumadaan sa napiling interface.
4. Paggamit ng mga Filter:
Dahil sa napakaraming datos na nakalap, ang paggamit ng mga filter ang pinakamahusay na paraan upang salain ang mga hindi kinakailangang trapiko. Ang mga filter ay maaaring isulat sa isang simpleng format o gamit ang isang mas kumplikadong wika ng pagsala.
5. Pagsusuri ng Pakete:
Kapag nakumpleto na ang pagkuha ng isang packet, pinapayagan ng Wireshark ang mga user na mag-double click sa isang partikular na packet upang makita ang mas malalim na mga detalye. Ang window ng mga detalye ng packet ay nagbibigay ng detalyadong impormasyon na sumasaklaw sa lahat ng layer ng OSI model.
Pag-aaral ng Kaso: Pag-troubleshoot gamit ang Wireshark
Bilang praktikal na paglalarawan, ipagpalagay na ang isang network administrator ay nahaharap sa problema ng napakabagal na pag-download ng file sa isang corporate network. Upang matukoy ang ugat ng sanhi, maaaring gamitin ang Wireshark:
1. Kunin ang Trapiko:
Sinisimulan ng administrator ang Wireshark at pinipili ang interface na nauugnay sa problemang segment ng network. Pagkatapos, sisimulan nitong makuha ang trapiko sa loob ng ilang minuto.
2. Paggamit ng mga Filter:
Sa pamamagitan ng paggamit ng filter tulad ng `ip.addr == 192.168.1.100` (na may partikular na IP na alam na nauugnay sa problema), maaaring ituon ng mga administrador ang pagsusuri sa mga computer na may problema.
3. Suriin ang mga Pakete:
Sinusuri ng mga administrator ang mga packet na may kaugnayan sa mga file system o mga download protocol. Halimbawa, kung gumagamit ng FTP ang isang server, sasalain ng mga administrator ang mga packet ayon sa `ftp` at susuriin ang pagkakasunod-sunod ng mga packet na iyon.
4. Pagtukoy sa Problema:
Sa pagsusuri, maaaring matuklasang maraming retransmission na nagpapahiwatig ng problema sa pisikal na network o problema sa TCP path.
Wireshark sa Seguridad ng Network
Bukod sa pag-troubleshoot, ang Wireshark ay lubos ding kapaki-pakinabang sa seguridad ng network. Halimbawa, ang pag-detect ng mga pag-atake ng DoS o mga pagtatangka ng panghihimasok ay kadalasang natutukoy sa pamamagitan ng mga hindi pangkaraniwang pattern ng trapiko at mga malisyosong packet. Sa pamamagitan ng pag-filter ng trapiko para sa mga anomalya o hindi pangkaraniwang mga protocol, matutukoy at matutugunan ng mga administrador ng network ang mga banta bago nila mapinsala ang sistema.
Konklusyon
Ang Wireshark ay isang makapangyarihang tool sa pagsusuri ng network, na may kakayahang makuha at masuri ang trapiko sa network nang napakadetalyado. Dahil sa mga komprehensibong tampok tulad ng malalakas na filter, user-friendly na interface, at malawak na suporta sa komunidad, ang Wireshark ay mainam para sa iba't ibang gawain, mula sa pag-troubleshoot hanggang sa seguridad ng network. Ang pagiging dalubhasa sa Wireshark ay maaaring maging isang malaking benepisyo para sa sinumang IT professional, na nagbibigay ng malalim na pananaw sa kung paano gumagana ang kanilang network at kung paano i-troubleshoot ang anumang mga isyung lilitaw.
