Curs de pregatire Analiza traficului de rețea TCP/IP cu Wireshark

Prezentare generală a analizei de rețea

1. Modelul de referință OSI și noțiunile esențiale ale rețelelor TCP/IP.
2. Instrumente și metodologii de depanare.
3. Introducere în Wireshark
4. Ce este Wireshark? Wireshark portabil. Resurse.
5. Structura GUI Wireshark: panouri (Lista pachetelor, Detalii, Octeții pachetului), bara de stare etc.
6. Arhitectura și fluxul de procesare. Ce nu poate fi văzut cu Wireshark și de ce?
7. Protocoale suportate. Dissectors.
8. Preferințe și configurări; globale și specifice profilului.
9. Valori de timp.
10. Exerciții de laborator.

Capturarea traficului

1. Aspecte de luat în considerare înainte de a începe.
2. Modul promiscuu.
3. Filtre de captură.
4. Criterii de oprire automată.
5. Captură remote.
6. Exerciții de laborator.

Analiza traficului: instrumente și abordări

1. Checklist de analiză.
2. Utilizarea funcționalităților: rezoluția numelor, colorarea, marcarea, ignorarea, comentarea, utilizarea referințelor de timp, deplasările de timp etc.
3. Înțelegerea Expert System.
4. Accesarea opțiunilor prin funcționalitatea click dreapta.
5. Interpretarea (modele de referință), impactul funcționalităților de offload ale OS-ului/driverelor.
6. Salvarea rezultatelor.
7. Exerciții de laborator și studii de caz.

Analiza traficului: instrumente și abordări (continuare)

1. Filtrarea traficului: filtre de afișare (pregătirea filtrelor „in-flight”, macrocomenzi), urmărirea fluxului.
2. Analiza cantitativă.
   1. Statistici descriptive predefinite de bază și rezumate: Capture Properties, Protocol Hierarchy, Conversations, Endpoints, Packets Lengths, specifice IP.
   2. Analiza specifică protocolului (de exemplu: TCP Stream Graphs).
   3. Statistici personalizate avansate cu I/O Graph.
   4. Vizualizarea fluxului.

Analiza traficului: protocoale

1. Nivelul legătură de date: Ethernet II.
2. Nivelul rețea: IPv4.
3. Nivelul transport: TCP, UDP.
   1. Pierderea pachetelor și recuperarea.
   2. Evenimentele Previous segment lost și Out-of-Order Segments.
   3. ACK-uri duplicate și retransmisii rapide.
   4. Retransmisii TCP.
   5. Zero Window, modificări ale ferestrei și alte probleme legate de fereastră.
4. Nivelul aplicație: HTTP, FTP.
5. Exerciții de laborator și studii de caz.

Analiza traficului: probleme comune în evaluarea performanței rețelei

1. Cauzele problemelor de performanță.
2. Pierderea pachetelor.
3. Probleme de lățime de bandă. Abordare pe niveluri a măsurătorilor.
4. Latența: evaluarea latenței end-to-end, vizualizare.
5. Exerciții de laborator.
6. Instrumente de linie de comandă (Wireshark):
   1. tshark (wireshark bazat pe terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Subiecte avansate

1. Filtre avansate, iostats grupate.
2. Rezumat și Q&A.