Schița de curs

Ziua 1

Prezentare generală a analizei de rețea

  1. Modelul de referință OSI și elementele esențiale ale rețelelor TCP/IP.
  2. Unelte și metodologii pentru depistare.
  3. Introducere în Wireshark
  4. Ce este Wireshark? Wireshark portabil. Resurse.
  5. Structura GUI a Wireshark: Panou (Lista de pachete, Detalii, Octeți de pachet), Bara de stare, ... .
  6. Arhitectura și fluxul de procesare. Ce și de ce nu poate fi văzut cu Wireshark?
  7. Protocoale suportate. Dissectori.
  8. Preferințe și configurări; globale și specifice profilului.
  9. Valori de timp.
  10. Exerciții de laborator.

Ziua 2

Capturarea traficului

  1. Aspecte de luat în considerare înainte de început.
  2. Mod promiscuu.
  3. Filtre de captură.
  4. Criterii automat de oprire.
  5. Captură la distanță.
  6. Exerciții de laborator.

Analiza traficului: unelte și abordări

  1. Lista de control pentru analiză.
  2. Utilizarea caracteristicilor: rezolvare nume, colorizare, marchează, ignora, comentare, folosirea referințelor de timp, deplasări temporale, etc.
  3. Înțelegerea Sistemului Expert.
  4. Accesarea opțiunilor prin funcționalitatea Right-Click.
  5. Interpretarea (modele de referință), impactul caracteristicilor Offload ale sistemului operativ/driver.
  6. Salvarea rezultatelor.
  7. Exerciții de laborator și studii de caz.

Ziua 3

Analiza traficului: unelte și abordări (continuare)

  1. Filtrarea traficului: filtre de afișare (prepararea filtrelor "in-flight", macro-uri), urmărirea fluxului.
  2. Analiză cuantitativă.
    1. Statistici și rezumat descriptive predefinite de bază: Proprietăți ale capturii, ierarhia protocolului, conversații, endpoint-uri, lungimi pachete, specific IP.
    2. Analiză specifică protocol (exemplu: Grafice de flux TCP).
    3. Statistici personalizate avansate cu I/O Graph.
    4. Vizualizarea fluxului.

Ziua 4

Analiza traficului: protocoale

  1. Stratul de legătură datelor: Ethernet II.
  2. Stratul rețelei: IPv4.
  3. Stratul transportului: TCP, UDP.
    1. Pierderea pachetelor și recuperarea lor.
    2. Segment anterior pierdut și evenimente Out-of-Order Segments.
    3. ACK-uri duplicate și Retransmisii rapide.
    4. Retransmisii TCP.
    5. Fereastra zero, schimbări de fereastră și alte probleme legate de fereastră.
  4. Stratul aplicației: HTTP, FTP.
  5. Exerciții de laborator și studii de caz.

Ziua 5

Analiza traficului: probleme comune în evaluarea performanței rețelei

  1. Cauze ale problemelor de performanță.
  2. Pierderea pachetelor.
  3. Probleme legate de bandă largă. Abordare stratificată a măsurării.
  4. Latența: evaluarea latentei capăt la capăt, vizualizare.
  5. Exerciții de laborator.
  6. (Wireshark) unelte de linie de comandă:
    1. tshark (Wireshark bazat pe terminal) / dumpcap / rawshark, tcpdump
    2. editcap, mergecap, capinfos, text2pcap.

Subiecte avansate

  1. Filtre avansate, statistici grupate.
  2. Rezumat și întrebări-răspunsuri.

Cerințe

1. Cunoștințe de bază despre modelul de referință ISO OSI - ITU-T X.200 și stiva de protocoale TCP/IP.

2. Cunoștințe de bază ale sistemului operativ Unix/Linux: terminalul UNIX, structura directorilor, listarea fișierelor și directoarelor, crearea directorilor, schimbarea către un alt director, copierea, mutarea și ștergerea fișierelor și a directoarelor, redirecționarea, pipe-uri, procese - listarea proceselor suspendate și de fundal.
Hardware & Software 1. HW: minim 16GB RAM, minim 60GB spațiu liber pe disk disponibil. 2. OS: se preferă sistemul operativ Ubuntu Linux. În acest caz, următoarele aplicații ar trebui instalate: ip, iperf, ipcalc. 3. SW: aplicația Wireshark (https://www.wireshark.org/download.html).
Toate ar trebui să fie în ultimele versiuni stabilizate și disponibile.

 35 ore

Numărul de participanți


Prețul pe participant

Mărturii (3)

Cursuri viitoare

Categorii înrudite