Hoe pak je pakketten in een netwerk vast?

Packet capture wordt gebruikt om pakketten te controleren die op een netwerk reizen. Programma`s om pakketten vast te leggen, over het algemeen software voor netwerkbewaking genoemd, stellen de gebruiker in staat om de bytes van informatie te zien die van een computer of server naar het netwerk gaan. Het kan worden gebruikt om problemen of inbraken in het netwerk te detecteren en kan ook kwaadwillig worden gebruikt om te proberen gebruikersnamen en wachtwoorden te verkrijgen. Er zijn veel programma`s beschikbaar om u te helpen leren hoe u pakketten kunt vastleggen. Degene die u gebruikt, is afhankelijk van het type en de structuur van het netwerk en het besturingssysteem.

stappen

Methode 1

2

Bepaal of u het verkeer kunt vastleggen dat u wilt, op basis van de structuur van uw netwerk. In bekabelde netwerken kunt u pakketten in het netwerk vastleggen, afhankelijk van de hub of switch die wordt gebruikt. Controleer de configuratie van uw switch en het netwerk, omdat bepaalde switches kunnen voorkomen dat packets worden gemaakt van een ander subnet. In lokale draadloze netwerken kan alleen verkeer op een specifiek kanaal worden gecontroleerd.

3

Zoek uit of de sensor promiscue modus ondersteunt. Het is noodzakelijk om de netwerkadapter van de computer te configureren die zorgt voor opnames in promiscuous modus. Hiermee wordt al het netwerkverkeer vastgelegd, niet alleen het verkeer dat naar de machine wordt verzonden of de groep waartoe die machine behoort.

4

Bepaal hoeveel u wilt uitgeven aan een pakketgrijper. Er zijn verschillende opties: het kunnen freeware-versies zijn zoals Ethereal-captors die worden meegeleverd met andere programma`s, zoals Microsoft Network Monitor, en betaalde systemen zoals Lanwatch.

5

Controleer screenshots, handleidingen en gebruikersrecensies voordat u een product kiest. Zorg ervoor dat u documentatie, handleidingen, veelgestelde vragen en andere ondersteuningen hebt om aan uw behoeften te voldoen.

Methode 2

2

Configureer de software Deze stap varieert afhankelijk van de toepassing. Over het algemeen moet u de adressen configureren om vast te leggen en een interface in het menu te kiezen. Voor draadloze netwerken moet u ook het te bewaken kanaal configureren.

3

Druk op de knop "start" of typ de opdracht om met de monitoring te beginnen. Kies de geavanceerde opties om de resultaten te filteren.

4

Selecteer "stop" om de sessie te stoppen en "opslaan" om de resultaten op te slaan.

5

Visualiseer de resultaten. U ziet de tijd, de bron, de bestemming, het gebruikte protocol en meer algemene informatie over elk pakket.

6

Filter de resultaten of selecteer individuele items. Deze stap varieert afhankelijk van het type software, maar over het algemeen worden de resultaten in een deel van het scherm weergegeven terwijl het item is gemarkeerd. In de modus Volledig scherm kunt u dubbelklikken op het item. In de meeste systemen kunt u de resultaten filteren op basis van de waarden en vergelijkingen van de velden en andere opties.

7

Hulp bij boeken, online bronnen en gebruikersforums voor meer informatie over het vastleggen van pakketten en het interpreteren van resultaten. De resultaten die u op het scherm ziet, zijn mogelijk niet helemaal duidelijk totdat u enige ervaring hebt opgedaan met hun interpretatie.