سلام دوستان
آیا نرم افزاری هست که بشه دیتاها یا پکت هایی که در شبکه (تمام آی پی ها) رو مونیتور کرد؟
موضوعات مشابه:
- تبدیل مانیتور سامسونگ مدل s20g310b به دومانیتور و نمایش سیستم عاملهای VM Ware در هر مانیتور
- مونیتورینگ ریموت جهت دوربین آی پی
- آیا میشه کاری کرد که ای پی فقط روی یک سیستم ست بشه
- نرم افزار مونیتورینگ برای نشون دادن ترافیک یک سیستم و هر نرم افزار
Wireshark استفاده کن.
اگر آیپی سیستم بنده 192.168.0.1 باشه آیپی 192.168.0.2 رو چطوری میتون شنود کنم؟
Wireshark رو تست کردین ؟
نمیدونم از کجا و چطوری این مورد رو تو این برنامه تست کنم .
باید اول کارت شبکه رو انتخاب کنی بعد فیلتر بذاری برای IP که اونو شنود کنه.
قسمت Capture Filter رو منظورمه.
آموزشش رو برات آپلود کردم
Download - Wireshark.pdf - Persiangig
ویرایش توسط Fa7170 : 2011-06-08 در ساعت 04:46 PM
فک کنم منظورمو متوجه نشدیدنوشته اصلی توسط Fa7170
آی پی 2 با سیستم من کاری نداره و هیچ پکتی از سیستم من رد نمیشه روتر جای دیگه اس و سیستم 2 جای دیگه میخوام ارتباتشو با بیرون چک کنم
Cain!!!!!
Wireshark وقتی روی سیستم شما نصب میشه ، فقط packet های رو مانیتور میکنه که :
از سیستم شما خارج میشه (سیستم شما Packet رو تولید کرده)
به سیستم شما وارد میشه ( مقصد Packet ، سیستم شماست)
و پیام های Broadcast در شبکه
همه اینا در شرایطی هست که از سوئیچ در شبکه استفاده بشه نه هاب
حالا شما بفرمایید که چطور با Wireshark از روی سیستم خودتون ، میتونید Packet ای که جای دیگری تولید شده و مقصدش سیستم دیگریست رو ، مانیتور کنید ؟! چنین Packet ای اصلا به سیستم شما نمیرسه که شما بتونی اون رو ببینی !
خوب منم همینو میگم
راه حلش چیه ؟
روتر دمه دستم هستا
میگفتن اگه رو کاغذم اشتباه کنی گرون تموم میشه گوش ندادیم.
بله، بنده فک کردم ترافیک از شما رد میشه.
برو رو سوئیچ port miroring راه بنداز که یه پکت های همه به شما برسه
بله. با wireshark می تونید تمام پکت های شبکه رو مانیتور کنید
برای اینکار لازم هست که وارد تنظیمات سوئیچ بشید و پورت خودتون رو span کنید یعنی با دستورات زیر (البته شاید یه ذره توی سوئیچ های مختلف فرق داشته باشد):
monitor session 1 suorce interface fastethernet 0/1 (فرض بر این است که می خواهیم پکت های کامپیوتری که به پورت 1 سوئیچ خورده است را مانیتور کنیم)
monitor session 1 destinion interface fastehternet0/2 (فرض بر این است که کامپیوتر ما به پورت 2 سوئیچ وصل است و بر روی این کامپیوتر wireshark نصب کرده ایم)
البته می تونیم به جای شماره پورت، بنویسیم vlan1. در اینصورت کل پکت های vlan1 رو برامون می فرسته. یعنی با span کردن یک پورت در سوئیچ، یک کپی از ترافیک ها رو به سمت پورت span شده نیز می فرستد.
من اینکار رو در شبکه های سوئیچی انجام دادم و کاملا هم جواب می ده. حتی می تونید برای کار troublshooting هم از آن استفاده کنید. مثلا متوجه شید که دلیل عدم ارتباط دو کامپیوتر چیست؟ آیا فایروال جلوشو بسته یا .... . (اگه خواستید بگید تا روششو بگم) (البته خود wireshark یه دوره 40 ساعته داره و حتی certification هم داره.)
در ضمن حتی می تونید اگر توی شبکه تون VoIP داشته باشید، کل مکالمات رو ضبط کنید. و نیز اکثر پسوردهایی که توی شبکه رد وبدل می شه رو هم می ده (مثلا telnet)
ممنون از توضیحاتتون جناب آذرنژاد
اما صحبت سر نرم افزار Wireshark بود نه تنظیمات روی سوئیچ !
بله میدونم که روی سوئیچ خیلی کارا میشه کرد تا یک کپی از اطلاعات رو برداشت ، اما من این نوشته رو در جواب اون دوستی دادم که گفت از wireshark استفاده کن .
اصل قضیه تنظیمات روی سوئیچ هست نه Wireshark . چون بعد تنظیم سوئیچ با network monitor خود ویندوز هم میتونید ترافیک رو ببینید و حتی با Paint
ویرایش توسط al1p0ur : 2011-06-08 در ساعت 10:26 PM
خوب میشه بیشتر توضیح بدین چکار باید انجام بدم؟من فقط روتر دمه دستمه ، سوئیچ جایه دیگس
مجوز های ارسال و ویرایش
8سپاس
LinkBack URL
About LinkBacks
