Cho mình hỏi một chút về Ethereal !!!

Em muốn tìm hiểu về Ethereal vậy có ai biết về vấn đề này xin chỉ dùm em. Nó hoạt động như thế nào , các thuật toán của nó.... Xin chân thành cám ơn đã đọc tin này. Rất mong sự giúp đỡ của các bạn.

[sinhvienngheo]

Hi

EtherReal là một phần mềm cho phép bạn capture các packet trong mạng.

thân

[TGA_Certificationteam]

SVN biết viết Filter cho Ethreal không ?

Vì nếu không có Filter thì Ethereal capture hết traffic mạng, ôi thôi, khó dùng lắm

[thaolyonline]

Yuna cho anh hỏi là khi dùng Ethereal mà thấy chỉ có UDP là có số thôi, 100%, còn những cột khác thì không hiện gì lên... thì mạng đó có bị cái gì không? TIA. - Lý.

[danguyennhi]

phần mềm anh đang dùng là phiên bản trial/free download nên sẽ không có hết tất cả các tính năng.

[huuly]

Cho mình hỏi, còn phần mềm nào khác để capture packet chạy trong môi trường windows hay ko?

[sinhvienngheo]

thử dùng network probe:
http://download.com.com/3000-2085-10219428.html?tag=lst-0-2

[robedan]

Bài Viết về Ethereal
1/Giới thiệu phần mềm ethereal : đây là phần mềm phân tích các gói của mạng . Nó cố gắng bắt lấy những gói tin và hiển thị phần dữ liệu càng chi tiết càng tốt . Bạn có thể nghĩ thoáng ra như là một sự đo lường các thiết bị để xem điều gì đang xảy ra trên mạng.Một tính chất quan trọng hơn nửa là ethereal có lẽ là 1 trong những phần mềm mở(open source ) .
1.1/Vài tác dụng của phần mềm Ethereal:
-Nhà quản trị mạng có thể sử dụng phần mềm này cho việc giải quyết vấn đề về mạng (Network Troubleshoot ).
-Những chuyên gia về bảo mật có thể thử các vấn đề bảo mật thông qua sản phẩm này.
-Chúng ta có thể sùng phần này để thấy được sự thực thi của các protocol.
-Có thể dùng để học các giao thức mạng ở bên trong .
1.2/Các đặc điểm của phần mềm này :
-Có thể chạy trên môi trường UNIX hay là Windown
-Capture các packet với những thông tin cực kỳ chi tiết
-Có thể mở ra và lưu những dữ liệu capture
-Có thể import và export nhũng packet đến và từ nhiều chương trình capture
-Lọc các gói packet trên nhiều tiêu chuẩn
-Tìm các gói trên nhiều tiêu chuẩn
-Có thể bôi màu những gói dựa trên những tiêu chuẩn filter
- ... và nhiều yếu tố khác nữa
2.Cài đặt phầm mềm Ethereal:
Chúng ta có thể vào Link này download phần mềm Ethereal về:
http://www.ethereal.com/download.html
Sau khi tải về chúng ta bắt đầu cài đặt phần mềm này .Việc cài đặt phần mềm này rất dễ dàng , khi chúng ta khởi động chạy ta vào capture , sau đó nhấn vào start . Nhưng lúc này máy sẽ xảy ra trường hợp như sau :


Chúng ta sẽ thấy thiếu 1 phần mềm để capture các packet lại . Trong bài viết này sẽ sử dụng Winpcap . Địa chỉ download như sau : http: // winpcap.polito.it/ . Sau khi load phần mềm này từ Internet ta bắt đầu cài vào máy . Sau khi cài xong chúng ta bắt đầu sử dụng phần mềm này để giám sát những gì chúng ra cần.

Một số chức năng của phần mềm:

Interface: chỉ ra interface ma ta muốn capture gói packet lại. Chúng ta chỉ có thể capture trên 1 interface duy nhất trong một thời điểm
Link-layer header time : trong trường hợp bình thường chúng ta thường không đụng đến chứ năng này . Chúng ta có thể chọn link-layer header cho phù hợp với đường truyền.
Buffer size : có chức năng bộ đệm trong khi đang capture .Đây là kích thước của Kernel buffer cái mà sẽ giữ các packet đã được capture cho đến khi lưu nó và đĩa cứng . Nếu như bạn bị huỷ các gói packet thì bạn hãy nghĩ đến viêc gia tăng chỉ số này .
Capture packet in promiscuous mode : box này chỉ ra rằng Ethereal có đặt interface của mình trong promiscuous mode khi đang capture.Nếu không chỉ ra chức năng này ,Ethereal chỉ làm công việc là capture packet đến hay từ máy tính của bạn đi .
Limit each packet to n byte : Nếu bạn không quan tâm tất cả dữ liệu của các gói tin thì bạn sẽ sử dụng chức năng này(default là 65535). Đây là biện pháp chúng ta có thể làm cho CPU đở phải hoạt động nhiều hơn , và giảm được tối thiểu dung lượng của buffer.
Capture filter : Ethereal sử dụng ngôn libpcap filter để lọc capture. Sau đây là cú pháp của câu lệnh :
[not] primitive [and | or [not] primitive . . . ]
Ta có thể xét ví dụ sau đây cho vấn đề rõ ràng hơn . iả sử ta đánh vào
“ tcp port 23 and host 192.168.2.1 “ . Lúc này ta chỉ thấy Ethereal chỉ làm 1 nhiệm vụ là capture các traffic telnet từ host 192.168.2.1
File : Chúng ta phải chỉ ra đường dẫn để sao lưu các dữ liệu đã capture
Use multiple file : thay vì sử dụng 1 file ,Ethereal tự động chuyển qua 1 file mới , nếu như mà điều kiện kích hoạt đã đầy đủ .
Stop capture : định nghĩa dừng khi thoả mãn các điều kiện lựa chọn
Display Options frame :
-update list of packets in real time : Chọn lựa này cho phép bạn chỉ ra rằng Ethereal có thể update packet vào các list trong thời gian thực . thường thì chúng ta chỉ thấy được các packet sau khi chúng ta nhấn stop quá trình của Ethereal
Name Resolution frame : Hiển thị chi tiết hơn hoạt động của các layer
Sau khi ta chọn những thông số này . Nhấn vào nút “Ok” Như vậy quá trình giám sát đã bắt đầu. Bây giờ ta lấy máy tính để bàn (trên hình trên ) ping vào máy Laptop , ta sẽ thấy các gói tin ICMP tăng lên .Như vậy ta port giám sát đã hoạt động .


Bây giờ ta lấy máy tính để bàn vào trang web yahoo , tất cả traffic từ máy tính để bàn đều đưa về port fa0/4 của Switch 2950 , vì vậy phần mềm Ethereal có thể giám sát được quá trình này . Hầu hết các traffic vào yahoo đều thuộc giao thức TCP ,ta thấy ô TCP sẽ tăng dần lên . Cuối cùng sau khi nút stop ,chúng ta quay lại với bảng thống kê các gói packet. Ta click vào 1 dòng bất kỳ để xem thông tin các gói packet . Chúng ta có thể lọc các gói packet này ra bằng thanh công cụ Filter và tô màu cho nó(cú pháp lênh dùng ip.addr==192.168.1.9>0 .Ở phía dưới là nội dung thông tin của gói packet mà chúng ta bắt được bao gồm dạng file ,địa chỉ nguồn , đích ,nội dung thông tin bằng hexa ,hay là dạng string .Dựa vào nhưng thông tin chúng ta có thể kiểm soát được những gì đang chạy trong mạng này .Các bạn có thể tìm hiểu thêm thông tin tại trang web www.ethereal.com để download về phiên bản study giude .

Tác giả: Nguyễn Anh Hào, CCNP
nguồn http://chuyenviet.com