ANALÍTICA DE RED CON WIRESHARK y Aplicaciones Cisco Profesionales II

Transcripción

1 ANALÍTICA DE RED CON WIRESHARK y Aplicaciones Cisco Profesionales II Objetivos del Curso El curso se centra en la utilización de la herramienta Wireshark. Se centra en utilizar las técnicas para poder resolver problemas en un entorno TCP/IP tanto de versión 4 como de IPv6. Se analizarán los puntos donde podemos recoger información tales como en Switches, Routers u otros equipos de red, analizar las medidas obtenidas y proponer métodos para resolver los problemas así como encontrar las causas probables del fallo. Se incluyen en el curso técnicas de captura en entornos de virtualización VMware ESXi, tanto en Máquinas virtuales como en entornos de red virtualizados. Se realizarán prácticas con equipamiento Cisco, incluyendo capturas de tráfico de voz y video sobre IP con el protocolo SIP, capturas de tráfico IPv6. Se utilizarán técnicas para capturar tráfico como SPAN, Remote SPAN, RMON, NetFlow con NAM Network Análisis Module, debuging, tanto en Switches como en Routers y todo con equipamiento Cisco. También se propondrá como ejemplo otras herramientas del fabricante Cisco como son el Cisco Prime Infrastructure para la gestión y análisis de entornos Wireless LAN, como ejemplo se propone también Cisco Meraki. Finalmente introduciremos al alumno en la estrategia y pasos a seguir para encontrar problemas en una red TCP/IP basándonos en el chequeo y aislamiento a través del conocimiento del Modelo de OSI/Modelo TCP/IP. Conoceremos de forma introductoria entornos de Seguridad y analizaremos y sacaremos estadísticas de entornos VPN IPSec, entornos 802.1x con escenarios EAP utilizando la herramienta Cisco Security Manager, analizaremos tráfico mediante NetFlow y sistemas NAM de Cisco. Prerrequisitos: Conocimientos en entornos de red TCP/IP. Dirigido a: Administradores de red, gestores de red y técnicos cuya labor y responsabilidad es el planning, implementación y mantenimiento de red. Técnicos y Managers de entornos de seguridad, técnicos y gestores de mantenimiento de redes de telefonía, gestores de redes Wireless LAN. Responsables de aplicación y Sistemas, etc. Contenido del Curso: 1.- Introducción al Análisis con Wireshark Introducción al software Wireshark Técnicas de captura y análisis en entornos virtualizados VMware ESXi Análisis de tráfico mediante Netflow y Cisco NAM. 2.- Técnicas de búsqueda, análisis y solución de problemas: Troubleshooting Técnicas Bottom UP y Top Down Diagrama de bloques de búsqueda, análisis y solución de problemas Problemas típicos de nivel 2 de OSI Problemas típicos de nivel 3 de OSI Problemas típicos de nivel 4 de transporte Problemas típicos de nivel Aplicativo. Ejemplo Telefonía IP Análisis de tráfico streaming, Voip y Video. 3.- Técnicas de captura y análisis en entornos Multimedia Introducción a Telefonía IP Análisis de entorno de redes Multimedia.

2 3.3.- Tipos de equipos en entornos Multimedia Análisis de protocolos de Señalización, flujos del protocolo SIP y H Análisis de protocolos streaming, RTP y RTCP Análisis de la información, Retardo, Ancho de banda, jitter, pérdida de paquetes, etc Calidad de Servicio en entornos Multimedia Análisis de tráfico Multimedia en entornos Cisco Unified Communications Manager, (Cisco Call Manager), Real Time Monitoring Tool. 4.- Técnicas de captura y análisis en entornos Multicast Introducción al direccionamiento Multicast Análisis de tráfico de control, protocolo IGMP Análisis del tráfico de routing Multicast, protocolo PIM Análisis del tráfico de datos Multicast, tráfico UDP Introducción al tráfico Multicast en IPv Análisis y gestión de entornos Wireless LAN Introducción a Wireless LAN Técnicas de captura y análisis de tráfico Wireless LAN Técnicas de captura y análisis de interferencias con Clean Air Technologies de Cisco, Cisco Expectrum Técnicas de análisis de tráfico Wireless LAN en entornos de Controladora, Práctica con controladora WLC Cisco. Cisco Meraki Técnicas de análisis y Gestión con Cisco Prime Infrastrures. 6.- Análisis y gestión de comunicaciones de Seguridad. VPN IPSec VPN IPSec Autenticación via RADIUS y TA CACS Estadísticas de PortSecurity, DAI, Protocolo 802.1x, implementación EAP Tablas de estado en Firewall, (Con Cisco ASA) Análisis y estadísticas con Cisco Security Manager. Laboratorio: Entorno de interface y configuración de Wireshark. Análisis de tráfico con Wireshark. Tráfico de telefonía IP, SIP, H323, RTP, RTCP. Problema de Troubleshooting. Análisis de tráfico Multimedia, Protocolo SIP, H323, RTP, RTCP. Medidas de Ancho de banda, RTT, retardos, jitter, pérdida de paquetes. Análisis de Calidad de Servicio. Entorno de laboratorio Cisco Unified Communications Manager, (Cisco Call Manager). Cisco Real Monitoring Tool. Análisis y gestión de entornos Multicast. Protocolo IGMP y PIM. Comportamiento de Switches y Routers. Captura y análisis de entornos Wireless LAN. Gestión y análisis de tráfico de control. Wireless LAN Controller de Cisco. Análisis y gestión mediante aplicación profesional Cisco Prime Infrastructure, Analítica y Simulación de entornos. Cisco Meraki. Captura de tráfico seguro. Tráfico en túneles, IPSec, Autenticación via Radius y Tacacs+. Captura de tráfico en Firewall cisco ASA. Utilización de aplicación para gestión y estadísticas, Cisco Security Manager. Material para Análisis: El alumno tendrá el manual y documentación de laboratorio. Se dará en formato electrónico todas las capturas que se realizarán en el laboratorio, además de software de distribución libre necesario para las prácticas.

3 Contará con un portátil con las aplicaciones necesarias para la captura y análisis de tráfico así como otras aplicaciones del fabricante Cisco necesarias para la conexión con servidores y servicios del entorno de laboratorio. En cuanto al equipamiento que se tendrá en clase: Switches para Laboratorio y Análisis: Series Cisco Catalyst 3560 POE, 2960, 4900, Routers y Material para Análisis: Series Cisco 2901, con tarjetas E1, FXS, FXO, Serial, DSPs PVDM3-32 y software de telefonía IP, licencias de Gateway de voz, SRST, CME, CUBE. Cisco Series 2800 con tarjeta NAM.

4 Material para Análisis de Video/Telefonía IP: Tarjeta NAM, Network Análisis Module Se contará con varios servidores UCS series C 220M3. Con VMware ESXi instalado. Las máquinas virtuales que contendrá son diversas, tales como el Cisco Unified Communications Manager, (Cisco Call Manager), Servidores de Presencia, Proxy SIP, Cisco Prime Infrastructure, Cisco NAM, Cisco Security Manager, Servidores de Radius, Tacacs+

5 UCS Server VMware ESXi Cisco Call Manager 10.x, 11.x

6 Video Teléfono Video Teléfono Cámara HD Cisco Precision Video Codec SX20

7 Cisco Security Manger 4.x Cisco Prime NAM, Network Análisis Module Cisco Prime Infrastructure

8 Wireless Lan: WLC 2504 Cisco AP 3600 Cisco Meraki