Parte 1. Ejecutando Wireshark por primera vez

Transcripción

1 PRÁCTICA No. 7: Introducción al análisis de paquetes 1 I. Objetivo de aprendizaje La comprensión de los protocolos de red con frecuencia puede ser profundizada al "ver los protocolos en acción", es decir, observando la secuencia de mensajes intercambiados entre dos entidades y ahondando en los detalles de la operación del protocolo. Durante el desarrollo de esta práctica se ejecutarán diversas aplicaciones de red utilizando una computadora de escritorio. De esta forma, se observarán los protocolos de red interactuando e intercambiando mensajes entre entidades remotas. Para este fin, se utilizará el programa Wireshark [ el cual permite visualizar los contenidos de los mensajes enviados/recibidos por los protocolos a diferentes niveles. Técnicamente hablando, Wireshark es un analizador de paquetes que usa una librería de captura de paquetes llamada WinPcap en la computadora. Parte 1. Ejecutando Wireshark por primera vez En esta sección se asume que el software Wireshark se encuentra previamente instalado en su equipo de cómputo y que dispone de una interfaz de red conectada a Internet. Siga las siguientes instrucciones: 1. Inicie su explorador Web 2. Inicie el programa Wireshark. La pantalla inicial deberá mostrar las interfaces de red de las cuales dispone su equipo de cómputo. 1 Adaptado de: a) Wireshark Labs: Versión: 2.0, 2007 J.F. Kurose, K.W. Ross; y b) Laboratorios de Cisco.com

2 3. Para determinar un filtro de captura que limite los paquetes que se analizarán por parte del programa, seleccione la opción Capture options en el menú inicial. 4. Deseleccione la opción Hide capture info dialog bajo la zona Display Options. 5. La interfaces de red que la computadora tiene serán mostradas en la sección Interface en la parte superior de la ventana Capture Options. En caso que la computadora tenga más de una interfaz de red activa, se necesitará seleccionar la interfaz que está siendo utilizada para enviar y recibir paquetes a través de Internet. Después de seleccionar la interfaz de red, haga clic en Start. La captura de paquetes ahora comenzará y todos los paquetes enviados/recibidos desde/por la computadora ahora están siendo capturados. 6. Una vez que se empieza a capturar paquetes, aparecerá una ventana emergente como se muestra en la figura. Esta ventana resume el número de paquetes de diversos tipos que están siendo capturados, y contiene el botón Stop que permitirá detener la captura de paquetes. (No detener captura de paquetes todavía)

3 7. Vaya a su explorador Web e ingrese la siguiente dirección Web: Para mostrar esta página, el navegador contactará el servidor HTTP en gaia.cs.umass.edu e intercambiará mensajes HTTP con el servidor para descargar esta página. Los paquetes Ethernet conteniendo estos mensajes HTTP serán capturados por Wireshark. 8. Detener la captura de paquetes Wireshark seleccionando Stop en la ventana Capture de Wireshark. Esto provocará que la ventana Capture de Wireshark desaparezca y que la ventana principal de Wireshark muestre todos los paquetes capturados. 9. Para aplicar un filtro de visualización que le permita resumir la información presentada en pantalla, teclee http en el campo de la barra de herramientas de filtros de visualización en la parte superior de la ventana principal. Luego selección Apply para aplicar el filtro. 10. Seleccionar el primer mensaje HTTP mostrado en la ventana lista de paquetes capturados. Este debería ser el mensaje HTTP GET que fue enviada desde la computadora al servidor HTTP gaia.cs.umass.edu. Cuando se selecciona el mensaje HTTP GET, la información del paquete Ethernet, del datagrama IP, del segmento TCP, y del encabezado del mensaje HTTP serán mostrados en la ventana detalles del paquete seleccionado. Con hacer clic en las casillas +/- a la izquierda de la ventana detalles del paquete seleccionado, minimiza la cantidad de información del paquete Ethernet, Protocolo Internet, y Protocolo de Control de Transmisión mostrada o maximiza la cantidad de información mostrada acerca del protocolo HTTP. La pantalla Wireshark debería ahora parecer a grandes rasgos como la mostrada en la figura.

4 11. Salir de Wireshark. El programa le preguntará si desea guardar los paquetes capturados durante la sesión en un archivo para su posterior uso, seleccione Quit without Saving. EJERCICIO Liste los protocolos que pudo capturar durante la primera parte de la práctica 2. Imprimir los dos mensajes HTTP mostrados arriba. Para hacerlo, seleccionar Print desde el menú del comando File de Wireshark, y seleccionar "Selected Packet Only" y "Print as displayed" y luego clic OK.

5 3. Genere un ejemplo de Filtro de Captura para cada tipo visto en clase (host, puertos, protocolos y red). Imprima la pantalla donde se muestre el filtro aplicado y otra con el resultado obtenido. 4. Genere un ejemplo de Filtro de Visualización para cada tipo de operador visto en clase (comparación, lógicos y contenido). Imprima la pantalla donde se muestre el filtro aplicado y otra con el resultado obtenido. Parte 2. Capturar y analizar datos ICMP En la parte 2 de esta práctica de laboratorio, hará ping a un lugar remoto y capturará solicitudes y respuestas ICMP en Wireshark. También verá dentro de los paquetes capturados para obtener información específica. 1. Abra una ventana de comandos, escriba ipconfig /all y luego presione Entrar. 2. Observe la dirección IP y la dirección MAC (física) de la interfaz de la PC. 3. Inicie el programa Wireshark. En la sección de Interfaces seleccione la interfaz de red mediante la cual tiene acceso a Internet e inicie la captura. 4. Escriba icmp en la casilla de filtro de visualización que se encuentra en la parte superior y presione Entrar o haga clic en el botón Apply (Aplicar) para ver solamente paquetes de tipo ICMP. Este filtro hace que desaparezcan todos los datos de la ventana superior, pero se sigue capturando el tráfico en la interfaz.

6 5. Abra la ventana del símbolo del sistema y haga ping a la dirección 6. Abra la ventana del símbolo del sistema y haga ping a la dirección 7. Detenga la captura de paquetes 8. Analice los paquetes capturados y responda el ejercicio 2. EJERCICIO Cuál es la dirección MAC de su computadora? 2. Cuáles son las direcciones IP que intervinieron durante los envíos de paquetes ICMP? 3. Cuál es la principal diferencia entre la información contenida en los paquetes enviados al sitio ITESM.MX y el sitio GOOGLE.COM? 4. Cuál es la información contenida en la sección DATA de los paquetes? 5. Investigue cual es la razón de que los datos obtenidos tengan esa información y anótela Parte 3. Capturar y analizar datos FTP En la parte 3 de esta práctica de laboratorio, se conectará a un servidor FTP remoto e intercambiará información para visualizar como es que dicha información viaja a través de la red. 1. Inicie el programa Wireshark. En la sección de Interfaces seleccione la interfaz de red mediante la cual tiene acceso a Internet e inicie la captura. 2. Escriba ftp en la casilla de filtro de visualización que se encuentra en la parte superior y presione Entrar o haga clic en el botón Apply (Aplicar) para ver solamente paquetes de tipo FTP. 3. Abra una ventana de comandos, escriba ftp ftp.cdc.gov y luego presione Entrar. 4. En la petición de entrada que indica User (ftp.cdc.gov:(none)): escriba anonymous. Para la contraseña, escriba su correo electrónico tal y como lo solicita el sitio. Presione Entrar para iniciar sesión como usuario anónimo.

7 5. Observe que la petición de entrada C:\> se reemplazó por la petición de entrada ftp>. Escriba pwd para que aparezca su ubicación actual dentro del servidor remoto. 6. Ahora escriba ls para conocer el listado de archivos y directorios disponibles en el sitio. 7. Escriba quit para salir del FTP y volver a la petición de entrada C:\>. 8. Detenga la captura de paquetes 9. Analice los paquetes capturados y responda el ejercicio 3. EJERCICIO Para qué se utiliza el protocolo FTP? 2. Cuáles son las direcciones IP y MAC de origen y destino capturados en Wireshark? 3. Es posible visualizar la contraseña que intercambió con el servidor remoto? Si es posible, indique en que paquete y en que sección del mismo. 4. Toda la información que se intercambia con el servidor viaja cifrada o en texto claro? 5. Una vez que conoce como se realiza el intercambio de información con un servidor remoto, considera seguras este tipo de comunicaciones? 6. Podría alguien obtener una copia exacta de un archivo, al momento de subirlo al servidor?