Tema: Analizador de tráfico

Transcripción

1 Comunicación de datos I. Guía 3 1 Facultad: Ingeniería Escuela: Electrónica Asignatura: Comunicación de datos I Tema: Analizador de tráfico Contenidos Configuración wireshark y filtrado de paquetes. Monitoreo de red, compartición de archivos. Objetivos Conocer algunas herramientas que se utilizan para el monitoreo de red como lo es Wireshark Auxiliarse de herramientas de monitoreo de red para analizar el tráfico en una red y poder determinar posibles intrusiones a esta. Materiales y Equipo Computadora con conexión a la red Wireshark Introducción Teórica La monitorización del tráfico de red en términos de volumen es muy utilizada para estudios de la capacidad y rendimiento de la red. En ocasiones también es útil para entender el tipo de tráfico que fluye a través de una red de comunicaciones. En el caso de que se produzca un inesperado incremento en el tráfico, puede ser de gran utilidad analizar ese tráfico por tipo de protocolo, por ejemplo IP, ARP, RARP, IPX, y comparar con los datos de análisis previos. El Analizador de Tráfico mira dentro de los paquetes Ethernet y los desenreda para analizar el tipo de protocolo que circula por la red. EL monitoer es capaz de mostrar la utilización que se está haciendo del ancho de banda entre las direcciones origen y destino por protocolo. Es posible definir varios perfiles para agregar direcciones de origen y destino en la red o en subredes. Los perfiles pueden ser monitorizados de forma independiente con diferentes valores de umbrales para la gestión de las alertas.

2 2 Comunicación de datos I, Guía 3 Procedimiento Indicaciones generales Verificar que la máquina tenga una dirección IP de forma dinámica y la cual pertenezca a la red , mascara , es decir la máquina deberá tener una dirección de X donde X representa el numero de host donde usted se encuentra. Anote la dirección proporcionada por DHCP. Parte I. Monitoreo de red,- configuración wireshark y filtrado de paquetes. 1. Inicie el programa Wireshark dando clic en el botón de la aplicación ubicado en la barra de lanzadores. Figura 1.Lanzador de la aplicación wireshark 2. Inicie el monitor, configurando la tarjeta de red que servirá para la captura de paquetes. Para ello, de doble clic en la tarjeta de red Eth0, se abrirá una ventana donde usted podrá observar la IP y MAC de la tarjeta de red, para finalizar presione Aceptar. Figura 2.Ventana de configuración de la tarjeta de red

3 Comunicación de datos I. Guía Wireshask comenzara a capturar en tiempo real todos los paquetes salientes y entrantes de la interfaz de su computadora, en la figura 3 se muestra las zonas de visualización de los paquetes. Si no inicia la captura de paquetes, puede dar inicio al monitoreo dando clic en el botón Start. Figura 3. Visualización de los paquetes por zonas. 4. En la anterior figura nos presenta las capturas de paquetes en wireshark, la información es desglosada en tres zonas: Zona 1: Lista de visualización de todos los paquetes que se están capturando en tiempo real. Saber interpretar correctamente los datos proporcionados por esta zona nos va a permitir, conocer la estructura de los diferentes paquetes que son transportados por la red y deducir posibles errores. Zona 2: En esta zona se permite desglosar por capas cada una de las cabeceras de los paquetes seleccionados en la zona 1, nos permitirá movernos por cada uno de los campos que comprende un paquete. Zona 3: Presentación en formato hexadecimal y ASCII del paquete seleccionado en la zona 1.

4 4 Comunicación de datos I, Guía 3 5. Detenga la captura de paquetes con el botón Stop: 6. Ordene los paquetes según protocolo en la zona 1, mediante el botón Protocol. 7. Con la información de los paquetes capturados, complete la siguiente tabla con 4 paquetes de diferente protocolo. Protocol length Info Tabla 1. Información básica obtenida. 8. Utilice internet para investigar sobre los protocolos de los cuatro paquetes anteriores. Protocolo Descripción Tabla 2. Descripción de los protocolos encontrados. 9. Inicie una nueva captura en Wireshark, dando clic en el botón start a new capture. En la ventana emergente seleccione continue without Saving. 10. Mientras se capturan los paquetes, abra una terminal de Ubuntu y realice ping hacia las direcciones , , y a dos direcciones IP de sus compañeros. 11. Luego de finalizar los ping, detenga la captura de paquetes en Wireshark. Ahora necesitamos analizar la información de los paquetes generados por el ping, para esto, filtre los paquete escribiendo icmp en el campo filter, presione Intro en el teclado y analice la información (Source, Destination, Protocol, Length e Info). 12. Obtenga las direcciones MAC de su NIC y las NIC de sus dos compañeros, para esto, seleccione un paquete donde se involucre las IPs y observe en la zona 2 y sección Ethernet II. 13. Elimine el filtro, dejando vacío el campo fílter y presionando Intro.

5 Comunicación de datos I. Guía Pruebe los siguientes comandos en el campo filter: (Nota: xx.xx.xx.xx corresponde a su IP y aa.aa.aa.aa corresponde a una IP de un compañero). Observe y analice los resultados de cada uno de los filtros individualmente. ip.addr== ip.addr==x.x.x.x ip.addr== and ip.addr==xx.xx.xx.xx ip.addr==xx.xx.xx.xx and ip.addr==aa.aa.aa.aa ip.addr==xx.xx.xx.xx or ip.addr== icmp and ip.addr==aa.aa.aa.aa Tabla 3. Filtros a utilizar. 15. Inicie una nueva captura de paquetes sin filtro, abra un navegador web y visite una página, por ejemplo Para analizar solo los paquetes producidos al acceder a la página web, Escriba en el campo filter la palabra dns y aplique el filtro presionando enter, analice el resultado. 17. Ahora debemos de aplicar un filtro http en el campo filter. En algunos de los paquetes observe la información que nos proporciona wireshark en la zona 3 en código ASCII. Parte II. Monitoreo de red, compartición de archivos. 1. Para esta parte, debe de trabajar en pareja. Inicien en ambas maquinas la MV de Windows XP en VirtualBox. Asegúrese que las máquinas virtuales de WXP tengan direcciones IP obtenidas de modo automática. 2. En adelante nombraremos las computadoras como computadora A y computadora B. 3. En computadora A, cree una carpeta en el Escritorio y dentro de ella cree un archivo txt cuyo contenido sea Esta es una prueba de guía 3, luego comparta la carpeta creada, llame a su instructor si tiene dudas. 4. En ambas computadoras, inicie una nueva captura de paquetes y aplique el siguiente filtro smb and ip.addr==bb.bb.bb.bb (Nota: SMB es el protocolo utilizado en la compartición de archivos e impresoras, bb.bb.bb.bb es la dirección IP de cualquiera de las dos máquinas virtuales WXP). 5. En computadora B, acceda a la carpeta compartida creada, para esto diríjase a InicioEjecutar y escriba \\IP_Computadora_A. En este punto vera como

6 6 Comunicación de datos I, Guía 3 aparecen en wireshark, los paquetes correspondientes a la compartición de archivos. 6. Abra el archivo txt en computadora B, vera como el monitor de red captura los paquetes de esta acción, localice el paquete correspondiente a la apertura de archivo, ayúdese en la sección de código ACSII de la zona 3, deberá observar el mensaje Esta es una prueba de guía Cierre el programa wireshark, borre la carpeta compartida generada, apague la máquina virtual WXP y finalmente apague su computadora, deje ordenado su puesto de trabajo. Bibliografía Analizador de Tráfico Wireshark. Accesible en línea: Última visita: Noviembre Listado de servidores looking glass. Accesible en línea: Última visita: Noviembre 2015.

7 Comunicación de datos I. Guía 3 7 Hoja de cotejo: 3 Guía 3: Analizador de tráfico Alumno: Máquina No: Docente: GL: Fecha: CONOCIMIENTO 25 Demostró poco conocimiento sobre el tema de la práctica. APLICACIÓN DEL CONOCIMIENTO EVALUACION % Nota 70 Configuro el monitor de red y ubico el paquete a monitorear sin obtener todos los datos requeridos en las secciones ni comprobó el funcionamiento del monitoreo con un archivo de texto Demostró conocimiento medio sobre el tema de la práctica. Configuro el monitor de red y ubico el paquete a monitorear obteniendo todos los datos requeridos en las secciones, pero no comprobó el funcionamiento del monitoreo con un archivo de texto Demostró buen conocimiento sobre el tema de la práctica. Configuro el monitor de red y ubico el paquete a monitorear obteniendo todos los datos requeridos en las secciones, además comprobó el funcionamiento del monitoreo con un archivo de texto ACTITUD 2.5 Es un observador pasivo. 2.5 Es ordenado pero no hace un uso adecuado de los recursos. Participa ocasionalmente o lo hace constantemente pero sin coordinarse con su compañero. Hace un uso adecuado de recursos respetando las pautas de seguridad, pero es desordenado. Participa propositiva e integralmente en toda la práctica. Hace un manejo responsable y adecuado de los recursos conforme a pautas de seguridad e higiene. TOTAL 100