PRÁCTICA # 3 CAPTURA Y ANÁLISIS DE TRÁFICO MEDIANTE EL USO DE UN ANALIZADOR DE PROTOCOLOS

Transcripción

1 REPÚBLICA BOLIVARIANA DE VENEZUELA MINISTERIO DEL PODER POPULAR PARA LA DEFENSA UNIVERSIDAD NACIONAL EXPERIMENTAL POLITÉCNICA DE LA FUERZA ARMADA NÚCLEO CARACAS INGENIERÍA EN TELECOMUNICACIONES REDES DE TELECOMUNICACIONES LABORATORIO DE REDES DE TELECOMUNICACIONES PRÁCTICA # 3 CAPTURA Y ANÁLISIS DE TRÁFICO MEDIANTE EL USO DE UN ANALIZADOR DE PROTOCOLOS OBJETIVOS 1.- Utilizar un analizador de tráfico para capturar datos. 2.- Analizar los datos que circulan por la red. 3.- Analizar el funcionamiento de los protocolos de comunicación. Mediante el tráfico capturado. 4. Detectar problemas causados por fallas o congestión en la red, mediante el analizador de tráfico. INTRODUCCIÓN Protocolo Es un conjunto de reglas usadas por computadoras para comunicarse unas con otras a través de una red. Un protocolo es una regla o estándar que controla o permite la comunicación en su forma más simple, un protocolo puede ser definido como las reglas que dominan la sintaxis, semántica y sincronización de la comunicación. Los protocolos pueden ser implementados por hardware, software, o una combinación de ambos. A su más bajo nivel, un protocolo define el comportamiento de una conexión de hardware.

2 El protocolo TCP/IP fue creado para las comunicaciones en Internet. Para que cualquier computador se conecte a Internet es necesario que tenga instalado este protocolo de comunicación. Estrategias para mejorar la seguridad (autenticación, cifrado). Cómo se construye una red física. Cómo los computadores se conectan a la red. Algunos protocolos. TCP: (Protocolo de Control de Transmisión) es un protocolo orientado a conexión, es decir, que permite que dos máquinas que están comunicadas controlen el estado de la transmisión. Las principales características del protocolo TCP son las siguientes: TCP permite colocar los datagramas nuevamente en orden cuando vienen del protocolo IP. TCP permite que el monitoreo del flujo de los datos y así evita la saturación de la red. TCP permite que los datos se formen en segmentos de longitud variada para "entregarlos" al protocolo IP. TCP permite multiplexar los datos, es decir, que la información que viene de diferentes fuentes (por ejemplo, aplicaciones) en la misma línea pueda circular simultáneamente. Por último, TCP permite comenzar y finalizar la comunicación amablemente. UDP: (Protocolo de datagrama de usuario) es un protocolo no orientado a conexión de la capa de transporte del modelo TCP/IP. Este protocolo es muy simple ya que no proporciona detección de errores (no es un protocolo orientado a conexión). ICMP: (Protocolo de mensajes de control de Internet) es un protocolo que permite administrar información relacionada con errores de los equipos en red. Si se tienen en cuenta los escasos controles que lleva a cabo el protocolo IP, ICMP no permite corregir los errores sino que los notifica a los protocolos de capas cercanas. Por lo tanto, el protocolo ICMP es usado por todos los ROUTERS para indicar un error (llamado un problema de entrega). ARP: permite que se conozca la dirección física de una tarjeta de interfaz de red correspondiente a una dirección IP. Por eso se llama Protocolo de Resolución de Dirección (Address Resolution Protocol). NetBios: Protocolo nativo Windows, normalmente no rutable. Es el sistema que debe utilizarse, por seguridad, cuando la red está constituida

3 exclusivamente por máquinas Windows. Sólo se puede transmitir por Internet si se encapsula sobre IP. IPC/IPX: Protocolo nativo Novell. Es ruteable, pero en Internet sólo se puede transportar si se encapsula sobre IP. DNS: (Domain Name Service) es un sistema de nombres que permite traducir de nombre de dominio a dirección IP y vice-versa. Aunque Internet sólo funciona en base a direcciones IP, el DNS permite que los humanos usemos nombres de dominio que son bastante más simples de recordar. HTTP: (protocolo de transferencia de hipertexto) es el protocolo usado en cada transacción de la World Wide Web. SMB: (Server Message Block) es un Protocolo de red que permite compartir archivos e impresoras entre nodos de una red. Existen una gran cantidad de protocolos Software de rastreo El software de rastreo de rutas es una utilidad que enumera las redes que atraviesan los datos desde el dispositivo del usuario que los origina hasta una red de destino remoto. Tracert La utilidad de diagnóstico TRACERT determina la ruta a un destino mediante el envío de paquetes de eco de ICMP (Protocolo de mensajes de error de Internet) al destino. En estos paquetes, TRACERT utiliza valores de período de vida (TTL) IP variables. Dado que los enrutadores de la ruta deben disminuir el TTL del paquete como mínimo una unidad antes de reenviar el paquete, el TTL es, en realidad, un contador de saltos. Cuando el TTL de un paquete alcanza el valor cero (0), el enrutador devuelve al equipo de origen un mensaje ICMP de "Tiempo agotado". TRACERT envía el primer paquete de eco con un TTL de 1 y aumenta el TTL en 1 en cada transmisión posterior, hasta que el destino responde o hasta que se alcanza el TTL máximo. Los mensajes ICMP "Tiempo agotado" que devuelven los enrutadores intermedios muestran la ruta. TRACERT imprime una lista ordenada de los enrutadores intermedios que devuelven mensajes ICMP "Tiempo agotado". La opción -d con el comando tracert le indica a TRACERT que no efectúe una búsqueda de DNS en todas las direcciones IP, de manera que TRACERT devuelve la dirección IP de la interfaz del lado cercano de los enrutadores. NeoTrace

4 Es una utilidad que permite rastrear direcciones IP hasta su ubicación geográfica, o sea hasta el server donde se encuentra ubicada, incluyendo todos los nodo en el trayecto. Existe la posibilidad de obtener más información sobre la ruta trazada y el destino del server a consultar, esto dependerá de la versión utilizada. Sniffer La manera más popular de conectar computadoras es a través del Ethernet. El cableado Ethernet trabaja por el envío de paquetes de información por todos los nodos de la red. El paquete contiene en su cabecera la dirección de la maquina destino. Solo la maquina que contenga dicha dirección podrá aceptar el paquete. Una maquina que acepte todos los paquetes sin importar los que contenga la cabecera, se dice que está en estado promiscuo. Un sniffer es un programa para monitorear y analizar el tráfico en una red de computadoras, detectando los cuellos de botellas y problemas que existan en ella. Además puede ser utilizado para "captar", lícitamente o no, los datos que son transmitidos en la red. Un ruteador lee cada paquete de datos que pasa por él, determina de manera intencional el destino del paquete dentro de la red. Un ruteador y un sniffer, pueden leer los datos dentro del paquete así como la dirección de destino. Wireshark Es un analizador de protocolos de software o una aplicación husmeador de paquetes que se utiliza para el diagnóstico de fallas de red, verificación, desarrollo de protocolo y software y educación. Es un husmeador de paquetes (también conocido como un analizador de red o analizador de protocolos) es un software informático que puede interceptar y registrar tráfico de datos pasando sobre una red de datos. Mientras el flujo de datos va y viene en la red, el husmeador captura cada unidad de datos del protocolo (PDU) y puede decodificar y analizar su contenido de acuerdo a la RFC correcta u otras especificaciones. Wireshark está programado para reconocer la estructura de los diferentes protocolos de red. Esto le permite mostrar la encapsulación y los campos individuales de una PDU e interpretar su significado. CONFIGURACIÓN (Wireshark) Para capturar las PDU, la computadora donde está instalado Wireshark debe tener una conexión activa a la red y Wireshark debe estar activo antes de que se pueda capturar cualquier dato. Ejecute Wireshark y obtendrá la siguiente pantalla

5 Figura 1 Para empezar con la captura de datos es necesario ir al menú Captura y seleccionar Opciones, el cuadro de diálogo Opciones provee una serie de configuraciones y filtros que determinan el tipo y la cantidad de tráfico de datos que se captura. Verifique que todas las opciones están marcadas como en la Figura 2. Figura 2 Asegurarse de seleccionar la interfaz correcta, para esto seleccione entre las posibles que aparecen al hacer clic donde se muestra el recuadro rojo (ver Figura 2). Configurar Wireshark para capturar paquetes en un modo

6 promiscuo, si esta característica NO está verificada, sólo se capturarán las PDU destinadas a esta computadora. Si esta característica está verificada, se capturarán todas las PDU destinadas a esta computadora y todas aquellas detectadas por la NIC de la computadora en el mismo segmento de red (es decir, aquellas que pasan por la NIC pero que no están destinadas para la computadora). Nota: La captura de las otras PDU depende del dispositivo intermediario que conecta las computadoras del dispositivo final en esta red. Si utiliza diferentes dispositivos intermediarios (hubs, switches, routers) durante estos cursos, experimentará los diferentes resultados de Wireshark. La ventana de visualización principal de Wireshark tiene tres paneles, como se indica en Figura 3. Figura 3. El panel de Lista de PDU (o Paquete) ubicado en la parte superior del diagrama muestra un resumen de cada paquete capturado. Si hace clic en los paquetes de este panel, controla lo que se muestra en los otros dos paneles. El panel de detalles de PDU (o Paquete) ubicado en el medio del diagrama, muestra más detalladamente el paquete seleccionado en el panel de Lista del paquete. El panel de bytes de PDU (o paquete) ubicado en la parte inferior del diagrama, muestra los datos reales (en números hexadecimales que representan el binario real) del paquete seleccionado en el panel de Lista del paquete y resalta el campo seleccionado en el panel de Detalles del paquete. Cada línea en la Lista del paquete corresponde a una PDU o paquete de los

7 datos capturados. Si seleccionó una línea en este panel, se mostrarán más detalles en los paneles Detalles del paquete y Bytes del paquete. El ejemplo de arriba muestra las PDU capturadas cuando se utilizó la utilidad ping y cuando se accedió a Se seleccionó el paquete número 1 en este panel. El panel Detalles del paquete muestra al paquete actual (seleccionado en el panel Lista de paquetes ) de manera más detallada. Este panel muestra los protocolos y los campos de protocolo de los paquetes seleccionados. Los protocolos y los campos del paquete se muestran con un árbol que se puede expandir y colapsar. El panel Bytes del paquete muestra los datos del paquete actual (seleccionado en el panel Lista de paquetes ) en lo que se conoce como estilo hexdump. En esta práctica de laboratorio no se examinará en detalle este panel. Sin embargo, cuando se requiere un análisis más profundo, esta información que se muestra es útil para examinar los valores binarios y el contenido de las PDU. La información capturada para las PDU de datos se puede guardar en un archivo. Ese archivo se puede abrir en Wireshark para un futuro análisis sin la necesidad de volver a capturar el mismo tráfico de datos. La información que se muestra cuando se abre un archivo de captura es la misma de la captura original. Cuando se cierra una pantalla de captura de datos o se sale de Wireshark se le pide que guarde las PDU capturadas. Si hace clic en Continuar sin guardar se cierra el archivo o se sale de Wireshark sin guardar los datos capturados que se muestran

8 PRÁCTICA # 3 TRABAJO PRÁCTICO DE LABORATORIO Grupo: Martes Sábados Fecha: / / 2014 Alumno Apellido Nombre Cédula de Identidad Firma Alumno EVALUACIÓN 1 (Web 1) 1 (Web 2) 2 (Web 1) 2 (Web 2) 3 (Web 1) Total 3 puntos 3 puntos 3 puntos 3 puntos 8 puntos 20 puntos NOTA 1: IMPRIMIR EL TRABAJO PRÁCTICO DE LABORATORIO Y LLEVARLO AL LABORATORIO EL DÍA CORRESPONDIENTE A LA PRÁCTICA. NOTA 2: Duración del Quiz: 15 minutos - Duración Máxima de la Práctica: 90 minutos - Revisión de lo realizado en la Práctica: 30 minutos. 1.- Rastrear la ruta hacia una red remota. La PC que se use debe tener una conexión con la red de la clase o laboratorio. A continuación, escriba la dirección de dos (2) páginas webs de su preferencia (deben ser totalmente distintas a las escogidas por los demás compañeros de laboratorio) Web 1: Web 2: Estas serán las páginas utilizadas cada vez que sean mencionadas en la práctica.

9 Realice la siguiente ejecución, tracert Web 1, La primera línea de resultado debe mostrar el Nombre de dominio plenamente calificado (FQDN), seguido de la dirección IP. El Servicio de nombres de dominios (DNS) del servidor del laboratorio pudo resolver el nombre en una dirección IP. Sin esta resolución de nombre, tracert habría fallado porque esta herramienta funciona en las capas TCP/IP que solamente interpretan direcciones IP válidas. Si DNS no se encuentra disponible, la dirección IP del dispositivo de destino debe ser ingresada luego del comando tracert, en lugar del nombre del servidor. Cuántos saltos hay entre el origen y el destino? Muestre las direcciones IP de los saltos. Qué DNS se obtiene al ejecutar el comando? Ahora realice la siguiente ejecución, tracert Web 2, conteste las siguientes preguntas: Cuántos saltos hay entre el origen y el destino? Muestre las direcciones IP de los saltos. Qué DNS se obtiene al ejecutar el comando? 2.- Rastreo de direcciones IP (NeoTrace): Ejecute el programa NeoTrace. En el menú View, seleccione Options. Haga clic en la ficha Map y, en la sección Home Location, haga clic en el botón Set Home Location. Seguido, hacer clic en el botón Advanced y luego Yes, esto le permite ingresar la latitud y longitud exactas de su ubicación (latitud North, longitud West: CARACAS). Acepte todos los cambios. Ingrese Web 1 en el campo Target y haga clic en Go. Desde el menú Ver -> Ver lista - Ver nodo - Ver mapa (Observe y comente en cada uno de los modos) Realice el procedimiento anterior con la siguiente dirección Web 2 ; describa la cantidad de saltos, las direcciones IP asociadas a cada salto y su ubicación geográfica. 3.- Análisis de tráfico (Wireshark) Iniciar el programa Wireshark y configurar lo necesario para capturar las PDU en modo promiscuo (como se muestra en la parte teórica de esta guía). Comience con la captura, mientras el programa está en marcha realice lo siguiente:

10 Abra el explorador web de su preferencia y consulte las siguiente página Web 1 Realice un ping a la página Web 1 Observe lo obtenido en el programa y explique brevemente los protocolos que han sido detectados por la aplicación. Realizando los mismos pasos del punto anterior. Analice ahora en los paneles, los protocolos usados Qué protocolo se utiliza por ping? Cuál es el nombre completo del protocolo? Cuáles son los nombres de los dos mensajes ping? Las direcciones IP de origen y destino que se encuentran en la lista son las que esperaba? Sí / No Por qué? Realice un informe (post-laboratorio), sobre los puntos anteriores, donde se explique claramente las experiencias de la práctica. Informe (Post- Laboratorio): NOTA 1: El INFORME (POST- LABORATORIO) DEBE SER ENTREGADO EN HOJAS BLANCAS TAMAÑO CARTA, A MÁQUINA O A BOLÍGRAFO (TINTA NEGRA) Y CONTENER SU PORTADA CLARAMENTE IDENTIFICADA POR LOS INTEGRANTES DEL GRUPO (MÁXIMO 3 PERSONAS). El informe a ser entregado debe contener: Portada Introducción Desarrollo: debe explicar cada uno de los puntos y experiencias de la práctica. (Sin colocar Marco Teórico). Conclusión Bibliografía (Utilizar Normas UPEL)