MəZmun

• Addımlamaq
• Göstərişlər
• Xəbərdarlıqlar

Şəbəkə trafikinə nəzarət yalnız böyük şirkətlər üçün deyil; bu da kiçik şəbəkələrdə faydalıdır. Kiçik biznesinizi və ya ev şəbəkənizi izləməyin bir çox faydası var və təəccüblü şeyləri üzə çıxara bilər. Şəbəkə trafikini yoxlamadan əvvəl şəbəkələr və protokollar barədə əsas məlumatı əldə etmək yaxşıdır.

Addımlamaq

1. Wireshark (əvvəlki adı Ethereal) proqramını yükləyin http://www.wireshark.org/. Bu, dünyanın ən populyar proqramı və şəbəkə mütəxəssisləri tərəfindən istifadə olunur. Rəsmi Wireshark Sertifikatlı Şəbəkə Analisti kimi sertifikat ala bilərsiniz.
2. Wireshark və WinPcap quraşdırın. WinPcap, şəbəkə paketlərini ələ keçirmək üçün istifadə olunur.
3. Wireshark açın. "Capture" menyusunu və sonra "Interfaces" düyməsini basın. Bütün şəbəkə interfeyslərinizlə kiçik bir pəncərə görünəcəkdir. Şəbəkə trafiki varsa, oradan keçən paketləri görəcəksiniz.
4. Şəbəkə trafikini izləməyə başlamaq üçün "Başlat" düyməsini basın.
5. Şəbəkə trafikini izləməyi dayandırın. Yenidən "Capture" menyusuna gedin və sonra "Stop" düyməsini basın. Şəbəkə trafiki dayandıraraq onu daha yaxşı analiz edə bilərsiniz. Bununla yanaşı, proqramdan paketlərdən keçərkən şəbəkə trafikini izləməsini deyə bilərsiniz.
6. Hər paketin məlumatlarını araşdırın. Hər sətir bir paketi təmsil edir və bu barədə məlumat verən altı sütun var.
   • Sayı sütunu, şəbəkə trafikini qeyd etməyə başladığı zaman paketin sırasını göstərir. Bu, hər bir paketi asanlıqla müəyyənləşdirə bilmək üçün sizə bir istinad nömrəsi təqdim etməkdir.
   • Vaxt, şəbəkə trafikini izləməyə başladıqdan sonra paketin alındığı saniyələr içərisində (altı onluq yerə qədər) vaxtdır.
   • Mənbə paketin mənşəyinin İnternet Protokolu (IP) ünvanını ehtiva edir.
   • Hədəf IP müəyyən bir paketin hara getdiyini izləyir.
   • Paketin istifadə etdiyi protokol. Ən çox yayılmış TCP, UDP və HTTP-dir.
   • Məlumat paket ilə nə baş verdiyini - şəbəkə trafikinin davamı və ya paketin alındığını təsdiqləməsini sizə xəbər verir.
7. Paketlərin siyahısını təhlil edin. WireShark ilə bir çox fərqli şeyi yoxlaya bilərsiniz.
   • Kompüterinizdən göndərilən və ya alınan istənməyən paketlərin olub olmadığını yoxlayın. Bu, şəbəkənizdə istəmədiyiniz biri və ya hətta şəbəkə trafikindən istifadə etməməli olan bir proqram ola bilər.
   • Bir proqramın şəbəkənizi nə qədər istifadə etdiyini yoxlayın. Məsələn, Windows Update yeniləmələri nə qədər yoxlayır?
   • Hansı proqramın bütün şəbəkə trafikinizi yeyib şəbəkəni ləngitdiyini öyrənin.

Göstərişlər

• Wireshark sertifikatı almaq üçün kitabı nəzərdən keçirin: Wireshark Şəbəkə Analizi: Rəsmi Wireshark Sertifikatlı Şəbəkə Analisti Tədqiqat Kılavuzu.

Xəbərdarlıqlar

• Şəbəkə trafikinin izlənməsi qarışıq ola bilər; şəbəkə trafikini izləmədən əvvəl şəbəkələr və protokollar haqqında əsas biliklərə sahib olmaq daha yaxşıdır. Yalnız bir müddət peşəkar bir şəbəkə administratoru olmayacaqsınız və öyrənmək üçün biraz vaxt lazımdır.