Name: Analýza sítí a řešení problémů v programu Wireshark
Brand: Computer Press
SKU: 124994
Price: 18.49 EUR
Availability: SoldOut
ISBN: 9788025137185

Potřebujete vědět, co se ve vašich kabelových i bezdrátových sítích děje, lépe je umět spravovat, zabezpečit a účinně řešit...

🍎 Vypredané, sú však dostupné iné vydania

✅ Poštovné ZADARMO nad 39€ ✅ Knižná akcia každý mesiac ✅ Výhodné ceny ✅ Bezpečný nákup

Viac o knihe Analýza sítí a řešení problémů v programu Wireshark (Chris Sanders)

Potřebujete vědět, co se ve vašich kabelových i bezdrátových sítích děje, lépe je umět spravovat, zabezpečit a účinně řešit problémy? Chcete dokonale využít potenciál světově nejoblíbenějšího síťového snifferu, programu Wireshark? První polovina této publikace přináší nezbytné znalosti, které potřebují síťoví technici, správci sítě, vedoucí IT oddělení i správci pracovních stanic k analýze paketů a práci v programu Wireshark. Druhá polovina je pak věnována výhradně praktickým příkladům, se kterými se můžete běžně setkat při každodenní správě sítě. Knihu lze tedy použít nejen jako výukového průvodce, ale také jako referenční zdroj. Autor se v knize mimo jiné věnuje následujícím tématům: * Použití analýzy paketů při identifikaci a řešení síťových problémů * Vytváření vlastních filtrů zachytávání a zobrazení * Monitorování sítě v reálném čase * Odposlech probíhající síťové komunikace * Vytváření grafů provozu, které vizualizují průtok dat sítí * Metody usnadňující zrychlení pomalé sítě * Analýza paketů v bezdrátových sítích * Rozbor netypických zachycených souborů pokročilými funkcemi * Generování statistik a sestav Po přečtení tohoto průvodce budete na nejlepší cestě, abyste se stali experty na analýzu paketů! O autorovi: Chris Sanders pracuje jako bezpečnostní konzultant pro vládu USA a jako lektor organizace SANS. Je držitelem několika oborových certifikátů včetně CISSP, GCIA, GCIH a GREM. Pravidelně přispívá na web WindowSecurity.com. Při analýze paketů denně používá program Wireshark.

Ukážka textu z knihy

Koncové body sítě a konverzace
Komunikace v síti může probíhat jen za předpokladu, že lze přenášet data alespoň
mezi dvěma zařízeními. Koncový bod (endpoint) je zařízení, které odesílá nebo
přijímá data v síti. Komunikace protokolu TCP/IP například zahrnuje dva koncové
body: IP adresy systémů, které odesílají a přijímají data, např. 192.168.1.25
a 192.168.1.30.
Na vrstvě 2 spolu komunikují dvě fyzické síťové karty označené MAC adresami.
Pokud mají síťové karty, které odesílají a přijímají data, adresy 00:ff:ac:ce:0b:de
a 00:ff:ac:e0:dc:0f, představují tyto adresy koncové body komunikace (viz obrázek
5.1).
Konverzace v síti je obdobou rozhovoru mezi dvěma lidmi a označuje komunikaci,
která probíhá mezi dvěma hostiteli (koncovými body). Konverzace Honzy a Petry
může vypadat třeba takto: „Ahoj, jak se máš?“ „Ále, mizerně. A ty?“ a „Škoda mluvit!“
Konverzace mezi adresami 192.168.1.5 a 192.168.0.8 by pak mohla mít tuto
podobu: „SYN“, „SYN/ACK“ a „ACK“. (Proces komunikace protokolu TCP/IP
podrobněji popíšeme v kapitole 6.)

Zobrazení koncových bodů
Při analýze síťového provozu se často ukazuje, že lze problém lokalizovat do určitého
koncového bodu v síti. Okno Endpoints (Koncové body) programu Wireshark
(Statistics → Endpoints) zobrazuje několik užitečných statistik o každém koncovém
bodě (viz obrázek 5.2), včetně adres a počtu paketů a bajtů odeslaných a přijatých
jednotlivými koncovými body.
Karty v horní části okna představují všechny podporované a rozpoznané koncové
body v aktuálním zachyceném souboru. Chcete-li seznam koncových bodů zúžit
na určité protokoly, klepněte na kartu. V okně Endpoints zaškrtněte políčko Name
resolution (Překlad názvů).
V okně Endpoints lze odfiltrovat konkrétní pakety, které se zobrazují v podokně
Packet List. Po klepnutí pravým tlačítkem myši na určitý koncový bod se zobrazí
několik příkazů včetně možnosti vytvořit filtr, který zobrazí pouze provoz související
s daným koncovým bodem nebo veškerý provoz mimo vybraný koncový bod.
Koncový bod lze také exportovat přímo do pravidla barevného kódování (těmito
pravidly jsme se zabývali v kapitole 3).