2014年10月31日開催「ネットワーク パケットを読む会 (仮)」でのセッション「いま改めて Wireshark 入門」の発表スライドです。 Wireshark の利用方法について、インストールから初期設定、パケットキャプチャの開始とフィルタリングまで解説しています。
![Wireshark入門(4)](https://cdn-ak-scissors.b.st-hatena.com/image/square/4bd390c1e580e526aafff7d8646495b7090fae1e/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fwireshark4-150223035440-conversion-gate02-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
今回紹介するツール [ツール名]Wireshark [対象]Windows、Mac OS X、Linux、FreeBSD、NetBSD、Solaris [提供元]Wireshark Foundation、オープンソース(GPLv2) [ダウンロード先][URL]https://www.wireshark.org/ 管理者御用達の定番ネットワークツール スタンドアロンでコンピューターを利用しているのでない限り、コンピューターにとってネットワークは欠かせないインフラストラクチャです。企業であれば、インターネットと接続された有線LAN(ローカルエリアネットワーク)や無線LANが導入されているのは当然ですし、WAN(ワイドエリアネットワーク)やVPN(仮想プライベート回線)で遠隔地の拠点とも相互接続しているでしょう。 個人であっても、通信回線で直接的に、あるいはブロードバンドルーターを介してインタ
はじめに Amazon LinuxをはじめとするEC2インスタンスはグラフィカルログインが提供されていませんのでWireSharkによるリアルタイムキャプチャーができません。そのため、EC2の入出力パケットをキャプチャーをするにはtcpdumpでキャプチャーして、そのファイルをローカルのPCにダウンロードしてWireSharkで確認します。この方法は、手間が多いだけでなく、ネットワークに流れるパケット情報をリアルタイムで調査できるWireSharkの長所が失われてしまします。 キャプチャー対象となるEC2インスタンスの設定変更と添付したシェルの設定項目を書き換えのみで、リモートキャプチャーできるランチャーを作成しましたのでご紹介します。 5分で手早く利用したい方は、下記のシェルと設定ファイルをコピーして、図を参考に設定を置き換えることで動作できるでしょう。 WireSharkのリモートキャ
企業ネットワークにトラブルが発生したとき、ネットワーク管理の担当者はネットワークコマンドを実行したり、各機器のログを見たりしてその原因を探る。それでも原因がわからなければ、サーバーやネットワーク機器の通信をキャプチャーして、解決の糸口を見つけようとする。 前回は、このキャプチャーに必要なツール「Wireshark」の導入方法と、キャプチャーするためにネットワークの経路を分岐する方法を紹介した。今回は、特定のサーバーに対して経路を分岐できないときに、その通信データをキャプチャーする方法を紹介する。 経路を分岐できないというのは、外出時にサーバーの調子が悪いという連絡を受けたり、離れた拠点に設置しているサーバーだったりといった、サーバーに直接手が届かない状況を指す。経路を分岐するためのリピーターハブやミラーポート付きのLANスイッチを準備できないときも当てはまる。なおサーバーで稼働しているOS
パケットキャプチャーとは、ネットワークを流れる実際のデータ(パケット)を見ること。表面には見えていない症状を見付けて、原因の発見につなげる。 医者の診察に当てはめて考えるとわかりやすい。パケットキャプチャーは、医者が病気にかかった人を診察するときの血液検査みたいなものだ。このときの医者はネットワーク管理者、病気にかかった人はトラブルが発生した企業ネットワークに当たる。 診察ではまず、問診を行って症状を聞き出す。そして体温計を使って熱を測ったり、聴診器で体内の音を聞いたりする。これは、管理者がユーザーからトラブルの症状を詳しく聞き出して、それを基にネットワークコマンドを実行したり、設定を確認したり、機器のステータスランプを見たりすることだ。これで病気を特定できなければ、血液検査を行うことがある。血液内の成分を調べることで、目に見えない体の内部で起こっている変化を発見できるかもしれないからだ。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く