אני מעוניין לבדוק רשת מרוחקת (לדוגמא, בחו"ל) עם Wireshark.

לצורך כך, יש לי 2 מחשבים:
מחשב בישראל, עם מערכת הפעלה Windows XP, ועם Wireshark.
מחשב שמחובר לרשת המרוחקת, עם מערכת הפעלה FreeBSD וללא Xserver.

איך אני שולח את התעבורה באופן שקוף (בזמן אמת), מחו"ל לישראל (לבדיקה ב-Wireshark)?

אם זה עוזר, אני יכול להחליף את מערכת ההפעלה המרוחקת לג'נטו, דביאן או סולאריס.
לצערי, אינני יכול להחליף את מערכת ההפעלה בישראל (Windows XP).

אני מבין שניתן לבצע זאת בקלות, אם שני המחשבים מריצים חלונות (או לינוקס),
אך אני לא יודע איך לעשות זאת עם 2 מערכות הפעלה שונות כל כך.

אני אשמח אם תסביר לי איך אתה שולח תעבורה "סתם כך" מהמחשב המרוחק למחשב הקרוב, באופן שקוף, בזמן אמת, באותה מערכת הפעלה, ואחרי שתענה, אני אשמח להסביר לך את זה בין שתי המערכות השונות

אגב, מה אתה בכלל מנסה לראות, למה אתה צריך את זה בזמן אמת, והאם tcpdump פשוט (בתוך ssh למשל) לא יספיק לך?

נמאס לכם לזכור סיסמאות? לחצו כאן!

http://www.wireshark.org/docs/wsug_...oteSection.html

אולי המונח "בזמן אמת" לא מתאים פה.
הכוונה, לא לדגום את הרשת ולשמור כקובץ ורק אח"כ לפתוח אותו ב-Wireshark,
אלא לדגום את הרשת מרחוק.

נייס. לא הכרתי. ולכן "בין שתי המערכות" אכן זה יהיה קשה בהתאם למגבלה שהם מציינים.

ועדיין לא הסברת למה אתה לא רוצה לדגום לקובץ ולפתוח אחר כך. מה זה כל כך משנה?

במקרה זה, הדרך שאני חושב עליה היא קצת "מטורפת" (ולכל הפחות - קפיצה מעל הפופיק), אבל נראה לי שהיא תעבוד.

תרים על השרת שירות של OpenVPN, מספיק משהו פשוט עם אותו static key בשני הצדדים. תיצור bridge על השרת, ותגשר בו את eth0 (או איך שזה לא נקרא ב BSD, שכחתי...) יחד עם הממשק של OpenVPN (בלינוקס הוא נקרא tap0 בד"כ). שים לב שכשעובדים ב Bridging (לפחות בלינוקס זה כך), יש להגדיר את פרטי החיבור לרשת (IP/Netmask ושות') על הממשק של ה Bridge, במקום על ה Ethernet כרגיל.

אחר כך תקנפג את OpenVPN לעבוד במצב של bridging. לענ"ד, הנ"ל יהפוך את הצד המרוחק למעין Hub, שה NIC שלך כלקוח VPN יהיה מחובר אליו, וב Promiscuous Mode שה Wireshark יפעיל, תוכל להאזין לתעבורה...

מה שיפה כאן זה שהלקוח שלך יכול להיות חלונות, לינוקס, מק... כל מה שמריץ OpenVPN.

אני מזהיר שלא ניסיתי את הנ"ל והכל מבוסס על איך שנראה לי שזה עובד

שים לב שאין לי מושג מה תהיה ההתנהגות במידה ולא יהיה מספיק רוחב פס לשלוח דרכו את כל התעבורה שאתה לוכד (שתישלח בכל מקרה במוד כזה, בלי קשר אם אתה לוכד או לא, כל עוד שה VPN למעלה...). יש סיכוי שיהיה packet drop. במקרה זה, אולי שווה להגדיר את ה OpenVPN שיקשר בין שני הצדדים ב TCP (מה שבד"כ לא רצוי...) במקום ב UDP שזו ברירת המחדל...

שים לב 2: אם המכונה שלך רצה כ VM בתוך ESX, אזי בברירת הוא חוסם Promiscuous Mode. כדי לשנות:

קוד:

Configuration > Networking > your vSwitch: Properties > Ports-tab > vSwitch > Edit > Security-tab > Promiscuous mode: accept

בהצלחה!

נמאס לכם לזכור סיסמאות? לחצו כאן!

אני גם לא יודע אם הכל יתנהל כצפוי.

במידה ואני מחליף את המחשב המרוחק למחשב ישן (פנטיום2 עם 128 מ"ב ועם כונן קשיח מיושן 5 ג"ב) שמריץ Windows XP,
האם נראה לך שהוא יוכל לדגום תעבורה ברוחב פס של 50 מס"ש למשך 5 דקות.

בנוסף, במידה ואני יכול להריץ מכונה וירטואלית (לינוקס) ע"ג המחשב המקומי (חלונות), האם ניתן לבצע זאת בקלות?

ושאלה אחרונה, אם אני רוצה לבצע דגימה לקובץ, ורק אח"כ לפתוח אותו עם Wireshark.
איך אני עושה זאת עם FreeBSD/Gentoo/Debian/Solaris?

לא חושב שיש סיכוי שיש מערכת חלונות שיכולה לעבוד בקצב כזה. אני גם לא חושב שיש לך בישראל רוב פס מובטח של 50Mbps מחו"ל כדי לקלוט תעבורה בקצב הזה... ואולי אפילו לא upload במהירות כזו במכונה השולחת (למרות שבחו"ל החיים "טובים יותר" בעניין זה...)

להריץ לינוקס ב VM אמור להיות פשוט.

דגימה לקובץ - עם הכלי tcpdump בלינוקס עושים כך: tcpdump -i interface-name -s 0 -w outfile.pcap

כשאתה מסיים לדגום, ctrl+c כדי לעצור.

כשתפתח את הקובץ הזה ב Wireshark אתה תראה offset של הזמנים (בשניות) מהפאקט הראשון עד לסיום הלכידה.

בשם הממשק אפשר לכתוב גם any ואז תלכד תעבורה מכל הממשקים.

אם זה ב Solaris/BSD, אני לא יודע אם הדגלים של tcpdump אותו דבר. תצטרך לבדוק. כעקרון: i = ממשק, s = גודל פאקט מקסימלי[*] (0 = ללא הגבלה) ו w = כתוב לקובץ בשם...

[*] כל הפאקטים יישמרו, השאלה היא כמה בתים מהפאקט יהיו זמינים. לפעמים יספיקו לך רק ה header-ים, ולא תהיה חייב בהכרח את כל ה 1500 ש Ethernet מאפשר (או עד 15,000 ש Ethernet with Jumbo Frames מאפשר... או עד 65,535 ש loopback מאפשר )

נמאס לכם לזכור סיסמאות? לחצו כאן!

שימי,
אם לא היית קיים, היה צריך להמציא אותך :-)

למה אתה רוצה "לדגום בזמן אמת" ולא להסניף לקובץ ואח"כ לעבור על הקובץ.
בהתחשב בזה שאתה רוצה לדגום 50MBIT/S למשך 5 דקות בלבד נראה שבמקום להסתבך, עדיף שתריץ TCPDUMP, ואז תשלח את הקובץ הבייתה מהמחשב המרוחק בכל דרך שהיא (שבה אתה ממילא מתקשר עם המחשב המרוחק).

אם לא מדובר ב-SETUP קבוע, אני לא רואה שום עדיפות ל"דגימה בזמן אמת" על פני הסנפה לקובץ, חוץ מזה שתקבל את התוצאות 5 דקות מוקדם יותר...