Análisis del tráfico de red TCP/IP con Wireshark

Visión general del análisis de red

1. Esenciales del modelo de referencia OSI y redes TCP/IP.
2. Herramientas y metodologías de diagnóstico de fallas.
3. Introducción a Wireshark
4. ¿Qué es Wireshark? Wireshark portátil. Recursos.
5. Estructura de la GUI de Wireshark: Paneles (Lista de paquetes, Detalles, Bytes del paquete), Barra de estado, ... .
6. Arquitectura y flujo de procesamiento. ¿Qué y por qué no puede verse con Wireshark?
7. Protocolos soportados. Disectores (Dissectors).
8. Preferencias y configuraciones; globales y específicas de perfil.
9. Valores de tiempo.
10. Ejercicios de laboratorio.

Captura de tráfico

1. Consideraciones antes de iniciar.
2. Modo promiscuo.
3. Filtros de captura.
4. Criterios de detención automática.
5. Captura remota.
6. Ejercicios de laboratorio.

Análisis de tráfico: herramientas y enfoques

1. Lista de verificación para el análisis.
2. Uso de funciones: resolución de nombres, coloración, marcado, ignorancia, comentarios, uso de referencias de tiempo, desplazamientos de tiempo, etc.
3. Comprensión del Expert System.
4. Acceso a opciones mediante la funcionalidad de clic derecho.
5. Interpretación (patrones de referencia), impacto de las funciones de Offload de SO/controlador.
6. Guardado de resultados.
7. Ejercicios de laboratorio y casos de estudio.

Análisis de tráfico: herramientas y enfoques (cont.)

1. Filtrado de tráfico: Filtros de visualización (preparación de filtros "en vuelo", macros), seguimiento de flujo.
2. Análisis cuantitativo.
   1. Estadísticas descriptivas y resúmenes predefinidos básicos: Propiedades de captura, Jerarquía de protocolos, Conversaciones, Puntos finales, Longitudes de paquetes, Específicos de IP.
   2. Análisis específico de protocolo (p. ej.: Gráficos de flujo TCP).
   3. Estadísticas avanzadas personalizadas con I/O Graph.
   4. Visualización de flujos.

Análisis de tráfico: protocolos

1. Capa de Enlace de Datos: Ethernet II.
2. Capa de Red: IPv4.
3. Capa de Transporte: TCP, UDP.
   1. Pérdida de paquetes y recuperación.
   2. Eventos de segmentos perdidos anteriormente y segmentos fuera de orden.
   3. ACKs duplicados y retransmisiones rápidas (Fast Retransmissions).
   4. Retransmisiones TCP.
   5. Ventana cero, cambios de ventana y otros problemas de ventana.
4. Capa de Aplicación: HTTP, FTP.
5. Ejercicios de laboratorio y casos de estudio.

Análisis de tráfico: problemas comunes en la evaluación del rendimiento de la red

1. Causa de los problemas de rendimiento.
2. Pérdida de paquetes.
3. Problemas de ancho de banda. Enfoque por capas para la medición.
4. Latencia: evaluación de la latencia de extremo a extremo, visualización.
5. Ejercicios de laboratorio.
6. Herramientas de línea de comandos (Wireshark):
   1. tshark (Wireshark basado en terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Temas avanzados

1. Filtros avanzados, iostats agrupados.
2. Resumen y sesión de preguntas y respuestas.