🤾🏾 ♌️ 💣 वर्कशार्क में कार्यशालाएँ 👨‍🍳 👩‍🎨 🐠

जूलिया इवांस, जिस सामग्री को हम आज प्रकाशित कर रहे हैं, उसके लेखक ने अपने पसंदीदा नेटवर्क टूल में से एक के बारे में बात करने का फैसला किया, जिसे वियर्सार्क कहा जाता है। यह एक शक्तिशाली और जटिल कार्यक्रम है, जो ग्राफिकल इंटरफ़ेस से लैस है, जिसे कंप्यूटर नेटवर्क में ट्रैफ़िक का विश्लेषण करने के लिए डिज़ाइन किया गया है। जूलिया का कहना है कि व्यवहार में, वह विंडसरक की केवल कुछ विशेषताओं का उपयोग करती है, लेकिन वे आमतौर पर काम में आती हैं। यहां वह उन सभी के साथ साझा करना चाहती है जो कार्यक्रम के साथ काम करने के सबसे उपयोगी तरीकों के बारे में कहानी चाहते हैं और आशा करते हैं कि वे न केवल उसके लिए उपयोगी होंगे, बल्कि उन सभी के लिए भी होंगे जिन्हें नेटवर्क की समस्याओं को हल करना है।

तारों को स्थापित करें

विभिन्न ऑपरेटिंग सिस्टमों के लिए विरेशर डिस्ट्रीब्यूशन यहां पाया जा सकता है । प्रोग्राम को स्थापित करने के लिए, आप संबंधित फ़ाइल को डाउनलोड और इंस्टॉल कर सकते हैं। वैकल्पिक रूप से, यदि आप डेबियन पर आधारित लिनक्स वितरण का उपयोग करते हैं, तो आप sudo apt install wireshark कमांड का उपयोग कर सकते हैं। यदि आप चाहें, तो कार्यक्रम के नवीनतम संस्करण को खोजने के लिए, आप वायरशार्क-देव संकुल के व्यक्तिगत संग्रह का उल्लेख कर सकते हैं।

यह प्रोग्राम इंटरफ़ेस जैसा दिखता है।

विरेचक इंटरफ़ेस

पहली नज़र में, यह सब बहुत जटिल लग सकता है: पैकेजों की एक लंबी सूची, कुछ प्रकार के अनुरोधों को दर्ज करने के लिए एक रहस्यमय क्षेत्र ... विंडसर के साथ कैसे काम करें?

Pcap फ़ाइलों का विश्लेषण

मैं आमतौर पर नेटवर्क समस्याओं के कारणों का पता लगाने के लिए Wireshark का उपयोग करता हूं। ऐसी समस्याओं को हल करने के दौरान किए गए कार्यों का क्रम इस तरह दिखता है:

tcpdump साथ पैकेट कैप्चर करें (आमतौर पर sudo tcpdump port 443 -w output.pcap जैसी कमांड के साथ)।
एक काम कर रहे लैपटॉप ( scp host:~/output.pcap . ) के लिए pcap फाइल को कॉपी करना।
Wireshark (रिश्वत wireshark output.pcap ) का उपयोग करके एक pcap फ़ाइल खोलना।

जैसा कि आप देख सकते हैं, सब कुछ बहुत सरल है। हालाँकि, प्रोग्राम में पेज-फ़ाइल खोले जाने के बाद, आपके पास इस सब के साथ क्या करना है, इस बारे में तार्किक सवाल हो सकता है। चलिए इसके बारे में बात करते हैं।

टीसीपी कनेक्शन विश्लेषण

अक्सर, जब मैं विंडसर में एक निश्चित स्थिति का विश्लेषण करता हूं, तो मुझे कुछ विशिष्ट टीसीपी कनेक्शन की जांच करने की आवश्यकता होती है, जिसके साथ, किसी कारण से, कुछ गलत है। विंडसरक के लिए धन्यवाद, आप एक व्यक्तिगत टीसीपी कनेक्शन के पूरे जीवन चक्र का विश्लेषण कर सकते हैं और गलत सिस्टम व्यवहार के कारणों का पता लगा सकते हैं।

आप उस पैकेज पर राइट-क्लिक करके और संदर्भ मेनू में Conversation filter > TCP कमांड को चुनकर कर सकते हैं।

टीसीपी कनेक्शन विश्लेषण शुरू करें

उसके बाद, Wireshark उसी टीसीपी कनेक्शन से अन्य पैकेट दिखाएगा, जिस पैकेट पर आपने क्लिक किया था, वह उसी का है। नीचे दिए गए आंकड़े में आप एक सफल एसएसएल कनेक्शन का एक उदाहरण देख सकते हैं - client hello , service hello , certificate , server key exchange पैकेज हैं जो एसएसएल कनेक्शन स्थापित करने के लिए उपयोग किए जाते हैं।

टीसीपी कनेक्शन विश्लेषण

टीसीपी पैकेट विश्लेषण तकनीक पर यहां चर्चा की गई थी जिस दिन मुझे यह लेख लिखना था, काम पर। कुछ कनेक्शन गिरा दिए गए थे, और मैंने देखा कि client hello पैकेट भेजने के बाद, client hello ने FIN ACK पैकेट भेजा, जिसने टीएलएस कनेक्शन को समाप्त कर दिया। क्या मैं यह पता लगाने में कामयाब रहा कि यह उपयोगी है, क्योंकि यह स्पष्ट हो गया है कि क्लाइंट और सर्वर कनेक्शन समाप्त नहीं कर रहे थे। नतीजतन, मुझे तुरंत पता चला कि समस्या क्लाइंट के साथ है, और मुझे इस पर ध्यान देने की आवश्यकता है।

उपर विरेसरक के साथ काम करने की मेरी योजना के लिए बहुत ही विशिष्ट है। आमतौर पर क्लाइंट और सर्वर कनेक्शन में शामिल होते हैं, और क्लाइंट या सर्वर पर कुछ गलत हो जाता है। उदाहरण के लिए, सिस्टम सेटिंग्स में किसी प्रकार की विफलता या त्रुटि हो सकती है। नतीजतन, Wireshark मुझे समस्याओं के अपराधी की पहचान करने में अमूल्य मदद प्रदान करता है, यह पता लगाने में मदद करता है कि यह ग्राहक है या सर्वर।

टीम के रूप में डिकोड करें

यह समझने के लिए कि वास्तव में एक विशेष पैकेज क्या है, Wireshark पोर्ट संख्याओं का उपयोग करता है, और यह दृष्टिकोण आमतौर पर काम करता है। उदाहरण के लिए, यदि कोई प्रोग्राम पोर्ट 80 पर कुछ ट्रैफ़िक देखता है, तो यह तय करता है कि यह HTTP ट्रैफ़िक है और आमतौर पर यह है।

हालाँकि, कभी-कभी HTTP कनेक्शन असामान्य पोर्ट का उपयोग करते हैं, और परिणामस्वरूप, उन्हें पहचानने के लिए Wireshark को संकेत की आवश्यकता होती है। पैकेज के संदर्भ मेनू को कॉल करके और वहां आदेश के Decode as में Decode as चयन करके कार्यक्रम को ऐसे संकेत दिए जा सकते हैं। इसके अलावा, आप Wireshark को बता सकते हैं कि एक निश्चित पोर्ट का उपयोग करके पैकेट को प्रसारित करने के लिए कौन से प्रोटोकॉल का उपयोग किया जाता है। ये संकेत डेटा विश्लेषण को सरल बनाते हैं।

पैकेज सामग्री देखें

विंडसरक में, पैकेज के बारे में विस्तृत जानकारी देखने के लिए बस एक रमणीय मोड है, जिसके साथ आप किसी भी पैकेज की सामग्री को समझ सकते हैं। उदाहरण के लिए, पिछले उदाहरण से client hello संदेश के साथ पैकेज लें। यह एसएसएल-कनेक्शन का पहला पैकेट है, ग्राहक इसकी मदद से जैसे कि कहता है: “नमस्कार! यहाँ मैं हूँ! ”

Wireshark पैकेज सामग्री की जांच के लिए नेटवर्क प्रशासक को दो अविश्वसनीय रूप से उपयोगी उपकरण देता है। पहला एक देखने का तरीका है जिसमें आप पैकेट के लिए उपलब्ध हेडर का विस्तार कर सकते हैं (उदाहरण के लिए, ईथरनेट-हेडर, आईपी-हेडर, टीसीपी-हेडर) और उनकी सामग्री देखें।

पैकेज हैडर विश्लेषण

संकुल को देखने का दूसरा तरीका एक वास्तविक चमत्कार है। यहां आप बाइट के अनुक्रम के रूप में कच्चे पैकेट डेटा देख सकते हैं। और, जो विशेष रूप से अच्छा है, यदि आप बाइट पर माउस को tiles.services.mozilla.com (उदाहरण के लिए, नीचे दिए गए चित्र में, कर्सर tiles.services.mozilla.com में शामिल बाइट पर है। tiles.services.mozilla.com ), स्थिति पट्टी में प्रोग्राम, आपको बताएगा कि यह किस क्षेत्र से संबंधित है यह बाइट (इस मामले में यह Server Name फ़ील्ड है), और इस क्षेत्र के लिए Wireshark द्वारा उपयोग किए गए कोड नाम के बारे में (इस मामले में - ssl.handshake.extensions_server_name )

कच्चे पैकेज डेटा विश्लेषण

पैकेज खोज

Wireshark एक शक्तिशाली क्वेरी भाषा का समर्थन करता है। यह सूचियों में विशिष्ट पैकेजों की खोज को बहुत सरल करता है। आमतौर पर, जब एक कार्यक्रम के साथ काम करते हैं, तो मैं बहुत ही सरल प्रश्नों का उपयोग करता हूं। यहाँ कुछ उदाहरण हैं:

frame contains "mozilla" क्वेरी होती है जो आपको पैकेज में कहीं भी mozilla लाइन की खोज करने और पाए जाने वाले पैकेजों को सूचीबद्ध करने की अनुमति देती है।
tcp.port == 443 अनुरोध TCP पोर्ट 443 का उपयोग करके पैकेट प्रदर्शित करता है।
क्वेरी dns.resp.len > 0 सभी DNS उत्तर प्रदर्शित करता है
ip.addr == 52.7.23.87 पैकेट को प्रदर्शित करता है जिसका स्रोत या गंतव्य IP पता 52.7.23.87 है।

Wireshark क्वेरी भाषा में tcpdump क्वेरी भाषा की तुलना में बहुत अधिक क्षमताएं हैं (और, इसके अलावा, TAB कुंजी दबाकर स्वत: पूर्णता का समर्थन करती है)। नतीजतन, मैं अक्सर क्रियाओं के निम्नलिखित अनुक्रम का उपयोग करता हूं: मैं tcpdump का उपयोग करके बड़ी मात्रा में पैकेट कैप्चर करता हूं (जैसे कि, पोर्ट 443 से सभी पैकेटों की तरह कुछ), और फिर ध्यान से विर्सार्क का उपयोग करके उनका अध्ययन करें।

टीसीपी कनेक्शन अवधि विवरण देखें

कभी-कभी मुझे धीमे टीसीपी कनेक्शन के अध्ययन पर विशेष ध्यान देने की आवश्यकता होती है। यह कैसे करें, बशर्ते कि मेरी फ़ाइल में हजारों पैकेजों के रिकॉर्ड हों? धीमा टीसीपी कनेक्शन कैसे खोजें?

यदि आप कार्यक्रम के मुख्य मेनू में Statistics का चयन करते हैं और उसमें Conversations करते हैं, तो Wireshark हमें सांख्यिकीय जानकारी का एक अद्भुत सेट प्रदान करेगा।

सांख्यिकीय जानकारी

विशेष रूप से, यहां, Duration कॉलम में, आप टीसीपी कनेक्शन की अवधि देख सकते हैं, उनमें से सबसे लंबे समय तक पहचान सकते हैं और ध्यान से उनका अध्ययन कर सकते हैं। यह एक बहुत ही उपयोगी सुविधा है।

विरेचक अपडेट

यदि आपने लंबे समय तक Wireshark अपडेट नहीं किया है, तो यह करने योग्य है। उदाहरण के लिए, हाल ही में, एक काम करने वाले लैपटॉप पर, मैं HTTP / 2 पैकेट पर शोध कर रहा था। तब मेरे लिए यह आसान नहीं था, और मैंने प्रलेखन को देखने का फैसला किया। जैसा कि यह निकला, मेरे पास कार्यक्रम का एक पुराना संस्करण था। मेरे द्वारा इंस्टॉल किए गए अपडेट में, HTTP / 2 समर्थन को गंभीरता से सुधार दिया गया था, अर्थात्, बस वही था जो मुझे चाहिए था।

नेटवर्क प्रोटोकॉल जानने के लिए विंडसर का उपयोग करना

इस आलेख में कुछ ऐसे शब्द हैं जिन्हें नेटवर्क विशेषज्ञों के शब्दजाल की तरह कुछ के लिए जिम्मेदार ठहराया जा सकता है। उदाहरण के लिए - फ्रेम, टीसीपी पोर्ट (टीसीपी पोर्ट), डीएनएस रिस्पॉन्स (डीएनएस रिस्पॉन्स), सोर्स आईपी एड्रेस (सोर्स आईपी एड्रेस), client hello पैकेट एसएसएल कनेक्शन (एसएसएल क्लाइंट हैलो)। उनका उपयोग करने के कारणों में से एक तथ्य यह है कि विंडसरक निश्चित रूप से उपयोगकर्ता को नेटवर्क प्रौद्योगिकियों की आंतरिक संरचना की जटिलताओं से बचाने की कोशिश नहीं कर रहा है। एक शुरुआत के लिए, यह राज्य की स्थिति, पहली बार में, आपको लगता है कि Wireshark उसके लिए एक कार्यक्रम नहीं है, लेकिन केवल अनुभवी नेटवर्क विशेषज्ञों के लिए हो सकता है।

हालांकि, लो-लेवल नेटवर्क मैकेनिज़्म पर वाइसशार्क का फोकस एक प्रमुख प्लस है। तथ्य यह है कि इस कार्यक्रम के साथ काम करते हुए, आप नेटवर्क प्रोटोकॉल के बारे में कुछ नया सीख सकते हैं। उदाहरण के लिए, मैं TLS / SSL प्रोटोकॉल के आंतरिक तंत्र के बारे में ज्यादा नहीं जानता। हालांकि, विंडसर में ट्रैफ़िक का विश्लेषण करते हुए, मैंने देखा कि एसएसएल कनेक्शन के पहले दो पैकेट client hello और server hello । नतीजतन, प्रोटोकॉल, जो, अगर कोई अपने काम के विवरणों में तल्लीन नहीं करता है, समझ में रहस्यमय और दुर्गम लगता है, एक और अधिक समझने योग्य रूप लेना शुरू कर देता है, उस चीज़ में बदल जाता है जिसे समझा और विश्लेषण किया जा सकता है।

परिणाम

विंडसरक के पास जबरदस्त अवसर हैं। यहां हमने उनमें से कुछ के बारे में ही बात की। हालांकि, सामग्री के लेखक के अनुसार, यहां चर्चा की गई कार्य विधियां, लगभग 95% स्थितियों में उपयोग की जाती हैं, जब तारों की आवश्यकता होती है। इसलिए, हम आशा करते हैं कि आज आपने जो थोड़ा सीखा है वह आपके लिए उपयोगी है।

प्रिय पाठकों! क्या आप Wireshark का उपयोग करते हैं?

वर्कशार्क में कार्यशालाएँ