Сетевые администраторы могут работать лучше, если у них под рукой есть необходимая информация. Существуют определенные инструменты, которые помогают сетевым администраторам собирать и анализировать сетевые данные, чтобы они могли понять, что происходит. Wireshark Network Analyzer — один из таких бесплатных инструментов, и этот обзор Wireshark простым языком расскажет вам обо всем, что он предлагает.

Wireshark основан на WinPcap , так как требует, чтобы последний был установлен на вашем компьютере. Если он еще не установлен, Wireshark запросит и установит его для вас. Некоторые другие инструменты, которые я использовал, такие как URL Snooper , также используют WinPcap для перехвата пакетов, проходящих через сеть.

Что такое WinPcap

WinPcap всегда устанавливается как отдельная программа. Это инструмент для захвата сетевых пакетов без вмешательства каких-либо протоколов. Он включает в себя фильтрацию пакетов на уровне ядра, механизм сетевой статистики и драйвер. С помощью этого драйвера он обходит все сетевые протоколы и получает доступ к низкоуровневым сетевым уровням.

К вашему сведению, модели TCP/IP или ISO OSI и т. д., используемые в сетевом сценарии для передачи данных, имеют другой набор уровней. Обычно мы работаем на уровне приложений, и это самый верхний уровень в обоих протоколах — TCP и OSI . Вот изображение, чтобы было понятно. Он показывает уровни как в OSI , так и в TCP . WinPcap работает на сетевом уровне, минуя все другие верхние уровни.

Чтобы получить доступ к низкоуровневым слоям, WinPcap обходит эти и другие уровни и откапывает пакеты данных, перемещающиеся на нижнем сетевом уровне. Таким образом, это помогает предоставлять информацию различным программам об исходящих и входящих пакетах данных. Затем эта информация используется различными программами для извлечения различной информации.

WinPCap указан как отдельная программа в разделе « Add/Remove Programs » или « Программы и компоненты^{(Programs and Features)} » . Если вы удалите WinPCap , приложения, зависящие от него, такие как WireShark , перестанут работать.

Сетевой анализатор Wireshark

Wireshark довольно известен среди сетевых администраторов, поэтому я решил проверить его и посмотреть, что он предлагает. Как сказано выше, вам будет предложено добавить WinPcap на ваш компьютер и установить его для вас. Когда вы открываете программу после установки Wireshark , вы получаете экран с различными параметрами, разделенный на три столбца. Варианты включают:

1. Список интерфейсов. Если у вас более одного сетевого адаптера, вам нужно будет выбрать, какие из них вы хотите захватить. Например, когда вы нажимаете на нее, Wireshark показывает вам список сетевых адаптеров на ваших компьютерах, включая WiFi . Вам просто нужно выбрать один или несколько из этих сетевых адаптеров для Wireshark , чтобы определить входящие и исходящие пакеты через эти адаптеры. Диалоговое окно на моем компьютере было похоже на изображение ниже. На изображении также показан виртуальный сетевой адаптер SpotFlux . Ваш может отличаться в зависимости от сетевых адаптеров, которые у вас есть.

2. Второй вариант — запустить захват пакетов. Когда вы щелкнете по нему, отобразятся данные, относящиеся к выбранным вами сетевым картам.

3. Третий пункт в первой строке — настройка параметров захвата. Здесь вы снова можете выбрать сетевую карту (карты), разместить фильтры, указать имя для захвата файла, среди прочего.

Во втором столбце есть список недавно открытых файлов захвата и список примеров захвата.

Третий столбец связан с документацией и т. д. Вот как выглядит весь графический интерфейс . ^(GUI)Чтобы увеличить изображение, нажмите на него.

После захвата данных вы можете сохранить их под любым именем для последующего изучения. Если вы забудете сохранить и закрыть программу, она предложит вам сохранить данные, а также предложит вам выйти без сохранения.

Другие возможности сетевого анализатора Wireshark^{(Wireshark Network Analyzer)}

Среди других функций, которые привлекли мое внимание, была удобная панель инструментов, на которой есть опции для запуска и остановки захвата пакетов. Он также имеет параметры для настройки параметров и запуска справки. Другими вариантами являются перезапуск захвата пакетов без сохранения файла, закрытие файла захвата, перезагрузка файла захвата и т. д. Короче говоря, он предлагает вам ярлыки для выполнения различных опций без необходимости навигации с помощью строки меню.

Цветовое кодирование — еще одна полезная функция Wireshark Network Analyzer . Вы можете использовать готовые цветовые коды или настроить собственные цветовые коды в настройках на панели инструментов. Цветовое кодирование помогает определить тип пакетов данных.

Панель чуть ниже панели инструментов содержит параметры для настройки фильтров. Я не использовал это, но администраторам легко получить доступ к фильтрам, которые не хотят каждый раз открывать диалоговое окно параметров захвата. Вы можете напрямую ввести текст в текстовое поле на панели фильтров или щелкнуть «Выражения», а затем создать выражение, используя доступные параметры. Настройка фильтров выполняется точно так же, как и при обработке данных в Excel , поэтому она не должна вызывать неудобств.

В окне захвата, когда отображаются разные пакеты данных, вы можете щелкнуть правой кнопкой мыши пакет данных, чтобы просмотреть его детали. В нижнем окне показаны подробности, относящиеся к этому конкретному пакету данных.

Короче говоря, Wireshark имеет все возможности для наблюдения за сетевыми данными без особых усилий. Его графический пользовательский интерфейс позволяет легко выполнять различные задачи. Если вы являетесь сетевым администратором и хотите следить за пакетами данных, Wireshark для вас.

Сетевой анализатор Wireshark^{(Wireshark Network Analyzer)} скачать бесплатно

Вы можете скачать его с официального сайта^{(official website)} .

Перейдите сюда, чтобы ознакомиться с другими бесплатными инструментами мониторинга сети^{(Free Network Monitoring Tools)} .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Network administrators can perform better if they have releνant infоrmatiоn at their fingertips. There are certain tools that help network admins to capture and analyze network data so that they could figure out what is going on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor Критический Windows Registry Настройки с использованием WinPatrol PLUS

• Best Free Firewall software для Windows 10 Review, Download

• Macrium Reflect Free Review: Лучший диск Imaging Software для ПК

• EaseUS Partition Master Free Review: раздел Manager для Windows PC

• Мера Local Area Network speed с LAN Speed Test tool

• EaseUS Data Recovery Wizard Free позволяет восстановить потерянные или удаленные данные

• Show CPU, Network, Memory, Disk Usage в Taskbar с использованием Xmeters

• Best Free Ping Monitor Tools для Windows 10

• Bitwarden Review: бесплатный Open Source Password Manager для Windows PC

• Evernote для Windows PC; Review, Features & Download

• Best Free Stick Figure Animation software для Windows 11/10

• WordWeb: Free Dictionary & Thesaurus Software для Windows PC

• Ashampoo Uninstaller Free полностью удаляет программы в Windows

• Best Free Partition Manager software для Windows 10

• B1 Free Archiver: архивирование, сжатие, extraction software для ПК

• Bitdefender Free Antivirus Edition для Windows 10

• Бесплатный Disk Space Analyzer software для Windows 10

• Best Free Reference Manager software для Windows 10

• Best Free Screen Capture Software для Windows 10

• Best Free Hospital Management software для Windows 10