Surveillance du trafic réseau : 7 étapes (avec photos)

Teneur

Pas
Des astuces
Mises en garde

La surveillance du trafic réseau n`est pas réservée aux grandes entreprises ; Cela a également du sens sur les réseaux plus petits. La surveillance de votre petite entreprise ou de votre réseau domestique présente de nombreux avantages et peut révéler des choses surprenantes. Il est préférable d`avoir une compréhension de base des réseaux et des protocoles avant de vérifier le trafic réseau.

Pas

Image intitulée Monitor Network Traffic Step 1

1. Téléchargez le programme Wireshark (anciennement Ethereal) à partir dehttp://www.fil de fer.org/. C`est le programme le plus populaire et il est utilisé par les professionnels du réseau du monde entier. Vous pouvez même être certifié en tant qu`analyste réseau officiel certifié Wireshark.

Image intitulée Monitor Network Traffic Step 2

2. Installer Wireshark et WinPcap. WinPcap est utilisé pour intercepter les paquets réseau.

Image intitulée Monitor Network Traffic Step 3

3. Ouvrir Wireshark. Cliquez sur le menu `Capture` puis `Interfaces`. Une petite fenêtre apparaîtra avec toutes vos interfaces réseau. S`il y a du trafic réseau, vous verrez des paquets passer.

Image intitulée Monitor Network Traffic Step 4

4. Cliquez sur le bouton « Démarrer » pour commencer à suivre le trafic réseau.

Image intitulée Monitor Network Traffic Step 5

5. Arrêter de surveiller le trafic réseau. Allez à nouveau dans le menu `Capture` puis cliquez sur `Stop`. En arrêtant le trafic réseau, vous pouvez mieux l`analyser. Cependant, vous pouvez demander au programme de continuer à surveiller le trafic réseau pendant que vous parcourez les paquets.

Image intitulée Monitor Network Traffic Step 6

6. Examiner les informations de chaque paquet. Chaque ligne représente un paquet, et il y a six colonnes qui donnent des informations à son sujet.

La colonne numérique indique l`ordre du paquet au début de l`enregistrement du trafic réseau. Il s`agit de vous fournir un numéro de référence afin que vous puissiez facilement identifier chaque colis.

Le temps est le temps en secondes (jusqu`à six décimales) pendant lequel le paquet a été reçu après que vous ayez commencé à suivre le trafic réseau.

La source contient l`adresse IP (Internet Protocol) d`origine du paquet.

L`adresse IP cible garde une trace de l`endroit où un paquet particulier va.

Le protocole utilisé par le paquet. Les plus courants sont TCP, UDP et HTTP.

Les informations indiquent ce qui se passe avec le paquet - s`il s`agit d`une poursuite du trafic réseau ou d`un accusé de réception d`un paquet.

Image intitulée Monitor Network Traffic Step 7

sept. Analyser la liste des packages. Vous pouvez contrôler beaucoup de choses différentes avec WireShark.

Vérifiez les paquets indésirables envoyés ou reçus de votre ordinateur. Cela pourrait être quelqu`un que vous ne voulez pas sur votre réseau ou même un programme qui ne devrait pas utiliser le trafic réseau.

Vérifiez la fréquence à laquelle un programme utilise votre réseau. Par exemple, à quelle fréquence Windows Update vérifie-t-il les mises à jour?

Découvrez quel programme consomme tout votre trafic réseau et ralentit le réseau.

Des astuces

Pour obtenir la certification Wireshark, consultez le livre : Wireshark Network Analysis: The Official Wireshark Certified Network Analyst Study Guide.

Mises en garde

La surveillance du trafic réseau peut être déroutante ; il est préférable d`avoir des connaissances de base sur les réseaux et les protocoles avant de surveiller le trafic réseau. Vous ne deviendrez pas un administrateur réseau professionnel du jour au lendemain, et il vous faudra un certain temps pour apprendre.