Análisis de tráfico de red TCP/IP con Wireshark

Visión general del análisis de redes

1. Modelo de referencia OSI y conceptos esenciales de las redes TCP/IP.
2. Herramientas y metodologías de diagnóstico.
3. Introducción a Wireshark
4. ¿Qué es Wireshark? Wireshark portable. Recursos.
5. Estructura de la interfaz gráfica de usuario (GUI) de Wireshark: paneles (lista de paquetes, detalles, bytes del paquete), barra de estado, ...
6. Arquitectura y flujo de procesamiento. ¿Qué y por qué no puede verse con Wireshark?
7. Protocolos soportados. Dissectors.
8. Preferencias y configuraciones: globales y específicas del perfil.
9. Valores temporales.
10. Ejercicios de laboratorio.

Captura de tráfico

1. Aspectos a considerar antes de comenzar.
2. Modo promiscuo.
3. Filtros de captura.
4. Criterios de detención automática.
5. Captura remota.
6. Ejercicios de laboratorio.

Análisis del tráfico: herramientas y enfoques

1. Lista de verificación para el análisis.
2. Uso de funciones: resolución de nombres, colorización, marcado, ignorado, comentarios, uso de referencias temporales, desplazamientos temporales, etc.
3. Comprensión del Sistema de expertos (Expert System).
4. Acceso a opciones mediante el clic derecho.
5. Interpretación (patrones de referencia), impacto de las funciones de descarga (offload) del SO/controlador.
6. Guardado de resultados.
7. Ejercicios de laboratorio y estudios de caso.

Análisis del tráfico: herramientas y enfoques (continuación)

1. Filtrado del tráfico: filtros de visualización (preparación de filtros «en vuelo», macros), seguimiento del flujo.
2. Análisis cuantitativo.
   1. Estadísticas descriptivas básicas predefinidas y resúmenes: Propiedades de la captura, Jerarquía de protocolos, Conversaciones, Puntos finales, Longitudes de paquetes, Específico de IP.
   2. Análisis específico por protocolo (por ejemplo: Gráficos del flujo TCP).
   3. Estadísticas avanzadas personalizadas con el gráfico de E/S.
   4. Visualización de flujos.

Análisis del tráfico: protocolos

1. Capa de enlace de datos: Ethernet II.
2. Capa de red: IPv4.
3. Capa de transporte: TCP, UDP.
   1. Pérdida y recuperación de paquetes.
   2. Eventos de segmento anterior perdido y segmentos desordenados.
   3. Acknowledgments (ACK) duplicados y retransmisiones rápidas.
   4. Retransmisiones TCP.
   5. Ventana cero, cambios de ventana y otros problemas relacionados con la ventana.
4. Capa de aplicación: HTTP, FTP.
5. Ejercicios de laboratorio y estudios de caso.

Análisis del tráfico: problemas comunes en la evaluación del rendimiento de red

1. Causas de los problemas de rendimiento.
2. Pérdida de paquetes.
3. Problemas de ancho de banda. Enfoque estratificado para la medición.
4. Latencia: evaluación de la latencia de extremo a extremo, visualización.
5. Ejercicios de laboratorio.
6. Herramientas de línea de comandos (Wireshark):
   1. tshark (wireshark basado en terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Tópicos avanzados

1. Filtros avanzados, estadísticas I/S agrupadas.
2. Resumen y preguntas y respuestas.