Ce billet est la dernière partie de l’article consacré à la capture et au traitement du trafic réseau. Ainsi, il est fortement conseillé (voire même impératif) de consulter les deux premières parties afin de prendre connaissances des différents éléments abordés et d’appréhender donc mieux le sens de cette dernière partie.

Capturer et traiter du trafic réseau – première partie
Capturer et traiter du trafic réseau – deuxième partie

Bonne lecture !
——————————————————-
Analyse avec un super nouvel outil :
 
C’est bien beau d’avoir réussi à stocker son fichier sans que sa barrette de RAM parte en …

Ce billet fait suite au billet http://www.telecom-reseaux.net/reseaux/capturer-et-traiter-du-trafic-reseau-premiere-partie-196. En conséquence, il est impératif d’avoir pris connaissance de ce dernier avant de lire celui-ci, sinon le contenu et les références évoquées dans cet article sont susceptibles de vous paraitre étranges.
—————————————————-
 
La galaxie des logiciels du projet Wireshark :
 
Wireshark, tout le monde connaît. C’est joli, c’est rapide, mais c’est limité.
En s’aidant de la libpcap (sous les Unix) ou winpcap (sous MS Windows), nous pouvons créer un outil de capture basique en moins de 50 lignes de code Perl, environ une centaine en C. Quelques …

Ce billet est la première partie d’un article écrit par Guillaume Lehmann sur les méthodologies de capture et d’analyse du trafic réseau. Celui-ci sera découpé en trois parties distinctes :

Introduction et présentation de l’outil Wireshark (ce billet)
Les outils existants périphériques à Wireshark
Découverte d’un outil « maison » d’analyse réseau

Bonne lecture !
————————————————————————–
Douce et paisible introduction :
 
Parmi les ambitieux objectifs qui m’étaient confiés pour ce début d’année, je devais monter une formation sur l’utilisation des sondes. Les maîtres du temps et du planning n’ayant pas voulu étendre les journées au-delà de 24 heures, je …

Suite au billet publié il y a quelques temps concernant le développement gratuit d’un PABX-IP SIP en Perl http://www.telecom-reseaux.net/outils/pabx-ip-supportant-le-sip-en-perl-40, Guillaume me fait savoir qu’une nouvelle mouture est désormais disponible, ajoutant quelques fonctionnalités telles que le groupement de poste et proposant un code remanié et épuré depuis la dernière version.
Je vous invite donc à découvrir cet outil directement sur le site de Guillaume, et à lui transmettre vos impressions directement.

Pré-requis : Ce billet s’adresse aux personnes ayant déjà installé un équipement virtuel (et si possible un PIX ) et réalisé l’interconnexion entre leur machine physique et cet équipement virtuel. Si l’un de ces deux pré-requis vous manque, n’hésitez pas à consulter les deux billets suivants :

GNS3 – Interconnexion d’un lab virtuel avec la machine hôte sous XP/2000
Utiliser un Cisco PIX ou ASA sous GNS3

Ensuite, il vous faudra un serveur TFTP qui permettra le transfert de l’image ASDM que vous souhaitez utiliser. Si vous n’en connaissez pas en particulier, …

Ce petit billet va vous expliquer rapidement comment intégrer un PIX/ASA de son dernier nom à votre projet GNS3. Tout d’abord, nous partons du principe que vous possédez déjà une image de PIX/ASA avec le numéro de série qui va bien. Si cela n’est pas le cas, vous ne trouverez malheureusement pas de binaire disponible ici.
Les images de PIX sont packagées par défaut. Afin de les lire dans le logiciel PEMU (Pix Emulator) dont GNS3 est aussi une interface graphique, il est nécessaire d’effectuer un léger traitement préalable. Pour cela, …

VPCS est un logiciel tiers qui permet de simuler de simples machines. Elles permettent ainsi de créer de nombreuses machines qui peuvent être utiles pour différents types de tests. En outre, nous allons voir ici comment l’utiliser pour intégrer ces hôtes virtuels aux topologies GNS3 et ainsi obtenir un environnement de lab plus complet.
Vous trouverez le binaire (a priori windows) pour VPCS sur le site de GNS3 par exemple :http://www.gns3.net/download. Ensuite, il faut aller dans le répertoire de GNS3 / Dynamips et renommer le fichier cygwin1.dll pour copier le fichier …

Certaines personnes rencontrent un problème étrange (visiblement que sur Vista). En effet, lorsqu’ils démarrent un équipement émulé et qu’ils souhaitent s’y connecter via la console, celle-ci s’ouvre puis se ferme instantanément (que ce soit telnet ou putty de configuré).
Pour pallier ceci, il est possible de mettre en place le contournement suivant :

Dans GNS3, aller dans « Editer » puis « Préférences »
Sélectionner « ‘Dynamips » puis « Gestionnaire d’hyperviseur »
Il suffit maintenant de vérifier sur quelle interface réseau le gestionnaire d’hyperviseur est bindé. Personnellement, en le bindant sur mon interface Ethernet principale et non sur mon localhost cela …

Lorsqu’on travaille depuis plusieurs heures sur un lab virtuel avec GNS3, il arrive parfois qu’une fermeture un peu hâtive du logiciel brise le travail accompli car les configurations des équipements n’ont pas été sauvegardées.
Pour pallier cela, il suffit lorsque vous créez un nouveau projet dans GNS3, de veillez à ce que les deux cases suivantes soient cochées :

« Sauver les nvrams et autres disques (recommandé) » (normalement coché par défaut)
« Exporter les fichiers de configuration des routeurs » (normalement décoché par défaut )

Et voilà, fini les prises de têtes !

 
Il se peut que certaines personnes rencontrent des problèmes à l’installation de GNS3 sur une machine équipée de Vista. En effet, par défaut GNS3 utilise le programme telnet pour effectuer la connexion console aux équipements virtuels que vous créez. Or, le client telnet est désactivé par défaut sur les postes Vista (je ne sais pas si cela affecte toutes les versions de Vista).
Pour l’activer, il suffit de suivre la procédure suivante :

Aller dans le panneau de configuration
Sélectionner « Programmes et fonctionnalités »
Sélectionner « Activer ou désactiver des fonctionnalités Windows »
Cocher la ligne « Client Telnet »

Il …