Comentarios en: Cómo analizar tráfico de red http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/ Blog personal donde alojar las ideas que me rondan por la cabeza Mon, 12 May 2008 10:37:31 +0000 http://wordpress.org/?v=2.5.1 Por: Emilio González Montaña http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2575 Emilio González Montaña Fri, 04 Apr 2008 05:27:06 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2575 Buenos días Ronald, Esta herramienta presupone conocimientos (medios/avanzados) en redes. Si tu problema viene de ahí, no puedo ayudarte, dado que tendrías que ponerte a estudiar teoría de redes, como paso previo a entender ningún log de un analizador de tráfico de red, no? Si tu problema es de otro tipo, por favor, haz la pregunta de un modo más concreto. Buenos días Ronald,

Esta herramienta presupone conocimientos (medios/avanzados) en redes. Si tu problema viene de ahí, no puedo ayudarte, dado que tendrías que ponerte a estudiar teoría de redes, como paso previo a entender ningún log de un analizador de tráfico de red, no?

Si tu problema es de otro tipo, por favor, haz la pregunta de un modo más concreto.

]]> Por: Ronald Condori http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2573 Ronald Condori Fri, 04 Apr 2008 01:55:30 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2573 Hola muy buenas noches ante todo esta pagina me parece super bien y sirve de mucha ayuda, bueno mi pregunta es la siguiente: tengo instalado este programa en mi computador central de mi cafe internet y al ejecutarlo como indicas llega a funcionar tal y como dices pero la verdad no le entiendo muy bien ke es lo ke especificamente me esta mostrando en pantalla ya ke no puedo interpretar cada una de las lines y colores ke me da de cada una de mis direcciones ip de mi red osea ke tampoco c cual de las makinas esta denegando servicio al internet cosa de ke hace lenta la navegacion a internet, espero puedas ayudarme por favor para poder interpretar el funcionamiento de esta herramienta te agradezco de antemano amigo gracias :) Hola muy buenas noches ante todo esta pagina me parece super bien y sirve de mucha ayuda, bueno mi pregunta es la siguiente: tengo instalado este programa en mi computador central de mi cafe internet y al ejecutarlo como indicas llega a funcionar tal y como dices pero la verdad no le entiendo muy bien ke es lo ke especificamente me esta mostrando en pantalla ya ke no puedo interpretar cada una de las lines y colores ke me da de cada una de mis direcciones ip de mi red osea ke tampoco c cual de las makinas esta denegando servicio al internet cosa de ke hace lenta la navegacion a internet, espero puedas ayudarme por favor para poder interpretar el funcionamiento de esta herramienta te agradezco de antemano amigo gracias :)

]]> Por: Wireshark 1.0 ya es realidad! | 3Piedras http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2501 Wireshark 1.0 ya es realidad! | 3Piedras Tue, 01 Apr 2008 18:36:36 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2501 [...] >>Pequeño TUTORIAL [...] [...] >>Pequeño TUTORIAL [...]

]]> Por: Emilio González Montaña http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2469 Emilio González Montaña Sun, 30 Mar 2008 20:37:19 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2469 Hola, A ver si leemos los comentarios antes de postear... Tu router tiene un switch dentro, lo que necesitas es un HUB. Hola,

A ver si leemos los comentarios antes de postear…

Tu router tiene un switch dentro, lo que necesitas es un HUB.

]]> Por: alessmora http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2466 alessmora Sun, 30 Mar 2008 19:59:45 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2466 hola que tal felicidades por el tutorial es muy interesante y bueno. tengo una pregunta pues tengo que hacer una practica sobre paquetes y tramas se trata de identificar paquetes de telnet por lo que entendi se logra poniendo el filtro telnet en este caso sin embargo cuando lo aplico y mando desde otra maquina una llamada a telnet no aparece nada la maquina que contiene el wireshark la uso como espia. en el esquema uso un telnete de la pc1 a la 3 y lo que busco es detectar todos los paquetes que pasan por esta y verlos las maquinas 1 y 3 tienen windows y la 2 es ubuntu. espero y me guies o me des consejo de como realizarlo mejor por tu atencion mil gracias. <code>       ____                ___ route |    |--------------|_1_| pc1 telnet       |    |--------------|_2_| pc2 usada como espia       |____|--------------|_3_| pc3 telnet</code> hola que tal felicidades por el tutorial es muy interesante y bueno. tengo una pregunta pues tengo que hacer una practica sobre paquetes y tramas se trata de identificar paquetes de telnet por lo que entendi se logra poniendo el filtro telnet en este caso sin embargo cuando lo aplico y mando desde otra maquina una llamada a telnet no aparece nada la maquina que contiene el wireshark la uso como espia. en el esquema uso un telnete de la pc1 a la 3 y lo que busco es detectar todos los paquetes que pasan por esta y verlos las maquinas 1 y 3 tienen windows y la 2 es ubuntu. espero y me guies o me des consejo de como realizarlo mejor por tu atencion mil gracias.

       ____                ___
route |    |--------------|_1_| pc1 telnet
      |    |--------------|_2_| pc2 usada como espia
      |____|--------------|_3_| pc3 telnet

]]> Por: Emilio González Montaña http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2366 Emilio González Montaña Thu, 20 Mar 2008 21:15:27 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2366 Hola Lexa, No he trabajado con IPv6 con Wireshark, de modo que no puedo contestarte... Lo siento, mira a ver si Google te es de más ayuda. Hola Lexa,

No he trabajado con IPv6 con Wireshark, de modo que no puedo contestarte…

Lo siento, mira a ver si Google te es de más ayuda.

]]> Por: lexa http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2365 lexa Thu, 20 Mar 2008 21:13:01 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2365 un par de preguntas: como identificar la dirección IPv6 debido a la extensión de privacidad en wireshark? como identificar direcciones IPv6 locales o públicas usando un filtro de captura? un par de preguntas:

como identificar la dirección IPv6 debido a la extensión de privacidad en wireshark?

como identificar direcciones IPv6 locales o públicas usando un filtro de captura?

]]> Por: kamilo2283 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2259 kamilo2283 Fri, 22 Feb 2008 18:53:46 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-2259 hola como están? viejo le quedo muy vacano el diseño de la pagina felicitaciones. no se si tal ves me podes ayudar ojala si, lo que pasa es que necesito que un computador con fox pro imprima a través de una impresora compartida en la red. Ya intente poniendo solo esta impresora como predeterminada y no funciono. Espero me podas ayudar o decirme dónde puedo conseguir dicha ayuda gracias y de nuevo felicitaciones la pagina está muy interesante. hola como están? viejo le quedo muy vacano el diseño de la pagina felicitaciones.
no se si tal ves me podes ayudar ojala si, lo que pasa es que necesito que un computador con fox pro imprima a través de una impresora compartida en la red. Ya intente poniendo solo esta impresora como predeterminada y no funciono. Espero me podas ayudar o decirme dónde puedo conseguir dicha ayuda gracias y de nuevo felicitaciones la pagina está muy interesante.

]]> Por: kamilo2283 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-1772 kamilo2283 Sat, 02 Feb 2008 11:55:29 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-1772 Gracias viejo por la ayuda la verdad me será muy útil, voy a hacer lo que me dijiste y ya les estaré comentando si me funciona, gracias de todas maneras, sigan así esta página esta de lo mejor, la buena. Gracias viejo por la ayuda la verdad me será muy útil, voy a hacer lo que me dijiste y ya les estaré comentando si me funciona, gracias de todas maneras, sigan así esta página esta de lo mejor, la buena.

]]> Por: Emilio González Montaña http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-1731 Emilio González Montaña Fri, 01 Feb 2008 14:12:25 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-1731 Hola, Es perfectamente posible metiendo un PC espía, sólo hay que hacer lo siguiente: 1) Localizar el punto de salida de la red (es decir el ROUTER). 2) Dado que el router estará conectado a un SWITCH, hay que poner en medio de ambos un HUB (esto es debido a que el switch analiza el origen y el destino de los paquetes, de modo que los paquetes no llegarían al PC espía). 3) Conectar al HUB lo siguiente: el router, el switch y el PC espía. Un esquema sencillo de la red sería el siguiente: <code> INTERNET------ROUTER------HUB--------SWITCH (LAN)                            |          |   |   |                         PC espía      PC  PC  PC </code> En el PC espía con el Wireshark ya podremos ver todo el tráfico que circula entre el ROUTER (de acceso a Internet) y la red local (servida mediante un SWITCH). ES IMPORTANTE asegurarse que el HUB es un HUB de verdad, dado que aveces nos pueden vender un HUB pero en realidad es un SWITCH (dado que los HUBs ya casi no se fabrican)... Hola,

Es perfectamente posible metiendo un PC espía, sólo hay que hacer lo siguiente:
1) Localizar el punto de salida de la red (es decir el ROUTER).
2) Dado que el router estará conectado a un SWITCH, hay que poner en medio de ambos un HUB (esto es debido a que el switch analiza el origen y el destino de los paquetes, de modo que los paquetes no llegarían al PC espía).
3) Conectar al HUB lo siguiente: el router, el switch y el PC espía.

Un esquema sencillo de la red sería el siguiente:

INTERNET------ROUTER------HUB--------SWITCH (LAN)
                           |          |   |   |
                        PC espía      PC  PC  PC

En el PC espía con el Wireshark ya podremos ver todo el tráfico que circula entre el ROUTER (de acceso a Internet) y la red local (servida mediante un SWITCH).

ES IMPORTANTE asegurarse que el HUB es un HUB de verdad, dado que aveces nos pueden vender un HUB pero en realidad es un SWITCH (dado que los HUBs ya casi no se fabrican)…

]]> Por: kamilo2283 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-1728 kamilo2283 Fri, 01 Feb 2008 12:38:15 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-1728 Hola, primero que todo quiero agradecerle por este tutorial la verdad me sirvió mucho y a la vez me dejo con mas ansias de conocimiento, lo que pasa es que en la empresa tenemos un problema y es con el ares, se esta comiendo todo el ancho de banda, lo que quiere saber es si hay forma de saber por medio del wireshark de saber que ip están usando este programa? Hola, primero que todo quiero agradecerle por este tutorial la verdad me sirvió mucho y a la vez me dejo con mas ansias de conocimiento, lo que pasa es que en la empresa tenemos un problema y es con el ares, se esta comiendo todo el ancho de banda, lo que quiere saber es si hay forma de saber por medio del wireshark de saber que ip están usando este programa?

]]> Por: Emilio González Montaña http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-192 Emilio González Montaña Sat, 27 Oct 2007 19:43:02 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-192 Hola Fredy, No entiendo del todo cual es tu problema, más allá de que tienes que hacer un trabajo sobre esta herramienta y que no tienes tiempo. Primero: escribe una pregunta clara relativa a la herramienta. Segundo: pregunta a tu profesor que trabajo tienes que hacer, y asegúrate bien de que lo comprendes. Tercero: en cuanto a la retribución, si es una pregunta general de la herramienta no cobro nada, si es un trabajo de consultoría (grande o pequeño) si. Hola Fredy,

No entiendo del todo cual es tu problema, más allá de que tienes que hacer un trabajo sobre esta herramienta y que no tienes tiempo.

Primero: escribe una pregunta clara relativa a la herramienta.
Segundo: pregunta a tu profesor que trabajo tienes que hacer, y asegúrate bien de que lo comprendes.
Tercero: en cuanto a la retribución, si es una pregunta general de la herramienta no cobro nada, si es un trabajo de consultoría (grande o pequeño) si.

]]> Por: fredy http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-191 fredy Sat, 27 Oct 2007 15:43:02 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-191 buenas tardes señor emilio. le comento que en clase me pidieron sacar unas conclusiones tecnicas de este programa y no tengo ni idea como hacerlas. el docente nos dijo que podrian ser conclusiones como: porque el numero de bits es diferente en cada capa. nos habla de unos formatos pero no se de cuales habla me dijo que los bajara por internet, me puedes ayudar con eso, o tambien decirle porque sabemos que hay error y cual seria el estandar para arreglarlo o como lo arreglamos en si. y don emilio sabe que salen 10000 preguntas mas de este programa y necesito porfavor me ayude asi sea con 5 respuestas tecnicas bien interesantes. necesito esto para el lunes en la mañana, me encuentro en la ciudad de bogota, si me puede ayudar se lo agradezco y si hay alguna forma de retribuirle economicamente su ayuda me dice como y hacemos algo. le recomiendo encarecuidamente me escriba a mi correo y me ayude, de eso depende mi nota final para pasar el semestre y no tengo donde hacerla.... muchas gracias y espero me ayude..... fredyt80@hotmail.com buenas tardes señor emilio. le comento que en clase me pidieron sacar unas conclusiones tecnicas de este programa y no tengo ni idea como hacerlas. el docente nos dijo que podrian ser conclusiones como: porque el numero de bits es diferente en cada capa.
nos habla de unos formatos pero no se de cuales habla me dijo que los bajara por internet, me puedes ayudar con eso, o tambien decirle porque sabemos que hay error y cual seria el estandar para arreglarlo o como lo arreglamos en si. y don emilio sabe que salen 10000 preguntas mas de este programa y necesito porfavor me ayude asi sea con 5 respuestas tecnicas bien interesantes. necesito esto para el lunes en la mañana, me encuentro en la ciudad de bogota, si me puede ayudar se lo agradezco y si hay alguna forma de retribuirle economicamente su ayuda me dice como y hacemos algo. le recomiendo encarecuidamente me escriba a mi correo y me ayude, de eso depende mi nota final para pasar el semestre y no tengo donde hacerla….
muchas gracias y espero me ayude…..
fredyt80@hotmail.com

]]> Por: Emilio González Montaña http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-101 Emilio González Montaña Wed, 26 Sep 2007 14:13:48 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-101 Hola tatan, Creo que no entiendo muy bien tu pregunta, el contenido de un filtro como dices tú, es los paquetes que superan positivamente el filtro, de modo que son mostrados automáticamente en la ventana del programa... No hay que hacer nada en especial, si aplicas un filtro, sólo los mensajes adecuados se mostrarán, con lo que puede que tu problema sea que no tienes tráfico HTTP a analizar... De todos modos si esto no te ayuda, procura detallarme más claramente el problema. Hola tatan,

Creo que no entiendo muy bien tu pregunta, el contenido de un filtro como dices tú, es los paquetes que superan positivamente el filtro, de modo que son mostrados automáticamente en la ventana del programa…

No hay que hacer nada en especial, si aplicas un filtro, sólo los mensajes adecuados se mostrarán, con lo que puede que tu problema sea que no tienes tráfico HTTP a analizar…

De todos modos si esto no te ayuda, procura detallarme más claramente el problema.

]]> Por: tatan http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-100 tatan Wed, 26 Sep 2007 13:46:48 +0000 http://ociotec.com/index.php/2007/06/02/como-analizar-trafico-de-red/#comment-100 hola el manual esta bien pero el problema es el siguiente capturo los http pero q opcion ay q elegir para ver el contenido de ese filtro? no logro encontrar ese punto si me puedes alludar un poko t lo agradeceria desde ya muchas gracias hola el manual esta bien pero el problema es el siguiente capturo los http pero q opcion ay q elegir para ver el contenido de ese filtro? no logro encontrar ese punto si me puedes alludar un poko t lo agradeceria desde ya muchas gracias

]]>