Quản trị viên mạng có thể hoạt động tốt hơn nếu họ có thông tin liên quan trong tầm tay. Có một số công cụ giúp quản trị viên mạng nắm bắt và phân tích dữ liệu mạng để họ có thể tìm ra điều gì đang xảy ra. Wireshark Network Analyzer là một trong những công cụ miễn phí như vậy và bài đánh giá này về Wireshark , bằng ngôn ngữ đơn giản, cho bạn biết tất cả những gì nó cung cấp.

Wireshark dựa trên WinPcap vì nó yêu cầu cài đặt cái sau trên máy tính của bạn. Nếu nó chưa được cài đặt, Wireshark sẽ nhắc và cài đặt nó cho bạn. Một số công cụ khác mà tôi đã sử dụng - như URL Snooper - cũng sử dụng WinPcap để dò tìm các gói truyền qua mạng.

WinPcap là gì

WinPcap luôn được cài đặt như một chương trình riêng biệt. Nó là một công cụ để nắm bắt các gói tin mạng mà không có sự can thiệp của bất kỳ giao thức nào. Nó bao gồm lọc gói cấp hạt nhân, một công cụ thống kê mạng và một trình điều khiển. Với sự trợ giúp của trình điều khiển này, nó sẽ bỏ qua tất cả các giao thức mạng và truy cập vào các lớp mạng cấp thấp.

Đối với thông tin của bạn, các mô hình TCP/IP hoặc ISO OSI , v.v. được sử dụng trong kịch bản mạng, để giao tiếp dữ liệu, có một tập hợp các lớp khác nhau. Chúng tôi thường làm việc ở cấp ứng dụng và đây là cấp cao nhất trong cả hai giao thức - TCP và OSI . Đây là một hình ảnh để làm cho nó rõ ràng. Nó hiển thị các lớp trong cả OSI và TCP . WinPcap hoạt động ở cấp độ mạng - bỏ qua tất cả các lớp trên khác

Để truy cập các lớp cấp thấp, WinPcap bỏ qua các lớp này và các lớp khác và đào ra các gói dữ liệu di chuyển ở cấp mạng thấp hơn. Do đó, nó giúp cung cấp thông tin cho các chương trình khác nhau về các gói dữ liệu đi và đến. Thông tin này sau đó được sử dụng bởi các chương trình khác nhau để tìm ra các thông tin khác nhau.

WinPCap được liệt kê như một chương trình riêng biệt trong Add/Remove Programs hoặc Chương trình và Tính năng^{(Programs and Features)} . Nếu bạn gỡ bỏ WinPCap , các ứng dụng phụ thuộc vào nó - như WireShark - sẽ không hoạt động.

Trình phân tích mạng Wireshark

Wireshark khá nổi tiếng trong giới quản trị mạng vì vậy tôi quyết định kiểm tra nó và xem nó cung cấp những gì. Như đã nói ở trên, nó sẽ nhắc bạn thêm WinPcap vào máy tính và sẽ cài đặt nó cho bạn. Khi bạn mở chương trình sau khi cài đặt Wireshark , bạn sẽ nhận được một màn hình với các tùy chọn khác nhau được chia thành ba cột. Các tùy chọn bao gồm:

1. Danh sách giao diện: Nếu bạn có nhiều bộ điều hợp mạng, bạn sẽ phải chọn (các) bộ điều hợp mà bạn muốn chụp. Ví dụ: khi bạn nhấp vào nó, Wireshark sẽ hiển thị cho bạn danh sách các bộ điều hợp mạng trên máy tính của bạn - bao gồm cả WiFi . Bạn chỉ cần chọn một hoặc nhiều bộ điều hợp mạng này cho Wireshark để xác định các gói đến và đi qua các bộ điều hợp này. Hộp thoại trên máy tính của tôi giống như hình dưới đây. Bộ điều hợp mạng ảo của SpotFlux cũng được hiển thị trong hình ảnh. Của bạn có thể thay đổi tùy theo bộ điều hợp mạng bạn có.

2. Tùy chọn thứ hai là bắt đầu chụp gói. Khi bạn nhấp vào nó, nó sẽ hiển thị dữ liệu liên quan đến (các) card mạng bạn đã chọn.

3. Mục thứ ba trong hàng đầu tiên là thiết lập các tùy chọn chụp. Tại đây, bạn có thể chọn lại (các) thẻ mạng, đặt bộ lọc, đặt tên để chụp tệp trong số những thứ khác.

Cột thứ hai có danh sách các tệp chụp đã mở gần đây và danh sách chụp mẫu.

Cột thứ ba liên quan đến tài liệu, v.v. Đây là toàn bộ GUI trông như thế nào. Để phóng to hình ảnh, hãy nhấp vào nó.

Sau khi thu thập dữ liệu, bạn có thể lưu nó dưới bất kỳ tên nào để kiểm tra sau này. Nếu bạn quên lưu và đóng chương trình, chương trình sẽ nhắc bạn lưu dữ liệu và cũng cung cấp cho bạn tùy chọn thoát mà không lưu.

Các tính năng khác của Wireshark Network Analyzer

Trong số các tính năng khác thu hút sự chú ý của tôi là thanh công cụ tiện dụng có các tùy chọn để bắt đầu, dừng thu gói. Nó cũng có các tùy chọn để thiết lập tùy chọn và khởi chạy trợ giúp. Các tùy chọn khác là khởi động lại quá trình chụp gói mà không lưu tệp, đóng tệp chụp, tải lại tệp chụp, v.v. Tóm lại, nó cung cấp cho bạn các phím tắt để thực hiện các tùy chọn khác nhau mà không cần phải điều hướng bằng thanh menu.

Mã hóa màu là một tính năng tốt khác của Wireshark Network Analyzer . Bạn có thể sử dụng các mã màu có sẵn hoặc bạn có thể thiết lập các mã màu tùy chỉnh trong Tùy chọn trên thanh công cụ. Mã hóa màu giúp bạn xác định loại gói dữ liệu.

Thanh ngay bên dưới thanh công cụ chứa các tùy chọn để thiết lập bộ lọc. Tôi đã không sử dụng điều này nhưng có thể dễ dàng truy cập các bộ lọc cho quản trị viên, những người không muốn mở hộp thoại tùy chọn chụp mỗi lần. Bạn có thể nhập trực tiếp vào hộp văn bản trên thanh bộ lọc hoặc bạn có thể nhấp vào Biểu thức và sau đó tạo biểu thức bằng cách sử dụng các tùy chọn có sẵn. Việc thiết lập bộ lọc cũng giống như bạn thực hiện khi xử lý dữ liệu trong Excel nên không có gì bất tiện.

Trong cửa sổ chụp, khi nó đang hiển thị các gói dữ liệu khác nhau, bạn có thể nhấp chuột phải vào một gói dữ liệu để xem chi tiết của nó. Cửa sổ bên dưới hiển thị các chi tiết liên quan đến gói dữ liệu cụ thể đó.

Tóm lại, Wireshark có tất cả các phương tiện để quan sát dữ liệu mạng mà không phải đổ mồ hôi. Giao diện người dùng đồ họa của nó giúp dễ dàng thực hiện các tác vụ khác nhau. Nếu bạn là quản trị viên mạng và muốn theo dõi các gói dữ liệu, Wireshark là dành cho bạn.

^{(Wireshark Network Analyzer)}Tải xuống miễn phí Wireshark Network Analyzer

Bạn có thể tải xuống từ trang web chính thức^{(official website)} của nó .

Vào đây để xem thêm một số Công cụ giám sát mạng miễn phí^{(Free Network Monitoring Tools)} .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Nеtwork adminiѕtrators can perform bеtter іf thеу have relevant information at their fingertips. There are certaіn tools that help network admins to capture and anаlyze network data so that they could figure oυt what is goіng on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor Cài đặt Windows Registry quan trọng bằng WinPatrol PLUS

• Best Free Firewall software cho Windows 10 Review, Download

• Macrium Reflect Free Review: Đĩa tốt nhất Imaging Software cho PC

• EaseUS Partition Master Free Review: Partition Manager cho Windows PC

• Đo Local Area Network speed với LAN Speed Test tool

• Show CPU, Network, Memory, Disk Usage trong Taskbar sử dụng XMeters

• Evernote cho Windows PC; Review, Features & Download

• Apache OpenOffice: Các Free Open-Source Office Software Suite

• ZoneAlarm Free Firewall cho Windows 10

• Best Free Ping Monitor Tools cho Windows 10

• SynWrite Editor: Free Text & Source Code Editor cho Windows 10

• Best Free Trello lựa chọn thay thế cho Project Management

• NetTraffic: Màn hình Network traffic thời gian thực cho Windows 10

• Best Free Screen Capture Software Đối Windows 10

• Best Free Stick Figure Animation software cho Windows 11/10

• Best Free Poetry and Quotes Writing apps cho Windows 10

• Danh sách Free Portable Windows 10 Software, Utilities, Applications

• Bitdefender Free Antivirus Edition cho Windows 10

• Bitwarden Review: Open Source Password Manager miễn phí cho Windows PC

• Dashlane Free: Tự động đăng nhập và giao dịch trực tuyến