Contente

• Dar um passo
• Pontas
• Avisos

O monitoramento do tráfego de rede não é apenas para grandes empresas; isso também é útil em redes menores. Monitorar sua pequena empresa ou rede doméstica tem muitos benefícios e pode revelar coisas surpreendentes. É melhor ter um conhecimento básico de redes e protocolos antes de verificar o tráfego da rede.

Dar um passo

1. Baixe o programa Wireshark (anteriormente Ethereal) em http://www.wireshark.org/. Este é o programa mais popular e usado por profissionais de rede em todo o mundo. Você pode até mesmo ser certificado como um analista de rede oficial certificado pelo Wireshark.
2. Instale o Wireshark e o WinPcap. WinPcap é usado para interceptar pacotes de rede.
3. Abra o Wireshark. Clique no menu "Capturar" e depois em "Interfaces". Uma pequena janela aparecerá com todas as suas interfaces de rede. Se houver tráfego de rede, você verá pacotes passando.
4. Clique no botão "Iniciar" para começar a monitorar o tráfego da rede.
5. Pare de monitorar o tráfego de rede. Vá para o menu "Capturar" novamente e clique em "Parar". Ao interromper o tráfego da rede, você pode analisá-lo melhor. No entanto, você pode dizer ao programa para controlar o tráfego da rede enquanto você analisa os pacotes.
6. Examine as informações de cada pacote. Cada linha representa um pacote e há seis colunas que fornecem informações sobre ele.
   • A coluna do número mostra a ordem do pacote quando ele começa a registrar o tráfego da rede. Isso é para fornecer um número de referência para que você possa identificar facilmente cada pacote.
   • O tempo é o tempo em segundos (com seis casas decimais) que o pacote foi recebido depois que você começou a rastrear o tráfego de rede.
   • A fonte contém o endereço de protocolo da Internet (IP) da origem do pacote.
   • O IP de destino controla para onde um pacote específico vai.
   • O protocolo que o pacote usa. Os mais comuns são TCP, UDP e HTTP.
   • Informações informam o que está acontecendo com o pacote - se é uma continuação do tráfego de rede ou uma confirmação de que um pacote foi recebido.
7. Analise a lista de pacotes. Você pode verificar muitas coisas diferentes com o WireShark.
   • Verifique se há pacotes indesejados enviados ou recebidos de seu computador. Pode ser alguém que você não deseja na sua rede ou até mesmo um programa que não deveria estar usando o tráfego da rede.
   • Verifique com que freqüência um programa usa sua rede. Por exemplo, com que frequência o Windows Update verifica se há atualizações?
   • Descubra qual programa está consumindo todo o tráfego da rede e diminuindo a velocidade da rede.

Pontas

• Para ser certificado pelo Wireshark, verifique o livro: Wireshark Network Analysis: The Official Wireshark Certified Network Analyst Study Guide.

Avisos

• O monitoramento do tráfego de rede pode ser confuso; é melhor ter conhecimento básico de redes e protocolos antes de monitorar o tráfego da rede. Você não se tornará um administrador de rede profissional apenas por um tempo e levará algum tempo para aprender.