Integration von Cloudshark für die Paketanalyse auf einem WAP125 oder WAP581

Ziel

In diesem Artikel wird die Integration eines CloudShark-Kontos in einen Access Point zur Verwaltung der Paketerfassung erläutert.

Einleitung

Eine Paketerfassung, auch als PCAP-Datei bezeichnet, kann bei der Fehlerbehebung hilfreich sein. Es zeichnet alle zwischen den Geräten in Ihrem Netzwerk gesendeten Pakete in Echtzeit auf. Durch das Erfassen von Paketen können Sie die Details des Netzwerkverkehrs einsehen. Dazu gehören Geräte-Negotiation, Protokollkommunikation, fehlgeschlagene Authentifizierung und die Übertragung vertraulicher Informationen. Sie können den Pfad eines bestimmten Datenverkehrsflusses und jede Interaktion zwischen Geräten in ausgewählten Netzwerken anzeigen. Diese Pakete können bei Bedarf zur weiteren Analyse gespeichert werden. Es ist wie eine Röntgenaufnahme der Paketübertragung im Netzwerk.

Weitere Informationen zum Durchführen einer Paketerfassung an Ihrem Wireless Access Point (WAP125 oder WAP581) finden Sie hier oder hier für den WAP125.

CloudShark ist ein gebührenpflichtiger Drittanbieterdienst, der Cloud-Speicher zum Hochladen, Speichern oder Freigeben von Paketen bereitstellt. Darüber hinaus bietet CloudShark Analysetools zur Fehlerbehebung bei Paketen in einer PCAP-Datei. Ein Administrator, der mehrere unabhängige Netzwerke verwaltet, kann alle Paketerfassungen an einem zentralen Ort anzeigen, gemeinsam nutzen und analysieren.

Anmerkung: Wie bei jeder Paketerfassung müssen vertrauliche Daten bei der gemeinsamen Nutzung eng geschützt werden.

Weitere Informationen und Einzelheiten finden Sie hier auf der Cloudshark-Website.

Anmerkung: Wenn Sie ein anderes Gerät als den WAP125 oder den WAP581 verwenden und dieses Gerät nicht über Funktionen zur Paketerfassung verfügt, können Sie WireShark einsetzen.

Unterstützte Geräte

• WAP 125
• WAP 581

Software-Version

• 1.0.0.7 für den WAP125
• 1.0.1.3 für den WAP581

Einrichten von CloudShark online und auf dem WAP

Schritt 1: Gehen Sie zu: CloudShark-Website. Wählen Sie auf der Registerkarte "Produkte" CS Personal SaaS aus dem Dropdown-Menü aus.

Schritt 2.CloudShark bietet eine kostenlose 30-Tage-Testversion. Wählen Sie die kostenlose Testversion aus, es sei denn, Sie haben bereits ein Konto.

Schritt 3: Konto erstellen Geben Sie Ihre E-Mail-Adresse ein, um Anmeldeinformationen zu erhalten, oder verwenden Sie Ihr anderes Konto für die Drittanbieter-Autorisierung.

Schritt 4: Nachdem Sie Ihr Konto erstellt haben, rufen Sie den Begrüßungsbildschirm auf.

Schritt 5: Klicken Sie oben rechts im Bildschirm auf Voreinstellungen > API-Token.

Schritt 6. Ihr API-Token wird angezeigt. Es ist sehr wichtig, dass Sie es hervorheben, kopieren und in einer Textdatei zur späteren Verwendung speichern.

Schritt 7: Geben Sie in Ihrem Webbrowser die IP-Adresse des Wireless Access Point ein. Geben Sie Ihre Anmeldeinformationen ein. Wenn Sie zum ersten Mal auf dieses Gerät zugreifen oder das Gerät auf die Werkseinstellungen zurückgesetzt haben, lautet der Standardbenutzername und das Standardkennwort cisco.

Schritt 8: Wählen Sie im Navigationsbereich Troubleshooting > Packet Capture (Fehlerbehebung > Paketerfassung).

Schritt 9: Klicken Sie auf das Dropdown-Menü für Packet Capture Method > Stream to Cloudshark.

Schritt 10: Geben Sie den API-Schlüssel ein.

Schritt 11: Klicken Sie oben rechts auf dem Bildschirm auf die Schaltfläche Speichern.

Schritt 12: Unten auf der Seite "Packet Capture" (Paketerfassung) klicken Sie auf die Schaltfläche Play (Abspielen), um eine Paketerfassung zu starten.

Schritt 13. Ein Bestätigungsfenster wird geöffnet. Um eine Paketerfassung zu starten, klicken Sie auf OK.

Schritt 14. Klicken Sie auf die Schaltfläche Aktualisieren am unteren Bildschirmrand, um die Details der Erfassung zu aktualisieren.

Schritt 15. Wenn Sie die Aufnahme stoppen möchten, klicken Sie auf die Schaltfläche Pause am unteren Bildschirmrand.

Schritt 16. Ein Bestätigungsfenster wird geöffnet. Um die Aufnahme zu stoppen, klicken Sie auf die Schaltfläche OK.

Anmerkung: Klicken Sie erneut auf "Aktualisieren", um die endgültige Größe und Uhrzeit anzuzeigen.

Schritt 17: Um zu überprüfen, ob die Aufzeichnung empfangen wurde, melden Sie sich bei Ihrem CloudShark-Konto an. Ihr Paket sollte dort angezeigt werden, damit Sie es überprüfen können. Klicken Sie auf den Namen der Datei, um die Details anzuzeigen.

Analyseoptionen für CloudShark

Sobald sich PCAP-Dateien in CloudShark befinden, stehen Ihnen verschiedene Tools zur Verfügung, die Sie für Ihre Anforderungen einsetzen können. Einige der Bereiche sind unten hervorgehoben.

Schritt 1. Klicken Sie auf weitere Informationen für Details der Erfassung.

Details werden in einem neuen Popup zusammen mit verschiedenen Optionen angezeigt.

Schritt 2: Klicken Sie auf den Namen der Datei, um die Details anzuzeigen.

Schritt 3. Klicken Sie auf den Dateinamen und die Details werden angezeigt. Auf diesem Bildschirm finden Sie einige Details zu den Paketerfassungsoptionen für Filterung, Analyse, Grafik und Export.

1. Aktivieren Sie diese Option, um einen Anzeigefilter einzugeben und anzuwenden.
2. Untersuchen verschiedener Analysetools
3. Erstellen von Diagrammen.
4. PCAP-Dateien exportieren

Schritt 5: Um andere PCAP-Dateien oder von einer URL hochzuladen oder Filter anzuwenden, navigieren Sie zur linken Seite des Hauptbildschirms und wählen Sie Ihre Optionen aus.

Schritt 6. Dieser Bildschirm hebt die Bereiche hervor, in denen Sie nach Gruppen von Dateien suchen und diese zusammenführen müssen. Sie können hier auch Auflistungen erstellen, Tags freigeben oder hinzufügen.

Schlussfolgerung

Sie sollten CloudShark erfolgreich eingerichtet haben.

Klicken Sie auf den folgenden Link, um ein kurzes Video über Cloudshark und andere neue Funktionen des WAP125 oder WAP581 aufzurufen.

Cisco Tech Talk: Die neuen Funktionen des Cisco WAP125 und WAP581