Integración de Cloudshark para el Análisis de Paquetes en un WAP125 o WAP581

Objetivo

En este artículo se explica la integración de una cuenta CloudShark en un punto de acceso para gestionar las capturas de paquetes.

Introducción

Una captura de paquetes, también conocida como un archivo PCAP, es una herramienta que puede ser útil en la resolución de problemas. Registra todos los paquetes enviados entre dispositivos de la red en tiempo real. La captura de paquetes le permite profundizar en los detalles del tráfico de red, que puede incluir desde la negociación del dispositivo, conversaciones de protocolo, autenticación fallida y transferencia de información confidencial. Puede ver la ruta de flujos de tráfico específicos y cada interacción entre dispositivos en redes seleccionadas. Estos paquetes se pueden guardar para un análisis adicional según sea necesario. Es como una radiografía de la transferencia de paquetes de la red.

Para obtener más información sobre cómo realizar una captura de paquetes en su punto de acceso inalámbrico, en un WAP125 o WAP581, haga clic aquí o aquí para el WAP125.

CloudShark es un servicio de terceros de pago que proporciona almacenamiento en la nube para cargar, almacenar o compartir paquetes. Además, CloudShark proporciona herramientas analíticas para resolver problemas de los paquetes contenidos en un archivo PCAP. Un administrador que gestiona varias redes independientes puede ver, compartir y analizar todas las capturas de paquetes en un único lugar central.

Nota: Al igual que con cualquier captura de paquetes, los datos confidenciales deben estar estrechamente protegidos cuando se comparten.

Para más información y detalles, consulte el sitio web de Cloudshark aquí.

Nota: Si utiliza un dispositivo diferente del WAP125 o el WAP581 y no incluye capacidades de captura de paquetes, puede sustituir con WireShark.

Dispositivos aplicables

• WAP125
• WAP581

Versión del software

• 1.0.0.7 para el WAP125
• 1.0.1.3 para el WAP581

Configuración de CloudShark en línea y en WAP

Paso 1. Vaya a: Sitio web de CloudShark. En la ficha Productos, seleccione CS Personal SaaS en el menú desplegable.

Paso 2.CloudShark ofrece una prueba gratuita de 30 días. Seleccione la prueba gratuita a menos que tenga una cuenta existente.

Paso 3. Cree una cuenta. Introduzca su dirección de correo electrónico para obtener información de registro o utilice su otra cuenta para la autorización de terceros.

Paso 4. Una vez creada la cuenta, introducirá la pantalla de bienvenida.

Paso 5. En la parte superior derecha de la pantalla, haga clic en Preferencias > tokens API.

Paso 6. Aparecerá el token de API. Es muy importante que lo resalte, lo copie y lo guarde en un archivo de texto para su uso en el futuro.

Paso 7. En el explorador Web, introduzca la dirección IP del punto de acceso inalámbrico. Introduzca sus credenciales. Si es la primera vez que accede a este dispositivo o ha realizado un restablecimiento de fábrica, el nombre de usuario y la contraseña predeterminados son cisco.

Paso 8. En el panel de navegación, elija Solución de problemas > Captura de paquetes.

Paso 9. Haga clic en el menú desplegable Método de captura de paquetes > Transmitir a tiburón de nubes.

Paso 10. Introduzca la clave API.

Paso 11. Haga clic en el botón Guardar de la esquina superior derecha de la pantalla.

Paso 12. En la parte inferior de la página Captura de paquetes, usted hace clic en el botón reproducir para iniciar una captura de paquetes.

Paso 13. Se abrirá una ventana de confirmación. Para iniciar una captura de paquetes, haga clic en Aceptar.

Paso 14. Debe hacer clic en el botón Actualizar de la parte inferior de la pantalla para que se actualicen los detalles de la captura.

Paso 15. Cuando desee detener la captura, haga clic en el botón pausa de la parte inferior de la pantalla.

Paso 16. Se abrirá una ventana de confirmación. Para detener la captura, haga clic en el botón Aceptar.

Nota: Vuelva a pulsar Actualizar para ver el tamaño y el tiempo finales.

Paso 17. Para validar que se ha recibido la captura, inicie sesión en su cuenta CloudShark. Su paquete debe aparecer allí para que usted lo revise. Haga clic en el nombre del archivo para ver los detalles.

Opciones de análisis en CloudShark

Una vez que los archivos PCAP se encuentran en CloudShark, dispone de varias herramientas que puede utilizar para satisfacer sus necesidades. A continuación se destacan algunas de las esferas.

Paso 1. Haga clic en más información para ver detalles de la captura.

Los detalles se muestran en una nueva ventana emergente junto con varias opciones.

Paso 2. Haga clic en el nombre del archivo para ver los detalles.

Paso 3. Haga clic en el nombre del archivo y aparecerán los detalles. En esta pantalla se encuentran algunos detalles de las opciones de captura de paquetes para filtrar, analizar, graficar y exportar.

1. Seleccione esta opción para introducir y aplicar un filtro de visualización.
2. Explore diversas herramientas de análisis.
3. Crear gráficos.
4. Exportar archivos PCAP.

Paso 5. Para cargar otros archivos PCAP o desde una dirección URL, o para aplicar filtros, desplácese al lado izquierdo de la pantalla principal y seleccione las opciones.

Paso 6. Esta pantalla resalta las áreas para buscar y combinar grupos de archivos. También puede crear colecciones, compartir o agregar etiquetas desde aquí.

Conclusión

Ahora debería haber configurado correctamente CloudShark.

Para acceder a un breve vídeo que resalta Cloudshark y otras nuevas funciones del WAP125 o WAP581, haga clic en el enlace siguiente.

Charla técnica de Cisco: Descubra las nuevas funciones en los Cisco WAP125 y WAP581