Configurer la capture de paquets pour optimiser les performances sur un point d'accès sans fil

Objectif

La fonction Packet Capture permet de capturer et de stocker les paquets reçus et transmis par le point d'accès sans fil (WAP). Cette fonctionnalité est très utile pour le dépannage ou l’optimisation des performances, car les paquets capturés peuvent ensuite être analysés par un analyseur de protocole réseau. Il existe deux méthodes de capture de paquets :

• Méthode de capture locale : les paquets capturés sont stockés dans un fichier sur le WAP. Le WAP peut également envoyer le fichier à un serveur TFTP (Trivial File Transport Protocol). Le fichier Administration Packet Capture est formaté au format pcap et peut être examiné à l'aide d'outils logiciels d'analyse de paquets tels que Wireshark et OmniPeek.
• Méthode de capture à distance : les paquets capturés sont redirigés en temps réel vers un ordinateur externe exécutant l'outil Wireshark.

Cet article vise à vous guider dans la configuration de la capture de paquets sur un WAP et à recevoir ces captures de paquets localement ou à distance. Une fois cela fait, vous pouvez vérifier l'état de la capture de paquets, puis télécharger le fichier.

Périphériques pertinents

• Points d'accès sans fil

Version du logiciel

• 1.0.1.2 - WAP150, WAP361
• 1.0.2.2 - WAP351, WAP131
• 1.0.6.2 - WAP121, WAP321
• 1.2.1.3 - WAP371, WAP551, WAP561
• 1.0.0.17 - WAP571, WAP571E

Configuration de la capture de paquets

Configuration des paramètres de capture de paquets

Étape 1. Connectez-vous à l'utilitaire Web de votre point d'accès et choisissez Administration > Packet Capture.

Note: Les onglets peuvent varier en fonction du modèle WAP que vous utilisez. Les images ci-dessous proviennent de WAP361.

Étape 2. Vérifiez si la case Activer dans Capture Beacons est cochée. Les trames de balise sont transmises périodiquement pour annoncer la présence d'un réseau local sans fil (WLAN). Cette fonction est activée par défaut.

Remarque : les points d'accès WAP551 et WAP561 capturent trois types de paquets : paquets associés au réseau local sans fil, au réseau local Ethernet et aux paquets destinés aux interfaces internes.

Étape 3. (Facultatif) Si vous souhaitez activer une carte réseau sans fil pour capturer des paquets associés à un WAP, cochez la case Activer de la capture promiscuité. Si vous cochez cette case, passez à l'étape 6.

Remarque : vous pouvez activer la fonction Capture promiscuité ou Filtre client radio.

Étape 4. (Facultatif) Si vous n'avez pas coché la case Capture promiscueuse et que vous souhaitez activer une carte réseau sans fil pour capturer des paquets sans avoir à vous associer à un WAP, cochez la case Activer du filtre client radio.  

Étape 5. (Facultatif) Si le filtre client radio est activé, saisissez l'adresse MAC du filtre client dans le champ Client Filter MAC Address.

Étape 6. Sélectionnez l'un des boutons d'option Packet Capture Method ci-dessous :

• Local File : stocke les paquets capturés sous forme de fichier sur le WAP. Si cette option est sélectionnée, passez à l'étape suivante.
• Remote : redirige les paquets capturés en temps réel vers un ordinateur externe qui exécute les outils de l'analyseur de protocole réseau. Si cette option est sélectionnée, passez à l'étape 10.

Étape 7. (Facultatif) Si la méthode de capture de fichier local est choisie, choisissez l'interface pour laquelle les paquets doivent être capturés dans la liste déroulante Capture Interface. La liste des options peut varier en fonction du modèle WAP que vous utilisez.

• Radio 1/Radio 2 - Trafic 802.11 sur l'interface radio
• Ethernet/eth0 — Trafic 802.3 sur le port Ethernet
• Radio 1 - VAP0/Radio 2 - VAP0 - Trafic VAP0
• Radio 1 - VAP1 à Radio 1 - VAP3 (si configuré) - Trafic sur le point d'accès virtuel (VAP) spécifié
• Radio 2 - VAP1 vers Radio 2 - VAP3 (si configuré) - Trafic sur le VAP spécifié
• Radio 1 - WDS0 vers Radio 1 - WDS3 (si configuré) - Trafic sur le système de distribution sans fil (WDS) spécifié
• Radio 2 - WDS0 vers Radio 2 - WDS3 (si configuré) - Trafic sur le WDS spécifié
• LAN1 vers LAN5 - Trafic 802.3 sur le port Ethernet
• Brtrunk : interface de pont Linux dans le périphérique WAP.
• wlan0vap1 à wlan0vap7 — Trafic sur le VAP spécifié sur Radio 1
• wlan1vap1 à wlan1vap 7 — Trafic sur le VAP spécifié sur Radio 2
• wlan0wds0 à wlan0wds3 — Trafic sur l'interface WDS spécifiée
• VAP0 ou WLAN0:VAP0 — trafic VAP0
• WLAN1:VAP0 — Trafic VAP0 sur Radio 2 (pour les périphériques WAP561 uniquement)
• wlan1 — Trafic VAP0 sur Radio 2
• Radio 1 - VAP1 vers Radio 1 - VAP7 (si configuré) — Trafic sur le VAP spécifié
• Radio 2 - VAP1 vers Radio 2 - VAP7 (si configuré) — Trafic sur le VAP spécifié

Étape 8. Entrez la durée de capture comprise entre 10 et 3 600 secondes dans le champ Durée de capture. La valeur par défaut est de 60 secondes.

Note: Dans cet exemple, 65 est utilisé.

Étape 9. Entrez la taille maximale du fichier de capture comprise entre 64 et 4 096 Ko dans le champ Taille maximale du fichier de capture. La valeur par défaut est 1024 Ko.

Note: Dans cet exemple, 2048 est utilisé.

Étape 10. (Facultatif) Si la méthode de capture de paquets à distance est choisie, entrez le numéro de port compris entre 1 et 65530 dans le champ Port de capture à distance. La valeur par défaut est 2002.

Étape 11. Click Save.

Étape 12. Cliquez sur Start Capture pour lancer le processus de capture de paquets.

Étape 13. Une fois la fenêtre de confirmation affichée, cliquez sur OK.

Note: La zone Packet Capture Status indique que la capture est en cours.

Étape 14. (Facultatif) Cliquez sur Arrêter la capture pour arrêter le processus de capture de paquets, puis cliquez sur OK.

Vous avez maintenant configuré les paramètres de capture de paquets.

État de la capture de paquets

La zone Packet Capture Status contient les informations suivantes. Cliquez sur Actualiser pour afficher l'état récent.

• Current Capture Status : affiche l'état actuel de la capture de paquets.
• Packet Capture Time : affiche la durée pendant laquelle les paquets sont capturés.
• Packet Capture File Size : affiche la taille du fichier de capture de paquet.

Téléchargement du fichier de capture de paquets 

Il existe deux façons de télécharger le fichier de capture de paquets.

• Hypertext Transfer Protocol (HTTP)
• Trivial File Transfer Protocol (TFTP)

Étape 1. (Facultatif) Si le fichier capturé doit être téléchargé via un serveur TFTP, cochez la case Utiliser TFTP pour télécharger le fichier de capture. Lorsque cette case est cochée, les champs Nom de fichier du serveur TFTP et Adresse IPv4 du serveur TFTP s'activent.

Note: Si vous n'avez pas coché la case de l'étape 1, passez à l'étape 4.

Étape 2. Entrez le nom de fichier au format pcap dans le champ TFTP Server Filename, qui comporte entre 1 et 256 caractères.

Note: Dans cet exemple, apcapture.pcap est utilisé.

Étape 3. Entrez l'adresse IPv4 du serveur TFTP dans le champ TFTP Server IPv4 Address.

Note: Dans cet exemple, 192.168.1.17 est utilisé.

Étape 4. Cliquez sur Download. 

Note: Si vous n'avez pas choisi TFTP, le fichier est téléchargé via HTTP/HTTPS.

Étape 5. Une fenêtre apparaît pour vous informer que le téléchargement est en cours. Click OK.

Vous devez maintenant avoir téléchargé votre fichier de capture de paquets via HTTP/HTTPS ou TFTP.