Intégration de Cloudshark pour l'analyse de paquets sur un WAP125 ou WAP581
Objectif
Cet article explique l'intégration d'un compte CloudShark dans un point d'accès pour gérer les captures de paquets.
Introduction
Une capture de paquets, également appelée fichier PCAP, est un outil qui peut être utile pour le dépannage. Il enregistre chaque paquet envoyé entre les périphériques de votre réseau, en temps réel. La capture de paquets vous permet de creuser les détails du trafic réseau, qui peuvent inclure tout, de la négociation de périphériques, des conversations de protocole, l'échec de l'authentification et le transfert d'informations sensibles. Vous pouvez voir le chemin des flux de trafic spécifiques et chaque interaction entre les périphériques sur des réseaux sélectionnés. Ces paquets peuvent être enregistrés pour une analyse plus approfondie si nécessaire. C'est comme une radiographie du transfert de paquets du réseau.
Pour en savoir plus sur la capture de paquets sur votre point d'accès sans fil, sur un WAP125 ou WAP581, cliquez ici ou ici pour le WAP125.
CloudShark est un service tiers payant qui fournit un stockage cloud pour télécharger, stocker ou partager des paquets. En outre, CloudShark fournit des outils d'analyse pour dépanner les paquets contenus dans un fichier PCAP. Un administrateur qui gère plusieurs réseaux indépendants peut voir, partager et analyser toutes les captures de paquets en un seul endroit central.
Note: Comme pour toute capture de paquets, les données sensibles doivent être étroitement protégées lors du partage.
Pour plus d'informations et de détails, consultez le site Web de Cloudshark ici.
Note: Si vous utilisez un autre périphérique que le WAP125 ou le WAP581 et qu'il n'est pas fourni avec des capacités de capture de paquets, vous pouvez le remplacer par WireShark.
Périphériques pertinents
- WAP125
- WAP581
Version du logiciel
- 1.0.0.7 pour le WAP125
- 1.0.1.3 pour le WAP581
Configurer CloudShark en ligne et sur le WAP
Étape 1. Accéder à : Site Web CloudShark. Sous l'onglet Produits, sélectionnez CS Personal SaaS dans le menu déroulant.
Étape 2.CloudShark offre une période d'essai gratuite de 30 jours. Sélectionnez l'essai gratuit sauf si vous avez un compte existant.
Étape 3. Créez un compte. Entrez votre adresse e-mail pour obtenir des informations d'inscription ou utilisez votre autre compte pour obtenir une autorisation de tiers.
Étape 4. Une fois votre compte créé, vous entrez l'écran de bienvenue.
Étape 5. En haut à droite de l'écran, cliquez sur Préférences > jetons API.
Étape 6. Votre jeton API s'affiche. Il est très important de le mettre en surbrillance, de le copier et de l'enregistrer dans un fichier texte pour une utilisation ultérieure.
Étape 7. Dans votre navigateur Web, saisissez l'adresse IP du point d'accès sans fil. Entrez dans vos informations d'identification. Si vous accédez à ce périphérique pour la première fois ou si vous avez effectué une réinitialisation en usine, le nom d'utilisateur et le mot de passe par défaut sont cisco.
Étape 8. Dans le volet de navigation, sélectionnez Dépannage > Capture de paquets.
Étape 9. Cliquez sur le menu déroulant Packet Capture Method > Stream to Cloudshark.
Étape 10. Saisissez la clé API.
Étape 11. Cliquez sur le bouton Enregistrer dans le coin supérieur droit de l'écran.
Étape 12. Au bas de la page Packet Capture, cliquez sur le bouton Lire pour lancer une capture de paquets.
Étape 13. Une fenêtre de confirmation s'ouvre. Pour lancer une capture de paquets, cliquez sur OK.
Étape 14. Vous devez cliquer sur le bouton Actualiser en bas de l'écran pour que les détails de la capture soient mis à jour.
Étape 15. Pour arrêter la capture, cliquez sur le bouton pause en bas de l'écran.
Étape 16. Une fenêtre de confirmation s'ouvre. Pour arrêter la capture, cliquez sur le bouton OK.
Note: Appuyez une fois de plus sur Actualiser pour voir la taille et l'heure finales.
Étape 17. Pour vérifier que la capture a été reçue, connectez-vous à votre compte CloudShark. Votre paquet doit s'y afficher pour que vous puissiez le consulter. Cliquez sur le nom du fichier pour voir les détails.
Options d'analyse sur CloudShark
Une fois que les fichiers PCAP sont sur CloudShark, vous disposez de différents outils que vous pouvez utiliser pour répondre à vos besoins. Certains domaines ont été mis en évidence ci-dessous.
Étape 1. Cliquez sur plus d'informations pour plus de détails sur la capture.
Les détails s'affichent dans une nouvelle fenêtre contextuelle avec différentes options.
Étape 2. Cliquez sur le nom du fichier pour voir les détails.
Étape 3. Cliquez sur le nom du fichier et les détails apparaîtront. Cet écran contient des détails sur les options de capture de paquets pour le filtrage, l'analyse, la création de graphiques et l'exportation.
- Sélectionnez cette option pour entrer et appliquer un filtre d'affichage.
- Explorez divers outils d'analyse.
- Créez des graphiques.
- Exporter les fichiers PCAP.
Étape 5. Pour télécharger d'autres fichiers PCAP ou à partir d'une URL, ou pour appliquer des filtres, accédez à gauche de l'écran principal et sélectionnez vos options.
Étape 6. Cet écran met en surbrillance les zones à rechercher et à fusionner des groupes de fichiers. Vous pouvez également créer des collections, partager ou ajouter des balises à partir d'ici.
Conclusion
Vous devez maintenant avoir correctement configuré CloudShark.
Pour accéder à une courte vidéo qui met en évidence Cloudshark et d'autres nouvelles fonctionnalités du WAP125 ou du WAP581, cliquez sur le lien ci-dessous.
Cisco Tech Talk : Découvrez les nouvelles fonctionnalités des points d'accès Cisco WAP125 et WAP581
Commentaires