Integração do Cloudshark para Análise de Pacotes em um WAP125 ou WAP581

Objetivo

Este artigo explica a integração de uma conta do CloudShark em um ponto de acesso para gerenciar capturas de pacotes.

Introduction

Uma captura de pacote, também conhecida como arquivo PCAP, é uma ferramenta que pode ser útil na solução de problemas. Ele registra cada pacote enviado entre dispositivos na rede, em tempo real. A captura de pacotes permite que você descubra os detalhes do tráfego de rede, que podem incluir tudo, desde a negociação do dispositivo, conversas de protocolo, autenticação com falha e transferência de informações confidenciais. Você pode ver o caminho de fluxos de tráfego específicos e cada interação entre dispositivos em redes selecionadas. Esses pacotes podem ser salvos para análise adicional, conforme necessário. É como um raio-x da transferência de pacotes da rede.

Para saber mais sobre como executar uma captura de pacotes no Ponto de Acesso Sem Fio, em um WAP125 ou WAP581, clique aqui ou aqui para o WAP125.

O CloudShark é um serviço pago de terceiros que fornece armazenamento em nuvem para carregar, armazenar ou compartilhar pacotes. Além disso, o CloudShark fornece ferramentas analíticas para solucionar problemas dos pacotes contidos em um arquivo PCAP. Um administrador que gerencia várias redes independentes tem a capacidade de ver, compartilhar e analisar todas as capturas de pacotes em um local central.

Note: Como em qualquer captura de pacote, os dados confidenciais devem estar protegidos ao compartilhar.

Para obter mais informações e detalhes, consulte o site Cloudshark aqui.

Note: Se você estiver usando um dispositivo diferente do WAP125 ou WAP581 e ele não for fornecido com recursos de captura de pacotes, você poderá substituir o WireShark.

Dispositivos aplicáveis

• WAP125
• WAP581

Versão de software

• 1.0.0.7 para WAP125
• 1.0.1.3 para o WAP581

Configurar o CloudShark Online e no WAP

Etapa 1. Ir para: Site do CloudShark. Na guia Products (Produtos), selecione CS Personal SaaS no menu suspenso.

Etapa 2.O CloudShark oferece uma avaliação gratuita de 30 dias. Selecione a versão de avaliação gratuita, a menos que você tenha uma conta existente.

Etapa 3. Criar uma conta. Digite seu endereço de e-mail para obter informações de inscrição ou use sua outra conta para obter autorização de terceiros.

Etapa 4. Depois de criar sua conta, você digitará a tela de boas-vindas.

Etapa 5. No canto superior direito da tela, clique em Preferences > API tokens.

Etapa 6. Seu token de API será exibido. É muito importante destacá-lo, copiá-lo e salvá-lo em um arquivo de texto para uso futuro.

Passo 7. No navegador da Web, insira o endereço IP do Ponto de acesso sem fio. Digite suas credenciais. Se esta for a primeira vez que você acessa este dispositivo ou fez uma redefinição de fábrica, o nome de usuário e a senha padrão são cisco.

Etapa 8. No painel de navegação, escolha Troubleshooting > Packet Capture.

Etapa 9. Clique no menu suspenso do Packet Capture Method > Stream to Cloudshark.

Etapa 10. Digite a chave da API.

Etapa 11. Clique no botão Salvar no canto superior direito da tela.

Etapa 12. Na parte inferior da página Captura de pacotes, clique no botão reproduzir para iniciar uma captura de pacotes.

Etapa 13. Uma janela de confirmação será aberta. Para iniciar uma captura de pacote, clique em OK.

Etapa 14. Clique no botão Atualizar na parte inferior da tela para atualizar os detalhes da captura.

Etapa 15. Quando quiser parar a captura, clique no botão pausar na parte inferior da tela.

Etapa 16. Uma janela de confirmação será aberta. Para interromper a captura, clique no botão OK.

Note: Pressione Atualizar novamente para ver o tamanho e a hora finais.

Etapa 17. Para confirmar que a captura foi recebida, faça login na sua conta do CloudShark. Seu pacote deve aparecer lá para você revisar. Clique no nome do arquivo para ver os detalhes.

Opções de análise do CloudShark

Depois que os arquivos PCAP estiverem no CloudShark, você terá várias ferramentas que pode utilizar para atender às suas necessidades. Algumas das áreas foram destacadas abaixo.

Etapa 1. Clique em mais informações para obter detalhes da captura.

Os detalhes são exibidos em um novo pop-up juntamente com várias opções.

Etapa 2. Clique no nome do arquivo para ver os detalhes.

Etapa 3. Clique no nome do arquivo e os detalhes serão exibidos. Alguns detalhes das opções de captura de pacotes para filtragem, análise, gráfico e exportação estão localizados nesta tela.

1. Selecione para inserir e aplicar um filtro de exibição.
2. Explore várias ferramentas de análise.
3. Criar gráficos.
4. Exportar arquivos PCAP.

Etapa 5. Para carregar outros arquivos PCAP ou de um URL ou para aplicar filtros, navegue até o lado esquerdo da tela principal e selecione suas opções.

Etapa 6. Esta tela destaca as áreas para pesquisar e mesclar grupos de arquivos. Você também pode criar coleções, compartilhar ou adicionar marcas aqui.

Conclusão

Agora você deve ter configurado o CloudShark com êxito.

Para acessar um pequeno vídeo que destaca o Cloudshark e outros novos recursos do WAP125 ou WAP581, clique no link abaixo.

Cisco Tech Talk: Descubra os novos recursos no Cisco WAP125 e WAP581