Integração do Cloudshark para análise de pacotes em um WAP125 ou WAP581

Atualizado:20 de fevereiro de 2019
ID do documento:1549405392741852

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

Objetivo

Este artigo explica a integração de uma conta do CloudShark em um ponto de acesso para gerenciar capturas de pacotes.

Introdução

Uma captura de pacote, também conhecida como arquivo PCAP, é uma ferramenta que pode ser útil na solução de problemas. Ele registra cada pacote enviado entre os dispositivos na sua rede, em tempo real. A captura de pacotes permite que você descubra os detalhes do tráfego de rede, que podem incluir tudo, desde a negociação de dispositivos, conversas de protocolos, autenticação com falha e transferência de informações confidenciais. Você pode ver o caminho de fluxos de tráfego específicos e cada interação entre dispositivos em redes selecionadas. Esses pacotes podem ser salvos para análise adicional conforme necessário. É como um raio-x da transferência de pacotes da rede.

Para saber mais sobre como executar uma captura de pacote em seu Ponto de acesso sem fio, em um WAP125 ou WAP581, clique aqui ou aqui para o WAP125.

O CloudShark é um serviço pago de terceiros que fornece armazenamento em nuvem para carregar, armazenar ou compartilhar pacotes. Além disso, o CloudShark fornece ferramentas analíticas para solucionar problemas dos pacotes contidos em um arquivo PCAP. Um administrador que gerencia várias redes independentes tem a capacidade de ver, compartilhar e analisar todas as capturas de pacotes em um local central.

Note: Como ocorre com qualquer captura de pacote, os dados confidenciais devem ser protegidos de perto durante o compartilhamento.

Para obter mais informações e detalhes, consulte o site do Cloudshark aqui.

Note: Se você estiver usando um dispositivo diferente do WAP125 ou WAP581 e ele não vier com recursos de captura de pacotes, você poderá substituí-lo pelo WireShark.

Dispositivos aplicáveis

  • WAP125
  • WAP581

Versão de software

  • 1.0.0.7 para o WAP125
  • 1.0.1.3 para o WAP581

Configurar o CloudShark Online e no WAP

Etapa 1. Vá para: Site do CloudShark. Na guia Products (Produtos), selecione CS Personal SaaS no menu suspenso.

Etapa 2.O CloudShark oferece uma avaliação gratuita de 30 dias. Selecione a avaliação gratuita, a menos que você tenha uma conta existente.

Etapa 3. Criar uma conta. Digite seu endereço de e-mail para obter informações de inscrição ou use sua outra conta para autorização de terceiros.

Etapa 4. Depois de criar sua conta, você entrará na tela de boas-vindas.

Etapa 5. Na parte superior direita da tela, clique em Preferences > API tokens.

Etapa 6. O token da API será exibido. É muito importante destacá-lo, copiá-lo e salvá-lo em um arquivo de texto para uso futuro.

Etapa 7. No navegador da Web, digite o endereço IP do Ponto de acesso sem fio. Digite suas credenciais. Se esta for a primeira vez que você acessa este dispositivo ou fez uma redefinição de fábrica, o nome de usuário e a senha padrão são cisco.

Etapa 8. No painel de navegação, escolha Troubleshooting > Captura de Pacotes.

Etapa 9. Clique no menu suspenso do Método de captura de pacotes > Stream to Cloudshark.

Etapa 10. Insira a chave da API.

Etapa 1. Clique no botão Save no canto superior direito da tela.

Etapa 12. Na parte inferior da página Captura de pacotes, você clica no botão play para iniciar uma captura de pacotes.

Etapa 13. Uma janela de confirmação será aberta. Para iniciar uma captura de pacote, clique em OK.

Etapa 14. Você deve clicar no botão Atualizar na parte inferior da tela para atualizar os detalhes da captura.

Etapa 15. Quando quiser interromper a captura, clique no botão pause na parte inferior da tela.

Etapa 16. Uma janela de confirmação será aberta. Para interromper a captura, clique no botão OK.

Note: Pressione Atualizar mais uma vez para ver o tamanho e a hora finais.

Etapa 17. Para validar que a captura foi recebida, faça login em sua conta do CloudShark. Seu pacote deve aparecer lá para você revisar. Clique no nome do arquivo para ver os detalhes.

Opções para análise no CloudShark

Quando os arquivos PCAP estiverem no CloudShark, você terá várias ferramentas que podem ser utilizadas para atender às suas necessidades. Algumas das áreas foram destacadas abaixo.

Etapa 1. Clique em more info para obter detalhes da captura.

Os detalhes são exibidos em um novo pop-up com várias opções.

Etapa 2. Clique no nome do arquivo para ver os detalhes.

Etapa 3. Clique no nome do arquivo e os detalhes serão exibidos. Alguns detalhes das opções de captura de pacotes para filtragem, análise, gráfico e exportação estão localizados nesta tela.

  1. Selecione para inserir e aplicar um filtro de exibição.
  2. Explore várias ferramentas de análise.
  3. Crie gráficos.
  4. Exportar arquivos PCAP.

Etapa 5. Para fazer upload de outros arquivos PCAP ou de um URL, ou para aplicar filtros, navegue para o lado esquerdo da tela principal e selecione suas opções.

Etapa 6. Esta tela destaca as áreas para pesquisar e mesclar grupos de arquivos. Também é possível criar coleções, compartilhar ou adicionar marcas aqui.

Conclusão

Agora você deve ter configurado o CloudShark com êxito.

Para acessar um pequeno vídeo que destaca o Cloudshark e outros novos recursos do WAP125 ou WAP581, clique no link abaixo.

Cisco Tech Talk: Descubra os novos recursos no Cisco WAP125 e WAP581

Este documento lhe foi útil?

FeedbackFeedback

Contate a Cisco