اگر مدیران شبکه اطلاعات مرتبط را در اختیار داشته باشند، می توانند عملکرد بهتری داشته باشند. ابزارهای خاصی وجود دارد که به مدیران شبکه کمک می کند تا داده های شبکه را جمع آوری و تجزیه و تحلیل کنند تا بتوانند بفهمند چه اتفاقی در حال رخ دادن است. Wireshark Network Analyzer یکی از این ابزارهای رایگان است و این بررسی Wireshark به زبان ساده به شما می گوید که چه چیزی ارائه می دهد.

Wireshark مبتنی بر WinPcap است زیرا نیاز به نصب دومی روی رایانه شما دارد. اگر قبلاً نصب نشده باشد، Wireshark از شما درخواست می کند و آن را برای شما نصب می کند. برخی از ابزارهای دیگر که من از آنها استفاده کرده ام - مانند URL Snooper - از ^{(URL Snooper –)}WinPcap نیز استفاده می کنند تا بسته هایی که از طریق شبکه در حال حرکت هستند را بشنود.

WinPcap چیست؟

WinPcap همیشه به عنوان یک برنامه جداگانه نصب می شود. ابزاری برای گرفتن بسته های شبکه بدون دخالت هیچ پروتکلی است. این شامل فیلترینگ بسته در سطح هسته، موتور آمار شبکه و درایور است. با کمک این درایور تمامی پروتکل های شبکه را دور زده و به لایه های سطح پایین شبکه دسترسی پیدا می کند.

برای اطلاع شما، مدل‌های TCP/IP یا ISO OSI و غیره که در سناریوی شبکه استفاده می‌شوند، برای ارتباطات داده، دارای مجموعه‌ای از لایه‌های متفاوت هستند. ما به طور کلی در سطح برنامه کار می کنیم و این بالاترین سطح در هر دو پروتکل - TCP و OSI است. در اینجا یک تصویر برای روشن شدن آن است. این لایه ها را در هر دو OSI و TCP نشان می دهد . WinPcap در سطح شبکه عمل می کند - با دور زدن تمام لایه های بالایی دیگر

برای دسترسی به لایه‌های سطح پایین، WinPcap این لایه‌ها و سایر لایه‌ها را دور می‌زند و بسته‌های داده‌ای را که در سطح پایین‌تر شبکه حرکت می‌کنند، بیرون می‌آورد. بنابراین، به ارائه اطلاعات به برنامه های مختلف در مورد بسته های داده خروجی و ورودی کمک می کند. سپس این اطلاعات توسط برنامه های مختلف برای استخراج اطلاعات مختلف استفاده می شود.

WinPCap به عنوان یک برنامه جداگانه در Add/Remove Programs یا Programs and Features فهرست شده است. اگر WinPCap را حذف کنید ، برنامه های وابسته به آن - مانند WireShark - کار نمی کنند.

تحلیلگر شبکه Wireshark

Wireshark در بین مدیران شبکه بسیار معروف است، بنابراین تصمیم گرفتم آن را بررسی کنم و ببینم چه چیزی ارائه می دهد. همانطور که در بالا گفته شد، از شما می خواهد WinPcap را به رایانه خود اضافه کنید و آن را برای شما نصب می کند. هنگامی که برنامه را پس از نصب Wireshark باز می کنید، صفحه ای با گزینه های مختلف به سه ستون تقسیم می شود. گزینه ها عبارتند از:

1. فهرست رابط: اگر بیش از یک آداپتور شبکه دارید، باید انتخاب کنید که کدام یک (ها) را می خواهید ضبط کنید. به عنوان مثال، وقتی روی آن کلیک می‌کنید، Wireshark لیستی از آداپتورهای شبکه را در رایانه‌تان - از جمله WiFi - به شما نشان می‌دهد . شما فقط باید یک یا چند مورد از این آداپتورهای شبکه را برای Wireshark انتخاب کنید تا مشخص شود بسته هایی که از طریق این آداپتورها وارد و خارج می شوند. کادر محاوره ای کامپیوتر من مانند تصویر زیر بود. آداپتور شبکه مجازی SpotFlux نیز در تصویر نشان داده شده است. ممکن است بسته به آداپتورهای شبکه ای که دارید، مال شما متفاوت باشد.

2. گزینه دوم شروع ضبط بسته است. وقتی روی آن کلیک می کنید، داده های مربوط به کارت(های) شبکه ای را که انتخاب کرده اید نشان می دهد.

3. سومین مورد در ردیف اول تنظیم گزینه های ضبط است. در اینجا، می توانید دوباره کارت(های شبکه) را انتخاب کنید، فیلترها را قرار دهید، نامی برای ضبط فایل از جمله موارد دیگر بدهید.

ستون دوم دارای لیستی از فایل های ضبط اخیر باز شده و یک لیست نمونه برداری است.

ستون سوم مربوط به مستندات و غیره است. در اینجا کل رابط کاربری گرافیکی^(GUI) به نظر می رسد. برای بزرگنمایی تصویر روی آن کلیک کنید.

وقتی داده‌ها را گرفتید، می‌توانید آن‌ها را با هر نامی برای بررسی بعدی ذخیره کنید. اگر فراموش کردید برنامه را ذخیره و ببندید، از شما می خواهد که داده ها را ذخیره کنید و همچنین به شما امکان خروج بدون ذخیره را می دهد.

سایر ویژگی های Wireshark Network Analyzer

از دیگر ویژگی‌هایی که توجه من را به خود جلب کرد، نوار ابزار مفیدی بود که گزینه‌هایی برای شروع، توقف گرفتن بسته‌ها دارد. همچنین گزینه هایی برای تنظیم تنظیمات برگزیده و راه اندازی راهنما دارد. گزینه های دیگر عبارتند از راه اندازی مجدد ضبط بسته بدون ذخیره فایل، بستن فایل ضبط، بارگیری مجدد فایل ضبط، و غیره. به طور خلاصه، به شما میانبرهایی برای انجام گزینه های مختلف بدون نیاز به پیمایش با استفاده از نوار منو ارائه می دهد.

کدگذاری رنگی یکی دیگر از ویژگی های خوب Wireshark Network Analyzer است. می‌توانید از کدهای رنگی آماده استفاده کنید یا می‌توانید کدهای رنگی سفارشی را در Preferences در نوار ابزار تنظیم کنید. کدگذاری رنگ به شما کمک می کند تا نوع بسته های داده را شناسایی کنید.

نوار درست زیر نوار ابزار دارای گزینه هایی برای تنظیم فیلترها است. من از این استفاده نکردم، اما دسترسی به فیلترها برای مدیرانی که نمی خواهند هر بار گفتگوی گزینه های ضبط را باز کنند، آسان است. می توانید مستقیماً در کادر متنی موجود در نوار فیلتر تایپ کنید یا می توانید روی Expressions کلیک کنید و سپس با استفاده از گزینه های موجود یک عبارت ایجاد کنید. تنظیم فیلترها دقیقاً مانند زمانی است که داده ها را در اکسل^(Excel) مدیریت می کنید، بنابراین نباید ناراحت کننده باشد.

در پنجره ضبط، زمانی که بسته های داده مختلف را نشان می دهد، می توانید روی یک بسته داده کلیک راست کنید تا جزئیات آن را ببینید. پنجره پایین جزئیات مربوط به آن بسته داده خاص را نشان می دهد.

به طور خلاصه، Wireshark تمام امکانات را برای مشاهده داده های شبکه بدون عرق کردن دارد. رابط کاربری گرافیکی آن انجام وظایف مختلف را آسان می کند. اگر مدیر شبکه هستید و می خواهید بسته های داده را زیر نظر داشته باشید، Wireshark برای شما مناسب است.

^{(Wireshark Network Analyzer)}دانلود رایگان Wireshark Network Analyzer

می توانید آن را از وب سایت رسمی^{(official website)} آن دانلود کنید .

برای بررسی برخی از ابزارهای رایگان نظارت بر شبکه^{(Free Network Monitoring Tools)} به اینجا بروید .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Network administrators can perform better if they have relevant information at their fingertips. There are certain tools that help nеtwork admins to capture and analyze network data so that they could figure out what is going on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor Ratury Windows Registry Settings با استفاده از WinPatrol PLUS

• Best Free Firewall software برای Windows 10 Review، Download

• ماکریوم Reflect Free Review: بهترین دیسک Imaging Software برای کامپیوتر

• EaseUS Partition Master Free Review: پارتیشن Manager برای Windows PC

• اندازه Local Area Network speed را با LAN Speed Test tool اندازه گیری کنید

• Best Free Screen Capture Software برای Windows 10

• Best رایگان Network Diagram software برای طراحی شبکه شما

• MAC Address Changer Tools رایگان برای Windows 11/10

• Best Free Download Manager software برای Windows 10

• Split & Join Files با Split Byte، یک Free File Splitter & Joiner software

• Best Free Remote Desktop Software برای Windows 10

• Best Free Ping Monitor Tools برای Windows 10

• Best Free Poetry and Quotes Writing apps برای Windows 10

• Best Free Hospital Management software برای Windows 10

• ویندوز File Analyzer به شما کمک می کند تا فایل های ویژه سیستم عامل را رمزگشایی کنید و تجزیه و تحلیل کنید

• Sandbox چیست؟ Sandboxing software رایگان برای Windows 10 PC

• Ashampoo Uninstaller Free برنامه ها را به طور کامل حذف خواهد کرد

• Best Free LaTeX Editors برای Windows 10

• Disk Space Analyzer software رایگان برای Windows 10

• Best Free Audiobook Player برای Windows 10