Wireshark on ammattilaistason tietoliikenneanalysaattori, joka ominaisuuksillaan päihittää monet kaupalliset tuotteet. Tämä kurssi paneutuu Wiresharkin ominaisuuksien hyödyntämiseen verkon toiminnan ja ongelmatilanteiden selvittelyssä.
Wiresharkin käyttö gigabittinopeuksilla ja pitkäaikaisessa mittauksessa edellyttää kaappaussuodattimien käyttöä, kun taas näyttösuodattimilla valitaan ruudulla näkyvät paketit. Jatkamme protokollamittausten kautta tosiaikaisen liikenteen analyysiin ja tilastotietojen hyödyntämiseen.
Kurssi on tarkoitettu asentajille, tukihenkilöille, verkon vastuuhenkilöille ja ylläpitäjille.
Ilmoittautumiset ja tiedustelut sähköpostitse.
Lähiopetuksessa kurssin hintaan sisältyy opetuksen ja materiaalin lisäksi myös ohjelmaan merkityt tarjoilut. Pidätämme oikeudet hinta- ja sisältömuutoksiin.
Kun osallistujia on useampia samasta yrityksestä, pyydä tarjous omasta kurssista. Kurssin sisältöä voidaan räätälöidä tarvittaessa.
Ohjelma
- Peruskonfigurointi, mittaus ja suodattimet
- Mistä ja miten mitata
- Liikenteen talletus eri muodoissa
- Pakettikaappauksen tuki kytkimissä
- Perustoiminnot IP-verkosta havainnoiden
- Mittaustyökalut tshark ja tcpdump
- Komentorivin käynnistysparametrit
- Tilastoraportit, MAC/ip/udp/tcp-tasot
- WLAN-liikenteen tutkiminen, AirPcap
- Kaappaus- ja näyttösuodattimet (capture/display)
- Käytännön esimerkkejä kaappaussuodattimista
- Edistyneet kaappaussuodattimet
- Suodatinasetusten talletus
- Kehittyneet näyttösuodatinominaisuudet
- Näyttösuodattimet tarkemmin
- Näyttösuodattimia hiiren klikkauksella
- Näyttösuodatinmakrot
- HTTP- ja TCP-liikenteen tutkiminen
- SSL/TLS/HTTPS-liikenteen tutkiminen ja salauksen purku
- Ruuhkat, viiveet, ryöpyt, pakettien hukkuminen
- Tilastoanalyysin työkalut, graafiset raportit
