すべてのカテゴリ

ネットワークで問題が発生した場合には、ネットワークコマンド（pingなど）を使って原因究明するのが一番多いですが、色々調べてもわからなかったときに、一番たよりになるのがパケットキャプチャーではないでしょうか。 なんでネットワークを扱うのが難しいのかって、ネットワークが目に見えるものではないからだと思います。 ところがパケットキャプチャーできれば通信しているデータが見えてしまうのですから、これは強力です。 これまで、パケットキャプチャーする環境構築に苦戦しておりましたが、今回はネットワークの可視化したものを眺めます。パケットキャプチャーの実施 私が作業しているシェアーオフィスで実施しました。 朝9時前に私を含めて、数名しかいない時間から、5,6名の会員が来て、Web会議なども実施する状況で１時間弱の間キャプチャーしました。 Wifiは Wifiアダプタ TP-Link Archer T2U PLUSを接続して、自端末の通信のみを取得するのではなく、該当チャンネルで飛び交うパケットを全て取得できるモニタモードで収集しました。 これによって、無線波の管理・制御フレームとデータフレームの割合などから、無線効率を確認したり、モバイル端末が接続するときのネゴシエーションから問題の切り分けができたりします。 ただし、あまりヴィジュアルとして訴求できなかったので、わかりやすいラズパイ内臓Wifiによる、etherフレーム以上のパケットから可視化したヴィジュアルをあげます。 １．プロトコル階層統計：メニュー「統計」→「プロトコル階層」 【 wlan0 - プロトコル階層 】【 wlan0 で

ネットワークで問題が発生した場合には、ネットワークコマンド（pingなど）を使って原因究明するのが一番多いですが、色々調べてもわからなかったときに、一番たよりになるのがパケットキャプチャーではないでしょうか。 なんでネットワークを扱うのが難しいのかって、ネットワークが目に見えるものではないからだと思います。 ところがパケットキャプチャーできれば通信しているデータが見えてしまうのですから、これは強力です。 前回は、Windowsパソコンでパケットキャプチャーをするときに使う WireShark をインストールして、Wifiアダプタ Archer T2U Plus も使えるようにドライバをインストールしました。 今回は、無線系トラブルシューティングには、ラズパイのWireSharkで実施することにして、そのために、Wifiアダプタ Archer T2U Plusをモニタモードに変更します。 無線系の調査が行いやすいように考えます。1．ラズパイに WireShark をインストール ２．Wifiアダプタのドライバをインストール ３．Wifiアダプタ Archer T2U Plusをモニタモードに変更する ４．Wifi内蔵wlanとWifiアダプタ Archer T2U Plusの両方を生かす。 今回は、無線系のパケットキャプチャー環境を整備しました。 次回は、WireSharkでネットワークの状態を可視化しようと思います。

ネットワークで問題が発生した場合には、ネットワークコマンド（pingなど）を使って原因究明するのが一番多いですが、色々調べてもわからなかったときに、一番たよりになるのがパケットキャプチャーではないでしょうか。 なんでネットワークを扱うのが難しいのかって、ネットワークが目に見えるものではないからだと思います。 ところがパケットキャプチャーできれば通信しているデータが見えてしまうのですから、これは強力です。 前回は、無線系トラブルシューティングには、ラズパイのWireSharkで実施することにして、そのために、Wifiアダプタ Archer T2U Plusをモニタモードに変更しました。 今回は、ラズパイをKali-Linuxで動かした上で、Wiresharkでパケットチャプチャーします。 Kali Linuxは、デジタルフォレンジックと侵入テスト用に設計されたLinuxディストリビューションです。 ラズパイImagerに、Kali-Linuxが用意されているのを見つけて、ラズパイで動かそうとトライしました。 ※ VirtualBox、WSLも試しましたが、WifiアダプタのUSB対応付け、　 WSLのネットワーク制御がうまくいきませんでした。 Kali-Linuxサイトを参照すると、 ①RaspberryPi5イメージには、内部Wi-FiカードのNexmonサポートがまだ含まれていません。 ②32ビットイメージの方がはるかに多くのテストが行​​われ、多くのドキュメントで32ビットの RaspberryPiOSを実行することが想定されています。 ③ラズパイイメージはRe4sonのカ