Formation Wireshark : Audit, Dépannage et Administration du réseau


REFERENCE
 
 
RWSH
DUREE
 
 
3 jours
TARIFS
 
 
2100 € HT
Niveau : Intermédiaire
Cours à distance: Possible
OBJECTIFS :
 

Réaliser une analyse régulière et approfondie de tous les protocoles d'un réseau est essentiel pour identifier les éventuels problèmes.
C'est pour aider à cette tâche, que l'analyseur de trames Wireshark a été élaboré. L'analyse est réalisée de façon approfondie et permet, entre autres, de connaître avec précision ce qui se passe sur le réseau, et cela jusqu'aux moindres détails.
Wireshark prend en charge la vérification de centaines de protocoles. Après la capture des informations, ces dernières sont consultables sur l'interface graphique du programme ou via le mode ATS tshark. Il faut noter qu'avec Wireshark, les codes BFP compilés pour les filtres de capture peuvent aussi être affichés. Ce programme prend en charge plusieurs formats dont en l'occurrence XML, PostScript® ou CSV.

Plus concrètement, cette formation Wireshark vous apportera les compétences et connaissances nécessaires pour:

  • Comprendre l'art d'analyser les flux réseau
  • Savoir filter et analyser l'activité du réseau
  • Savoir produire des rapports
  • Savoir utiliser Wireshark pour diagnostiquer des problèmes de performances du réseau
PRÉ-REQUIS :
 

Connaître les bases de TCP/IP est indispensable pour suivre cette formation Wireshark dans de bonnes conditions.

PUBLIC :
 

Ce corus cible les adminsitrateurs système et réseau et les développeurs.

PROGRAMME :
 

Rappels des fondamentaux

Méthodes de communications (unicast, multicast, broadcast)
Les topologies et le contrôle d’accès
Modèle de l’OSI
Format d’une trame Ethernet
Tailles et signification (Runt, Giant…) et le protocole ARP
Protocole de couche 2 (802.3, 802.1p, 802.1q, 802.1ad)
Multicast de couche 2
Format d’un paquet IP
Les adresses particulières (loopback,  APIPA,…)
Les adresses de multicast (adresses connues et fonctionnalités), méthode de diffusion
Protocole ICMP (rôle et analyse des réponses)

L’écran de Wireshark

Barre d’outils
Zone de filtrage (permet d’exprimer un filtre pour n’afficher que les informations utiles)
Zone d’affichage des Paquets
Zone d’affichage du contenu du paquet sélectionné  
Zone d’affichage du contenu du paquet sélectionné en Hexadécimal  
Barre d’Etat (accès au mode expert, aux annotations, affiche le nombre de paquets capturés et le profil en cours)

Les tâches d’analyse avec Wireshark

Capture des communications réseaux en "clear text“ (exemple Telnet, HTTP)
Vérifier quelles sont les applications utilisées par certains hôtes
Définir un point de référence pour la communication réseau
Vérifier le bon fonctionnement de certains services du réseau
Identifier qui veut se connecter au réseau sans fil
Capturer du trafic inattendu
Capturer et analyser le trafic d’un hôte ou d’un réseau
Visualiser et réassembler des  fichiers  transférés par FTP ou http
Capturer, visualiser et écouter des communications en VoIP

Les tâches de dépannage avec Wireshark

Identifier des délais anormaux
Identifier des problèmes TCP
Détecter des problèmes HTTP
Détecter des erreurs applicatives
Générer des graphiques
Identifier des problèmes de buffer saturés
Détecter des problèmes d’adresse IP dupliquées
Identifier des problèmes liés au protocole DHCP ou au relai DHCP

Les tâches d’analyse de sécurité

Détecter des applications utilisant des ports non-standard
Identifier du trafic en provenance ou à destination d’un hôte suspect.
Identifier les machines essayant d’obtenir une adresse IP
Identifier un processus de reconnaissance sur le réseau
Localiser et placer sur une carte des adresses externes
Examiner une conversation TCP ou UDP entre un client et un serveur
Localiser des signatures connues d’attaques sur votre réseau

S'INSCRIRE À CETTE
FORMATION WIRESHARK
Cliquez sur une date pour vous inscrire
Information pratiques sur
LA FORMATION
Lieu de la formation Paris - LA DEFENSE
Nous contacter 01 43 34 90 94
CETTE FORMATION SUR-MESURE Ce cours est réalisable en intra-entreprise, dans vos locaux ou nos salles de cours CONTACTER NOTRE SERVICE INTRA
D'autres formations
SUR LE MÊME THÈME

3 j

 
Cette formation IPv6 à été construite en partant du constat suivant: Quels changements introduit IPv6 ? En premier lieu, IPv6 est prévu pour remplacer...

2 j

 
Cette formation a pour objectif d'enseigner aux spécialistes de l'architecture TCP-IP les principes fonctionnels de l'administration SNMP ainsi que d'analyser les...

2 j

 
Cette formation ADSL permettra aux participants d'appréhender les technologies d'accès haut débit (ADSL, VDSL, SDSL...), tant pour une utilisation professionnelle que...

2 j

 

Réseaux

Les VPN
Vous souhaitez permettre à vos collaborateurs et à vos sites distants d'accéder aux ressources de votre organisation à moindre coût et de manière...
Plus de formations sur le même thème

Des questions ?

ON VOUS RAPPELLE

 

0

Formations
Informatique
et Management
en ligne à ce jour

+ 0

Stagiaires dans nos
salles de cours sur
l'année

0%

De participants
satisfaits ou très
satisfaits de nos
formations

0

Formateurs experts
validés PLB