Captura de Pacotes em Routers e Switches Cisco (Mind Map)

Desde cedo que sou fascinado pelos detalhes “íntimos” dos procotolos, captura de pacotes e as capacidades de uma das ferramentas top 3 de troubleshooting: o Wireshark.

Conseguir capturas nos extremos (clientes/servidores) é fácil, mas as coisas podem complicar-se quando se quer capturar tráfego algures a meio do caminho principalmente se for difícil fazer port mirroring (SPAN) em algum switch remoto.

Packet Capture Capabilities of Cisco Routers and Switches é um video antigo (4 nos já é idoso net?) publicado no forum de suporte da Cisco que apresenta diferentes métodos de conseguir captura de pacotes nos próprios dispositivos, tanto em formato .pcap Wireshark como em texto.

Este video tem 1 hora mas se estiver com pressa facilitei o seu trabalho resumindo todo ele num mind map de “fácil leitura” agrupado por IOS, NX-OS and IOS XR. Continue reading

Filtrando tráfego pelo conteúdo… Mais wireshark

Wireshark é a minha ferramenta de preferência para troubleshooting. Há quem pense nela só no final da luta mas comigo está sempre no topo da lista.

Recentemente tive que olhar para um problema de uma aplicação de vendas em que os utilizadores reportavam como “estando lenta”. A aplicação foi desenvolvida in-house, não utilizava nenhum dos protocolos de aplicação conhecidos como HTTP, FTP e não era encriptada. No meio de tantas transacções e uma loja em funcionamento, como encontrar a conexão TCP com a transacção a analisar? Continue reading