كيفية استخدام Nmap لـ Traceroute لاكتشاف مسارات الشبكة

يعد Traceroute - أو tracert إذا كنت تعيش في عالم Windows - ، جنبًا إلى جنب مع ping ، أحد أكثر أدوات استكشاف الأخطاء وإصلاحها للشبكات استخدامًا. كما يوحي اسمه ، سيتتبع traceroute المسار من جهاز كمبيوتر أو جهاز متصل بالشبكة إلى جهاز آخر. إنها أداة مفيدة للغاية لن تختبر الاتصال بالمضيف فحسب ، بل ستكشف أيضًا عن الكثير حول المسار للوصول إلى هناك وبعض المشكلات التي قد تعصف بها. على الرغم من أن traceroute أداة رائعة ، إلا أنها أيضًا أداة محدودة إلى حد ما ولا تفعل شيئًا سوى تتبع المسارات. من ناحية أخرى ، يوفر Nmap ، وهو أداة مساعدة أخرى معروفة - وإن لم يكن كثيرًا - والتي تأتي من عالم Linux طريقة لتتبع المسار إلى مضيف ولكنه يوفر أيضًا الكثير من الوظائف الإضافية. في الواقع ، تتمثل الاستخدامات الأساسية لـ Nmap في اكتشاف الشبكات ومسح المنافذ. اليوم ، نلقي نظرة على استخدام Nmap لـ traceroute.

قبل أن نصل إلى الشرح الفعلي لكيفية استخدام Nmap لـ traceroute ، سنبدأ أولاً بتقديم الأداة المساعدة traceroute. ستساعدك معرفة ماهيتها ، ولكن الأهم من ذلك ، كيف تعمل على فهم كيفية أداء Nmap لنفس النوع من المهام بشكل أفضل. بعد ذلك ، سنقدم بإيجاز الأداة المساعدة Nmap ، ونناقش ماهيتها ، ومن أين أتت وما الذي يمكن استخدامها من أجله. سوف نتبع ذلك من خلال مناقشة كيفية استخدام Nmap لـ traceroute وشرح كيفية قيام Nmap بالفعل بالتتبع. سترى أنه يختلف اختلافًا جذريًا عن نهج traceroute. وأخيرًا ، سنلقي نظرة سريعة على بعض الأدوات الأخرى التي يمكنك استخدامها لتتبع المسار بين جهازين. كما سترى ، هناك الكثير من الخيارات المتاحة.

حول Traceroute

إن تعريف traceroute من ويكيبيديا واضح جدًا: "Traceroute هي أداة لتشخيص شبكة الكمبيوتر لعرض المسار (المسار) وقياس تأخيرات عبور الحزم عبر شبكة بروتوكول الإنترنت (IP)". على الرغم من جودة هذا الوصف ، إلا أنه نوعًا ما يفشل في إعطاء الكثير من التفاصيل حول ماهيته الملموسة وكيف يعمل. دعنا نوضح. سيخبرك Traceroute بعنوان IP لكل جهاز توجيه يقع بين جهاز الكمبيوتر الخاص بك والكمبيوتر البعيد. ولكن هذا ليس كل شيء ، سيُبلغ traceroute أيضًا عن تأخير الشبكة بين كل من أجهزة التوجيه هذه.

Traceroute هي أداة قديمة جدًا. تم إصدار الإصدار الأول مرة أخرى في عام 1987. هذا منذ أكثر من 30 عامًا ؛ خلود في سنوات الكمبيوتر. إنها أيضًا أداة شائعة جدًا. تم تقديمه لأول مرة على نظام التشغيل Unix ، وهو موجود الآن على كل نظام تشغيل يشبه Unix بما في ذلك Linux و Mac OS. حتى أنه تم نقله في النهاية إلى نظام Windows الأساسي حيث تمت إعادة تسميته للتتبع بسبب الحد الأصلي المكون من 8 أحرف لأسماء الملفات في Windows.

Traceroute هي أداة يجب على كل مسؤول شبكة فهمها واستخدامها. لسوء الحظ ، لا يفهم الكثير من مستخدميه تمامًا كيف يعمل ويمكنهم بالتالي مواجهة بعض عيوب الأداة. على سبيل المثال ، قد يكون المسار غير متماثل مع حركة المرور في اتخاذ مسار مختلف عن حركة المرور الخارجة ولن تراه الأداة.

عملية Traceroute

أولا ، بعض المتطلبات الأساسية. الإنترنت - أو أي شبكة IP ، لهذا الأمر - مكونة من أجهزة توجيه مترابطة. تتحدث أجهزة التوجيه مع بعضها البعض ، وتتبادل المعلومات حول الشبكات التي يعرفون كيفية الوصول إليها. يستخدمون هذه المعلومات لبناء جداول التوجيه. عندما تصل حزمة البيانات إلى جهاز توجيه ، فإنها تبحث عن الوجهة في جدول التوجيه الخاص بها وتتابع إرسالها إلى جهاز التوجيه التالي على المسار. يعرف جهاز التوجيه فقط عن جهاز التوجيه التالي وليس لديه فكرة عن المسار الكامل. لا داعي لذلك.

من أجل الحد من تأخيرات الانتشار بسبب قفزات التوجيه المفرطة ، يحتوي رأس كل حزمة بيانات على حقل بيانات يسمى TTL أو Time To Live. هذه تسمية خاطئة حقيقية لأن قيمة TTL لا علاقة لها بالوقت ولكن كل شيء يتعلق بالمسافة بدلاً من ذلك. عندما تغادر الحزمة أصلها ، يتم تعيين TTL على 32. ومنذ ذلك الحين فصاعدًا ، يقوم كل جهاز توجيه يتعامل معها على طول المسار إلى الوجهة بتخفيض TTL بواحد قبل توجيه الحزمة. عندما تصل قيمة TTL إلى الصفر ، لن يقوم جهاز التوجيه بتوجيه الحزمة وسيعيد بدلاً من ذلك رسالة ICMP "تجاوز الوقت" إلى أصل الحزمة.

يستغل Traceroute نظام الكشف عن الأخطاء والإبلاغ عنه لأداء عمله الفذ. سيرسل Traceroute أولاً حزمة إلى الوجهة مع ضبط TTL على 1. سيقوم أول جهاز توجيه على المسار بتخفيض TTL وإرجاع رسالة تجاوز الوقت ، مما يسمح لـ traceroute بالتعرف على عنوان IP لهذا الموجه الأول - أو القفز ، كما يشار إليه غالبًا. سيرسل Traceroute بعد ذلك حزمة أخرى مع ضبط TTL على 2 ويتعرف على القفزة الثانية. وستستمر في فعل ذلك ، بزيادة مدة البقاء في كل مرة حتى تحصل في النهاية على استجابة من الوجهة ، تخبرها بأنه تم الوصول إليها.

عادةً ما يقيس Traceroute أيضًا الوقت المستغرق للحصول على كل استجابة متتالية ، مما يسمح له ببناء جدول لوقت الاستجابة لكل قفزة. غالبًا ما يقوم أيضًا ببحث DNS عن عنوان IP لكل قفزة لعرض FQDN لكل مضيف بدلاً من عناوين IP الخاصة بهم فقط في نتائجه.

أوجه القصور في Traceroute

بالنسبة للتفسير السابق ، ستكون قد أدركت أنه نظرًا للطريقة التي يعمل بها ، فإن traceroute سيعرض لك فقط المسار نحو الوجهة. ومع ذلك ، ليس لديها طريقة لاكتشاف مسار العودة. قد تكون هذه مشكلة ، خاصة في المواقف التي يتأخر فيها مسار العودة بطريقة ما. يقيس Traceroute الوقت الذي يستغرقه الحصول على كل استجابة ولكن ليس لديه طريقة لمعرفة ما إذا كانت هناك أي تأخيرات في الطريق إلى الوجهة أو في طريق العودة ، مما قد يوفر نتائج مضللة.

هناك أيضًا مشكلة محتملة في الوجهات المتوازنة الأحمال على العديد من المضيفين. لا شيء يضمن لمستخدم traceroute إرسال كل حزمة متتالية إلى نفس مضيف موازنة التحميل. وإذا كان المضيفان في موقعين مختلفين ، فقد يؤدي ذلك إلى نتائج غير دقيقة.

أخيرًا ، لأسباب أمنية واضحة ، تم تكوين بعض أجهزة التوجيه بحيث لا تستجيب لنوع الطلبات التي يستخدمها traceroute. لن يؤدي ذلك إلى إيقاف عمل traceroute وستتجاهل الأداة ببساطة تلك القفزات وتبلغ عن عدم إمكانية الوصول إليها. ومع ذلك ، يمكن لبعض الأدوات الأكثر تقدمًا - مثل Nmap - استخدام أنواع مختلفة من الحزم لاكتشاف المسار ، وبالتالي تقليل مخاطر القفزات غير المستجيبة.

إدخال Nmap

إن Nmap ، التي تعني "Network Mapper" ، هي أداة مساعدة مجانية ومفتوحة المصدر لاستكشاف الشبكة والتدقيق الأمني. تم تصميمه لفحص الشبكات الكبيرة بسرعة ولكنه يعمل أيضًا مع المضيفين الفرديين. يستخدم Nmap حزم IP الأولية بطرق جديدة لتحديد المضيفين المتاحين على الشبكة ، والخدمات (اسم التطبيق والإصدار) التي يقدمها هؤلاء المضيفون ، وأنظمة التشغيل (وإصدارات نظام التشغيل) التي يتم تشغيلها ، وما نوع عوامل تصفية الحزمة / جدران الحماية قيد الاستخدام ، وعشرات الخصائص الأخرى. تُستخدم Nmap بشكل أساسي في عمليات تدقيق الأمان ، لكن العديد من مسؤولي الأنظمة والشبكات يستخدمونها للمهام الروتينية مثل مخزون الشبكة ، وإدارة جداول ترقية الخدمة ، ومراقبة المضيف أو وقت تشغيل الخدمة.

فيما يلي نظرة عامة على كل ما يمكن استخدام Nmap من أجله:

• اكتشاف المضيف
• اكتشاف / تعداد المنافذ
• اكتشاف الخدمة
• الكشف عن إصدار نظام التشغيل
• الكشف عن عنوان الأجهزة (MAC)
• الكشف عن إصدار الخدمة
• الكشف عن الثغرات الأمنية / الاستغلال ، باستخدام البرامج النصية Nmap (NSE)
• اكتشاف مسار الشبكة (traceroute)

تم إنشاء Nmap بواسطة Gordon Lyon (AKA Fyodor Vaskovich) وتم توزيعه في الأصل بموجب رخصة GNU العامة (GPL). غير راضين عن بعض شروط الترخيص ، أضاف المؤلفون في النهاية توضيحات وتفسيرات محددة إلى الترخيص حيث شعروا أن GPL غير واضحة أو غير موجودة.

استخدام Nmap لـ Traceroute

يعد استخدام Nmap لأداء مسار التتبع أمرًا سهلاً للغاية. كل ما عليك فعله هو إضافة خيار –traceroute إلى الأمر. على سبيل المثال:

nmap 64.13.134.52 - المسار

يمكن استخدام الخيار –traceroute مع معظم أنواع عمليات المسح Nmap باستثناء توصيل عمليات المسح (-sT) والمسح الخامل (-sI). يتم إجراء التتبع بعد المسح باستخدام المعلومات المستقاة من نتائج المسح لتحديد المنفذ والبروتوكول الأكثر احتمالية للوصول إلى الهدف. تستخدم جميع الآثار نموذج التوقيت الديناميكي الخاص بـ Nmap ويتم إجراؤها بالتوازي.

على عكس الأداة المساعدة الأصلية traceroute الموصوفة أعلاه ، فإن Nmap's traceroute يبدأ بـ TTL عالي ثم ينقصه حتى يصل إلى الصفر. يتيح القيام بذلك بشكل عكسي (مقارنةً بـ traceroute) لـ Nmap استخدام خوارزميات تخزين مؤقت ذكية لتسريع عمليات التتبع على مضيفين متعددين. في المتوسط ​​، ترسل Nmap من 5 إلى 10 حزم أقل لكل مضيف ، اعتمادًا على ظروف الشبكة.

بعض أدوات Traceroute الأخرى التي قد ترغب في تجربتها

لا تعد Traceroute (أو tracert) و Nmap هي الأدوات الوحيدة التي يمكنك استخدامها لتتبع مسارات الشبكة. في الواقع ، تتوفر العديد من الأدوات من بائعين مختلفين. يدعي البعض القيام بذلك بشكل أسرع ، بينما سينجح البعض الآخر حيث يفشل البعض الآخر باستخدام منافذ وأنواع حزم مختلفة للقيام بأشياءهم. دعنا نراجع بعضًا من أفضل أدوات التتبع التي يمكن أن نجدها. سيعطيك فكرة عما هو متاح.

آخر أداتين في قائمتنا هما أدوات عبر الإنترنت. يقومون بشكل أساسي بإجراء نفس نوع الاختبار مثل أي مسار تتبع ، لكنهم يقومون به من أصل على الإنترنت. تتيح لك معظم هذه الخدمات تحديد نقطة المنشأ مع تقديم أفضل الخيارات في بلدان متعددة. يتمثل استخدامها الأساسي في تحديد كيفية وصول مستخدمي موقع الويب إلى موقعك.

1. Traceroute NG من SolarWinds (تنزيل مجاني)

SolarWinds هو اسم معروف في مجال أدوات إدارة الشبكة. تصنع الشركة بعضًا من أفضل أدوات المراقبة بدءًا من منتجها الرئيسي ، مراقب أداء الشبكة ، وهو حل كامل لمراقبة الشبكة. تتمتع SolarWinds أيضًا بسمعة طيبة في صنع أدوات مجانية رائعة تلبي احتياجات محددة لمسؤولي الشبكات. Traceroute NG هي إحدى هذه الأدوات.

تستفيد Traceroute NG من تقنية SolarWinds Netpath لتقديم تتبع TCP و ICMP المستمر. يدعي أنه أسرع من أدوات التتبع الأخرى ويعيد النتائج في ثوانٍ معدودة. بالطبع ، هذا يعتمد في الغالب على الشبكة.

• تنزيل مجاني: Traceroute NG من SolarWinds
• رابط التنزيل الرسمي: https://www.solarwinds.com/free-tools/traceroute-ng/registration

لكن Traceroute NG لا يحسن فقط من سرعة traceroute. كما أنه يعرض قدرًا أكبر من المعلومات ، مما يمنحك نظرة أعمق للموقف. لكل قفزة ، ستستخدم الأداة ping لإرجاع النسبة المئوية لفقدان الحزمة ، ووقت الاستجابة الحالي والمتوسط ​​بالإضافة إلى الرسم البياني لشريط زمن الانتقال. من المهم أيضًا أن يستخدم Traceroute NG بحث DNS عكسيًا للعثور على اسم المجال المؤهل بالكامل وعرضه ، أو FQDN ، لكل قفزة.

ميزة أخرى رائعة لـ Traceroute NG هي الاكتشاف التلقائي لتغيرات المسار. إذا كانت هناك مسارات متعددة لمضيف معين ، فستقوم الأداة بتحديد ذلك وعرض كل مسار على حدة. هذا مفيد للغاية عند استكشاف الأخطاء وإصلاحها في البيئات المتوازنة. ستتيح لك الأداة أيضًا اختيار إجراء الاختبار باستخدام حزم TCP أو ICMP. يمكن أن يكون هذا مفيدًا إذا كان هناك جهاز على طول المسار يحجب ICMP ، على سبيل المثال. وأخيرًا وليس آخرًا ، ستكتب هذه الأداة نتائج الاختبار في ملف سجل txt.

يعمل Traceroute NG على نظام Windows فقط ، ولكنه ليس تطبيقًا حقيقيًا لنظام Windows بشكل مخادع. بينما يتم تشغيله تحت نظام التشغيل Windows ويتم عرضه داخل نافذة ، إلا أنه في الغالب أداة قائمة على النص. ولكن مرة أخرى ، هل ستزيد واجهة المستخدم الرسومية من فائدة الأداة؟ على الاغلب لا.

الأداة ، التي يتم تنزيلها كملف مضغوط لا تتطلب أي تثبيت ولكنها تعتمد على Winpcap الذي يجب تثبيته إذا لم يكن موجودًا بالفعل على جهاز الكمبيوتر الخاص بك. ومع ذلك ، سيكتشف Traceroute NG غيابه عند بدء تشغيله وسيقوم تلقائيًا بتشغيل مثبت Winpcap المضمن في ملف .zip.

2. افتح Visual Traceroute

إذا كان ما تبحث عنه هو أداة تتبع حقيقية قائمة على واجهة المستخدم الرسومية ، فقد يكون Open Visual Traceroute هو ما تحتاج إليه. الأداة ، المتوفرة لنظام التشغيل Windows ، ومعظم نكهات Linux أو Mac OS مذهلة بكل بساطة. ولجعل الشيء أفضل ، فإن الأداة مجانية ومفتوحة المصدر ، تم إصدارها بموجب ترخيص LGPL V3.

المكون الرئيسي لهذا البرنامج هو Visual Traceroute في حد ذاته. إنها أداة مساعدة قائمة على واجهة المستخدم الرسومية المرئية تتيح لك رؤية خريطة العالم ثلاثية الأبعاد - أو ثنائية الأبعاد إذا كنت تفضل ذلك - ما هو المسار الذي تسلكه البيانات للانتقال من الكمبيوتر إلى المضيف المستهدف. يمكن تكبير الخريطة وتمريرها حسب الرغبة ، مما يوفر أي مستوى من التفاصيل قد تريده.

يأتي Open Visual Traceroute أيضًا مع عدد قليل من الأدوات الأخرى ، مما يجعله منتجًا أكثر فائدة. أولاً ، هناك "حزمة الشم". إنه ليس حزمة الشم مثل Wireshark ، رغم ذلك. والغرض منه فقط هو السماح لك بمعرفة البيانات التي يتم إرسالها ذهابًا وإيابًا من النظام المحلي إلى الإنترنت. هناك أيضًا ميزة Whois التي ستسحب معلومات حول أسماء النطاقات من الإنترنت.

3. MTR (My Traceroute)

تم تطوير MTR لأول مرة من قبل شخص يدعى مايك وكان الاسم المختصر لـ Mike's Traceroute . استلمها شخص آخر وأعاد تسميتها إلى My Traceroute لكنها لا تزال نفس المنتج. كان البرنامج موجودًا منذ عام 1997. إذا كان طول عمره دليلًا على جودته ، فيجب أن يكون أداة جيدة جدًا.

و هو. وظيفيًا ، إنها متطابقة تقريبًا - أو على الأقل مشابهة جدًا - لـ Traceroute NG التي تمت مراجعتها أعلاه. الاختلافات الرئيسية بين الاثنين هي أنه في حين أن الأول هو تطبيق Windows ، فإن MTR يعمل على Linux ويمكن استخدامه مع واجهة المستخدم الرسومية أو من سطر الأوامر.

بشكل ملموس ، يجمع MTR بين وظائف traceroute و ping في أداة تشخيص شبكة واحدة. عند تشغيل البرنامج ، فإنه يعمل أولاً تمامًا مثل مسار التتبع لمعرفة مسار الشبكة إلى مضيف محدد. بمجرد معرفة المسار ، يمكن للأداة أن تذهب أبعد قليلاً. سيرسل سلسلة من طلبات ICMP ECHO إلى كل قفزة لقياس جودة الارتباط لكل جهاز توجيه. وأثناء قيامه بذلك ، فإنه يعرض الإحصائيات المقاسة على الشاشة. في الواقع ، يقوم بطباعته على الإخراج القياسي ، مما يعني أنه يمكن إعادة توجيهه إلى ملف.

4. Monitis Online Visual Trace Route Tool (أداة عبر الإنترنت)

Monitis هي شركة TeamViewer التي تصنع منصة معروفة لمراقبة أداء موقع الويب. ستسمح لك الخدمة الافتراضية المستندة إلى مجموعة النظراء بمراقبة مواقع الويب والخوادم والتطبيقات والمزيد في أي وقت ومن أي مكان. مع ما يقرب من ربع مليون مستخدم ، تعد هذه منصة شائعة إلى حد ما.

مثل العديد من البائعين الآخرين ، لدى Monitis بعض الأدوات المجانية المتاحة على موقع الويب الخاص بهم. و تتبع الطريق اون لاين البصرية ، على الرغم من هجاء غير عادي، هو بالضبط ما يقول هو. سوف يتتبع المسار بين خادم Monitis والمضيف الذي تحدده ويرسمه على خريطة العالم. لسوء الحظ ، نادرًا ما تتضمن شاشة عرض الخريطة جميع القفزات. هذا أمر طبيعي لأن الأداة لن تكون قادرة على تحديد الموقع الجغرافي لكل قفزة ولن يستجيب بعض الخراطيم على الإطلاق. وهذا ينطبق على أي أداة من هذا القبيل ، وليس هذه الأداة فقط.

إذا قمت بالتمرير لأسفل على الشاشة ، فسترى أن الأداة تقدم المعلومات أيضًا في شكل جدولي ، تمامًا مثل أدوات التتبع التقليدية. قد تلاحظ أيضًا أنه في الجزء العلوي من العرض الجدولي ، توجد ثلاث علامات تبويب باسم الولايات المتحدة وأوروبا وآسيا / المحيط الهادئ. قد يقودك إلى الاعتقاد بأن النقر فوق علامة تبويب يؤدي إلى إجراء الاختبار من مصدر مختلف يقع في تلك المناطق الجغرافية الثلاث ، ولكن بالنظر إلى النتائج ، لا يبدو الأمر كذلك. يتغير عرض الجدول والخريطة من علامة تبويب إلى أخرى ، لكنني لم أتمكن من معرفة كيفية عملهما.

5. G-Suite.Tools Visual Traceroute (أداة عبر الإنترنت)

لا تدع نفسك ينخدع باسمه ، G-Suite.Tools لا يرتبط بأي حال من الأحوال بـ Google. يقترح موقع الويب عددًا قليلاً من أدوات الشبكة والإنترنت المفيدة. من بين هذه الأدوات أداة التتبع البصري. استخدامه بسيط جدا. ما عليك سوى كتابة عنوان IP أو FQDN والنقر فوق الزر TRACE. قريبًا ، ستعرض خريطة صغيرة على الصفحة بصريًا المسار إلى المضيف المحدد.

مثل معظم الأدوات المماثلة الأخرى ، يتوفر الجدول. يعرض عنوان IP و FQDN (عندما يكون قابلاً للحل) بالإضافة إلى الوقت التراكمي ذهابًا وإيابًا لكل قفزة. أحد الأشياء التي أحببناها بشكل خاص في هذه الأداة - وهي مناسبة بشكل خاص للقادمين الجدد - هو ثروة المعلومات حول عملية traceroute التي يمكن العثور عليها في الصفحة.

أثناء تواجدك هناك ، يتوفر لدى G-Suite.Tools بعض الأدوات الأخرى التي قد ترغب في استخدامها. يمكن الوصول إلى كل منها بسهولة من قائمة الشريط الموجودة أعلى الصفحة. هناك بحث DNS ، بحث Whois ، ping ، عنوان IP الخاص بي ، موقع عنوان IP بالإضافة إلى أداة للتحقق من تشغيل عناوين البريد الإلكتروني.