最高のパケットスニファとネットワークアナライザ

パケットスニッフィングは、ネットワークトラフィックの詳細をデコードして分析する、深いタイプのネットワーク分析です。これは、ネットワーク管理者が持つべき最も重要なトラブルシューティングスキルの1つです。ネットワークトラフィックの分析は複雑な作業です。信頼性の低いネットワークに対処するために、データは1つの連続したストリームで送信されません。代わりに、個別に送信されるフラグメントに切り刻まれます。ネットワークトラフィックの分析には、これらのデータパケットを収集し、意味のあるものに再構成できることが含まれます。これは手動で実行できることではないため、パケットスニファとネットワークアナライザが作成されました。今日、私たちは7つの最高のパケットスニファとネットワークアナライザを調べています。

今日の旅は、パケットスニファとは何かに関する背景情報を提供することから始めます。パケットスニファとネットワークアナライザの違いが何であるか、または違いがあるかどうかを把握しようとします。次に、主題の核心に進み、リストするだけでなく、7つの選択肢のそれぞれを簡単に確認します。私たちがあなたのために持っているのは、さまざまなオペレーティングシステムで実行されるGUIツールとコマンドラインユーティリティの組み合わせです。

パケットスニファとネットワークアナライザについてのいくつかの言葉

何かを解決することから始めましょう。この記事では、パケットスニファとネットワークアナライザが同一であると想定します。彼らは異なっており、正しいかもしれないと主張する人もいます。ただし、この記事のコンテキストでは、主に、動作が異なる場合でも、実際には同じ目的を果たしているため、一緒に見ていきます。

パケットスニファは通常3つのことを行います。まず、ネットワークインターフェイスに出入りするときにすべてのデータパケットをキャプチャします。次に、オプションでフィルターを適用して、一部のパケットを無視し、他のパケットをディスクに保存します。次に、キャプチャされたデータの何らかの形式の分析を実行します。それらが最も異なるのは、パケットスニファの最後の機能です。

データパケットを実際にキャプチャするために、ほとんどのツールは外部モジュールを使用します。最も一般的なのは、Unix / LinuxシステムのlibpcapとWindowsのWinpcapです。これらのツールは通常、さまざまなツールインストーラーによってインストールされるため、通常、これらのツールをインストールする必要はありません。

知っておくべきもう1つの重要なことは、パケットスニファは、たとえ最高のものであっても、すべてを実行できるわけではないということです。それらは単なるツールです。それは、それ自体で釘を打ち込まないハンマーのようなものです。したがって、各ツールの最適な使用方法を確実に学ぶ必要があります。パケットスニファはトラフィックを確認するだけですが、その情報を使用して問題を見つけるのはあなた次第です。パケットキャプチャツールの使用に関する本は全部あります。私自身、このテーマについて3日間のコースを受講したことがあります。私はあなたを落胆させようとはしていません。私はあなたの期待をまっすぐにしようとしているだけです。

パケットスニファの使用方法

説明したように、パケットスニファはトラフィックをキャプチャして分析します。したがって、特定の問題のトラブルシューティングを行う場合（通常、このようなツールを使用する理由）は、最初に、キャプチャするトラフィックが正しいトラフィックであることを確認する必要があります。すべてのユーザーが特定のアプリケーションが遅いと不平を言っている状況を想像してみてください。このような状況では、おそらく、アプリケーションサーバーのネットワークインターフェイスでトラフィックをキャプチャするのが最善の策です。そうすると、要求は通常どおりサーバーに到着しますが、サーバーが応答を送信するのに長い時間がかかることに気付くかもしれません。これは、サーバーに問題があることを示しています。

一方、サーバーがタイムリーに応答している場合は、問題がクライアントとサーバーの間のネットワークのどこかにあることを意味している可能性があります。次に、パケットスニファをクライアントに1ホップ近づけて、応答が遅れるかどうかを確認します。そうでない場合は、より多くのホップをクライアントに近づけます。最終的には、遅延が発生する場所に到達します。そして、問題の場所を特定したら、それを解決するための大きな一歩になります。

ここで、特定のポイントでパケットをキャプチャする方法について疑問に思われるかもしれません。非常にシンプルで、ポートミラーリングまたはレプリケーションと呼ばれるほとんどのネットワークスイッチの機能を利用しています。これは、特定のスイッチポートに出入りするすべてのトラフィックを同じスイッチの別のポートに複製する構成オプションです。サーバーがスイッチのポート15に接続されていて、同じスイッチのポート23が使用可能であるとします。パケットスニファをポート23に接続し、ポート15からポート23にすべてのトラフィックを複製するようにスイッチを構成します。ポート23で得られる結果は、ポート15を通過するもののミラーイメージ（したがって、ポートミラーリング名）です。

最高のパケットスニファとネットワークアナライザ

パケットスニファとネットワークアナライザが何であるかをよりよく理解したので、私たちが見つけることができる7つの最高のものを見てみましょう。コマンドラインツールとGUIツールを組み合わせて含めることや、さまざまなオペレーティングシステムで実行されるツールを含めることを試みました。結局のところ、すべてのネットワーク管理者がWindowsを実行しているわけではありません。

1. SolarWindsディープパケットインスペクションおよび分析ツール（無料トライアル）

SolarWindsは、多くの便利な無料ツールと最先端のネットワーク管理ソフトウェアでよく知られています。そのツールの1つは、ディープパケットインスペクションおよび分析ツールと呼ばれます。これは、SolarWindsの主力製品であるネットワークパフォーマンスモニターのコンポーネントとして提供されます。その動作は、同様の目的を果たしますが、より「従来の」パケットスニファとはまったく異なります。

ツールの機能を要約すると、ネットワーク遅延の原因を見つけて解決し、影響を受けるアプリケーションを特定し、速度の低下がネットワークまたはアプリケーションのどちらに起因するかを判断するのに役立ちます。このソフトウェアは、ディープパケットインスペクション技術を使用して、1200を超えるアプリケーションの応答時間を計算します。また、ネットワークトラフィックをカテゴリ、ビジネスとソーシャル、およびリスクレベルで分類し、フィルタリングまたはその他の方法で排除する必要がある可能性のある非ビジネストラフィックを特定するのに役立ちます。

また、SolarWinds Deep Packet Inspection and AnalysisToolはNetworkPerformaceMonitorの一部として提供されていることを忘れないでください。NPMは、よく呼ばれるように、記事全体を専用にすることができるほど多くのコンポーネントを備えた印象的なソフトウェアです。中核となるのは、SNMPやディープパケットインスペクションなどの最高のテクノロジーを組み合わせて、ネットワークの状態に関するできるだけ多くの情報を提供する完全なネットワーク監視ソリューションです。リーズナブルな価格のツールには30日間の無料トライアルが付属しているため、購入する前にニーズに本当に合っていることを確認できます。

公式ダウンロードリンク： https ：//www.solarwinds.com/topics/deep-packet-inspection

2. tcpdump

Tcpdumpは、おそらく元のパケットスニファです。1987年に作成されました。それ以来、維持および改善されていますが、少なくとも使用方法は基本的に変更されていません。これは、事実上すべてのUnixライクなオペレーティングシステムにプリインストールされており、パケットをキャプチャするための迅速なツールが必要な場合のデファクトスタンダードになっています。Tcpdumpは、実際のパケットキャプチャにlibpcapライブラリを使用します。

デフォルトでは。tcpdumpは、指定されたインターフェイス上のすべてのトラフィックをキャプチャし、画面上にその名前を「ダンプ」します。ダンプをキャプチャファイルにパイプして、後でいくつかの利用可能なツールの1つまたは組み合わせを使用して分析することもできます。tcpdumpの長所と有用性の鍵は、あらゆる種類のフィルターを適用し、その出力をgrep（別の一般的なUnixコマンドラインユーティリティ）にパイプしてさらにフィルタリングできることです。tcpdump、grep、およびコマンドシェルに精通している人は、デバッグタスクに適したトラフィックを正確にキャプチャすることができます。

3.Windump

Windumpは、基本的にWindowsプラットフォームへのtcpdumpの単なるポートです。そのため、ほとんど同じように動作します。あるプラットフォームから別のプラットフォームへの成功したユーティリティプログラムのそのようなポートを見るのは珍しいことではありません。WindumpはWindowsアプリケーションですが、派手なGUIは期待しないでください。これはコマンドラインのみのユーティリティです。したがって、Windumpを使用することは、Unixの対応するものを使用することと基本的に同じです。コマンドラインオプションは同じであり、結果もほぼ同じです。Windumpからの出力は、サードパーティのツールを使用して後で分析するためにファイルに保存することもできます。

tcpdumpとの大きな違いの1つは、WindumpがWindowsに組み込まれていないことです。WindumpのWebサイトからダウンロードする必要があります。ソフトウェアは実行可能ファイルとして提供され、インストールは必要ありません。ただし、tcpdumpがlibpcapライブラリを使用するのと同様に、WindumpはWinpcapを使用します。これは、ほとんどのWindowsライブラリと同様に、個別にダウンロードしてインストールする必要があります。

4. Wireshark

Wiresharkは、パケットスニファのリファレンスです。これは事実上の標準になり、他のほとんどのツールはそれをエミュレートする傾向があります。このツールはトラフィックをキャプチャするだけでなく、非常に強力な分析機能も備えています。非常に強力なため、多くの管理者はtcpdumpまたはWindumpを使用してファイルへのトラフィックをキャプチャし、分析のためにファイルをWiresharkにロードします。これはWiresharkを使用する一般的な方法であり、起動時に既存のpcapファイルを開くか、トラフィックのキャプチャを開始するように求められます。Wiresharkのもう1つの強みは、関心のあるデータに正確に焦点を合わせることができる、組み込まれているすべてのフィルターです。

正直なところ、このツールの学習曲線は急ですが、学ぶ価値は十分にあります。それは何度も何度もかけがえのないものになるでしょう。そして、一度習得すれば、ほぼすべてのオペレーティングシステムに移植されており、無料でオープンソースであるため、どこでも使用できるようになります。

5. tshark

Tsharkは、tcpdumpとWiresharkのクロスのようなものです。彼らはそこにある最高のパケットスニファのいくつかであるため、これは素晴らしいことです。Tsharkは、コマンドラインのみのツールであるという点でtcpdumpに似ています。ただし、トラフィックをキャプチャするだけでなく分析するという点でもWiresharkに似ています。TsharkはWiresharkと同じ開発者からのものです。これは、多かれ少なかれ、Wiresharkのコマンドラインバージョンです。Wiresharkと同じタイプのフィルタリングを使用するため、分析する必要のあるトラフィックだけをすばやく分離できます。

しかし、なぜ、あなたは尋ねるかもしれませんが、誰かがWiresharkのコマンドラインバージョンが欲しいのでしょうか？Wiresharkを使用しないのはなぜですか。グラフィカルインターフェイスを使用すると、使いやすく、習得しやすくなりますか？主な理由は、GUI以外のサーバーで使用できるようになることです。

6.ネットワークマイナー

Network Minerは、真のパケットスニファというよりもフォレンジックツールです。Network MinerはTCPストリームに従い、会話全体を再構築します。それは本当に1つの強力なツールです。オフラインモードで動作し、キャプチャファイルをインポートしてNetworkMinerに魔法をかけることができます。ソフトウェアはWindowsでのみ実行されるため、これは便利な機能です。Linuxではtcpdumpを使用してトラフィックをキャプチャし、WindowsではNetworkMinerを使用してトラフィックを分析できます。

Network Minerは無料バージョンで利用できますが、IPベースのジオロケーションやスクリプトなどのより高度な機能については、Profesionalライセンスを購入する必要があります。プロフェッショナルバージョンのもう1つの高度な機能は、VoIP通話をデコードして再生する機能です。

7.フィドラー（HTTP）

私たちのより知識のある読者の中には、Fiddlerはパケットスニファでもネットワークアナライザでもないと主張する人もいるかもしれません。それらはおそらく正しいですが、多くの状況で非常に役立つので、このツールをリストに含める必要があると感じました。Fiddlerは実際にはトラフィックをキャプチャしますが、トラフィックはキャプチャしません。HTTTPトラフィックでのみ機能します。今日の非常に多くのアプリケーションがWebベースであるか、バックグラウンドでHTTPプロトコルを使用していることを考えると、その制限にもかかわらず、それがどれほど価値があるかを想像することができます。また、Fiddlerはブラウザトラフィックだけでなく、ほぼすべてのHTTPをキャプチャするため、トラブルシューティングに非常に役立ちます。

たとえばWiresharkのような善意のパケットスニファに対するFiddlerのようなツールの利点は、FiddlerがHTTPトラフィックを「理解」するように構築されていることです。たとえば、Cookieと証明書を検出します。また、HTTPベースのアプリケーションからの実際のデータも検出されます。Fiddlerは無料で、Windowsでのみ使用できますが、OS XおよびLinux（Monoフレームワークを使用）のベータビルドをダウンロードできます。

結論

このようなリストを公開するとき、どれが最適かをよく尋ねられます。この特定の状況で、私がその質問をされた場合、私は「それらすべて」に答えなければならないでしょう。それらはすべて無料のツールであり、すべてに価値があります。それらをすべて手元に置いて、それぞれに慣れてみませんか。あなたがそれらを使用する必要がある状況に到達したとき、それははるかに簡単で効率的です。コマンドラインツールでさえ、途方もない価値があります。たとえば、スクリプトを作成してスケジュールすることができます。毎日午前2時に発生する問題があると想像してください。Windumpのtcpdumpを1:50から2:10の間に実行し、翌朝キャプチャファイルを分析するジョブをスケジュールできます。一晩中起きている必要はありません。