Cara Menggunakan Nmap Untuk Traceroute untuk Menemui Laluan Rangkaian

Traceroute—atau tracert jika anda tinggal di dunia Windows—adalah, bersama-sama dengan ping, salah satu alat penyelesaian masalah rangkaian yang paling banyak digunakan. Seperti namanya, traceroute akan mengesan laluan dari satu komputer atau peranti yang disambungkan ke rangkaian yang lain. Ia adalah alat yang sangat berguna yang bukan sahaja akan menguji ketersambungan kepada hos tetapi juga mendedahkan banyak perkara tentang laluan untuk ke sana dan beberapa isu yang mungkin melandanya. Walaupun traceroute ialah alat yang hebat, ia juga merupakan alat yang agak terhad dan tidak melakukan apa-apa selain menjejak laluan. Sebaliknya, Nmap, satu lagi utiliti yang terkenal—walaupun tidak begitu banyak—yang datang dari dunia Linux menyediakan cara untuk mengesan laluan ke hos tetapi ia juga menawarkan banyak fungsi tambahan. Malah, kegunaan utama Nmap ialah menemui rangkaian dan port pengimbasan. Hari ini, kita melihat menggunakan Nmap untuk traceroute.

Sebelum kita sampai kepada penjelasan sebenar tentang cara menggunakan Nmap untuk traceroute, kita akan mulakan dengan memperkenalkan utiliti traceroute terlebih dahulu. Mengetahui apa itu tetapi, yang lebih penting, cara ia berfungsi akan membantu anda memahami dengan lebih baik cara Nmap melaksanakan jenis tugasan yang sama. Seterusnya, kami akan memperkenalkan secara ringkas utiliti Nmap, membincangkan apa itu, dari mana ia datang dan untuk apa ia boleh digunakan. Kami akan mengikutinya dengan membincangkan cara menggunakan Nmap untuk traceroute dan menerangkan cara Nmap sebenarnya melaksanakan surih. Anda akan melihat bahawa ia berbeza secara radikal daripada pendekatan traceroute. Dan akhirnya, kami akan melihat secara ringkas beberapa alatan lain yang boleh anda gunakan untuk mengesan laluan antara dua peranti. Seperti yang anda akan lihat, terdapat banyak pilihan yang tersedia.

Mengenai Traceroute

Takrifan traceroute dari Wikipedia sangat jelas: "Traceroute ialah alat diagnostik rangkaian komputer untuk memaparkan laluan (laluan) dan mengukur kelewatan transit paket merentas rangkaian Protokol Internet (IP)". Walaupun huraian itu, ia gagal memberikan banyak perincian tentang perkara itu secara konkrit dan cara ia berfungsi. Jom terangkan. Traceroute akan memberitahu anda alamat IP setiap penghala yang terletak di antara komputer anda dan komputer jauh. Tetapi bukan itu sahaja, traceroute juga akan melaporkan kelewatan rangkaian antara setiap penghala ini.

Traceroute adalah alat yang sangat lama. Versi pertama telah dikeluarkan pada tahun 1987. Ini lebih 30 tahun yang lalu; keabadian dalam tahun komputer. Ia juga merupakan alat yang sangat biasa. Pertama kali diperkenalkan pada sistem pengendalian Unix, ia kini hadir pada setiap OS seperti Unix termasuk Linux dan Mac OS. Malah akhirnya dialihkan ke platform Windows di mana ia dinamakan semula kepada tracert kerana had 8 aksara asal pada nama fail dalam Windows.

Traceroute ialah alat yang harus difahami dan digunakan oleh setiap pentadbir rangkaian. Malangnya, ramai penggunanya tidak memahami sepenuhnya cara ia berfungsi dan oleh itu boleh menghadapi beberapa masalah utiliti. Sebagai contoh, laluan mungkin tidak simetri dengan trafik dalam mengambil laluan yang berbeza daripada trafik keluar dan alat itu tidak akan melihatnya.

Operasi Traceroute

Pertama, beberapa prasyarat. Internet—atau mana-mana rangkaian IP, dalam hal ini—diperbuat daripada penghala yang saling bersambung. Penghala bercakap antara satu sama lain, bertukar maklumat tentang rangkaian yang mereka tahu bagaimana untuk mencapai. Mereka menggunakan maklumat ini untuk membina jadual penghalaan. Setiap kali paket data mencapai penghala, ia mencari destinasi dalam jadual penghalaannya dan terus menghantarnya ke penghala seterusnya pada laluan. Penghala hanya tahu tentang penghala seterusnya dan tidak tahu laluan lengkap. Ia tidak perlu.

Untuk mengehadkan kelewatan penyebaran akibat lompatan penghalaan yang berlebihan, pengepala setiap paket data mengandungi medan data yang dipanggil TTL atau Time To Live. Ini adalah salah nama sebenar kerana nilai TTL tiada kaitan dengan masa tetapi sebaliknya semuanya berkaitan dengan jarak. Apabila paket meninggalkan asalnya, TTL ditetapkan kepada 32. Sejak itu, setiap penghala yang mengendalikannya di sepanjang laluan ke destinasi mengurangkan TTL sebanyak satu sebelum menghalakan paket. Apabila nilai TTL mencapai sifar, penghala tidak akan menghalakan paket dan sebaliknya akan mengembalikan mesej "Masa Melebihi" ICMP kembali ke asal paket.

Traceroute mengeksploitasi sistem pengesanan dan pelaporan ralat ini untuk melaksanakan prestasinya. Traceroute akan mula-mula menghantar paket ke destinasi dengan TTL ditetapkan kepada 1. Penghala pertama pada laluan akan mengurangkan TTL dan mengembalikan mesej Masa Melebihi, membolehkan traceroute mengetahui tentang alamat IP penghala pertama itu–atau lompat, seperti yang sering dirujuk. Traceroute kemudiannya akan menghantar satu lagi paket dengan TTL ditetapkan kepada 2 dan belajar tentang lompatan kedua. Dan ia akan terus melakukan itu, menambah TTL setiap kali sehingga akhirnya mendapat respons daripada destinasi, memberitahu bahawa ia telah dicapai.

Traceroute biasanya juga akan mengukur masa yang diperlukan untuk mendapatkan setiap respons berturut-turut, membolehkannya membina jadual masa tindak balas untuk setiap lompatan. Ia selalunya juga akan melakukan carian DNS bagi setiap alamat IP hop untuk memaparkan FQDN setiap hos dan bukannya hanya alamat IP mereka dalam keputusannya.

Kekurangan Traceroute

Untuk penjelasan sebelum ini, anda akan mendapati bahawa, disebabkan oleh cara ia beroperasi, traceroute hanya akan menunjukkan kepada anda laluan ke destinasi. Walau bagaimanapun, ia tidak mempunyai cara untuk menemui laluan kembali. Itu boleh menjadi masalah, terutamanya dalam situasi di mana laluan kembali tertangguh. Traceroute mengukur masa yang diperlukan untuk mendapatkan setiap respons tetapi ia tidak mempunyai cara untuk mengetahui sama ada sebarang kelewatan ditemui semasa keluar ke destinasi atau dalam perjalanan pulang, yang berpotensi memberikan hasil yang mengelirukan.

Terdapat juga masalah yang berpotensi dengan destinasi yang seimbang beban pada beberapa hos. Tiada apa-apa yang menjamin pengguna traceroute bahawa setiap paket berturut-turut dihantar ke hos seimbang beban yang sama. Dan jika kedua-dua hos berada di lokasi yang berbeza, ini boleh menyebabkan keputusan yang tidak tepat.

Akhir sekali, atas sebab keselamatan yang jelas beberapa penghala dikonfigurasikan untuk tidak bertindak balas kepada jenis permintaan yang digunakan oleh traceroute. Ini tidak akan menghentikan traceroute daripada berfungsi dan utiliti hanya akan mengabaikan hop tersebut dan melaporkannya sebagai tidak boleh dicapai. Walau bagaimanapun, beberapa alatan yang lebih maju—seperti Nmap—boleh menggunakan jenis paket yang berbeza untuk penemuan laluannya, dengan itu mengurangkan risiko lompatan yang tidak bertindak balas.

Memperkenalkan Nmap

Nmap, yang bermaksud “Network Mapper” ialah utiliti percuma dan sumber terbuka untuk penerokaan rangkaian dan pengauditan keselamatan. Ia direka bentuk untuk mengimbas rangkaian besar dengan pantas tetapi ia berfungsi dengan baik terhadap hos tunggal. Nmap menggunakan paket IP mentah dalam cara baru untuk menentukan hos yang tersedia pada rangkaian, perkhidmatan (nama aplikasi dan versi) yang ditawarkan oleh hos tersebut, sistem pengendalian (dan versi OS) yang mereka jalankan, jenis penapis/firewall paket apakah sedang digunakan, dan berpuluh-puluh ciri lain. Nmap digunakan terutamanya untuk audit keselamatan tetapi banyak sistem dan pentadbir rangkaian menggunakannya untuk tugas rutin seperti inventori rangkaian, menguruskan jadual naik taraf perkhidmatan dan memantau masa operasi hos atau perkhidmatan.

Berikut ialah gambaran keseluruhan tentang semua Nmap yang boleh digunakan untuk:

• Penemuan hos
• Penemuan pelabuhan / penghitungan
• Penemuan perkhidmatan
• Pengesanan versi sistem pengendalian
• Pengesanan alamat perkakasan (MAC).
• Pengesanan versi perkhidmatan
• Pengesanan kerentanan / eksploitasi, menggunakan skrip Nmap (NSE)
• Penemuan laluan rangkaian (traceroute)

Nmap dicipta oleh Gordon Lyon (AKA Fyodor Vaskovich) dan pada asalnya diedarkan di bawah Lesen Awam GNU (GPL). Tidak berpuas hati dengan beberapa syarat lesen, penulis akhirnya menambah penjelasan dan tafsiran khusus pada lesen yang mereka rasa GPL tidak jelas atau kurang.

Menggunakan Nmap Untuk Traceroute

Menggunakan Nmap untuk melakukan traceroute adalah sangat mudah. Apa yang anda perlu lakukan ialah menambah pilihan –traceroute pada arahan. Sebagai contoh:

nmap 64.13.134.52 --traceroute

Pilihan –traceroute boleh digunakan bersama kebanyakan jenis imbasan Nmap kecuali imbasan sambung (-sT) dan imbasan melahu (-sI). Pengesanan dilakukan selepas imbasan menggunakan maklumat yang diperoleh daripada hasil imbasan untuk menentukan port dan protokol yang paling mungkin mencapai sasaran. Semua jejak menggunakan model pemasaan dinamik Nmap dan dilakukan secara selari.

Bertentangan dengan utiliti traceroute asal yang diterangkan di atas, traceroute Nmap bermula dengan TTL tinggi dan kemudian mengurangkannya sehingga mencapai sifar. Melakukannya ke belakang (berbanding dengan traceroute) membolehkan Nmap menggunakan algoritma caching yang bijak untuk mempercepatkan jejak ke atas berbilang hos. Secara purata Nmap menghantar 5 hingga 10 paket lebih sedikit bagi setiap hos, bergantung pada keadaan rangkaian.

Beberapa Alat Traceroute Lain yang Anda Mungkin Ingin Cuba

Traceroute (atau tracert) dan Nmap bukanlah satu-satunya alatan yang boleh anda gunakan untuk mengesan laluan rangkaian. Malah, banyak alat boleh didapati daripada pelbagai vendor. Ada yang mendakwa melakukannya dengan lebih pantas, ada yang akan berjaya di mana yang lain gagal dengan menggunakan port dan jenis paket yang berbeza untuk melakukan perkara mereka. Mari semak beberapa alatan traceroute terbaik yang boleh kami temui. Ia akan memberi anda idea tentang perkara yang tersedia.

Dua alatan terakhir dalam senarai kami ialah alatan dalam talian. Mereka pada dasarnya melakukan jenis ujian yang sama seperti mana-mana traceroute, tetapi mereka melakukannya dari asal di Internet. Kebanyakan perkhidmatan sedemikian membolehkan anda memilih tempat asal dengan yang terbaik menawarkan pilihan di berbilang negara. Penggunaan utama mereka adalah dalam mengenal pasti cara pengguna tapak web mencapai tapak anda.

1. Traceroute NG Dari SolarWinds (MUAT TURUN PERCUMA)

SolarWinds ialah nama yang terkenal dalam bidang alat pengurusan rangkaian. Syarikat itu membuat beberapa alat pemantauan terbaik bermula dengan produk utamanya, Pemantau Prestasi Rangkaian , penyelesaian pemantauan rangkaian yang lengkap. SolarWinds juga mempunyai reputasi yang kukuh untuk membuat alat percuma yang hebat yang memenuhi keperluan khusus pentadbir rangkaian. Traceroute NG adalah salah satu alat sedemikian.

Traceroute NG memanfaatkan teknologi SolarWinds Netpath untuk menawarkan pengesanan TCP dan ICMP berterusan. Ia mendakwa lebih pantas daripada utiliti traceroute lain dan mengembalikan hasil dalam beberapa saat sahaja. Sudah tentu, ini kebanyakannya bergantung pada rangkaian.

• MUAT TURUN PERCUMA: Traceroute NG daripada SolarWinds
• Pautan Muat Turun Rasmi: https://www.solarwinds.com/free-tools/traceroute-ng/registration

Tetapi Traceroute NG bukan sahaja menambah baik pada kelajuan traceroute. Ia juga mengembalikan lebih banyak maklumat, memberikan anda gambaran yang lebih mendalam tentang situasi tersebut. Untuk setiap lompatan, alat ini akan menggunakan ping untuk mengembalikan peratusan kehilangan paket, masa tindak balas semasa dan purata serta graf bar kependaman. Juga penting, Traceroute NG akan menggunakan carian DNS terbalik untuk mencari dan memaparkan Nama Domain Layak Sepenuhnya, atau FQDN, bagi setiap lompatan.

Satu lagi ciri hebat Traceroute NG ialah pengesanan automatik perubahan laluannya. Jika terdapat berbilang laluan ke hos tertentu, alat itu akan memikirkannya dan memaparkan setiap laluan secara individu. Ini sangat berguna apabila menyelesaikan masalah persekitaran seimbang beban. Alat ini juga akan membenarkan anda memilih untuk melakukan ujian menggunakan sama ada paket TCP atau ICMP. Ini boleh berguna jika sesetengah peranti di sepanjang laluan menyekat ICMP, contohnya. Dan akhir sekali, alat ini akan menulis keputusan ujiannya ke fail log .txt.

Traceroute NG berjalan pada Windows sahaja tetapi, secara menipu, ia bukan aplikasi Windows yang benar. Walaupun ia dijalankan di bawah sistem pengendalian Windows dan dipaparkan dalam tetingkap, ia kebanyakannya adalah alat berasaskan teks. Tetapi sekali lagi, adakah GUI akan meningkatkan kegunaan alat? Mungkin tidak.

Alat ini, yang dimuat turun sebagai fail .zip tidak memerlukan pemasangan tetapi ia bergantung pada Winpcap yang mesti dipasang jika ia belum ada pada komputer anda. Traceroute NG , bagaimanapun, akan mengesan ketiadaannya apabila ia bermula dan akan melancarkan pemasang Winpcap secara automatik yang disertakan dalam fail .zip.

2. Buka Visual Traceroute

Jika apa yang anda cari ialah alat traceroute berasaskan GUI yang sebenar, Open Visual Traceroute mungkin yang anda perlukan. Alat ini, yang tersedia untuk Windows, kebanyakan perisa Linux, atau Mac OS sangat menakjubkan. Dan untuk menjadikannya lebih baik, alat ini adalah percuma dan sumber terbuka, dikeluarkan di bawah lesen LGPL V3.

Komponen utama perisian ini ialah Visual Traceroute per se. Ia ialah utiliti berasaskan GUI visual yang akan membolehkan anda melihat pada peta 3D Dunia–atau 2D jika anda lebih suka–laluan yang diambil oleh data untuk pergi dari komputer anda ke hos sasaran. Peta boleh dizum dan ditatal sesuka hati, memberikan sebarang tahap perincian yang anda mahukan.

Open Visual Traceroute juga disertakan dengan beberapa alat lagi, menjadikannya produk yang lebih berguna. Pertama, terdapat "penghidu paket". Ia bukan penghidu paket seperti Wireshark, walaupun. Tujuannya adalah semata-mata untuk membolehkan anda melihat data yang dihantar berulang-alik dari sistem tempatan ke Internet. Terdapat juga ciri Whois yang akan menarik maklumat tentang nama domain dari Internet.

3. MTR (My Traceroute)

MTR pertama kali dibangunkan oleh seseorang bernama Mike dan akronimnya ialah Mike's Traceroute . Orang lain telah mengambil alih dan menamakannya kepada My Traceroute tetapi ia masih produk yang sama. Perisian ini telah wujud sejak tahun 1997. Jika umur panjangnya adalah bukti kualitinya, ini sepatutnya menjadi alat yang cukup bagus.

Dan ia adalah. Secara fungsional, ia hampir sama–atau sekurang-kurangnya sangat serupa–dengan Traceroute NG yang disemak di atas. Perbezaan utama antara keduanya ialah walaupun yang pertama adalah aplikasi Windows, MTR berjalan pada Linux dan boleh digunakan dengan GUI atau dari baris arahan.

Secara konkrit, MTR menggabungkan kefungsian traceroute dan ping dalam satu alat diagnostik rangkaian. Apabila anda menjalankan perisian, ia mula-mula beroperasi sama seperti traceroute untuk mempelajari laluan rangkaian ke hos tertentu. Setelah mengetahui laluannya, alat itu boleh pergi lebih jauh. Ia akan menghantar urutan permintaan ICMP ECHO kepada setiap lompatan untuk mengukur kualiti pautan ke setiap penghala. Dan semasa ia berbuat demikian, ia memaparkan statistik yang diukur pada skrin. Malah, ia mencetaknya ke output standard, bermakna ia boleh diubah hala ke fail.

4. Alat Laluan Visual Dalam Talian Monitis (Alat Dalam Talian)

Monitis ialah syarikat TeamViewer yang membuat platform pemantauan prestasi laman web yang terkenal. Perkhidmatan maya berasaskan awan akan membolehkan anda memantau tapak web, pelayan, aplikasi dan banyak lagi anda pada bila-bila masa dan dari mana-mana sahaja. Dengan hampir suku juta pengguna, ini adalah platform yang agak popular.

Seperti kebanyakan vendor lain, Monitis mempunyai beberapa alat percuma yang tersedia di tapak web mereka. The Online Visual Trace Route , walaupun ejaan yang luar biasa, adalah betul-betul apa yang dikatakannya itu. Ia akan mengesan laluan antara pelayan Monitis dan hos yang anda tentukan dan memplotkannya pada peta Dunia. Malangnya, paparan peta jarang menyertakan semua hop. Ini adalah perkara biasa kerana alat ini tidak akan dapat membuat geolokasi setiap lompatan dan sesetengah hos tidak akan bertindak balas sama sekali. Dan ini berlaku untuk mana-mana alat sedemikian, bukan hanya yang ini.

Jika anda menatal ke bawah skrin, anda akan melihat bahawa alat itu juga membentangkan maklumat dalam bentuk jadual, sama seperti alat traceroute tradisional. Anda juga mungkin mendapati bahawa, di bahagian atas paparan jadual, terdapat tiga tab berlabel Amerika Syarikat, Eropah dan Asia/Pasifik. Anda mungkin akan berfikir bahawa mengklik pada tab menjalankan ujian daripada sumber berbeza yang terletak di tiga kawasan geografi tersebut tetapi, melihat hasilnya, ia nampaknya tidak begitu. Kedua-dua jadual dan paparan peta bertukar dari satu tab ke tab yang lain tetapi saya tidak dapat mengetahui cara ia beroperasi.

5. G-Suite.Tools Visual Traceroute (Alat Dalam Talian)

Jangan biarkan diri anda tertipu dengan namanya, G-Suite.Tools sama sekali tidak berkaitan dengan Google. Laman web ini mencadangkan segelintir rangkaian berguna dan alatan Internet. Antaranya ialah alat visual traceroute. Menggunakannya agak mudah. Anda hanya menaip alamat IP atau FQDN dan klik butang TRACE. Tidak lama lagi, peta bersaiz kecil pada halaman akan memaparkan laluan ke hos yang ditentukan secara visual.

Seperti kebanyakan alat lain yang serupa, jadual tersedia. Ia menunjukkan alamat IP dan FQDN (apabila boleh diselesaikan) serta masa perjalanan pergi balik terkumpul untuk setiap lompatan. Satu perkara yang kami amat gemari tentang alat ini–dan ia amat sesuai untuk pendatang baharu– ialah banyaknya maklumat tentang proses traceroute yang boleh didapati pada halaman.

Semasa anda berada di sana, G-Suite.Tools mempunyai beberapa alatan lain yang mungkin anda ingin gunakan. Setiap satu boleh diakses dengan mudah daripada menu reben di bahagian atas halaman. Terdapat DNS Lookup, Whois lookup, ping, alamat IP saya, lokasi alamat IP serta alat untuk mengesahkan operasi alamat e-mel.