Ağ Yollarını Keşfetmek İçin Traceroute İçin Nmap Nasıl Kullanılır

Traceroute veya Windows dünyasında yaşıyorsanız tracert, ping ile birlikte en çok kullanılan ağ sorun giderme araçlarından biridir. Adından da anlaşılacağı gibi traceroute, bir bilgisayardan veya ağa bağlı cihazdan diğerine giden yolu izleyecektir. Yalnızca bir ana bilgisayara olan bağlantıyı test etmekle kalmayacak, aynı zamanda oraya giden yol ve onu rahatsız edebilecek bazı sorunlar hakkında çok şey ortaya çıkaracak çok kullanışlı bir araçtır. traceroute harika bir araç olmasına rağmen, aynı zamanda oldukça sınırlı bir araçtır ve rotaları izlemekten başka bir şey yapmaz. Öte yandan, Linux dünyasından gelen iyi bilinen başka bir yardımcı program olan Nmap, bir ana bilgisayara giden yolu izlemenin bir yolunu sağlar, ancak aynı zamanda birçok ekstra işlevsellik sunar. Aslında, Nmap'in birincil kullanımları ağları keşfetmek ve bağlantı noktalarını taramaktır. Bugün, traceroute için Nmap kullanımına bir göz atıyoruz.

Nmap'in traceroute için nasıl kullanılacağının asıl açıklamasına geçmeden önce, traceroute yardımcı programını tanıtarak başlayacağız. Ne olduğunu bilmek ama daha da önemlisi nasıl çalıştığını bilmek, Nmap'in aynı tür görevi nasıl gerçekleştirdiğini daha iyi anlamanıza yardımcı olacaktır. Daha sonra, Nmap yardımcı programını kısaca tanıtacağız, ne olduğunu, nereden geldiğini ve ne için kullanılabileceğini tartışacağız. Bunu, traceroute için Nmap'in nasıl kullanılacağını tartışarak ve Nmap'in izlemeyi gerçekte nasıl gerçekleştirdiğini açıklayarak takip edeceğiz. Bunun traceroute'un yaklaşımından kökten farklı olduğunu göreceksiniz. Son olarak, iki cihaz arasındaki rotayı izlemek için kullanabileceğiniz diğer bazı araçlara kısaca göz atacağız. Göreceğiniz gibi, birçok seçenek mevcut.

Traceroute Hakkında

Wikipedia'dan traceroute tanımı çok açıktır: "Traceroute, rotayı (yolu) görüntülemek ve bir İnternet Protokolü (IP) ağı üzerinden paketlerin geçiş gecikmelerini ölçmek için bir bilgisayar ağı tanı aracıdır". Bu açıklama ne kadar iyi olursa olsun, somut olarak ne olduğu ve nasıl çalıştığı hakkında fazla ayrıntı vermekte başarısız oluyor. Açıklayalım. Traceroute, bilgisayarınız ile uzak bilgisayar arasında bulunan her yönlendiricinin IP adresini size söyleyecektir. Ancak hepsi bu kadar değil, traceroute ayrıca bu yönlendiricilerin her biri arasındaki ağ gecikmesini de bildirecektir.

Traceroute çok eski bir araçtır. İlk sürüm 1987'de piyasaya sürüldü. Bu, 30 yıldan fazla bir süre önce; bilgisayar yıllarında bir sonsuzluk. Aynı zamanda çok yaygın bir araçtır. İlk olarak Unix işletim sisteminde tanıtıldı, şimdi Linux ve Mac OS dahil olmak üzere tüm Unix benzeri işletim sistemlerinde mevcuttur. Hatta sonunda Windows platformuna taşındı ve Windows'taki dosya adlarındaki orijinal 8 karakterlik sınır nedeniyle tracert olarak yeniden adlandırıldı.

Traceroute, her ağ yöneticisinin anlaması ve kullanması gereken bir araçtır. Ne yazık ki, kullanıcılarının çoğu nasıl çalıştığını tam olarak anlamıyor ve bu nedenle yardımcı programın bazı tuzaklarıyla karşılaşabiliyor. Örneğin, yol asimetrik olabilir ve trafik dışarı çıkan trafikten farklı bir rota izler ve araç bunu görmez.

Traceroute'un Operasyonu

İlk olarak, birkaç ön koşul. İnternet veya herhangi bir IP ağı, birbirine bağlı yönlendiricilerden oluşur. Yönlendiriciler birbirleriyle konuşarak hangi ağlara nasıl ulaşacaklarını bildikleri hakkında bilgi alışverişinde bulunurlar. Bu bilgileri yönlendirme tabloları oluşturmak için kullanırlar. Bir veri paketi bir yönlendiriciye ulaştığında, yönlendirme tablosunda hedefi arar ve yoldaki bir sonraki yönlendiriciye göndermeye devam eder. Yönlendirici yalnızca bir sonraki yönlendiriciyi bilir ve yolun tamamı hakkında hiçbir fikri yoktur. Zorunda değil.

Aşırı yönlendirme atlamalarından kaynaklanan yayılma gecikmelerini sınırlamak için, her veri paketinin başlığı, TTL veya Yaşam Süresi olarak adlandırılan bir veri alanı içerir. TTL'nin değerinin zamanla hiçbir ilgisi olmadığı, bunun yerine her şeyin mesafe ile ilgisi olduğu için bu gerçek bir yanlış adlandırmadır. Bir paket kaynağından ayrıldığında, TTL 32'ye ayarlanır. O andan itibaren, onu hedefe giden yol boyunca işleyen her yönlendirici, paketi yönlendirmeden önce TTL'yi birer birer azaltır. TTL değeri sıfıra ulaştığında, yönlendirici paketi yönlendirmez ve bunun yerine paketin kaynağına bir ICMP “Zaman Aşıldı” mesajı gönderir.

Traceroute, başarısını gerçekleştirmek için bu hata algılama ve raporlama sisteminden yararlanır. Traceroute önce hedefe TTL 1 olarak ayarlanmış bir paket gönderecektir. Yoldaki ilk yönlendirici TTL'yi azaltacak ve Time Exceeded mesajını döndürerek traceroute'un o ilk yönlendiricinin IP adresini öğrenmesine izin verecektir—veya atlama, sık sık anıldığı gibi. Traceroute daha sonra TTL 2'ye ayarlanmış başka bir paket gönderecek ve ikinci atlama hakkında bilgi edinecektir. Ve bunu yapmaya devam edecek, sonunda hedeften ulaşıldığını söyleyen bir yanıt alana kadar TTL'yi her seferinde artıracak.

Traceroute tipik olarak, her bir ardışık yanıtı almak için gereken süreyi de ölçerek, her sekme için yanıt süresi tablosu oluşturmasına olanak tanır. Ayrıca, sonuçlarında yalnızca IP adresleri yerine her bir ana bilgisayarın FQDN'sini görüntülemek için genellikle her atlamanın IP adresinin DNS aramasını yapar.

Traceroute'un Eksiklikleri

Önceki açıklama için, çalışma şekli nedeniyle traceroute'un size yalnızca hedefe giden yolu göstereceğini anlayacaksınız. Bununla birlikte, dönüş yolunu keşfetmenin hiçbir yolu yoktur. Özellikle dönüş yolunun bir şekilde geciktiği durumlarda bu bir sorun olabilir. Traceroute, her yanıtı almak için gereken süreyi ölçer, ancak varış noktasına giderken veya dönüş yolunda herhangi bir gecikmeyle karşılaşılıp karşılaşılmadığını bilmenin bir yolu yoktur, bu da potansiyel olarak yanıltıcı sonuçlar verir.

Ayrıca, birkaç ana bilgisayarda yük dengeli olan hedeflerle ilgili olası bir sorun da vardır. Hiçbir şey bir traceroute kullanıcısına her ardışık paketin aynı yük dengeli ana bilgisayara gönderildiğini garanti edemez. Ve iki ana bilgisayar farklı konumlardaysa, bu yanlış sonuçlara yol açabilir.

Son olarak, bariz güvenlik nedenleriyle bazı yönlendiriciler, traceroute'un kullandığı istek türlerine yanıt vermeyecek şekilde yapılandırılmıştır. Bu, traceroute'un çalışmasını durdurmaz ve yardımcı program bu atlamaları görmezden gelir ve onları ulaşılamaz olarak bildirir. Bununla birlikte, Nmap gibi bazı daha gelişmiş araçlar, yol keşifleri için farklı türde paketler kullanabilir ve böylece yanıt vermeyen atlama riskini azaltabilir.

Nmap ile tanışın

"Ağ Eşleştiricisi" anlamına gelen Nmap, ağ araştırması ve güvenlik denetimi için ücretsiz ve açık kaynaklı bir yardımcı programdır. Büyük ağları hızla taramak için tasarlanmıştır, ancak tek ana bilgisayarlara karşı da iyi çalışır. Nmap, ağda hangi ana bilgisayarların mevcut olduğunu, bu ana bilgisayarların hangi hizmetleri (uygulama adı ve sürümü) sunduğunu, hangi işletim sistemlerini (ve işletim sistemi sürümlerini) çalıştırdıklarını, ne tür paket filtreleri/güvenlik duvarlarını belirlemek için ham IP paketlerini yeni yollarla kullanır. kullanımda ve daha onlarca özellik. Nmap öncelikle güvenlik denetimleri için kullanılır, ancak birçok sistem ve ağ yöneticisi bunu ağ envanteri, hizmet yükseltme programlarını yönetme ve ana bilgisayar veya hizmet çalışma süresini izleme gibi rutin görevler için kullanır.

İşte Nmap'in kullanılabileceği her şeye genel bir bakış:

• Ana bilgisayar keşfi
• Bağlantı noktası keşfi / numaralandırma
• Hizmet keşfi
• İşletim sistemi sürümü algılama
• Donanım (MAC) adresi algılama
• Hizmet sürümü algılama
• Nmap komut dosyalarını (NSE) kullanarak güvenlik açığı / istismar algılama
• Ağ yolu keşfi (izleme yolu)

Nmap, Gordon Lyon (AKA Fyodor Vaskovich) tarafından oluşturuldu ve orijinal olarak GNU Kamu Lisansı (GPL) altında dağıtıldı. Lisansın bazı koşullarından memnun olmayan yazarlar, sonunda lisansa GPL'nin belirsiz veya eksik olduğunu düşündükleri açıklamalar ve özel yorumlar eklediler.

Traceroute için Nmap Kullanma

Bir traceroute gerçekleştirmek için Nmap kullanmak çok kolaydır. Tek yapmanız gereken komuta –traceroute seçeneğini eklemek. Örneğin:

nmap 64.13.134.52 --traceroute

–traceroute seçeneği, bağlantı taramaları (-sT) ve boşta taramalar (-sI) dışında çoğu Nmap taraması türüyle birlikte kullanılabilir. İzleme, hedefe ulaşma olasılığı en yüksek olan bağlantı noktası ve protokolü belirlemek için tarama sonuçlarından toplanan bilgiler kullanılarak tarama sonrasında gerçekleştirilir. Tüm izlemeler Nmap'in dinamik zamanlama modelini kullanır ve paralel olarak gerçekleştirilir.

Yukarıda açıklanan orijinal traceroute yardımcı programının aksine, Nmap'in traceroute'u yüksek bir TTL ile başlar ve ardından sıfıra ulaşana kadar onu azaltır. Geriye doğru yapmak (traceroute ile karşılaştırıldığında), Nmap'in birden fazla ana bilgisayar üzerindeki izleri hızlandırmak için akıllı önbelleğe alma algoritmaları kullanmasına izin verir. Ortalama olarak Nmap, ağ koşullarına bağlı olarak ana bilgisayar başına 5 ila 10 daha az paket gönderir.

Denemek İsteyebileceğiniz Diğer Birkaç Traceroute Aracı

Traceroute (veya tracert) ve Nmap, ağ yollarını izlemek için kullanabileceğiniz tek araç değildir. Aslında, birçok araç çeşitli satıcılardan temin edilebilir. Bazıları bunu daha hızlı yaptığını iddia ediyor, bazıları ise işlerini yapmak için farklı bağlantı noktaları ve paket türleri kullanarak diğerlerinin başarısız olduğu yerlerde başarılı olacak. Bulabileceğimiz en iyi traceroute araçlarından birkaçını inceleyelim. Size neyin mevcut olduğu hakkında bir fikir verecektir.

Listemizdeki son iki araç çevrimiçi araçlardır. Esasen herhangi bir traceroute ile aynı tür testi gerçekleştirirler, ancak bunu İnternet'teki bir kaynaktan yaparlar. Bu tür hizmetlerin çoğu, birden fazla ülkede seçenekler sunan en iyileri ile çıkış noktasını seçmenize izin verir. Birincil kullanımları, web sitesi kullanıcılarının sitenize nasıl ulaştığını belirlemektir.

1. SolarWinds'den Traceroute NG (ÜCRETSİZ İNDİR)

SolarWinds , ağ yönetimi araçları alanında iyi bilinen bir isimdir. Şirket, en iyi izleme araçlarından bazılarını amiral gemisi ürünü olan Ağ Performans İzleyicisi ile başlayarak eksiksiz bir ağ izleme çözümü yapıyor. SolarWinds ayrıca ağ yöneticilerinin özel ihtiyaçlarını karşılayan harika ücretsiz araçlar üretme konusunda sağlam bir üne sahiptir. Traceroute NG böyle bir araçtır.

Traceroute NG , sürekli TCP ve ICMP izleme sunmak için SolarWinds Netpath teknolojisinden yararlanır. Diğer traceroute yardımcı programlarından daha hızlı olduğunu ve sonuçları birkaç saniye içinde döndürdüğünü iddia ediyor. Tabii ki, bu çoğunlukla ağa bağlıdır.

• ÜCRETSİZ İNDİRME: SolarWinds'ten Traceroute NG
• Resmi İndirme Bağlantısı: https://www.solarwinds.com/free-tools/traceroute-ng/registration

Ancak Traceroute NG , yalnızca traceroute hızını iyileştirmekle kalmaz. Ayrıca biraz daha fazla bilgi vererek size durum hakkında daha derin bir fikir verir. Araç, her atlama için paket kaybı yüzdesini, mevcut ve ortalama yanıt süresini ve gecikme çubuk grafiğini döndürmek için ping kullanacaktır. Ayrıca, Traceroute NG, her sekmenin Tam Nitelikli Etki Alanı Adını veya FQDN'yi bulmak ve görüntülemek için bir ters DNS araması kullanacaktır.

Traceroute NG'nin bir başka harika özelliği de yol değişikliklerini otomatik olarak algılamasıdır. Belirli bir ana bilgisayara birden fazla yol varsa, araç bunu çözecek ve her yolu ayrı ayrı görüntüleyecektir. Bu, yük dengeli ortamlarda sorun giderirken çok kullanışlıdır. Araç ayrıca testi TCP veya ICMP paketlerini kullanarak gerçekleştirmeyi seçmenize izin verir. Bu, örneğin yol boyunca bazı cihazlar ICMP'yi engelliyorsa faydalı olabilir. Son olarak, bu araç testinin sonuçlarını bir .txt günlük dosyasına yazacaktır.

Traceroute NG yalnızca Windows üzerinde çalışır, ancak aldatıcı bir şekilde gerçek bir Windows uygulaması değildir. Windows işletim sistemi altında çalışsa ve bir pencere içinde görüntülense de, çoğunlukla metin tabanlı bir araçtır. Ama sonra tekrar, bir GUI, aracın kullanışlılığını arttırır mı? Muhtemelen değil.

Bir .zip dosyası olarak indirilen araç, kurulum gerektirmez, ancak bilgisayarınızda mevcut değilse, yüklenmesi gereken Winpcap'a dayanır. Ancak Traceroute NG , başlatıldığında yokluğunu algılayacak ve .zip dosyasında bulunan Winpcap yükleyicisini otomatik olarak başlatacaktır.

2. Visual Traceroute'u açın

Aradığınız şey gerçek bir GUI tabanlı traceroute aracıysa, Open Visual Traceroute tam da ihtiyacınız olan şey olabilir. Windows, çoğu Linux çeşidi veya Mac OS için kullanılabilen araç tek kelimeyle harika. Ve her şeyi daha da iyi hale getirmek için, araç ücretsiz ve açık kaynaklıdır, LGPL V3 lisansı altında yayınlanmıştır.

Bu yazılımın ana bileşeni başlı başına Visual Traceroute'dur . Verilerin bilgisayarınızdan hedef ana bilgisayara gitmek için hangi yolu izlediğini bir Dünya 3B haritasında veya isterseniz 2B üzerinde görmenize izin veren görsel, GUI tabanlı bir yardımcı programdır. Harita istendiğinde yakınlaştırılabilir ve kaydırılabilir, böylece istediğiniz herhangi bir ayrıntı düzeyi sağlanır.

Open Visual Traceroute ayrıca birkaç araçla birlikte gelir ve bu da onu daha da kullanışlı bir ürün haline getirir. İlk olarak, bir “paket dinleyicisi” var. Yine de Wireshark gibi bir paket dinleyicisi değil. Amacı yalnızca yerel sistemden İnternete hangi verilerin gönderildiğini görmenize izin vermektir. Ayrıca internetten alan adları hakkında bilgi çekecek bir Whois özelliği de bulunmaktadır.

3. MTR (İz Yolum)

MTR ilk olarak Mike adında biri tarafından geliştirildi ve kısaltma Mike's Traceroute'un kısaltmasıydı . Başka biri devraldı ve My Traceroute olarak yeniden adlandırdı, ancak yine de aynı ürün. Yazılım 1997'den beri piyasada. Uzun ömürlü olması kalitesinin bir kanıtıysa, bu oldukça iyi bir araç olmalı.

Ve budur. İşlevsel olarak, yukarıda incelenen Traceroute NG ile hemen hemen aynıdır veya en azından çok benzerdir . İkisi arasındaki temel fark, ilki bir Windows uygulaması iken, MTR'nin Linux üzerinde çalışması ve bir GUI ile veya komut satırından kullanılabilmesidir.

Somut olarak, MTR , traceroute ve ping işlevlerini tek bir ağ tanılama aracında birleştirir. Yazılımı çalıştırdığınızda, belirli bir ana bilgisayara giden ağ yolunu öğrenmek için önce tam olarak traceroute gibi çalışır. Yolu bildiğinde, araç biraz daha ileri gidebilir. Her yönlendiriciye olan bağlantının kalitesini ölçmek için her sekmeye bir dizi ICMP ECHO isteği gönderir. Bunu yaparken de ölçülen istatistikleri ekranda görüntüler. Aslında, onu standart çıktıya yazdırır, yani bir dosyaya yönlendirilebilir.

4. Monitis Çevrimiçi Görsel İz Rota Aracı (Çevrimiçi Araç)

Monitis , iyi bilinen bir web sitesi performans izleme platformu yapan bir TeamViewer şirketidir. Bulut tabanlı sanal hizmet, web sitelerinizi, sunucularınızı, uygulamalarınızı ve daha fazlasını istediğiniz zaman ve istediğiniz yerden izlemenize olanak tanır. Çeyrek milyona yakın kullanıcısıyla bu oldukça popüler bir platform.

Diğer birçok satıcı gibi, Monitis'in web sitesinde birkaç ücretsiz araç bulunmaktadır. Çevrimiçi Görsel Trace Route , sıradışı yazım rağmen, öyle diyor tam olarak ne olduğunu. Monitis'in sunucusu ile belirttiğiniz ana bilgisayar arasındaki rotayı izleyecek ve bir Dünya haritası üzerinde çizecektir . Ne yazık ki, harita ekranı nadiren tüm atlamaları içerir. Araç her sekmeyi konumlandıramayacağından ve bazı sistemler hiç yanıt vermeyeceğinden bu normaldir. Ve bu, sadece bu değil, bu tür herhangi bir araç için geçerlidir.

Ekranı aşağı kaydırırsanız, aracın ayrıca geleneksel traceroute araçlarına çok benzer şekilde bilgileri tablo biçiminde sunduğunu görürsünüz. Ayrıca, tablo görüntüsünün üst kısmında Amerika Birleşik Devletleri, Avrupa ve Asya/Pasifik olarak etiketlenmiş üç sekme olduğunu fark edebilirsiniz. Bir sekmeye tıklamanın testi bu üç coğrafi bölgede bulunan farklı bir kaynaktan çalıştırdığını düşünebilirsiniz, ancak sonuçlara baktığınızda durum pek de öyle görünmüyor. Hem tablo hem de harita görüntüsü bir sekmeden diğerine değişiyor ama nasıl çalıştıklarını çözemedim.

5. G-Suite.Tools Görsel İzleme Yolu (Çevrimiçi Araç)

Adına aldanmayın, G-Suite.Tools'un hiçbir şekilde Google ile ilgisi yoktur. Web sitesi, bir avuç kullanışlı ağ ve İnternet aracı önermektedir. Bunlar arasında görsel bir traceroute aracı var. Kullanımı oldukça basittir. Bir IP adresi veya FQDN yazmanız ve İZLE düğmesini tıklamanız yeterlidir. Çok yakında, sayfadaki ufacık bir harita, belirtilen ana bilgisayara giden yolu görsel olarak gösterecektir.

Diğer benzer araçların çoğu gibi, bir tablo mevcuttur. IP adresini ve FQDN'yi (çözülebilir olduğunda) ve ayrıca her bir sekmeye kümülatif gidiş-dönüş süresini gösterir. Bu araç hakkında özellikle sevdiğimiz bir şey - ve özellikle yeni başlayanlar için çok uygundur - sayfada bulunabilecek traceroute süreci hakkında bilgi zenginliğidir.

Hazır oradayken, G-Suite.Tools'da kullanmak isteyebileceğiniz birkaç araç daha vardır. Her birine sayfanın üst kısmındaki bir şerit menüden kolayca erişilebilir. DNS Araması, Whois araması, ping, IP adresim, IP adresi konumu ve e-posta adreslerinin çalışmasını doğrulamak için bir araç var.