Руководство пользователя Версия 1 Copyright 19992015 TamoSoft Содержание
Скачать 2.74 Mb.
|
TAKE CONTROL IT'S YOUR SECURITY TAMOSOFT df CommView® for WiFi Анализатор беспроводных сетей Руководство пользователя Версия 7.1 Copyright © 1999-2015 TamoSoft Содержание Содержание 2 Введение 4 О программе CommView for WiFi 4 Что нового 5 Работа с программой 7 Установка драйвера 7 Обзор 8 Главное меню 9 Узлы 11 Детальная информация по точкам доступа и станциям 15 Каналы 16 Текущие IP-соединения 18 Пакеты 20 Log-файлы 23 Просмотр Log-файлов 25 Правила 27 Универсальные правила 34 Предупреждения 38 Ключи WEP/WPA 43 Реконструкция TCP-сессий 45 Реконструкция UDP-потоков 49 Поиск пакета 50 Статистика и отчеты 51 Псевдонимы 53 Генератор пакетов 54 Визуальный конструктор пакетов 57 Производитель NIC 59 Захват по расписанию 60 Реассоциация узлов 61 Работа с CommView Remote Agent for WiFi 62 Использование RPCAP 66 Использование Aruba Remote Capture 67 Информация о портах 68 2 Содержание | CommView for WiFi Установка опций 69 Ответы на вопросы (FAQ) 75 Анализ VoIP 80 Введение 80 Работа с анализатором VoIP 81 Сессии SIP and H.323 82 Потоки RTP 84 Регистрации, станции, ошибки 86 Log-файлы звонков и отчеты 87 Воспроизведение звонка 88 Просмотр VoIP log-файлов 90 Работа со списками в анализаторе VoIP 91 Файлы NVF 93 Дополнительные главы 94 Мониторинг сетей 802.11n и 802.11ас 94 Ошибки CRC и ICV 98 Расшифровывание WPA 100 Об уровне сигнала 101 Захват пакетов A-MPDU и A-MSDU 102 Использование CommView For WiFi на виртуальной машине 103 Многоканальный захват 105 Спектральный анализ 107 Перехват больших объемов трафика 109 Невидимый режим 110 Параметры командной строки 111 Обмен данными с вашим приложением 113 Пользовательский модуль декодирования 115 Формат Log-файлов CommView 117 Информация 119 Как купить CommView for WiFi 119 3 Введение | CommView for WiFi Введение программе CommView for WiFi CommView for WiFi - это специальная версия CommView, созданная для захвата и анализа сетевых пакетов в беспроводных сетях стандарта 802.11 a/b/g/n/ac. Она получает информацию от беспроводного сетевого адаптера и декодирует анализируемые данные. помощью CommView for WiFi вы можете видеть список сетевых соединений, IP-статистику и исследовать отдельные пакеты. Пакеты можно расшифровывать с использованием пользовательских ключей WEP или WPA-PSK и декодировать вплоть до самого низкого уровня с полным анализом распространенных протоколов. Предоставляется полный доступ к необработанным данным. Перехваченные пакеты могут быть сохранены в файл для последующего анализа. Гибкая система фильтров позволяет отбрасывать ненужные вам пакеты или перехватывать только те пакеты, которые вы захотите. Настраиваемые предупреждения позволяют сообщать пользователю о важных событиях, таких как подозрительные пакеты, высокая загрузка сети или неизвестные адреса. состав CommView for WiFi входит модуль VoIP, предназначенный для углубленного анализа, записи и воспроизведения голосовых коммуникаций стандартов SIP и H.323. CommView for WiFi - это полнофункциональный и доступный инструмент для администраторов беспроводных сетей, специалистов в области сетевой безопасности, сетевых программистов или тех, кто хочет видеть всю картину трафика в беспроводной сети. Для работы программы необходим совместимый беспроводной адаптер. Для получения списка адаптеров, которые были проверены на совместимость с CommView for WiFi, перейдите на наш веб-сайт. CommView выгодно отличает наличие современного декодера протоколов, способного анализировать более ста широко распространенных на сегодняшний день протоколов. 4 Введение | CommView for WiFi Что нового Версия 7.1 Быстрые фильтры для закладок «Узлы» и «Каналы»: теперь пакеты можно в один клик отсортировать по узлу, каналу, типу пакета или по скорости передачи данных. Поддержка Windows 10. Обновленные карта распределения IP-адресов и база данных MAC-адресов для производителей оборудования. Версия 7.0 Значительные обновления интерфейса: новые вкладки Узлы и Каналы, новые диаграммы и статистика. Интеграция с Wi-Spy для проведения спектрального анализа. Версия 6.5 Полностью переработанный декодер протоколов: добавлена поддержка большого количества новых протоколов. Для каждого пакета теперь показывается краткое содержимое. Версия 6.3 Поддержка USB-адаптеров: Ubiquiti SR71-USB (802.11 a/b/g/n), Proxim ORiNOCO 8494 (802.11 a/b/g/n), TP-Link TL-WN821N (802.11 b/g/n), NETGEAR WN111 v2 (802.11 b/g/n). Версия 6.2 Поддержка новых адаптеров (для операционных систем Windows Vista и Windows 7): Intel 3945, 4965, 5100, 5150, 5300, 5350. Реконструкция UDP-потоков. Улучшения в декодере протоколов. Версия 6.1 Поддержка новых операционных систем: Windows XP 64-bit Edition, Windows Vista 64-bit Edition, Windows Server 2008 32-bit и 64-bit Editions. Оптимизировано использование памяти при работе с VoIP-анализатором. Новая версия программы поддерживает большее количество одновременных звонков, в то время как нагрузка на память стала значительно меньше. Настраиваемый буфер джиттера для симуляции и оценки качества звука реальных VoIP-звонков. Улучшен диалог "Поиск". Теперь поддерживаются направление поиска и возможность поиска в формате Unicode (UTF-8, UTF-16). Поддержка отображения уровня шума на вкладке "Каналы". Более гибкие опции дерева декодера: появилась возможность устанавливать количество раскрываемых узлов. Другие улучшения и исправления ошибок. 5 Введение | CommView for WiFi Версия 6.0 Модуль VoIP для углубленного анализа, записи и воспроизведения голосовых коммуникаций стандартов SIP и H.323. Визуальный анализ сессий TCP с графическим отображением диаграмм сессий. Визуальный конструктор пакетов, помогающий при создании пакетов в Генераторе Пакетов. 6 Введение | CommView for WiFi Работа с программой Установка драйвера CommView for WiFi - это инструмент для мониторинга беспроводных сетей 802.11 a/b/g/n/ас. Для работы с программой вам необходим совместимый беспроводной адаптер. Для активации функции мониторинга вашего беспроводного адаптера вам потребуется специальный драйвер, который включен в данный продукт. Когда CommView for WiFi не запущен, ваш адаптер сможет соединяться с другими беспроводными хостами или точками доступа, как и обычно. Когда CommView for WiFi запущен, ваш адаптер будет работать в пассивном режиме мониторинга, без возможности сетевого соединения. Перед установкой нового драйвера для вашего беспроводного адаптера убедитесь, что он совместим с данной программой. Список поддерживаемых адаптеров доступен по адресу: http://www.tamos.ru/products/commwifi/adapterlist1.php CommView for WiFi может работать и с другими адаптерами. Если вашего адаптера нет в списке, обратитесь к FAQ. Подробная инструкция доступна в программе через меню Справка => Руководство по установке драйвера. 7 Работа с программой | CommView for WiFi Обзор Интерфейс программы включает несколько вкладок, которые позволят вам просматривать данные выполнять различные действия с перехваченными пакетами. Функциональность вкладок описана в таблице, приведенной ниже:
Вы можете изменять некоторые настройки, такие как шрифты, цвета и размер буфера, выбрав пункт Настройка в меню программы. Для более подробной информации обратитесь к главе Установка опций. 8 Работа с программой | CommView for WiFi Главное меню Пункты меню программы описаны ниже. Файл |