Los administradores de red pueden desempeñarse mejor si tienen información relevante al alcance de la mano. Hay ciertas herramientas que ayudan a los administradores de red a capturar y analizar los datos de la red para que puedan averiguar qué está pasando. Wireshark Network Analyzer es una de esas herramientas gratuitas y esta revisión de Wireshark , en un lenguaje sencillo, le dice todo lo que ofrece.

Wireshark se basa en WinPcap , ya que requiere que este último esté instalado en su computadora. Si aún no está instalado, Wireshark lo solicita y lo instala por usted. Ciertas otras herramientas que he usado, como URL Snooper, también emplean WinPcap para detectar paquetes que viajan a través de la red.

¿Qué es WinPcap?

WinPcap siempre se instala como un programa separado. Es una herramienta para capturar paquetes de red sin la interferencia de ningún protocolo. Incluye filtrado de paquetes a nivel de kernel, un motor de estadísticas de red y un controlador. Con la ayuda de este controlador, pasa por alto todos los protocolos de red y accede a las capas de red de bajo nivel.

Para su información, los modelos TCP/IP o ISO OSI , etc. utilizados en un escenario de red, para la comunicación de datos, tienen un conjunto diferente de capas. Generalmente trabajamos a nivel de aplicación y es el nivel más alto en ambos protocolos: TCP y OSI . Aquí hay una imagen para que quede claro. Muestra capas tanto en OSI como en TCP . WinPcap opera a nivel de red, sin pasar por todas las demás capas superiores

Para acceder a las capas de bajo nivel, WinPcap pasa por alto estas y otras capas y extrae los paquetes de datos que se mueven en el nivel inferior de la red. Por lo tanto, ayuda a proporcionar información a diferentes programas sobre los paquetes de datos salientes y entrantes. Esta información luego es utilizada por diferentes programas para extraer información diferente.

WinPCap aparece como un programa separado en Add/Remove Programs o Programas y características^{(Programs and Features)} . Si elimina WinPCap , las aplicaciones que dependen de él, como WireShark , no funcionarán.

Analizador de red Wireshark

Wireshark es bastante famoso entre los administradores de red, así que decidí comprobarlo y ver qué ofrece. Como se dijo anteriormente, le pedirá que agregue WinPcap a su computadora y lo instalará por usted. Cuando abres el programa después de instalar Wireshark , obtienes una pantalla con diferentes opciones divididas en tres columnas. Las opciones incluyen:

1. Lista de interfaces: si tiene más de un adaptador de red, deberá seleccionar cuál(es) desea capturar. Por ejemplo, cuando hace clic en él, Wireshark le muestra una lista de adaptadores de red en sus computadoras, incluido el WiFi . Solo tiene que seleccionar uno o más de estos adaptadores de red para que Wireshark determine los paquetes que entran y salen a través de estos adaptadores. El cuadro de diálogo en mi computadora era como la imagen de abajo. El adaptador de red virtual de SpotFlux también se muestra en la imagen. El suyo puede variar según los adaptadores de red que tenga.

2. La segunda opción es iniciar la captura de paquetes. Cuando haga clic en él, se mostrarán los datos correspondientes a la(s) tarjeta(s) de red que seleccionó.

3. El tercer elemento de la primera fila es para configurar las opciones de captura. Aquí, puede volver a seleccionar la(s) tarjeta(s) de red, colocar filtros, dar un nombre para capturar el archivo, entre otras cosas.

La segunda columna tiene una lista de archivos de captura abiertos recientemente y una lista de captura de muestra.

La tercera columna está relacionada con la documentación, etc. Así es como se ve toda la GUI . Para ampliar la imagen, haga clic en ella.

Una vez que capturó los datos, puede guardarlos con cualquier nombre para examinarlos más tarde. Si olvida guardar y cerrar el programa, le indica que guarde los datos y también le da la opción de salir sin guardar.

Otras características de Wireshark Network Analyzer

Entre otras características que me llamaron la atención fue la práctica barra de herramientas que tiene opciones para iniciar y detener la captura de paquetes. También tiene opciones para configurar preferencias y para iniciar ayuda. Otras opciones son reiniciar la captura de paquetes sin guardar el archivo, cerrar el archivo de captura, recargar el archivo de captura, etc. En definitiva, te ofrece atajos para realizar diferentes opciones sin tener que navegar usando la barra de menú.

La codificación por colores es otra buena característica de Wireshark Network Analyzer . Puede usar los códigos de color listos para usar o puede configurar códigos de color personalizados en Preferencias en la barra de herramientas. La codificación por colores le ayuda a identificar el tipo de paquetes de datos.

La barra justo debajo de la barra de herramientas contiene opciones para configurar filtros. No usé esto, pero es fácil acceder a los filtros para los administradores que no querrían abrir el cuadro de diálogo de opciones de captura cada vez. Puede escribir directamente en el cuadro de texto en la barra de filtro o puede hacer clic en Expresiones y luego crear una expresión usando las opciones disponibles. Configurar filtros es como lo hace cuando maneja datos en Excel , por lo que no debería ser un inconveniente.

En la ventana de captura, cuando muestra diferentes paquetes de datos, puede hacer clic derecho en un paquete de datos para ver sus detalles. La ventana inferior muestra detalles relacionados con ese paquete de datos en particular.

En resumen, Wireshark tiene todas las facilidades para observar los datos de la red sin sudar. Su interfaz gráfica de usuario facilita la realización de diferentes tareas. Si es un administrador de red y desea vigilar los paquetes de datos, Wireshark es para usted.

^{(Wireshark Network Analyzer)}Descarga gratuita de Wireshark Network Analyzer

Puedes descargarlo desde su sitio web oficial^{(official website)} .

Vaya aquí para ver más herramientas gratuitas de monitoreo de red^{(Free Network Monitoring Tools)} .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Network admіnistrators сan perform better if they have releνant informаtion at their fingertips. Thеre are certain tools thаt help network admins to capture and analyze network data so that they could figure out what is going on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor CRÍTICO Windows Registry Configuración usando WinPatrol PLUS

• Best Free Firewall software para Windows 10 Review, Download

• Macrium Reflect Free Review: El mejor disco Imaging Software para PC

• EaseUS Partition Master Free Review: Manager de particiones para Windows PC

• Medida Local Area Network speed con LAN Speed Test tool

• NetTraffic: Monitor de tiempo real Network traffic para Windows 10

• Best Free Remote Desktop Software para Windows 10

• Best Free Circuit Simulation software para Windows 10

• Download Pixel8 Seagate Premium Recovery Software FREE

• Ashampoo Uninstaller Free desinstalará completamente programas en Windows

• Best Free LaTeX Editors para Windows 10

• B1 Free Archiver: Archivado, compresión, extraction software para PC

• Evernote para Windows PC; Review, Features & Download

• WordWeb: Free Dictionary & Thesaurus Software para Windows PC

• ZoneAlarm Free Firewall para Windows 10

• GIMP Review: A, de código abierto, potente image editing software

• Disk Space Analyzer software gratis para Windows 10

• Dashlane Free: Automatizar su login y transacciones en línea

• Alternativas Best Free Trello para Project Management

• Best Free Drawing software para Windows 10 para sacar al artista en ti