WiresharkによるTCP/IPネットワークトラフィック分析のトレーニングコース

ネットワーク分析の概要

1. OSI参照モデルおよびTCP/IPネットワークの基礎知識。
2. トラブルシューティングツールおよび方法論。
3. Wiresharkの紹介
4. Wiresharkとは何か？ポータブル版Wireshark。リソース。
5. Wireshark GUIの構造：ペイン（パケットリスト、詳細、パケットバイト）、ステータスバーなど。
6. アーキテクチャおよび処理フロー。Wiresharkでは何が、なぜ見られないのか？
7. 対応プロトコル。ディセクトア。
8. プリファレンスおよび設定；グローバルおよびプロファイル固有。
9. 時間値。
10. 演習。

トラフィックのキャプチャ

1. 開始前に考慮すべき点。
2. プロミスカスモード。
3. キャプチャフィルター。
4. 自動停止基準。
5. リモートキャプチャ。
6. 演習。

トラフィック分析：ツールおよびアプローチ

1. 分析チェックリスト。
2. 機能の利用：名前解決、カラーリング、マーキング、無視、コメント、時間参照、タイムシフトなど。
3. Expert Systemの理解。
4. 右クリック機能によるオプションへのアクセス。
5. 解釈（参照パターン）、OS/ドライバOffload機能の影響。
6. 結果の保存。
7. 演習およびケーススタディ。

トラフィック分析：ツールおよびアプローチ（続き）

1. トラフィックのフィルタリング：表示フィルター（「in-flight」フィルターの準備、マクロ）、ストリーム追跡。
2. 定量的分析。
   1. 基本的な事前定義された記述統計およびサマリー：キャプチャプロパティ、プロトコル階層、会話、エンドポイント、パケット長さ、IP固有。
   2. プロトコル固有の分析（例：TCPストリームグラフ）。
   3. I/Oグラフを使用した高度なカスタム統計。
   4. フローの可視化。

トラフィック分析：プロトコル

1. データリンク層：Ethernet II。
2. ネットワーク層：IPv4。
3. トランスポート層：TCP、UDP。
   1. パケットロスおよび回復。
   2. 以前セグメントの喪失およびOut-of-Order Segmentsイベント。
   3. 重複ACKおよびFast Retransmissions。
   4. TCP Retransmissions。
   5. Zero Window、ウィンドウ変更およびその他のウィンドウ問題。
4. アプリケーション層：HTTP、FTP。
5. 演習およびケーススタディ。

トラフィック分析：ネットワークパフォーマンス評価における共通の問題

1. パフォーマンス問題の原因。
2. パケットロス。
3. 帯域幅の問題。計測への階層的アプローチ。
4. レイテンシ：エンドツーエンドのレイテンシ評価、可視化。
5. 演習。
6. （Wireshark）コマンドラインツール：
   1. tshark（ターミナルベースのwireshark）/ dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap。

高度なトピック

1. 高度なフィルター、グループ化されたiostats。
2. まとめおよびQ&A。