Réseaux sans fil dans les pays en développement - Wireless ...

Wireshark vous permet d'examiner les données d'un réseau en direct ou à
partir d'un fichier de capture sur le disque, ainsi qʼune navigation interactive et un
tri des données saisies. Les sommaires ainsi que lʼinformation détaillée est
disponible pour chaque paquet, y compris l'en-tête complet et les parties de
données. Wireshark a plusieurs fonctionnalités puissantes, y compris un langage
riche de filtrage d'affichage et la possibilité de visualiser la reconstitution d'un flux
de session TCP.
Il peut être redoutable à utiliser pour les utilisateurs qui lʼutilisent la première
fois ou ceux qui ne sont pas familiers avec les couches OSI. Il est généralement
utilisé pour isoler et analyser un trafic spécifique à destination ou en provenance
d'une adresse IP, mais il peut également être utilisé comme un outil général de
détection de fautes. Par exemple, une machine infectée par un ver réseau ou un
virus peut être identifiée par la recherche de la machine qui est en train
d'envoyer le même type de paquets TCP/IP à de grands groupes d'adresses IP.
Outils de tendance
Les outils de tendance sont utilisés pour voir comment votre réseau est
utilisé sur une longue période de temps. Ils fonctionnent par surveillance
périodique de votre activité réseau, et affichage dʼun résumé sous forme lisible
(par exemple un graphique). Les outils de tendance collectent les données et les
analysent ainsi que les documentent.
Voici quelques exemples d'outils de tendance. Certains d'entre eux ont
besoin dʼêtre utilisés en combinaison avec dʼautres car ils ne sont pas des
programmes autonomes.
MRTG
http://oss.oetiker.ch/mrtg/. Le Multi Router Traffic Grapher (MRTG)
surveille le volume du trafic sur les liaisons réseau en utilisant SNMP. MRTG
génère des graphiques qui fournissent une représentation visuelle du trafic
entrant et sortant. Ils sont généralement affichés sur une page Web.
La mise en place de MRTG peut être un peu déroutante, surtout si vous
n'êtes pas familier avec SNMP. Mais une fois qu'il est installé, MRTG ne
nécessite pratiquement aucun entretien, sauf si vous changez quelque chose sur
le système qui est surveillé (comme son adresse IP).
Figure 6.14 : MRTG est probablement le grapheur de flux réseau le plus largement installé.
192 ⎪ Chapitre 6