Introduction à l'analyse réseau - Linux-France

Introduction à l'analyse réseau1. Copyright et LicenceCopyright (c) 2000,2005 Philippe Latu.Permission is granted to copy, distribute and/or modify this documentunder the terms of the GNU Free Documentation License, Version 1.2or any later version published by the Free Software Foundation;with no Invariant Sections, no Front-Cover Texts, and no Back-CoverTexts. A copy of the license is included in the section entitled "GNUFree Documentation License".Copyright (c) 2000,2005 Philippe Latu.Permission est accordée de copier, distribuer et/ou modifier cedocument selon les termes de la Licence de Documentation Libre GNU(GNU Free Documentation License), version 1.1 ou toute versionultérieure publiée par la Free Software Foundation ; sansSections Invariables ; sans Texte de Première de Couverture, etsans Texte de Quatrième de Couverture. Une copie dela présente Licence est incluse dans la section intitulée« Licence de Documentation Libre GNU ».1.1. Meta-informationCet article est écrit avec DocBook 1 XML sur un système Debian GNU/Linux 2 . Il est disponible en versionimprimable aux formats PDF et Postscript : intro.analyse.pdf 3 | intro.analyse.ps.gz 4 .2. Analyse avec EtherealAvec Ethereal 5 , il est possible de capturer des paquets directement sur les interfaces du système utilisé ou de lire desfichiers de captures sauvegardées. Ethereal supporte les formats de fichiers de capture les plus courants :libpcap/tcpdump, Sun's snoop/atmsnoop, LanAlyzer, MS Network Monitor, HPUX nettl, AIX iptrace, Cisco SecureIDS, etc.2.1. Quels sont les protocoles supportés ?Ethereal supporte les descriptions des champs spécifiques de plus de 580 protocoles. Voir le menu Help->SupportedProtocols.2.2. Quels sont les médias supportés ?Contrairement à ce que son nom indique, le logiciel Ethereal permet l'analyse de transmissions réseau sur n'importequelle technologie. Les limitations d'utilisation sont plutôt dues au système d'exploitation sur lequel on exécute celogiciel. Pour obtenir un état des possibilités d'analyse en focntion du système utilisé, il faut consulter la page :Supported Capture Media 62.3. Comment accéder aux interfaces ?Lorsque l'on exécute ethereal en tant qu'utilisateur normal, on ne peut accéder à la liste des interfaces en lançantl'opération Capture. Un utilisateur normal ne doit pas avoir accès aux interfaces sans conditions. Il existe plusieurs1 http://www.docbook.org2 http://www.debian.org3 http://www.linux-france.org/prj/inetdoc/telechargement/intro.analyse.pdf4 http://www.linux-france.org/prj/inetdoc/telechargement/intro.analyse.ps.gz5 http://www.ethereal.com/6 http://www.ethereal.com/media.html#media$Revision: 1.12 $ 2