Gli amministratori di rete possono ottenere prestazioni migliori se hanno a portata di mano le informazioni pertinenti. Esistono alcuni strumenti che aiutano gli amministratori di rete a acquisire e analizzare i dati di rete in modo che possano capire cosa sta succedendo. Wireshark Network Analyzer è uno di questi strumenti gratuiti e questa recensione di Wireshark , in un linguaggio semplice, ti dice cosa offre.

Wireshark si basa su WinPcap in quanto richiede che quest'ultimo sia installato sul tuo computer. Se non è già installato, Wireshark lo richiede e lo installa per te. Anche alcuni altri strumenti che ho usato, come URL Snooper, utilizzano WinPcap per annusare i pacchetti che viaggiano attraverso la rete.

Cos'è WinPcap

WinPcap è sempre installato come programma separato. È uno strumento per acquisire pacchetti di rete senza l'interferenza di alcun protocollo. Include il filtraggio dei pacchetti a livello di kernel, un motore per le statistiche di rete e un driver. Con l'aiuto di questo driver, bypassa tutti i protocolli di rete e accede ai livelli di rete di basso livello.

Per tua informazione, i modelli TCP/IP o ISO OSI , ecc. utilizzati in uno scenario di rete, per la comunicazione di dati, hanno un diverso insieme di livelli. Generalmente lavoriamo a livello di applicazione ed è il livello più alto in entrambi i protocolli: TCP e OSI . Ecco un'immagine per chiarire. Mostra i livelli sia in OSI che in TCP . WinPcap opera a livello di rete, bypassando tutti gli altri livelli superiori

Per accedere ai livelli di basso livello, WinPcap bypassa questi e altri livelli ed estrae i pacchetti di dati che si spostano nel livello di rete inferiore. Pertanto, aiuta a fornire informazioni a diversi programmi sui pacchetti di dati in uscita e in entrata. Queste informazioni vengono quindi utilizzate da diversi programmi per estrarre informazioni diverse.

WinPCap è elencato come programma separato in Add/Remove Programs applicazioni o Programmi e funzionalità^{(Programs and Features)} . Se rimuovi WinPCap , le applicazioni dipendenti da esso, come WireShark , non funzioneranno.

Analizzatore di rete Wireshark

Wireshark è piuttosto famoso tra gli amministratori di rete, quindi ho deciso di provarlo e vedere cosa offre. Come detto sopra, ti chiederà di aggiungere WinPcap al tuo computer e lo installerà per te. Quando apri il programma dopo aver installato Wireshark , ottieni una schermata con diverse opzioni suddivise in tre colonne. Le opzioni includono:

1. Elenco delle interfacce: se hai più di un adattatore di rete, dovrai selezionare quello che desideri acquisire. Ad esempio, quando fai clic su di esso, Wireshark ti mostra un elenco di adattatori di rete sui tuoi computer, incluso il WiFi . Devi solo selezionare uno o più di questi adattatori di rete per Wireshark per determinare i pacchetti in entrata e in uscita tramite questi adattatori. La finestra di dialogo sul mio computer era come l'immagine qui sotto. Nell'immagine viene mostrata anche la scheda di rete virtuale di SpotFlux . Il tuo può variare in base alle schede di rete che hai.

2. La seconda opzione è avviare l'acquisizione dei pacchetti. Quando si fa clic su di esso, verranno visualizzati i dati relativi alle schede di rete selezionate.

3. Il terzo elemento nella prima riga consiste nell'impostare le opzioni di acquisizione. Qui è possibile selezionare nuovamente la/e scheda/e di rete, inserire filtri, assegnare un nome per acquisire il file, tra le altre cose.

La seconda colonna contiene un elenco di file di acquisizione aperti di recente e un elenco di acquisizione di esempio.

La terza colonna è relativa alla documentazione, ecc. Ecco come appare l'intera GUI . Per ingrandire l'immagine, cliccaci sopra.

Una volta acquisiti i dati, è possibile salvarli con qualsiasi nome per un esame successivo. Se dimentichi di salvare e chiudere il programma, ti viene chiesto di salvare i dati e ti dà anche la possibilità di uscire senza salvare.

Altre caratteristiche di Wireshark Network Analyzer

Tra le altre caratteristiche che hanno attirato la mia attenzione c'è stata la pratica barra degli strumenti che ha opzioni per avviare e interrompere l'acquisizione dei pacchetti. Ha anche opzioni per impostare le preferenze e per avviare la guida. Altre opzioni sono riavviare l'acquisizione dei pacchetti senza salvare il file, chiudere il file di acquisizione, ricaricare il file di acquisizione, ecc. In breve, offre scorciatoie per eseguire diverse opzioni senza dover navigare utilizzando la barra dei menu.

La codifica a colori è un'altra buona caratteristica di Wireshark Network Analyzer . Puoi utilizzare i codici colore pronti per l'uso oppure puoi impostare codici colore personalizzati in Preferenze sulla barra degli strumenti. La codifica a colori ti aiuta a identificare il tipo di pacchetti di dati.

La barra appena sotto la barra degli strumenti contiene le opzioni per impostare i filtri. Non l'ho usato ma è facile accedere ai filtri per gli amministratori che non vorrebbero aprire ogni volta la finestra di dialogo delle opzioni di acquisizione. Puoi digitare direttamente nella casella di testo sulla barra dei filtri oppure puoi fare clic su Espressioni e quindi creare un'espressione utilizzando le opzioni disponibili. L'impostazione dei filtri è proprio come si fa quando si gestiscono i dati in Excel , quindi non dovrebbe essere scomodo.

Nella finestra di acquisizione, quando mostra diversi pacchetti di dati, puoi fare clic con il pulsante destro del mouse su un pacchetto di dati per vederne i dettagli. La finestra inferiore mostra i dettagli relativi a quel particolare pacchetto di dati.

In breve, Wireshark ha tutte le strutture per osservare i dati di rete senza sudare. La sua interfaccia utente grafica semplifica l'esecuzione di diverse attività. Se sei un amministratore di rete e desideri tenere d'occhio i pacchetti di dati, Wireshark fa per te.

^{(Wireshark Network Analyzer)}Download gratuito di analizzatore di rete Wireshark

Puoi scaricarlo dal suo sito ufficiale^{(official website)} .

Vai qui per dare un'occhiata ad altri strumenti gratuiti di monitoraggio della rete^{(Free Network Monitoring Tools)} .^{(Go here to check out some more Free Network Monitoring Tools.)}

Wireshark Network Analyzer: Review, Tutorial, Free download

Network administrators can рerform better if they have relevant information at their fingertips. There are certain tools that help network admins to capture and analyze network data so that they could figure out what is going on. Wireshark Network Analyzer is one such free tool and this review of Wireshark, in plain language, tells you what all it offers.

Wireshark is based on WinPcap as it requires the latter to be installed on your computer. If it is not already installed, Wireshark prompts and installs it for you. Certain other tools that I’ve used – like URL Snooper – too employ WinPcap to sniff on packets traveling through the network.

What is WinPcap

WinPcap is always installed as a separate program. It is a tool to capture network packets without the interference of any protocols. It includes kernel-level packet filtering, a network statistics engine, and a driver. With the help of this driver, it bypasses all network protocols and accesses the low-level network layers.

For your information, TCP/IP or ISO OSI, etc. models used in a network scenario, for data communication, have a different set of layers. We generally work at the application level and it is the topmost level in both protocols – TCP and OSI. Here is an image to make it clear. It shows layers in both OSI and TCP. WinPcap operates at network level — bypassing all other upper layers

To access the low-level layers, WinPcap bypasses these and other layers and digs out data packets moving in the lower network level. Thus, it helps in providing information to different programs about outgoing and incoming data packets. This information is then used by different programs to dig out different information.

WinPCap is listed as a separate program in Add/Remove Programs or Programs and Features. If you remove WinPCap, applications dependent on it – like WireShark – will fail to perform.

Wireshark Network Analyzer

Wireshark is quite famous among network admins so I decided to check it out and see what it offers. As said above, it will prompt you to add WinPcap to your computer and will install it for you. When you open the program after installing Wireshark, you get a screen with different options divided into three columns. The options include:

1. Interface List: If you have more than one network adaptor, you will have to select which one(s) you wish to capture. For example, when you click on it, Wireshark shows you a list of networks adaptors on your computers – including the WiFi. You just have to select one or more of these network adaptors for Wireshark to determine the packets coming in and going out via these adaptors. The dialog box on my computer was like the image below. The virtual network adaptor of SpotFlux is also shown in the image. Yours may vary based on the network adaptors you have.

2. The second option is to start packet capturing. When you click it, it will show data pertaining to the network card(s) you selected.

3. The third item in the first row is to set up capture options. Here, you can again select the network card(s), place filters, give a name to capture the file among other things.

The second column has a list of recently opened capture files and a sample capture list.

The third column is related to documentation etc. Here is how the entire GUI looks like. To enlarge the image, click on it.

Once you captured data, you can save it under any name for later examination. If you forget to save and close the program, it prompts you to save the data and also gives you the option to exit without saving.

Other features of Wireshark Network Analyzer

Among other features that caught my attention was the handy toolbar that has options to start, stop packet capturing. It also has options to set up preferences and to launch help. Other options are to restart packet capturing without saving the file, close the capture file, reload the capture file, etc. In short, it offers you shortcuts to perform different options without having to navigate using the menu bar.

Color coding is yet another good feature of Wireshark Network Analyzer. You can use the ready-to-use color codes or you can set up custom color codes in Preferences on the toolbar. Color-coding helps you identify the type of data packets.

The bar just below the toolbar contains options to set up filters. I did not use this but it is easy to access filters for admins who wouldn’t want to open up the capture options dialog each time. You can directly type into the text box on the filter bar or you can click on Expressions and then create an expression using the available options. Setting up filters is just like you do when you are handling data in Excel so it should not be inconvenient.

In the capture window, when it is showing different data packets, you can right-click on a data packet to see its details. The lower window shows details pertaining to that particular data packet.

In short, Wireshark has all the facilities to observe network data without sweating out. Its graphical user interface makes it easy to perform different tasks. If you are a network admin and wish to keep an eye on the data packets, Wireshark is for you.

Wireshark Network Analyzer free download

You can download it from its official website.

Go here to check out some more Free Network Monitoring Tools.

Related posts

• Monitor Impostazioni critiche Windows Registry usando WinPatrol PLUS

• Best Free Firewall software per Windows 10 Review, Download

• Macrium Reflect Free Review: Best Disk Imaging Software per PC

• EaseUS Partition Master Free Review: partizione Manager per Windows PC

• Misura Local Area Network speed con LAN Speed Test tool

• Download Pixel8 Seagate Premium Recovery Software FREE

• Best Free Poetry and Quotes Writing apps per Windows 10

• WordWeb: Free Dictionary & Thesaurus Software per Windows PC

• Best Free Remote Desktop Software per Windows 10

• Perché non posso connettermi a un Network Tool per diagnosticare Network Problems

• Best Free Drawing software per Windows 10 per tirare fuori l'artista in te

• Elenco dei finestre Free Portable Windows 10 Software, Utilities, Applications

• Best Free Trello alternative per Project Management

• Sandboxie Plus Review: eseguire programmi in una sandbox

• Apache OpenOffice: Free Open-Source Office Software Suite

• ZoneAlarm Free Firewall per Windows 10

• Best Free Ping Monitor Tools per Windows 10

• Best Free Reference Manager software per Windows 10

• Evernote per Windows PC; Review, Features & Download

• LibreOffice Review: Productivity software e alternativa gratuita a Office