Wireshark — важнейший инструмент для анализа сети, позволяющий получить глубокое представление о сетевой активности. Данное руководство поможет установить Wireshark на Ubuntu 22.04 Jammy Jellyfish или Ubuntu 20.04 Focal Fossa LTS.
Ключевые особенности
- Анализ пакетов: Препарирование сетевых протоколов для детального анализа.
- Работа в реальном времени и в автономном режиме: Позволяет осуществлять мониторинг в реальном времени и просматривать данные.
- Пользовательские интерфейсы: Предлагает как графический интерфейс, так и CLI для гибкости пользователя.
- Фильтрация: Позволяет сосредоточиться на конкретных деталях сети.
- Поддержка протоколов: Совместимость с более чем 2 000 сетевых протоколов.
Wireshark является кросс-платформенным и удобным в использовании приложением, имеющим несколько вариантов установки для удовлетворения различных потребностей. В предстоящем руководстве будут описаны шаги по установке Wireshark на Ubuntu с использованием стандартного репозитория APT и дополнительного PPA для бэкпортов.
Раздел 1: Установка Wireshark на Ubuntu 22.04 или 20.04
Шаг 1: Обновление системы Ubuntu перед установкой Wireshark
В первую очередь необходимо убедиться в том, что система Ubuntu обновлена. Это позволит избежать конфликтов, которые могут возникнуть из-за устаревших компонентов в процессе установки. Обновление системы и ее программных пакетов до последних версий производится путем выполнения следующей команды в терминале.
sudo apt update && sudo apt upgradeШаг 2: Определение предпочтительного способа установки Wireshark на Ubuntu
На данном этапе у вас есть два варианта установки Wireshark, каждый из которых имеет свои преимущества и особенности.
Метод 1: Установка Wireshark из репозитория Ubuntu
Wireshark по умолчанию включен в репозиторий программного обеспечения Ubuntu. Это упрощает процесс установки, поскольку не требуется вручную загружать пакеты или компилировать их из исходного кода. Кроме того, такой способ обеспечивает автоматическое обновление Wireshark при обновлении системы. Для установки Wireshark этим способом можно выполнить следующую команду:
sudo apt install wiresharkМетод 2: Установка Wireshark через PPA команды разработчиков Wireshark на Ubuntu
Второй способ установки предполагает использование персонального архива пакетов (PPA), поддерживаемого командой разработчиков Wireshark. Этот метод удобен, если вы используете более старую систему Ubuntu, например Ubuntu 20.04 LTS, на которой может быть установлена устаревшая версия Wireshark. PPA переносит последние стабильные выпуски Wireshark из версий пакетов Debian, позволяя вам пользоваться новейшими возможностями и улучшениями.
Чтобы воспользоваться этим методом, сначала импортируйте PPA в свою систему с помощью следующей команды:
sudo add-apt-repository ppa:wireshark-dev/stable -yЗатем обновите список пакетов системы и приступите к установке Wireshark, выполнив следующую команду:
sudo apt update && sudo apt install wiresharkЗавершение установки Wireshark на Ubuntu 22.04 или 20.04
В процессе установки может появиться запрос о возможности запуска Wireshark не суперпользователями. Это связано с системными разрешениями, необходимыми для работы приложения. Если вы решили не предоставлять такой доступ, то необходимо добавить каждого пользователя в группу пользователей ‘wireshark’. Выбор зависит от требований безопасности.
Чтобы предоставить пользователю необходимые разрешения для работы Wireshark, сначала войдите в учетную запись root с помощью следующей команды:
suЕсли вы забыли свой пароль root или никогда его не устанавливали, вы можете установить новый пароль с помощью следующей команды:
sudo passwd rootВы можете переключиться на учетную запись root с помощью команды ‘su’. Теперь, получив права root, можно добавить пользователя в группу ‘wireshark’:
usermod -a -G wireshark _your_username_Замените <ваше_имя_пользователя> на ваше реальное имя пользователя. Например:
usermod -a -G wireshark joshuaПосле добавления пользователя в группу ‘wireshark’ можно вернуться в свою обычную учетную запись:
su <account name>Замените <имя_аккаунта> на реальное имя учетной записи. Например:
su joshuaПерезагрузка системы может быть удобна при возникновении каких-либо проблем или аномалий с запущенными процессами после установки. Запуск Wireshark перед настройкой привилегий также позволяет обойти возможные проблемы.
Раздел 2: Запуск Wireshark на Ubuntu 22.04 или 20.04
Теперь, когда Wireshark установлен, запуск можно выполнить несколькими способами.
Во-первых, если открыт терминал, можно сразу же запустить приложение с помощью следующей команды.
wiresharkОднако для пользователей настольных компьютеров загрузка терминала может быть затруднительной, но гораздо проще запустить его с помощью значка приложения, который при необходимости можно закрепить на панели задач для еще более быстрого доступа.
Действия > Показать приложения > Wireshark.
Раздел 3: Советы по началу работы с Wireshark на Ubuntu 22.04 или 20.04
Освоение работы с Wireshark на Ubuntu Linux может открыть множество данных о вашей сети. Чтобы помочь вам в этом, мы собрали несколько удобных советов и рекомендаций, которые могут значительно улучшить ваше понимание и продуктивность работы с этим мощным анализатором сетевых протоколов.
Общие советы
- Изучите основы: Прежде чем приступать к решению более сложных задач, убедитесь, что вы хорошо знаете основные сетевые концепции, такие как IP-адреса, протоколы TCP/IP, UDP, HTTP, DNS и т.д. Эта основа значительно повысит вашу способность понимать и интерпретировать данные, предоставляемые Wireshark.
- Использовать фильтры: Wireshark оснащен мощным механизмом фильтрации. Использование фильтров позволяет сфокусироваться на конкретном трафике, отсеивая шумы и помогая сконцентрироваться на проблеме. Например, чтобы просмотреть только HTTP-трафик, используйте фильтр http.
- Сохраняйте данные пакетов: Если вы анализируете особенно сложную проблему, полезно сохранить данные пакетов для последующего просмотра. Это позволит вернуться к проблеме позже или поделиться данными с другими пользователями. Для сохранения пакетных данных используйте команду Файл > Сохранить как.
- Начните сеанс записи: Начните работу с Wireshark, нажав на значок «плавник акулы» в левом верхнем углу, чтобы начать сеанс записи, и вы сможете наблюдать за работой системы или продолжить ее.
- Применение фильтров записи: Кроме того, вы можете отфильтровать трафик из сеансов записи, например, по протоколу, месту назначения и т.д., которые вы считаете подозрительными. Данная опция находится в меню «Захват» под пунктом «Фильтр записи». «
Советы по настройке
- Настройка интерфейса Wireshark: Wireshark предлагает широкие возможности по настройке интерфейса, что позволяет настроить его в соответствии с вашими предпочтениями. Например, можно выбрать, какие колонки данных будут отображаться, изменить их порядок или создать собственные колонки. Чтобы приступить к персонализации рабочего пространства, откройте меню Edit > Preferences.
- Используйте цветовое кодирование: Цветовое кодирование может значительно повысить эффективность анализа. Wireshark позволяет создавать цветовые правила для различных типов трафика, что облегчает их визуальное различение. Доступ к этой функции можно получить через меню View > Coloring Rules.
Другие советы
- Используйте Wiki и сообщество Wireshark: Wireshark Wiki — это отличный ресурс для получения дополнительной информации об инструменте, поскольку он содержит множество руководств и подробную документацию. Аналогичным образом, сообщество Wireshark активно и полезно, поэтому здесь можно задавать вопросы и учиться у опытных пользователей.
- Используйте tshark для анализа из командной строки: Если вы предпочитаете командную строку или вам необходимо автоматизировать анализ пакетов, изучите tshark, аналог Wireshark для командной строки. Он обладает многими теми же функциями, что и Wireshark, но предназначен для работы в терминале.
Раздел 4: Управление Wireshark на Ubuntu 22.04 или 20.04
Понимание того, как управлять Wireshark в Ubuntu Linux, позволит вам обеспечить актуальность и безопасность вашей установки. В этом разделе мы рассмотрим процедуры обновления и удаления Wireshark.
Как обновить Wireshark на Ubuntu 22.04 или 20.04
Поддерживать установку Wireshark с помощью последних обновлений очень важно по нескольким причинам. Обновления могут предлагать расширенные возможности, устранять программные ошибки или исправлять потенциальные уязвимости в системе безопасности.
Для обновления Wireshark необходимо воспользоваться менеджером пакетов Ubuntu, apt. Этот инструмент отвечает за работу с программным обеспечением в системе. Он позволяет устанавливать, обновлять и удалять программное обеспечение в структурированном виде.
Запустить процесс обновления можно с помощью следующей команды:
sudo apt updateЭта команда обновляет список доступных программ и их версий из репозиториев, определенных в вашей системе. Она сообщает системе: «Ищите обновления для всех установленных вами программ, включая Wireshark».
Чтобы перейти к обновлению пакетов APT, выполните следующую команду:
sudo apt upgradeКак удалить Wireshark на Ubuntu 22.04 или 20.04
Может наступить момент, когда Wireshark больше не нужен в вашей системе. В этом случае программу можно удалить чисто и эффективно, освободив системные ресурсы.
Удаление Wireshark выполняется с помощью этой команды:
sudo apt remove wiresharkВыполняя эту команду, вы даете указание системе удалить программу Wireshark, оставив при этом конфигурационные файлы, если вы решите установить программу снова.
Удаление Wireshark PPA на Ubuntu 22.04 или 20.04
Если вы изначально установили Wireshark через архив персональных пакетов (PPA), то после удаления программы лучше удалить PPA из системы.
Удалить PPA можно с помощью следующей команды:
sudo add-apt-repository --remove ppa:wireshark-dev/stable -yВыполнение этой команды означает, что система больше не будет рассматривать Wireshark PPA в качестве источника программного обеспечения. Это снижает риск внедрения вредоносных программ в систему через данный PPA.
Заключение
В этом руководстве мы подробно рассмотрели установку, запуск, использование и управление Wireshark в Ubuntu Linux. Мы обсудили варианты установки, дали советы по началу работы и рассмотрели основные задачи управления, такие как обновление и удаление программы. На каждом шагу мы стремились к тому, чтобы вы лучше понимали и умели ориентироваться в мире сетевого анализа с помощью Wireshark на Ubuntu.
