Informatica , Seguridad , Programacion , Desarrollo Web, Noticias IT .

Se trata de una guía avanzada, por tanto, se necesitan conocimientos previos sobre GNU/Linux e Iptables.

Seguro que todos conocemos Wireshark, uno de los sniffers más conocidos junto con Cain.

Sabiendo manejar bien Wireshark ya no necesitas ninguno, pero decidí darle una oportunidad a NetworkMonitor. Se trata de un sniffer desarrollado por Technet (como sabréis, forma parte de Microsoft).

Primero nos dirigimos a su página oficial y lo descargamos. Una vez instalado veremos la interfaz de inicio.

En en cuadro de abajo, seleccionamos la red que queramos monitorizar y después creamos una nueva sesión.

Al empezar el monitoreo, a la derecha veremos todos las aplicaciones que han enviado algún paquete, si seleccionamos una de ellas, los logs se verán limitados solamente a esa aplicación.

Leer más

Ethtool es una herramienta para gestionar los parámetros de nuestra tarjeta de red en un sistema Unix/Linux.

Por defecto no viene instalada en casi ningún sistema, por lo que procedemos a instalarla:

apt-get install ethtool

Si veis la ayuda del programa os daréis cuenta de que tiene infinidad de usos, lamentablemente en este artículo no se
cubrirán todos.

1.) Listar los parámetros del interfaz de red

Le pasamos como parámetro el nombre del interfaz:

ethtool eth0

Y el resultado es el siguiente:

[img]http://madzone.comoj.com/image_host/images/capturpfp.png[/img]

Muestra información como la velocidad, el tipo de duplex:
- Full Duplex: Envía y recibe paquetes al mismo tiempo, este modo se utiliza cuando el dispositivo ethernet está conectado a un switch.
- Half Duplex: Solo se envía o se reciben paquetes al mismo tiempo, usado cuando se conecta a un hub.
- Auto Negotiation: Si está activado, se decide de forma automática el modo de operación.

Para desactivar la opción de auto negociación, se hace de la siguiente manera:

ethtool  -s eth0 autoneg off

Donde eth0 es mi interfaz de red.

2.) Cambiar la velocidad del adaptador

Cambia la velocidad de transmisión del adaptador:

ethtool -s eth0 speed 100 autoneg off

Después hay que levantar la tarjeta de red con:

ifup eth0

Leer más

Como administrador de una red es importante saber a que velocidad circulan los datos en nuestra red, pudiendo optimizar la red o detectar cuellos de botella.

Para ésta tarea hay varias herramientas, en éste artículo me centraré en el uso de Iperf [Wiki], una herramienta gratuita de tipo cliente-servidor para medir el ancho de banda entre dos nodos. Se trata de una herramienta de consola que mide el tráfico TCP y UDP, pero se ha desarrollado una interfaz gráfica (GUI) en java, llamada JPerf, cuyo uso veremos más adelante.

Introducción a IPerf

Al tratarse de una arquitectura cliente-servidor, esta herramienta hay que instalarla en los dos nodos en los que se realizará la prueba. Es multiplataforma y opensource, pero en este tutorial usaré dos máquina con GNU/Linux, al final encontraréis como usarlo en Windows.

Instalar IPerf:

apt-get install iperf

Configurar IPerf

En el equipo que hará de servidor hay que ponerlo en modo escucha y en el que se conectará habrá que indicarle la IP del nodo servidor:

Servidor:

iperf -s

Cliente:

iperf -c <ip_servidor>

Después de conectarnos al cliente se realizará la prueba y saldrá el resultado en MB/segundo.

Leer más