Bueno vamos a hablar de spam o suits por Analyzer.
De qué se trata y cómo se configuran los equipos Cisco.
Bueno sucede que en algún momento de la vida como técnico como ingeniero o vas a querer analizar el
tráfico de la red ver qué es lo que está pasando con el tráfico de la red.
Por qué razón de repente por temas de seguridad quieres echarle un ojo.
Qué es lo que está pasando en la red.
O de repente por temas de rendimiento verdad quieres saber qué es lo que está pasando en la red con
un segmento de la red.
Bueno para hacer esto se requieren dos partes.
Una es la configuración y el switch que es lo que nos vamos a centrar por acá nosotros y la otra este
una herramienta de software que vamos a mencionar un par por ahí.
Bueno resulta ser que en el switch sucede lo siguiente es instalar una herramienta en una de estas computadoras
cuando un servidor lo que podrías ver de tráfico buqué sería solamente el tráfico de este puerto.
De manera tal que si yo lo instalo en esta computadora solamente podría ver el tráfico de este puerto
tanto origen como destino.
O sea que sea el destinatario de la computadora a o que la computadora esté transmitiendo.
Entonces de nada sirve que instalamos una herramienta tipo sniffer en una computadora.
Por qué no nos va a servir de mucho de manera tal que requerimos en el switch configurar ciertos parámetros
para que nos permita básicamente capturar el tráfico como indios acá de los puertos del switch para
que sea analizado por herramientas de software que qué es lo que sucede acá vamos a decirle a uno de
los puertos este que este puerto va a ser el destino de todo el tráfico porque cómo funciona el switch
y como hemos visto que el tráfico va a ir dirigido dependiendo del puerto porque el switch analiza la
dirección MAC origen y la dirección MAC destino Braff de manera tal que en este caso pues si quisiéramos
hacerlo de esa forma solamente estaríamos viendo el tráfico de un puerto ocupamos configurarlo de manera
que le digamos a los demás puertos que en este caso se replique el tráfico de los demás puertos en este
puerto.
Entonces todos los tráficos todo el tráfico los demás puertos se va a concentrar en este puerto.
De eso se trata la configuración.
Entonces qué estaríamos viendo nosotros del lado del sniffer como vía Commonwealth y lo vamos a presentar
más adelante pues el sniffer lo que hace es analizar qué es lo que está pasando con ese tráfico de manera
tal que podemos ver exactamente todos los paquetes que están pasando por el equipo.
Entonces como vamos a ver acá por ejemplo en este caso no nos estamos presentando solo presentando el
ejemplo de una pantalla de esnifar OK de manera tal que me permite poder ver el tráfico origen.
Por ejemplo en este caso me va a dar la dirección IP origen y la dirección IP de destino verdad.
Y en este caso también me analiza el protocolo y también si lo doy clic sobre una de estas transacciones
o esos paquetes puedo ver el detalle verdad.
Bueno entonces de eso se trata ahora el tema es que acá vamos a ver cómo configurar en el switch los
puertos ASPAN para que repliquen el tráfico los demás puertos inicialmente no lo hacemos.
Acordamos que si yo pongo una computadora solamente voy a poder ver el tráfico de un solo puerto de
manera tal que necesito la configuración en el switch para poder ver esto.
Ok vamos a ver algunos temas de terminología por ejemplo la parte de tráfico de o Inrix Traffic se conoce
al tráfico que ingresa al switch precisamente Ok este el tráfico de Gree eso se conoce como el tráfico
que sale del switch así lo vamos a ver el Source Port de España es el puerto o puertos que quieren ser
monitoreados sea vamos a tener que decirle al switch cuáles son los puertos sours cuáles son los puertos
origen verá también el origen podrían ser no solamente un puerto sino podría ser perfectamente una villa
en verdad en este caso sería el ávila.
Puedo definir cuál sería el Avilán origen para la cual se quiere monitorear este ya que se puede hacer
por Puerto Vilán luego un tema importante es el Destination Port porque va a ser el puerto que precisamente
va a tener colocado la computadora o el software verdad o el servidor con el software que nos va a permitir
monitorear qué va a monitorear los puertos sours Brac.
Como dice acá es usualmente donde se coloca el analizador pero también tenemos el tema riots para mujeres.
Es una técnica básicamente que se utiliza cuando el short no están en el mismo switch son switches adyacentes
y yo podría perfectamente decirle que el sours en este caso están en otro en otro switch.
Entonces vamos a recapitular cuando vamos a configurar la parte de spam vamos a ocupar un SourceForge
que son uno o varios puertos era un puerto de cantidad de puertos que era verdad.
De manera tal que ese puerto va a ser el puerto en el cual vamos a querer ver que lo que está pasando
ahora o puede ser también una vislumbra.
Antes concentramos inicialmente en el tema del puerto.
En este caso les decimos que hay un puerto que yo quiero analizar y este lo más importante es que obviamente
ocupo definir un destino Mitchum por este destino.
Como dice yo voy a colocar en la analizador si no volvemos al ejemplo acá eso sería en los sours porque
es lo que yo quiero analizar y el destino sería eso vamos que acá está colocado el software sería este
puerto esto sería el puerto destino.
Aquí es donde tendría toda la todo el tráfico de los demás puertos porque se está precisamente replicando.
Entonces ahora vamos a ver cómo se configura y básicamente es de la siguiente forma vamos a utilizar
el switch el monitor cesion Brak y le estamos diciendo Se supone que es una sesión de normalización.
Le digo cuál es la source interfases en este caso estoy diciendo que la falta en cerdos.
O sea que éste es el que me va a enviar el tráfico ahora y luego por ejemplo en este caso vamos a utilizar
la fase 3 como destino.
Entonces acá le decimos que el monitor sea uno mismo ahí tienes que tener Destination interfaz fase
03.
Aquí va ayudar todo el tráfico de los demás puertos.
Es así de simple que lo configuran la parte inicial haciéndola.
Si quiero ver este resultado ahora puedo colocar el comando yo monitores es un mac ocho metros y voy
a ver el resultado de esa sesión.
Cómo lo vamos a ver en el siguiente laboratorio.
Bueno vamos a hacer un laboratorio para ver cómo es que funciona este tema los equipos es cuando se
utilizan paquetes
regreso.
Bueno vamos con el laboratorio acá tenemos un switch 29 50.
Tenemos una PC y un servidor callarlas.
La PC tiene pues su dirección MAC 10 1 no 10 el servidor 10 puntos 1.2 1.2 aquí vemos que podemos hacerle
pin.
Ahora lo que vamos a hacer es que vamos a colocar.
Este equipo está en la fase de tener 0 1.
Este equipo está en la fase de tener cerdos y ahora vamos a colocar pues acá un sniffer acá se presenta
como si fuese un equipo pero ciertamente puede ser un equipo perfectamente podría ser un software instalado
en una PC.
Vamos a tratar este vamos a colocarlo acá en el puerto sólo tres tienen tiene una pequeña interfaz gráfica
acá de la cual vamos a ver Guy aunque aquí veremos el detalle donde vemos este tráfico.
Dtp espantarse DP Espar en tribuna donde por ejemplo el tema espada entre Podemos ver la trama entre
dudábamos la Macarena pero a la vez son macabros origen macabro destino y algunos otros detalles específicos
ya propio de España entre iguales en temas de SDP.
También podemos ver el detalle de lo que él está viendo como vemos que en este caso él está viendo solamente
el tráfico destinado a él todos los puertos van a recibir siempre tráfico España entry o CDP o algún
otro tipo de broadcast no hay ningún otro tipo de tráfico.
Ok ahora vamos a proceder con la configuración gastamos en el equipo el equipo está el switch la configuración
viene de la siguiente forma Conflict Monitor session vamos a decirle que la sesión 1 que veamos las
opciones que teníamos dice Destination o sours vamos a definir sours interfaz faceta 0 1 por qué esa
el.
Por qué el ayuno es la de este equipo.
Le vamos a decir que el 0 1 y el 0 2 son las interfaces sours sácalo definíamos bueno como sours
y Lázaros como somos ahora vamos a decirle el Destinations Mode todos ellos 1 Destination entrais fase
de 0 las 3 que es donde colocamos precisamente acá el escenifique manifiesta colocaba.
Entonces ya podemos ver guachaca comandos de verificación su monitor sección 1 y ahí vemos cuáles son
los puertos origen y el cuál es el puerto de STIR.
Bueno entonces ahora podemos por ejemplo ir a la computadora y hacer ping a la 10 1 1 11 de manera tal
que podemos irnos LMF.
Vamos a ver que ya vemos otro tipo de tráfico por ejemplo vemos tráfico y CMP acá se hace la captura
se ve por ejemplo la trama en este caso de donde tenemos una Karas en sus marcadores y tambien tenemos
el paquete IPEA donde vemos la dirección origen y la IP destino y otros temas específicos del ICE Meteora.
Entonces ya podemos ver cómo se pueden hacer capturas en este caso del tráfico ahora vemos que inicialmente
solamente se captura al tráfico de la sniffer como tal y ahora ya podemos ver cómo se captura no solamente
el tráfico el esnifar sino el tráfico este de la PC que está haciendo anteriormente Piña ahorita está
haciendo Browns de manera tal que se podría ver ese tráfico perfectamente acabará cavamos todo el tráfico
dice Me como estamos viendo anteriormente y ahora vemos tráfico TCP también cuando menos tráfico TCP
IP.
Podemos ver el tráfico TCP entre la dirección y peores 10 1 11 y destino 10 1 1 días porque el está
precisamente contestan verdad.
Y si vemos el puerto la parte de TCP que es el puerto 80 que es precisamente el que se utiliza para
navegación verdad.
De manera tal que vemos cómo se está capturando ese tráfico.
Evidentemente existen herramientas que podrían gráfica graficar toda esa información y darnos estadísticas
interesantes de que lo que está pasando con esas tramas o paquetes buenos concluye el laboratorio de
manera tal que ustedes ya pueden configurar lo que sería el spam y pues poder de repente practicar.
Les recomiendo.
Existe un Stepford que es gratuito que se llama Wartburg así como Tiburon Wartburg o gigolós en los
cables sería una cosa así.
Este es bastante bueno bastante utilizado o utilizado bastante popular y es gratuito así que si quieren
al momento experimentar con sniffer sniffer que se utilizan Witcher.
Evidentemente esto no solamente se utiliza para temas de sniffer verdad sino también algunas otras aplicaciones
que requieren que el tráfico se replique al tráfico de todo lo que esté por acá se replique un solo
equipo y lo van a ver probablemente y en su trabajo del día a día que en un momento solo pueden solicitar
colocar algún puerto como spanking que pueda revisar todo el tráfico de la red de ese segmento.
Por qué bueno esto concluye el laboratorio.
No vemos más adelante en otro video.
Gracias.