Análisis del tráfico de red TCP/IP con Wireshark

Introducción al análisis de redes

1. Fundamentos del modelo OSI y conceptos esenciales sobre redes TCP/IP.
2. Herramientas y metodologías para la solución de problemas de red.
3. Introducción general a Wireshark.
4. ¿En qué consiste Wireshark? Uso portátil del programa. Recursos útiles.
5. Estructura gráfica de Wireshark: paneles (lista de paquetes, detalles y bytes del paquete), barra de estado, etc.
6. Arquitectura interna y flujo de procesamiento. ¿Qué limitaciones existen respecto a lo que puede mostrar el programa?
7. Protocolos compatibles. Funcionamiento de los disectores.
8. Opciones y configuraciones, tanto globales como específicas por perfil.
9. Manejo de valores temporales.
10. Ejercicios prácticos en laboratorio.

Captura del tráfico de red

1. Aspectos que se deben considerar antes de iniciar la captura.
2. Modo promiscuo: uso y efectos.
3. Filtros para la captura del tráfico.
4. Criterios automáticos para detener la recolección de datos.
5. Capturas remotas mediante Wireshark.
6. Prácticas guiadas en laboratorio.

Análisis del tráfico: herramientas y enfoques utiles

1. Lista de verificación para el análisis técnico.
2. Aprovechamiento de distintas funcionalidades: resolución de nombres, asignación de colores a elementos visibles, marcado e ignorancia de ciertos paquetes, uso de comentarios, referencias temporales o desplazamientos de tiempo.
3. Comprensión del sistema experto integrado en Wireshark.
4. Aplicación de funciones mediante el menú contextual (clic derecho).
5. Interpretación de patrones, así como incidencia de la offload por parte del SO o del controlador de dispositivo.
6. Guardado de resultados obtenidos durante el análisis.
7. Casos prácticos y ejercicios guiados en laboratorio.

Análisis del tráfico: herramientas y abordajes (continuación)

1. Filtros de visualización avanzados (configuración manual o mediante macros), incluso para seguimiento de flujos específicos.
2. Análisis cuantitativo:
   
   1. Estadísticas y resúmenes predefinidos básicos: propiedades de captura, jerarquía protocolaria, relaciones entre conexiones y endpoints, dimensiones de los paquetes o métricas vinculadas al IP.
   2. Evaluación detallada según el tipo de protocolo (por ejemplo, gráficos relativos a flujos TCP).
   3. Estadísticas personalizadas más complejas obtenidas mediante la herramienta I/O Graph.
   4. Representación visual del flujo de datos.

Análisis por protocolos específicos

1. Nivel de enlace: estándar Ethernet II.
2. Nivel de red: protocolo IPv4.
3. Nivel de transporte: TCP y UDP.
   
   1. Detección y solución de pérdidas o reenvíos no controlados de paquetes.
   2. Apreciación de secuencias con fragmentación temporal o que llegan fuera del orden previsto.
   3. Evaluación del uso excesivo de confirmaciones duplicadas (ACKs) y respuestas rápidas tras desvíos de transmisión.
   4. Identificación correcta de reenvíos automáticos por parte del controlador TCP.
   5. Observación de circunstancias donde el receptor muestra limitaciones en el ancho de banda asignado, manifestadas como reducción inesperada o fluctuación de tamaños de ventana.
4. Capa de aplicaciones: protocolos HTTP y FTP.
5. Practicando mediante ejercicios y estudios específicos en laboratorio.

Cuestiones habituales relativas a la evaluación del rendimiento en red

1. Causas que generan bajos índices de eficiencia global.
2. Detección y corrección de pérdida incontrolada de paquetes durante la transmisión.
3. Problemáticas asociadas a restricciones de ancho de banda; también, estrategias estructuradas para medir dichas limitaciones.
4. Evaluación del retardo percibido entre extremos: medición y descripción visualizada.
5. Practicando sobre este punto mediante pruebas reales en el entorno.
6. Utilización de utilidades basadas en la línea de comandos:
   
   1. tshark (versión terminal de Wireshark), dumpcap, rawshark o tcpdump.
   2. Otros recursos auxiliares: editcap, mergecap, capinfos y text2pcap.

Temas avanzados

1. Aplicación de filtros complejos combinados con métricas de análisis estadístico.
2. Resumen final y sesión destinada a resolver inquietudes pendientes (Preguntas y respuestas).