Laboratório: Captura de pacotes TCP: mudanças entre as edições
De Wiki Cursos IFPR Foz
Ir para navegaçãoIr para pesquisar
| Linha 8: | Linha 8: | ||
;Exercícios: | ;Exercícios: | ||
#Verificar o endereço IP | #Verificar o '''endereço IP''' e a '''interface de rede''' que está sendo utilizada pela máquina virtual com o comando '''ifconfig'''. Certifique-se se o sistema operacional da máquina virtual está localizado na mesma rede das demais máquinas do laboratório. Se não estiver, modificar a configuração da máquina virtual para trabalhar em modo '''''bridge'''''. | ||
#Instalar na máquina virtual um servidor Web '''apache''' e testar o funcionamento do mesmo com um navegador situado em outra máquina. | #Instalar na máquina virtual um servidor Web '''apache''' e testar o funcionamento do mesmo com um navegador situado em outra máquina. | ||
#Testar o comando '''telnet''' na '''porta 80''' do servidor Web ou no servidor da Wiki. Note que este comando permite abrir uma conexão TCP na porta 80 do servidor Web. | #Testar o comando '''telnet''' na '''porta 80''' do servidor Web ou no servidor da Wiki. Note que este comando permite abrir uma conexão TCP na porta 80 do servidor Web. | ||
#Preparar um comando '''tcpdump''' para capturar pacotes TCP com origem ou destino na máquina virtual do servidor Web ou no servidor da Wiki. | #Preparar um comando '''tcpdump''' para capturar pacotes TCP na interface de rede com origem ou destino na máquina virtual do servidor Web ou no servidor da Wiki. | ||
#Executar o comando '''telnet''' na '''porta 80''' do servidor e capturar com o '''tcpdump''' os pacotes de abertura de conexão TCP. Interpretar os pacotes trocados, incluindo: | #Executar o comando '''telnet''' na '''porta 80''' do servidor e capturar com o '''tcpdump''' os pacotes de abertura de conexão TCP. Interpretar os pacotes trocados, incluindo: | ||
#*Porta origem e destino escolhidas pelo cliente; | #*Porta origem e destino escolhidas pelo cliente; | ||
Edição das 12h20min de 1 de abril de 2015
Laboratório: Captura de pacotes TCP
- Para este laboratório será utilizado a ferramenta de captura de pacotes tcpdump
- Veja no link as instruções para download e instalação do tcpdump, bem como as instruções para uso do ferramenta.
O laboratório deve ser realizado em uma máquina virtual, em virtude da necessidade de conta de administrador para instalar os aplicativos e utilizar o tcpdump.
Captura de pacotes de abertura e encerramento de conexão
- Exercícios
- Verificar o endereço IP e a interface de rede que está sendo utilizada pela máquina virtual com o comando ifconfig. Certifique-se se o sistema operacional da máquina virtual está localizado na mesma rede das demais máquinas do laboratório. Se não estiver, modificar a configuração da máquina virtual para trabalhar em modo bridge.
- Instalar na máquina virtual um servidor Web apache e testar o funcionamento do mesmo com um navegador situado em outra máquina.
- Testar o comando telnet na porta 80 do servidor Web ou no servidor da Wiki. Note que este comando permite abrir uma conexão TCP na porta 80 do servidor Web.
- Preparar um comando tcpdump para capturar pacotes TCP na interface de rede com origem ou destino na máquina virtual do servidor Web ou no servidor da Wiki.
- Executar o comando telnet na porta 80 do servidor e capturar com o tcpdump os pacotes de abertura de conexão TCP. Interpretar os pacotes trocados, incluindo:
- Porta origem e destino escolhidas pelo cliente;
- Números de sequência escolhidos pelo cliente e servidor;
- O tamanho máximo de segmento (MMS) negociado na conexão;
- A quantidade de Bytes trocados em cada pacote;
- Executar o comando telnet na porta 81 do servidor Web e capturar com o tcpdump os pacotes de rejeição conexão TCP. Interpretar os pacotes trocados.
- Abrir uma conexão TCP com o servidor Web, executando o comando telnet na porta 80 do servidor e depois abortar a conexão com CTRL-C. Em seguida capturar com o tcpdump os pacotes de encerramento de conexão TCP. Interpretar os pacotes trocados.
- Tarefa
- Construa diagramas de troca de mensagens para ilustrar os processos de estabelacimento/recusa/encerramento de conexão TCP, incluindo os valores reais utilizados como números de porta e números de sequência e reconhecimento.
