Différences

Ci-dessous, les différences entre deux révisions de la page.

--- bloc3s1:wiresharkmessagerie [2020/11/12 21:40] – techer.charles_educ-valadon-limoges.fr
+++ bloc3s1:wiresharkmessagerie [2020/11/27 10:38] (Version actuelle) – [Installation de Wireshark dans la VM Ubuntu] techer.charles_educ-valadon-limoges.fr
@@ Ligne 1: / Ligne 1: @@
-====== Visualiser les échanges de courriels chiffrés avec Wireshark ======
+====== Visualiser avec Wireshark les échanges chiffrés avec les serveurs IMAP et SMTP ======
 ===== Présentation =====
 Un **analyseur de trame** est un outil **de base** de l'informaticien car il permet  de comprendre ce qu'il se passe à un niveau très bas. Il permet aussi aussi de mettre en évidence de nombreux concepts théoriques du cours.
@@ Ligne 36: / Ligne 36: @@
 <code shell>
 $ sudo usermod -aG wireshark $(whoami)
-</code>^
+</code>
   * Fermez puis réouvrez votre session pour actualiser vos droits.
   * Lancez un Terminal et vérifiez que vous êtes bien dans le groupe wireshark avec la commande suivante :
@@ Ligne 42: / Ligne 42: @@
 $ groups
 </code>
+<WRAP center round info>
+En cas d'**erreur de configuration de Wireshark,** relancez l'assistant de configuration avec la commande suivante :
+<code shell>
+$ sudo dpkg-reconfigure wireshark-common
+</code>
+</WRAP>
 ===== Prise de contact =====
@@ Ligne 87: / Ligne 95: @@
 {{ :bloc3s1:wireshark_10.png?500 |}}
-Pour information, le paquet présenté ici correspond au protocole de découverte **UPnP** basé sur le protocole **SSDP** (Simple Service Discovery Protocol). Il s'agit d'un **lecteur Philips MCI730** qui diffuse sur le réseau (adresse **multicast** 239.255.255.250) pour prévenir de ses services (diffuser de la musique).
+Pour information, le paquet présenté ici correspond au **protocole HTTP** et à la demande **GET** de téléchargement de la feuille de style **shadowbox.css** de la page d'accueil du site l'Académie de Limoges.
+===== Filtres =====
+Lorsque vous capturez des trames sur un réseau, vous pouvez avoir beaucoup de **trame** car tous les ordinateurs du réseau **communiquent en permanence** et les données sont découpées, segmentées, pour être transportées dans des trames Ethernet dont la longueur maximale est de 1500 octets. Il est donc important de pouvoir **filtrer** une capture sur différents critères. Parmi les plus fréquents, nous avons les **adresses source** ou **destination** de niveau 2 ou 3 et le protocole.
+Dans copie d'écran ci-dessous, vous voyez qu'il existe une zone **filter** qui permet justement de saisir des requêtes avec une **syntaxe** propre à Wireshark (mais qui s'inspire du langage C).
+Par exemple, pour filtrer sur l'adresse MAC source : 08:00:27:ca:9a:e0 (**à adapter à ce que vous avez réellement dans votre capture**)
+Dans le champ Filter saisissez : **eth.src==08:00:27:ca:9a:e0** et cliquez sur le bouton **Apply**; Seules 60% des trames capturées sont affichées.
+{{ :bloc3s1:wireshark_11.png?500 |}}
+Lorsque vous avez commencé à taper **eth.** Vous avez vu que de nombreux autres champs sont disponibles.
+Vous pouvez faire de même avec les **adresses IP**, par exemple l'adresses source **192.168.1.47**. Seules 30% des trames capturées sont affichées.
+Dans le champ Filter saisissez : **ip.src==192.168.1.47**
+{{ :bloc3s1:wireshark_12.png?500 |}}
+Pour un filtre basé sur les protocoles, saisissez tout simplement :
+  * Filter : **http** ou **ssh** ou **dns** ou **smtp**
+{{ :bloc3s1:wireshark_13.png?500 |}}
+Bien sûr, les filtres peuvent être **cumulés**, par exemple **protocole** et **adresse source** :
+  * Filter : **http&&ip.src==192.168.1.47** (3% des trames capturées)
+{{ :bloc3s1:wireshark_14.png?500 |}}
+===== Visualisation de l'envoi et de la réception des courriels avec utilisation du protocole TLS =====
+Rédigez un court document contenant des copies d'écran de capture de trame avec Wireshark montrant que les échanges avec les serveurs **IMAP et SMTP sont chiffrés** avec le** protocole TLS**.
+Pour cela  :
+  * **recherchez les ports réseaux** TCP utilisés par les **protocoles IMAP et SMTP** ;
+  * utilisez un **filtre** avec ces valeurs et celle de l'**adresse IP** de votre VM.
 ====== Retour Accueil Bloc3 ======
   *  [[bloc3S1:accueil|Bloc3]]