https://wiki.nc.ut.ee/api.php?action=feedcontributions&feedformat=atom&user=Apantjke 2026-10-30T15:52:42Z User contributions MediaWiki 1.46.2 https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1953 2022-12-17T18:41:25Z

<p>Apantjke: </p> <hr /> <div>Aleksei Pant<br /> <br /> __TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.<br /> <br /> Также можно настроить tcpdump для захвата пакетов, относящихся к одному хосту. Это особенно полезно, когда все системы вашей сети функционируют, кроме одной. Этот фильтр позволяет производить точечные операции и ускоряет общий рабочий процесс устранения неполадок, поскольку не затрагивает все остальные данные.<br /> <br /> Чтобы вывести захваченные пакеты, которые относятся к определенному хосту, нужно определить сетевой адрес хоста с помощью параметра '''host''':<br /> &lt;pre&gt;sudo tcpdump host &quot;хост-параметр&quot;&lt;/pre&gt;<br /> <br /> [[File:ubuntu7_C18055.png|1000px]]<br /> <br /> Подобно фильтру сетевого протокола, эта команда будет возвращать выходные данные только в том случае, если какая-либо текущая передача связана с определенным хостом.<br /> <br /> Tcpdump оснащен параметром '''port''', позволяющим фильтровать сетевой трафик и захватывать только те пакеты, которые передаются на определенный порт или с него.<br /> &lt;pre&gt;sudo tcpdump port &quot;номер порта&quot;&lt;/pre&gt;<br /> <br /> Также tcpdump позволяет просматривать содержимое захваченных пакетов, а также отображает на выходе их заголовки. Можно передать определенные параметры команде tcpdump, чтобы проверить содержимое захваченного пакета.<br /> <br /> Вот как можно просмотреть содержимое первых 3-х пакетов:<br /> &lt;pre&gt;sudo tcpdump -с 3 -x&lt;/pre&gt;<br /> <br /> [[File:ubuntu8_C18055.png|1000px]]<br /> <br /> Если вы хотите просмотреть данные в формате ASCII, вы можете подставить параметр '''-A''':<br /> &lt;pre&gt;sudo tcpdump -A&lt;/pre&gt;<br /> <br /> [[File:ubuntu9_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1952 2022-12-17T18:12:32Z

<p>Apantjke: </p> <hr /> <div>Aleksei Pant<br /> <br /> __TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.<br /> <br /> Также можно настроить tcpdump для захвата пакетов, относящихся к одному хосту. Это особенно полезно, когда все системы вашей сети функционируют, кроме одной. Этот фильтр позволяет производить точечные операции и ускоряет общий рабочий процесс устранения неполадок, поскольку не затрагивает все остальные данные.<br /> <br /> Чтобы вывести захваченные пакеты, которые относятся к определенному хосту, нужно определить сетевой адрес хоста с помощью параметра '''host''':<br /> sudo tcpdump host &quot;хост-параметр&quot;<br /> <br /> [[File:ubuntu7_C18055.png|1000px]]<br /> <br /> Подобно фильтру сетевого протокола, эта команда будет возвращать выходные данные только в том случае, если какая-либо текущая передача связана с определенным хостом.<br /> <br /> Tcpdump оснащен параметром '''port''', позволяющим фильтровать сетевой трафик и захватывать только те пакеты, которые передаются на определенный порт или с него.<br /> &lt;pre&gt;sudo tcpdump port &quot;номер порта&quot;&lt;/pre&gt;<br /> <br /> Также tcpdump позволяет просматривать содержимое захваченных пакетов, а также отображает на выходе их заголовки. Можно передать определенные параметры команде tcpdump, чтобы проверить содержимое захваченного пакета.<br /> <br /> Вот как можно просмотреть содержимое первых 3-х пакетов:<br /> &lt;pre&gt;sudo tcpdump -с 3 -x&lt;/pre&gt;<br /> <br /> [[File:ubuntu8_C18055.png|1000px]]<br /> <br /> Если вы хотите просмотреть данные в формате ASCII, вы можете подставить параметр '''-A''':<br /> &lt;pre&gt;sudo tcpdump -A&lt;/pre&gt;<br /> <br /> [[File:ubuntu9_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu9_C18055.png&diff=1951 2022-12-17T18:09:08Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1950 2022-12-17T18:09:00Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.<br /> <br /> Также можно настроить tcpdump для захвата пакетов, относящихся к одному хосту. Это особенно полезно, когда все системы вашей сети функционируют, кроме одной. Этот фильтр позволяет производить точечные операции и ускоряет общий рабочий процесс устранения неполадок, поскольку не затрагивает все остальные данные.<br /> <br /> Чтобы вывести захваченные пакеты, которые относятся к определенному хосту, нужно определить сетевой адрес хоста с помощью параметра '''host''':<br /> sudo tcpdump host &quot;хост-параметр&quot;<br /> <br /> [[File:ubuntu7_C18055.png|1000px]]<br /> <br /> Подобно фильтру сетевого протокола, эта команда будет возвращать выходные данные только в том случае, если какая-либо текущая передача связана с определенным хостом.<br /> <br /> Tcpdump оснащен параметром '''port''', позволяющим фильтровать сетевой трафик и захватывать только те пакеты, которые передаются на определенный порт или с него.<br /> &lt;pre&gt;sudo tcpdump port &quot;номер порта&quot;&lt;/pre&gt;<br /> <br /> Также tcpdump позволяет просматривать содержимое захваченных пакетов, а также отображает на выходе их заголовки. Можно передать определенные параметры команде tcpdump, чтобы проверить содержимое захваченного пакета.<br /> <br /> Вот как можно просмотреть содержимое первых 3-х пакетов:<br /> &lt;pre&gt;sudo tcpdump -с 3 -x&lt;/pre&gt;<br /> <br /> [[File:ubuntu8_C18055.png|1000px]]<br /> <br /> Если вы хотите просмотреть данные в формате ASCII, вы можете подставить параметр '''-A''':<br /> &lt;pre&gt;sudo tcpdump -A&lt;/pre&gt;<br /> <br /> [[File:ubuntu9_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu8_C18055.png&diff=1949 2022-12-17T18:02:43Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1948 2022-12-17T18:02:32Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.<br /> <br /> Также можно настроить tcpdump для захвата пакетов, относящихся к одному хосту. Это особенно полезно, когда все системы вашей сети функционируют, кроме одной. Этот фильтр позволяет производить точечные операции и ускоряет общий рабочий процесс устранения неполадок, поскольку не затрагивает все остальные данные.<br /> <br /> Чтобы вывести захваченные пакеты, которые относятся к определенному хосту, нужно определить сетевой адрес хоста с помощью параметра '''host''':<br /> sudo tcpdump host &quot;хост-параметр&quot;<br /> <br /> [[File:ubuntu7_C18055.png|1000px]]<br /> <br /> Подобно фильтру сетевого протокола, эта команда будет возвращать выходные данные только в том случае, если какая-либо текущая передача связана с определенным хостом.<br /> <br /> Tcpdump оснащен параметром '''port''', позволяющим фильтровать сетевой трафик и захватывать только те пакеты, которые передаются на определенный порт или с него.<br /> &lt;pre&gt;sudo tcpdump port &quot;номер порта&quot;&lt;/pre&gt;<br /> <br /> Также tcpdump позволяет просматривать содержимое захваченных пакетов, а также отображает на выходе их заголовки. Можно передать определенные параметры команде tcpdump, чтобы проверить содержимое захваченного пакета.<br /> <br /> Вот как можно просмотреть содержимое первых 3-х пакетов:<br /> &lt;pre&gt;sudo tcpdump -с 3 -x&lt;/pre&gt;<br /> <br /> [[File:ubuntu8_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1947 2022-12-17T17:32:57Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.<br /> <br /> Также можно настроить tcpdump для захвата пакетов, относящихся к одному хосту. Это особенно полезно, когда все системы вашей сети функционируют, кроме одной. Этот фильтр позволяет производить точечные операции и ускоряет общий рабочий процесс устранения неполадок, поскольку не затрагивает все остальные данные.<br /> <br /> Чтобы вывести захваченные пакеты, которые относятся к определенному хосту, нужно определить сетевой адрес хоста с помощью параметра '''host''':<br /> <br /> sudo tcpdump host &quot;хост-параметр&quot;<br /> <br /> [[File:ubuntu7_C18055.png|1000px]]<br /> <br /> Подобно фильтру сетевого протокола, эта команда будет возвращать выходные данные только в том случае, если какая-либо текущая передача связана с определенным хостом.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu7_C18055.png&diff=1946 2022-12-17T17:32:21Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1945 2022-12-17T17:32:09Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.<br /> <br /> Также можно настроить tcpdump для захвата пакетов, относящихся к одному хосту. Это особенно полезно, когда все системы вашей сети функционируют, кроме одной. Этот фильтр позволяет производить точечные операции и ускоряет общий рабочий процесс устранения неполадок, поскольку не затрагивает все остальные данные.<br /> <br /> Чтобы вывести захваченные пакеты, которые относятся к определенному хосту, нужно определить сетевой адрес хоста с помощью параметра '''host''':<br /> <br /> sudo tcpdump host &quot;хост-параметр&quot;<br /> [[File:ubuntu7_C18055.png|1000px]]<br /> <br /> Подобно фильтру сетевого протокола, эта команда будет возвращать выходные данные только в том случае, если какая-либо текущая передача связана с определенным хостом.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1944 2022-12-17T17:09:03Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''udp''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump icmp&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump upd&lt;/pre&gt;<br /> &lt;pre&gt;sudo tcpdump tcp&lt;/pre&gt;<br /> <br /> Эти команды вернут вывод только в том случае, если есть обмен данными по протоколу ICMP, UDP или TCP соответственно.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1943 2022-12-17T16:31:46Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]<br /> <br /> Чтобы прочитать этот файл используется параметр '''-r''':<br /> &lt;pre&gt;sudo tcpdump -r world.dump&lt;/pre&gt;<br /> <br /> === Фильтры tcpdump ===<br /> tcpdump способен захватывать огромное количество трафика за один запуск. Очень часто такой большой и ненужный поток информации может сбить с толку при расследовании или устранении неполадок с конкретным хостом или сетевым протоколом. Именно поэтому эта утилита обладает несколькими фильтрами. Вы можете добавить к команде tcpdump определенные параметры, чтобы отфильтровать сетевой трафик и захватить определенные пакеты.<br /> <br /> Чтобы отфильтровать пакеты, передаваемые по определенному протоколу, нужно ввести имя протокола с помощью команды tcpdump. После этого будут захватываться только те пакеты, которые передаются по заданному сетевому протоколу.<br /> <br /> Например, для захвата пакетов на основе ICMP нужно просто приписать '''icmp''' в конце команды tcpdump. Команды '''upd''' и '''tcp''' работают аналогично, если вы хотите перехватывать только пакеты UDP или TCP.<br /> &lt;pre&gt;sudo tcpdump -c 10 icmp&lt;/pre&gt;<br /> [[File:ubuntu7_C18055.png|500px]]<br /> <br /> Эта команда вернет вывод только в том случае, если есть обмен данными по протоколу ICMP.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu6_C18055.png&diff=1942 2022-12-17T16:15:58Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1941 2022-12-17T16:15:38Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Чтобы начать работу, прежде всего, утилиту стоит установить. Для этого используем команду:<br /> &lt;pre&gt;sudo apt-get install tcpdump&lt;/pre&gt;<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> Альтернативой служит команда:<br /> &lt;pre&gt;sudo tcpdump --list-interfaces&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> Также для удобства вместо названия интерфейса можно использовать номер его идентификатора в списке следующим образом:<br /> &lt;pre&gt;sudo tcpdump -i &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> Или:<br /> &lt;pre&gt;sudo tcpdump --interface &quot;номер идентификатора&quot;&lt;/pre&gt;<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]<br /> <br /> === Сохранение вывода tcpdump в файл ===<br /> Tcpdump может сохранить результат в файл, на который позже можно будет ссылаться. Для этого мы будем использовать параметр '''-w''' вместе с именем файла, чтобы записать его. После выполнения tcpdump сохранит захваченные данные в файле .pcap, который впоследствии можно будет проанализировать с помощью tcpdump или других инструментов мониторинга сети.<br /> <br /> Чтобы сохранить вывод инструмента в файл, нам нужно будет присвоить ему любое имя, которое мы хотим. Например:<br /> &lt;pre&gt;sudo tcpdump -w world.dump&lt;/pre&gt;<br /> [[File:ubuntu6_C18055.png|500px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1940 2022-12-17T15:31:10Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, так как мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1939 2022-12-17T15:30:29Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10-ти штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Поскольку пакеты получаются по несколько штук единовременно, то на выходе количество захваченных и количество полученных пакетов отличается, поскольку мы ограничили вывод до 10-ти. Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1938 2022-12-17T15:25:38Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10 штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|1000px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu5_C18055.png&diff=1937 2022-12-17T15:25:07Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1936 2022-12-17T15:24:58Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто указываем любой из предложенных интерфейсов для использования, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]<br /> <br /> === Ограничение количества пакетов для захвата ===<br /> В случае, когда мы хотим ограничить вывод определенным количеством пакетов, мы можем использовать параметр '''-c''', благодаря которому мы указываем, сколько пакетов мы хотим захватить и отобразить информацию после вывода заданного нами числа пакетов. Для примера ограничим вывод до 10 штук командой<br /> &lt;pre&gt;sudo tcpdump -c 10 &lt;/pre&gt;<br /> Как итог получаем:<br /> <br /> [[File:ubuntu5_C18055.png|800px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1935 2022-12-17T15:09:08Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто выбираем любой из параметров, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|500px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu4_C18055.png&diff=1934 2022-12-17T15:08:34Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1933 2022-12-17T15:08:22Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]<br /> <br /> Далее просто выбираем любой из параметров, например:<br /> &lt;pre&gt;sudo tcpdump -i enp0s3&lt;/pre&gt;<br /> [[File:ubuntu4_C18055.png|300px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1932 2022-12-17T15:01:38Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|1000px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|500px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu3_C18055.png&diff=1931 2022-12-17T15:00:02Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1930 2022-12-17T14:59:52Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|800px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]<br /> <br /> === Отображение параметров ===<br /> Для просмотра информации о трафике мы можем выбрать какой-нибудь другой интерфейс. Чтобы узнать, с какими интерфейсами будет работать tcpdump, используется параметр «-D», который отображает список устройств, которые можно использовать в качестве параметров. Для того, чтобы вывести этот список, используем команду:<br /> &lt;pre&gt;sudo tcpdump -D&lt;/pre&gt;<br /> [[File:ubuntu3_C18055.png|800px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1929 2022-12-17T14:47:12Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|800px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> <br /> [[File:ubuntu2_C18055.png|300px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1928 2022-12-17T14:46:23Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|800px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> [[File:ubuntu2_C18055.png|300px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu2_C18055.png&diff=1927 2022-12-17T14:45:32Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1926 2022-12-17T14:45:17Z

<p>Apantjke: </p> <hr /> <div>__TOC__<br /> = Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|800px]]<br /> <br /> После завершения команды на выходе мы получим следующую информацию, показывающую сколько пакетов было захвачено, сколько действительно получено и сколько покинуло ядро.<br /> [[File:ubuntu2_C18055.png|800px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Tcpdump&diff=1925 2022-12-17T14:33:31Z

<p>Apantjke: </p> <hr /> <div>= Что такое Tcpdump =<br /> '''Tcpdump''' — это утилита UNIX, позволяющая перехватывать и анализировать сетевой трафик, который проходит через компьютер, на котором данная программа запущена. Также существует клон tcpdump и для windows, WinDump. Это диагностический инструмент, позволяющий увидеть нам информацию о пакетах. Информация будет содержать сведения о том, откуда приходят входящие пакеты и куда направляются исходящие пакеты, предоставляя некоторую дополнительную информацию. Мы даже можем сохранить результат в файл, чтобы посмотреть его в случае необходимости.<br /> <br /> Для выполнения программы требуется наличие прав суперпользователя и прямой доступ к устройству.<br /> <br /> Пользователь может применять различные фильтры, чтобы сделать вывод более точным. Фильтр — это выражение, которое идет после параметров и позволяет нам выбирать пакеты, которые мы ищем. При отсутствии фильтров tcpdump будет сбрасывать весь трафик, видимый выбранным сетевым адаптером.<br /> <br /> <br /> == Для чего используется Tcpdump ==<br /> * Для отладки приложений, использующих сеть для связи.<br /> * Для отладки самой сети.<br /> * Для захвата и чтения данных, отправленных другими пользователями или компьютерами. Пользователь, управляющий маршрутизатором, через который проходит незашифрованный трафик, может использовать tcpdump для получения паролей или другой информации.<br /> <br /> <br /> = Работа с Tcpdump =<br /> Выполнение tcpdump без параметров будет искать первый активный интерфейс. После этого утилита найдет и отобразит информацию о пакетах, входящих или исходящих с сетевого устройства. Процесс можно прервать комбинацией '''Ctrl+C'''. Заходим в терминал и пишем:<br /> &lt;pre&gt;sudo tcpdump&lt;/pre&gt;<br /> [[File:ubuntu1_C18055.png|800px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:Ubuntu1_C18055.png&diff=1924 2022-12-17T14:32:51Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1100 2022-10-07T13:13:15Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующей иллюстрации служба BranchCache развернута в обоих режимах.<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Серверы содержимого с BranchCache ==<br /> При развертывании BranchCache исходное содержимое хранится на серверах содержимого с поддержкой BranchCache в главном офисе или в облачном центре обработки данных. BranchCache поддерживает следующие типы серверов содержимого.<br /> <br /> === Веб-серверы ===<br /> Поддерживаемые веб-серверы включают компьютеры, на которых установлена Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2 с установленной ролью сервера веб-сервера (IIS) и использующей протокол HTTP или HTTP Secure (HTTPS).<br /> Кроме того, на веб-сервере должен быть установлен компонент BranchCache.<br /> <br /> === Файловые серверы ===<br /> Поддерживаемые файловые серверы включают компьютеры под управлением Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2 с ролью сервера файлов и службой роли BranchCache для ролей &quot;Сетевые файлы&quot;.<br /> Эти файловые серверы используют протокол SMB для обмена данными между компьютерами. Чтобы включить BranchCache, после завершения установки файлового сервера необходимо включить совместное использование папок и генерирование хэша для общих папок с помощью групповой политики или политики локального компьютера.<br /> <br /> === Серверы приложений ===<br /> Поддерживаемые серверы приложений включают компьютеры под управлением Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2 с установленной и включенной фоновой интеллектуальной службой передачи (BITS).<br /> Кроме того, на сервере приложений должен быть установлен компонент BranchCache. В качестве примеров серверов приложений можно развернуть серверы точек распространения Microsoft Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager Branch Как серверы содержимого BranchCache.<br /> <br /> == Кому интересна BranchCache? ==<br /> Если вы системный администратор, архитектор решений в сфере сети и хранения или специалист в другой области ИТ, BranchCache может заинтересовать вас в следующих случаях:<br /> * Вы проектируете или поддерживаете ИТ-инфраструктуру в организации, где есть два физических офиса или больше и соединение через глобальную сеть (WAN) между филиалами и главным офисом.<br /> * Вы проектируете или поддерживаете ИТ-инфраструктуру в организации, где развернуты облачные технологии, и сотрудники используют соединение WAN для получения доступа к данным и приложениям, которые находятся в удаленных расположениях.<br /> * Вы хотите оптимизировать уровень использования пропускной способности WAN путем сокращения сетевого трафика между филиалами и главным офисом.<br /> * Вы развернули или планируете развернуть серверы содержимого в главном офисе, конфигурация которого соответствует описанной в этом разделе.<br /> * Клиентские компьютеры в филиалах работают под управлением Windows 10, Windows 8.1, Windows 8 или Windows 7.<br /> <br /> == Безопасность BranchCache ==<br /> В службе BranchCache реализован подход встроенной безопасности, который обеспечивает абсолютную совместимость с существующей архитектурой сетевой безопасности и не требует установки дополнительного оборудования или сложной настройки безопасности.<br /> <br /> BranchCache не вмешивается в работу процессов проверки подлинности или авторизации Windows и не изменяет их. После развертывания BranchCache проверка подлинности все так же выполняется с помощью учетных данных домена, и авторизация с помощью функций списков управления доступом остается неизменной. Другие конфигурации тоже продолжают работать так же, как до развертывания BranchCache.<br /> <br /> Модель безопасности BranchCache основана на создании метаданных в виде серии хэшей. Эти хэши известны также как сведения о содержимом.<br /> <br /> После создания сведений о содержимом в обмене сообщениями BranchCache используются эти сведения, а не фактические данные. Обмен происходит с помощью поддерживаемых протоколов (HTTP, HTTPS и SMB).<br /> <br /> Кэшированные данные хранятся в зашифрованном виде, и клиенты, у которых нет прав доступа к содержимому из исходного источника, не могут получить к ним доступ. Клиенты должны пройти проверку подлинности и получить авторизацию от исходного источника содержимого, прежде чем они смогут получить метаданные содержимого, которые, в свою очередь, необходимы, чтобы получить доступ к кэшу в филиале.<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующую команду в Windows PowerShell командной строке &lt;code&gt;Install-WindowsFeature BranchCache&lt;/code&gt; и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]<br /> <br /> === Установка и включение функции BranchCache ===<br /> Откройте '''Server Manager''', в правом верхнем углу щелкните '''Manage''', а затем нажмите кнопку '''Add roles and features'''. В списке выберите '''Installation Type''' убедитесь, что установлен флажок '''Role-Based or feature-based installation''', а затем нажмите кнопку Далее.<br /> <br /> [[File: C18055_BranchCache2.png|500px]]<br /> <br /> Убедитесь, что на странице выбора сервера выбран правильный сервер и нажмите кнопку Далее. Заходим на страницу '''Features'''. Если '''BranchCache''' уже установлен, то никаких действий не требуется. Если же нет, щелкаем по '''Branch Cache''' и нажимаем кнопку Далее.<br /> <br /> [[File: C18055_BranchCache3.png|500px]]<br /> <br /> На странице '''Confirm Installation selections''' для установки нажмите кнопку '''Install'''. После завершения установки можете закрыть окно.<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]. После настройки конфигурации клиента мы можем '''включить общий доступ к файлам для BranchCache'''. Для этого на нужно:<br /> * На сервере домена создать папку.<br /> * В свойствах папки щелкнуть «Advanced Sharing».<br /> * Поставить галочку в поле «Share this folder» и нажать «Caching».<br /> [[File: C18055_BranchCache4.png]]<br /> <br /> * В появившемся окне поставить галочку в поле «Enable BranchCache box» и нажать OK.<br /> * Далее просто копируем любой файл и вставляем в нашу папку.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1099 2022-10-07T13:12:12Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующей иллюстрации служба BranchCache развернута в обоих режимах..<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Серверы содержимого с BranchCache ==<br /> При развертывании BranchCache исходное содержимое хранится на серверах содержимого с поддержкой BranchCache в главном офисе или в облачном центре обработки данных. BranchCache поддерживает следующие типы серверов содержимого.<br /> <br /> === Веб-серверы ===<br /> Поддерживаемые веб-серверы включают компьютеры, на которых установлена Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2 с установленной ролью сервера веб-сервера (IIS) и использующей протокол HTTP или HTTP Secure (HTTPS).<br /> Кроме того, на веб-сервере должен быть установлен компонент BranchCache.<br /> <br /> === Файловые серверы ===<br /> Поддерживаемые файловые серверы включают компьютеры под управлением Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2 с ролью сервера файлов и службой роли BranchCache для ролей &quot;Сетевые файлы&quot;.<br /> Эти файловые серверы используют протокол SMB для обмена данными между компьютерами. Чтобы включить BranchCache, после завершения установки файлового сервера необходимо включить совместное использование папок и генерирование хэша для общих папок с помощью групповой политики или политики локального компьютера.<br /> <br /> === Серверы приложений ===<br /> Поддерживаемые серверы приложений включают компьютеры под управлением Windows Server 2016, Windows Server 2012 R2, Windows Server 2012 или Windows Server 2008 R2 с установленной и включенной фоновой интеллектуальной службой передачи (BITS).<br /> Кроме того, на сервере приложений должен быть установлен компонент BranchCache. В качестве примеров серверов приложений можно развернуть серверы точек распространения Microsoft Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager Branch Как серверы содержимого BranchCache.<br /> <br /> == Кому интересна BranchCache? ==<br /> Если вы системный администратор, архитектор решений в сфере сети и хранения или специалист в другой области ИТ, BranchCache может заинтересовать вас в следующих случаях:<br /> * Вы проектируете или поддерживаете ИТ-инфраструктуру в организации, где есть два физических офиса или больше и соединение через глобальную сеть (WAN) между филиалами и главным офисом.<br /> * Вы проектируете или поддерживаете ИТ-инфраструктуру в организации, где развернуты облачные технологии, и сотрудники используют соединение WAN для получения доступа к данным и приложениям, которые находятся в удаленных расположениях.<br /> * Вы хотите оптимизировать уровень использования пропускной способности WAN путем сокращения сетевого трафика между филиалами и главным офисом.<br /> * Вы развернули или планируете развернуть серверы содержимого в главном офисе, конфигурация которого соответствует описанной в этом разделе.<br /> * Клиентские компьютеры в филиалах работают под управлением Windows 10, Windows 8.1, Windows 8 или Windows 7.<br /> <br /> == Безопасность BranchCache ==<br /> В службе BranchCache реализован подход встроенной безопасности, который обеспечивает абсолютную совместимость с существующей архитектурой сетевой безопасности и не требует установки дополнительного оборудования или сложной настройки безопасности.<br /> <br /> BranchCache не вмешивается в работу процессов проверки подлинности или авторизации Windows и не изменяет их. После развертывания BranchCache проверка подлинности все так же выполняется с помощью учетных данных домена, и авторизация с помощью функций списков управления доступом остается неизменной. Другие конфигурации тоже продолжают работать так же, как до развертывания BranchCache.<br /> <br /> Модель безопасности BranchCache основана на создании метаданных в виде серии хэшей. Эти хэши известны также как сведения о содержимом.<br /> <br /> После создания сведений о содержимом в обмене сообщениями BranchCache используются эти сведения, а не фактические данные. Обмен происходит с помощью поддерживаемых протоколов (HTTP, HTTPS и SMB).<br /> <br /> Кэшированные данные хранятся в зашифрованном виде, и клиенты, у которых нет прав доступа к содержимому из исходного источника, не могут получить к ним доступ. Клиенты должны пройти проверку подлинности и получить авторизацию от исходного источника содержимого, прежде чем они смогут получить метаданные содержимого, которые, в свою очередь, необходимы, чтобы получить доступ к кэшу в филиале.<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующую команду в Windows PowerShell командной строке &lt;code&gt;Install-WindowsFeature BranchCache&lt;/code&gt; и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]<br /> <br /> === Установка и включение функции BranchCache ===<br /> Откройте '''Server Manager''', в правом верхнем углу щелкните '''Manage''', а затем нажмите кнопку '''Add roles and features'''. В списке выберите '''Installation Type''' убедитесь, что установлен флажок '''Role-Based or feature-based installation''', а затем нажмите кнопку Далее.<br /> <br /> [[File: C18055_BranchCache2.png|500px]]<br /> <br /> Убедитесь, что на странице выбора сервера выбран правильный сервер и нажмите кнопку Далее. Заходим на страницу '''Features'''. Если '''BranchCache''' уже установлен, то никаких действий не требуется. Если же нет, щелкаем по '''Branch Cache''' и нажимаем кнопку Далее.<br /> <br /> [[File: C18055_BranchCache3.png|500px]]<br /> <br /> На странице '''Confirm Installation selections''' для установки нажмите кнопку '''Install'''. После завершения установки можете закрыть окно.<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]. После настройки конфигурации клиента мы можем '''включить общий доступ к файлам для BranchCache'''. Для этого на нужно:<br /> * На сервере домена создать папку.<br /> * В свойствах папки щелкнуть «Advanced Sharing».<br /> * Поставить галочку в поле «Share this folder» и нажать «Caching».<br /> [[File: C18055_BranchCache4.png]]<br /> <br /> * В появившемся окне поставить галочку в поле «Enable BranchCache box» и нажать OK.<br /> * Далее просто копируем любой файл и вставляем в нашу папку.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:C18055_BranchCache4.png&diff=1081 2022-10-07T12:50:13Z

<p>Apantjke: Apantjke uploaded a new version of File:C18055 BranchCache4.png</p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:C18055_BranchCache4.png&diff=1078 2022-10-07T12:47:07Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1077 2022-10-07T12:46:48Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующую команду в Windows PowerShell командной строке &lt;code&gt;Install-WindowsFeature BranchCache&lt;/code&gt; и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]<br /> <br /> === Установка и включение функции BranchCache ===<br /> Откройте '''Server Manager''', в правом верхнем углу щелкните '''Manage''', а затем нажмите кнопку '''Add roles and features'''. В списке выберите '''Installation Type''' убедитесь, что установлен флажок '''Role-Based or feature-based installation''', а затем нажмите кнопку Далее.<br /> <br /> [[File: C18055_BranchCache2.png|500px]]<br /> <br /> Убедитесь, что на странице выбора сервера выбран правильный сервер и нажмите кнопку Далее. Заходим на страницу '''Features'''. Если '''BranchCache''' уже установлен, то никаких действий не требуется. Если же нет, щелкаем по '''Branch Cache''' и нажимаем кнопку Далее.<br /> <br /> [[File: C18055_BranchCache3.png|500px]]<br /> <br /> На странице '''Confirm Installation selections''' для установки нажмите кнопку '''Install'''. После завершения установки можете закрыть окно.<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]. После настройки конфигурации клиента мы можем '''включить общий доступ к файлам для BranchCache'''. Для этого на нужно:<br /> # На сервере домена создать папку.<br /> # В свойствах папки щелкнуть «Advanced Sharing»<br /> # Поставить галочку в поле «Share this folder» и нажать «Caching».<br /> [[File: C18055_BranchCache4.png]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1075 2022-10-07T12:21:57Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующую команду в Windows PowerShell командной строке &lt;code&gt;Install-WindowsFeature BranchCache&lt;/code&gt; и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]<br /> <br /> === Установка и включение функции BranchCache ===<br /> # Откройте '''Server Manager''', в правом верхнем углу щелкните '''Manage''', а затем нажмите кнопку '''Add roles and features'''. В списке выберите '''Installation Type''' убедитесь, что установлен флажок '''Role-Based or feature-based installation''', а затем нажмите кнопку Далее.<br /> <br /> [[File: C18055_BranchCache2.png|500px]]<br /> <br /> # Убедитесь, что на странице выбора сервера выбран правильный сервер и нажмите кнопку Далее. Заходим на страницу '''Features'''. Если '''BranchCache''' уже установлен, то никаких действий не требуется. Если же нет, щелкаем по '''Branch Cache''' и нажимаем кнопку Далее.<br /> <br /> [[File: C18055_BranchCache3.png|500px]]<br /> <br /> # На странице '''Confirm Installation selections''' для установки нажмите кнопку '''Install'''. После завершения установки можете закрыть окно.<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:C18055_BranchCache3.png&diff=1074 2022-10-07T12:14:21Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1073 2022-10-07T12:13:58Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующую команду в Windows PowerShell командной строке &lt;code&gt;Install-WindowsFeature BranchCache&lt;/code&gt; и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]<br /> <br /> === Установка и включение функции BranchCache ===<br /> # Откройте '''Server Manager''', в правом верхнем углу щелкните '''Manage''', а затем нажмите кнопку '''Add roles and features'''. В списке выберите '''Installation Type''' убедитесь, что установлен флажок '''Role-Based or feature-based installation''', а затем нажмите кнопку Далее.<br /> <br /> [[File: C18055_BranchCache2.png|500px]]<br /> <br /> # Убедитесь, что на странице выбора сервера убедитесь, что выбран правильный сервер и нажмите кнопку Далее. Заходим на страницу '''Features'''. Если '''BranchCache''' уже установлен, то никаких действий не требуется. Если же нет, щелкаем по '''Branch Cache''' и нажимаем кнопку Далее.<br /> <br /> [[File: C18055_BranchCache3.png|500px]]<br /> <br /> # На странице '''Confirm Installation selections''' для установки нажмите кнопку '''Install'''. После завершения установки можете закрыть окно.</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:C18055_BranchCache2.png&diff=1072 2022-10-07T11:57:17Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1071 2022-10-07T11:57:00Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующую команду в Windows PowerShell командной строке &lt;code&gt;Install-WindowsFeature BranchCache&lt;/code&gt; и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]<br /> <br /> === Установка и включение функции BranchCache ===<br /> # Откройте '''Server Manager''', в правом верхнем углу щелкните '''Manage''', а затем нажмите кнопку '''Add roles and features'''. В списке выберите '''Installation Type''' убедитесь, что установлен флажок '''Role-Based or feature-based installation''', а затем нажмите кнопку Далее.<br /> <br /> [[File: C18055_BranchCache2.png|500px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:C18055_BranchCache1.png&diff=1070 2022-10-07T11:35:58Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1069 2022-10-07T11:35:39Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующие команды в Windows PowerShell командной строке и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png|500px]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1068 2022-10-07T11:34:26Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]<br /> <br /> == Установка компонента BranchCache ==<br /> Для начала стоит отметить что членство в группах &quot; Администраторы &quot; или &quot;эквивалентное&quot; является минимальным требованием для выполнения этой процедуры.<br /> Перед выполнением этой процедуры рекомендуется установить и настроить приложение на основе BITS или веб-сервер. Чтобы выполнить эту процедуру с помощью Windows PowerShell, запустите Windows PowerShell от имени администратора, введите следующие команды в Windows PowerShell командной строке и нажмите клавишу ввод.<br /> <br /> [[File: C18055_BranchCache1.png]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1067 2022-10-07T11:14:12Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это компонент для оптимизации пропускной способности, впервые появившийся в операционных системах Windows Server 2008 R2 и Windows 7. Каждый клиент имеет кэш и выполняет роль альтернативного источника содержимого, которое запрашивают устройства в собственной сети этого клиента. Microsoft Endpoint Manager BranchCache можно использовать для оптимизации пропускной способности сети во время развертывания обновлений, а также легко настроить для любого из них. BranchCache может работать в двух режимах: режим распределенного кэша и режим размещенного кэша.<br /> <br /> Режим распределенного кэша работает так же, как функция оптимизации доставки в клиенте Windows: каждый клиент содержит кэшированную версию файлов с поддержкой BranchCache, которые он запрашивает, и выступает в качестве распределенного кэша для других клиентов, запрашивающего этот же файл.<br /> <br /> В режиме размещенного кэша определенные серверы в определенных расположениях выполняют роль кэша для файлов, запрашиваемых локальными клиентами. Затем не клиенты получают файлы из скрытого источника, а сервер размещенного кэша предоставляет содержимое от своего имени.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> <br /> <br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]<br /> <br /> == Настройка клиентов для BranchCache ==<br /> Независимо от того, используете ли вы BranchCache с Configuration Manager или WSUS, каждый клиент, использующий BranchCache, необходимо соответствующим образом настроить. Обычно настройка выполняется через групповую политику. Пошаговые инструкции по использованию групповой политика BranchCache для Windows клиентов можно посмотреть в разделе [https://learn.microsoft.com/ru-ru/previous-versions/windows/it-pro/windows-7/dd637820(v=ws.10) Client Configuration]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:C18055BranchCacheDeployedInBothModes.jpeg&diff=1066 2022-10-07T10:40:05Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1065 2022-10-07T10:39:32Z

<p>Apantjke: </p> <hr /> <div>== Введение в понятие BranchCache ==<br /> '''BranchCache''' — это технология оптимизации глобальной сети, встроенная в Windows Server версий 2016 и выше. Она позволяет удаленным офисам получать доступ к централизованным файловым ресурсам по глобальной сети на более высоких скоростях и с меньшей пропускной способностью. Этот тип решения для оптимизации WAN удаленного офиса известен как «wide area files services» или решения WAFS. Они традиционно дорогие. поэтому здорово иметь решение, входящее в комплект поставки Windows Server. Поэтому задача состоит в том, чтобы обеспечить эффективный доступ к сетевым ресурсам для пользователей в филиалах. BranchCache помогает преодолеть эти проблемы, кэшируя файлы, чтобы их не приходилось повторно передавать по сети. BranchCache повышает скорость отклика обычных сетевых приложений, которые обращаются к серверам интрасети по медленным каналам глобальной сети.<br /> <br /> На следующем рисунке BranchCache развернут в обоих режимах.<br /> [[File: C18055BranchCacheDeployedInBothModes.jpeg]]</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=BranchCache&diff=1064 2022-10-07T09:34:09Z

<p>Apantjke: Created page with &quot;Aleksei Pant&quot;</p> <hr /> <div>Aleksei Pant</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Windows_Server_Backup&diff=782 2022-09-16T14:33:42Z

<p>Apantjke: </p> <hr /> <div>== Резервное копирование в Windows ==<br /> Windows 11 позволяет создать образ всего состояния системы. При этом все системные настройки и персонализация, файлы и папки переносятся на выбранный резервный носитель данных для восстановления системы в случае сбоя.<br /> <br /> == Инструкция процесса резервного копирования Windows 11 ==<br /> === Шаг 1. Вызвать панель управления ===<br /> Чтобы использовать эту функцию, запустите панель управления. Откройте функцию поиска, найдите «Control Panel» и откройте меню инструментов, щелкнув по нему.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_1.png]]<br /> <br /> === Шаг 2. Запустите функцию резервного копирования Windows 11 ===<br /> На следующем шаге запустите функцию резервного копирования, нажав «Backup and Restore». Хотя название вряд ли говорит об этом, вы можете использовать этот инструмент для резервного копирования системы и файлов в Windows 11. Если вы активировали представление категорий, вы найдете запись в категории «System and Security».<br /> <br /> [[File:18055VirtualBox_windows11_2.png]]<br /> <br /> === Шаг 3: Выберите носитель для резервного копирования ===<br /> Нажмите «Create a system image» в меню слева, чтобы запустить мастер резервного копирования. Теперь вы можете перенести резервную копию Windows 11 на внешний жесткий диск или USB-накопитель, DVD или по сетевому адресу. Windows автоматически ищет подключенные носители и перечисляет их как доступные для выбора носители. Однако вы также можете подключить или вставить носитель по вашему выбору и обновить список. Сделав свой выбор, продолжите процесс резервного копирования, нажав «Next».<br /> <br /> [[File:18055VirtualBox_windows11_3.png]]<br /> <br /> === Шаг 4. Начните резервное копирование ===<br /> Windows 11 представит список дисков, для которых можно создать резервную копию. Он также показывает приблизительную оценку размера файлов для резервного копирования. В нашем случае, например, на нашем CD-приводе потребуется до 23 гигабайт дискового пространства. Нажмите «Start backup», чтобы запустить резервное копирование Windows 11.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_4.png]]<br /> <br /> == Создание резервной копии файлов с помощью Windows 11 ==<br /> Пользователи, которые не хотят создавать резервные копии всей системы Windows, а только избранные файлы, могут выполнить своего рода мини-резервное копирование в Windows 11, которое также выполняется с помощью функции «Backup and Restore».<br /> <br /> === Шаг 1: Запустите и настройте «Back up and Restore» ===<br /> В меню «Backup and Restore» нажмите кнопку «Set up backup». Windows 11 проверит, интегрировали ли вы ранее подходящий носитель для сохранения файлов для экспорта. Если это не так, вы можете сделать это позже. После того, как вы выбрали носитель данных, нажмите «Next», чтобы продолжить настройку резервного копирования.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_5.png]]<br /> [[File:18055VirtualBox_windows11_6.png]]<br /> <br /> === Шаг 2: Определите файлы для сохранения ===<br /> Оставьте выбор как есть, если вы хотите, чтобы Windows 11 автоматически определяла, какие файлы следует резервировать. Если вы хотите определить файлы для включения в резервную копию, выберите «Let me Choose». Выберите файлы, которые необходимо включить в резервную копию, поставив галочку рядом с соответствующей записью. Нажмите «Next», чтобы подтвердить выбор.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_7.png]]<br /> [[File:18055VirtualBox_windows11_8.png]]<br /> <br /> === Шаг 3: Резервное копирование личных файлов в Windows 11 ===<br /> В следующем окне появится сводка резервного копирования и рекомендуемое время для регулярного резервного копирования. Нажмите «Change schedule», чтобы настроить частоту, день и время или если вы не хотите использовать регулярное резервное копирование.<br /> <br /> [[File:18055VirtualBox_windows11_9.png]]<br /> <br /> Наконец, подтвердите свои настройки, нажав «Save settings and run backup».</div>

Apantjke https://wiki.nc.ut.ee/index.php?title=File:18055VirtualBox_windows11_9.png&diff=781 2022-09-16T14:28:59Z

<p>Apantjke: </p> <hr /> <div></div>

Apantjke https://wiki.nc.ut.ee/index.php?title=Windows_Server_Backup&diff=780 2022-09-16T14:28:46Z

<p>Apantjke: </p> <hr /> <div>== Резервное копирование в Windows ==<br /> Windows 11 позволяет создать образ всего состояния системы. При этом все системные настройки и персонализация, файлы и папки переносятся на выбранный резервный носитель данных для восстановления системы в случае сбоя.<br /> <br /> == Инструкция процесса резервного копирования Windows 11 ==<br /> === Шаг 1. Вызвать панель управления ===<br /> Чтобы использовать эту функцию, запустите панель управления. Откройте функцию поиска, найдите «Control Panel» и откройте меню инструментов, щелкнув по нему.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_1.png]]<br /> <br /> === Шаг 2. Запустите функцию резервного копирования Windows 11 ===<br /> На следующем шаге запустите функцию резервного копирования, нажав «Backup and Restore». Хотя название вряд ли говорит об этом, вы можете использовать этот инструмент для резервного копирования системы и файлов в Windows 11. Если вы активировали представление категорий, вы найдете запись в категории «System and Security».<br /> <br /> [[File:18055VirtualBox_windows11_2.png]]<br /> <br /> === Шаг 3: Выберите носитель для резервного копирования ===<br /> Нажмите «Create a system image» в меню слева, чтобы запустить мастер резервного копирования. Теперь вы можете перенести резервную копию Windows 11 на внешний жесткий диск или USB-накопитель, DVD или по сетевому адресу. Windows автоматически ищет подключенные носители и перечисляет их как доступные для выбора носители. Однако вы также можете подключить или вставить носитель по вашему выбору и обновить список. Сделав свой выбор, продолжите процесс резервного копирования, нажав «Next».<br /> <br /> [[File:18055VirtualBox_windows11_3.png]]<br /> <br /> === Шаг 4. Начните резервное копирование ===<br /> Windows 11 представит список дисков, для которых можно создать резервную копию. Он также показывает приблизительную оценку размера файлов для резервного копирования. В нашем случае, например, на нашем CD-приводе потребуется до 23 гигабайт дискового пространства. Нажмите «Start backup», чтобы запустить резервное копирование Windows 11.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_4.png]]<br /> <br /> == Создание резервной копии файлов с помощью Windows 11 ==<br /> Пользователи, которые не хотят создавать резервные копии всей системы Windows, а только избранные файлы, могут выполнить своего рода мини-резервное копирование в Windows 11, которое также выполняется с помощью функции «Backup and Restore».<br /> <br /> === Шаг 1: Запустите и настройте «Резервное копирование и восстановление» ===<br /> В меню «Backup and Restore» нажмите кнопку «Set up backup». Windows 11 проверит, интегрировали ли вы ранее подходящий носитель для сохранения файлов для экспорта. Если это не так, вы можете сделать это позже. После того, как вы выбрали носитель данных, нажмите «Next», чтобы продолжить настройку резервного копирования.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_5.png]]<br /> [[File:18055VirtualBox_windows11_6.png]]<br /> <br /> === Шаг 2: Определите файлы для сохранения ===<br /> Оставьте выбор как есть, если вы хотите, чтобы Windows 11 автоматически определяла, какие файлы следует резервировать. Если вы хотите определить файлы для включения в резервную копию, выберите «Let me Choose». Выберите файлы, которые необходимо включить в резервную копию, поставив галочку рядом с соответствующей записью. Нажмите «Next», чтобы подтвердить выбор.<br /> <br /> <br /> [[File:18055VirtualBox_windows11_7.png]]<br /> [[File:18055VirtualBox_windows11_8.png]]<br /> <br /> === Шаг 3: Резервное копирование личных файлов в Windows 11 ===<br /> В следующем окне появится сводка резервного копирования и рекомендуемое время для регулярного резервного копирования. Нажмите «Change schedule», чтобы настроить частоту, день и время или если вы не хотите использовать регулярное резервное копирование.<br /> <br /> [[File:18055VirtualBox_windows11_9.png]]<br /> <br /> Наконец, подтвердите свои настройки, нажав «Save settings and run backup».</div>

Apantjke