WiFi Analyzer y Protocolo Decoder - CommView For WiFi - Preguntas Frecuentes

 

24/03/13

WiFi Analyzer Analyzer y Protocolo Decoder - CommView for WiFi - Preguntas Frecuentes

WiFi Analyzer y Dec Decodificador odificador Protocolo CommView for WiFi   Intro ducción Introducci ón CommView  Acerca de CommVi ew para WiFi ¿Qué ¿Q ué hay de nuevo nuevo Uso del programa programa Instalación stalación del controlador controlador In  Visisión de conjunto Escáner Nodos No dos Canales Ca nales Últim Últ imas as Conexiones C onexiones IP Paquetes Pa quetes Inicio de sesión  Visisualización ón de registro registross Reglas Re glas Reglas Re glas avanzadas  Alarmas larmas WEP / WPA Keys La r  econ strucción de sesiones TCP La La r  econstrucció n de los flujos La f lujos UDP Estadísticas Es tadísticas e Informes Informes Usoo de alias Us Generador de paquetes Generad Ge nerador or de paquetes paquete s Visual sual NICC Identificador NI Identificador de proveedor Programador Pr ogramador Nodo No do Reasociación Usoo de Remote Agent Us Agent para WiFi Usando Us ando RPCAP Opciones de configuración Preguntas más frecuentes  Análisis de VoIP Introducción ucción Introd Traba  jar con el Anal Traba Analizador izador VoIP SIP y H.323 Sesiones Sesiones RTP Arroyos Inscripciones Los puntos finales Errores Registro de llam llamadas adas Informes Llame reproducción  Viendo iendo VoIP VoIP Registros Trabajar con listas en e n el Analizador VoIP NVFF A rchivos NV Temas av anzado anzadoss Entender los los errores de CRC e ICV Entender descifrado WPA Entendimiento Entendim iento intensidad de la señal s eñal Monitoreo toreo de redes re des 802.11n  

www.tamos.com/html hel p/commwifi /faq .htm

Preguntas más frecuentes En este capítulo encontrará las respuestas a algunas de las preguntas más frecuentes. El último último FA Q está est á siempre disponible ble en http://www.tamos.com/products/commwifi/faq.php   P. Estoy Estoy e n una red inalámbrica, inalámbrica, y deseo m onitorear mis propios paquetes entrantes y salientes. ¿Qué producto necesitas: el estándar, no inalámbrica inalámbrica de CommView edición, o CommView Comm View for WiF WiFi? i?  A. Es necesario el estándar, no inalámbrica inalámbrica edicción ión CommVi CommView. ew. Esto le permitirá permitirá controlar su propio tráfico, pero usted no será capaz de ver el tráfico de otras estaciones WLAN.  A diferencia de la edici edición ón estándar de CommVi CommVieew, w, Comm CommVi Vieew w for WiFi le perm permite ite controlar otras estaciones e staciones inalámbricas, inalámbricas, capturar tra tram mas de gestión, gest ión, ver la fuerza fue rza de la señal, etc   P. ¿Necesito hardware especial para usar CommView for WiFi? R. Sí, se s e necesita un aadaptador daptador inalámbrico co compatible. compatible. La lista de adaptadores adapt adores compatibles com patibles puede encontrarse en http://www.tamos.com/products/commwifi/ .  Con el fin de activar  activarl  as funciones f unciones de monit oreo de su adaptador a daptador inalámb inalámbrico, rico, tendrá que utilizar zar los controladores especiales que vienen v ienen con este producto. CCuando uando CommVi CommVieew w for W WiFi iFi no está funcionando, su adaptador será capaz de comunicarse con otros hosts inalámbricos inalám bricos o puntos de acceso, al igual que cuando se ut utili ilizzaa el contro controlador lador original sumini sum inistrado strado por el fa fabricante bricante del adapt adaptador. ador. Cuando Co Com mmView ew for f or WiFi está funcionando, su adaptador ada ptador será puesto en modo pasivo, eell seguim seguimiento iento prom promiscuo. iscuo.   P. Mi tarjeta no está en la lista de hardware compatible. ¿Cuáles ¿Cuáles son mis opciones? R. Nuestra Nuest ra lista de compatibillidad idad de hardware incluuye ye sólo las ta tarjetas rjetas que nos hemos probado en nuestro laboratorio de pruebas. Hay otras tarjetas que puedan ser compatibles com patibles con Com Co mmView ew para WiFi. La mejor m manera anera de sabe saberr si su ttarjeta arjeta es dad de prueba de adaptador adapt ador y  ejecutarl e jecutarlo en el compatible com patible está descargando descarga ndo nuestra utilidad equipo. Si un adaptador adapt ador compatible está est á instalado, la utilid utilidad ad mostrará su nombre. Tenga en cuenta que:    Algunos adaptadores son compatibles compatibles si utilizzaa Windows Vissta ta o Windows 7. Un adaptador puede no ser compatible si lo pruebas con Windows XP, pero el mismo ismo adapt adaptador ador puede ser compatible si lo pruebas prue bas con Windows Vista sta o 7.  Antes de ejecutar eje cutar nuestra herramienta de prueba, asegúrese de que utiliza el controlador más reciente suminnistrado istrado por su prov eedor informático o adaptador. Visite site su sitio Web para descargar e instalar la versión ve rsión m más ás reciente del controlador. Esto es e s importante importante,, porque los resultados de la prueba dependen del controlador que utilizza. a. El más nuevo el conductor, mayore ayoress serán las posi posibilidade bilidadess de qu quee funcione con CommView para WiFi.   Por último, último, eess posible que desee comprar una tarjet tarjetaa compatible, compatible, ya que no son terriblemente terriblem ente caro en eestos stos días, o pedir una caja de Comm CommVi View ew para WiFi versión que incluuye ye un adapt adaptador ador compatible. e.   P. ¿Qué ¿Qué le rrecomendarías ecomendarías ada ptador para usar con su a plicación? plicación?  A. Le recom recomendamos endamos que consulte la lista de hardware com compatible, patible, lo que se puede encontrar en http://www.tamos.com/ http://www.tamos.com/products/com products/comm mwifi/adapterlist.php wifi/adapterlist.php   . Mediante el uso de esta lista, elegir el mejor adaptador basado en el factor de forma (PC Card, ExpressCard, ExpressCa rd, USB, PCI, eetc), tc), la sensibiliidad, dad, la ve versión rsión com compatible patible de Windows, y apoyó apoy ó las bandas 802,11. Por lo general, la mejor opción sería un 802.11 a / b / g / n adaptador USB, como Proxim ORiNOCO 8494, o un 802.11 b / g / n Tarjeta de PC o adaptador adapta dor ExpressCard, com comoo D-Link D-Link DWA-645 o DWA- 643. Una vez más, uste ustedd puede pedir una caja de C om omm mVieew w para WiFi versión que ya incluuye ye un adaptador compatible compatible (se puede elegir entre varios va rios m modelos odelos de adaptador. ) ·

·

 

P. ¿Qué ¿Qué apoyo adaptadores tienen conectores de a ntena externa? exte rna?  A. Todos los adapta adaptadores dores de Ubiqu Ubiquiti iti Networks (SR71C, SR71X, SR71-USB, y SRC) y CACEE Tecnologías CAC as AirPcap (EX y NX).  

P. ¿Se ¿Se puede capturar los datos de va rios canales al mismo tiempo? R. Sí, si utiliza varios adaptadores compatibles USB. Consulte el canal multi-captura capítulo para obtener o btener más información.   1/4

 

24/03/13

Wi Fi Anal yzer y Pr otocol o Decoder - CommVi ew for WiFi - Pr eg untas Fr ecuentes

ap ura e y aque es La captura multicanal La captura de tráf ico de alto volumen volumen Ejecutando CommView for WiFi en modo invisible Parámetros de lín línea ea de comandos Intercambio de datos con su aplicación Decodificación Decodificaci ón Personalizada CommVi Comm View ew A rchivos de registro Form F ormato ato Información Cómo comprar Co Com mmView for WiFi Envíenos un mensaje Otros Productos

. adaptador no se puede conectar a la red inalámbrica después de cerrar CommView for WiFi. ¿Cuál podría ser el problema?  A. Cuando cambie el controlador de su adaptador, los parámetros parámetros de configuración (incluuidas idas las redes preferidas y cont contraseñas) raseñas) se pueden puede n perder, así que puede que tenga que volver a configurar el adaptador. Si el adaptador se ha configurado y sigue sin poder conectarse, póngase en de deshabili shabilitar tar y volver a habilitar tar el e l Adm Administrador inistrador de dispositivos, esta se restaura la conectividad.   P. ¿El apoyo a los programas Turbo modo 802.11a?   R. Sí, si el adaptador que soporta. soport a. AAlgunos lgunos de looss adapta adaptadores dores que soportan el e l modo modo 802.11a Turbo son Linksys Linksys y Netgear WPC WPC55AG 55AG WAG511.   P: Algunos de los canales canales en la v entana del escáner opciones aparecen en gris. ¿Es ¿Es esto normal? ¿Qué ¿Qué pasaría si desea de sea superv isar estos canales?  A. Dependiendo de su país, el adaptador inalám inalámbrico brico no admita admita todos los canales canales mostrados eenn la ventana. Los canales que están disponibleess para su uso en un país en particular difieren de acuerdo con las reglas de ese país. En los Estados Unidos, por ejemplo, o, regulaci re gulacioones nes de la FC C sólo permitten en que los canales 1 a 11 para ser ut utili ilizzado ado en la banda 802.11b/g/n. El firmware firmware de los aadaptadores daptadores inalámbricos inalámbricos que se venden en los EE.UU. se configura conf igura normalm normalmente ente a los canales de rechaza rechazarr los 12 y los 13 años. Esto no siempre siempre es conveniente conveniente,, ya que puede necesitar para viajar a otra otrass partes del mun mundo do y ser se r capaz de controlar los cana canales les disponib disponibles les a nivel local con Comm CommVi Vieew w para WiFi. Es posible que desee comprar un adaptador a nivel nive l local, pero también én se puede utilizzar ar una utiliddad ad que te perm permite ite cambiaarr el dom dominio inio regulador y el e l código de país para algunos adaptadores. Antes de descargar y utilizar esta utilidad, por favor tenga en cuenta:   Sobrescribir el domini dominio regulatorio puede daña dañarr permanentemente el dispositivo. vo. Proceda a su propio riesgo. Cambio de dominio regulador no puede ser legal en su país. Consulte con el departamento legal de su em empresa. presa. No hay soporte soport e técnico disponible para esta e sta utilidad. Debe instalar el controlador que viene con CommVi CommVieew w para WiFi antes de usar esta utiliddad. ad. Esta utilidad sólo funciona con los adaptadores basados ba sados en los chipsets  Atheros. Esta utilidad no es compatible compatible con los adaptadore adaptadoress USB. Al utilizzar ar adapt adaptadores adores USB, CommVi CommView ew para WiFi perm permite ite a todos los cana canales les soportados por el hardware, por lo que no eess necesario cambiar el domini dominio regulador.   Para descargar la utilidad, haga clic aquí .  Para los que no Atheros adaptadores, permitiendo perm itiendo canales 12 y 13 puede se serr posible a trav través és de algunos cambiooss de configuración. Póngase en contacto con nosotros si necesita ayuda.   P. ¿Cuando ¿Cuando se m onitorea una WLAN, WLAN, puedo estar seguro de que el programa capturar cada paquete que se envía o recibe?  R. No, y aquí es por qué. Cuando una estación est ación inalámbrica ámbrica está conecta conectado do y autenticado, autent icado, el punto de estación est ación y el acceso a cceso (s) empleean an un mecanism mecanismoo que les pe perm rmite ite reenviar los paquetes paquete s que no fueron recibidos por la otra parte o daña dañados dos en el cam camino ino por alguna razón (por ejemplo, o, interferencias inte rferencias radio). ra dio). En caso de Comm CommVi View ew para WiFi, el adaptador adapta dor inalám inalámbrico brico se coloca en m modo odo pasivo de v igilaancia,. ncia,. Por lo tanto, el adaptador adapta dor no puede enviar "peticiones" para que los paquetes reenviados, reenv iados, ni puede acusar recibo exitoso de los paquetes. Esto se traduce en pérdida de algunos paquetes. ·

·

·

·

·

·

El porcentaje de pérdida paquete puede variar. Enpaquetes general, cuanto más cerca de otras estaciones y puntosdedepaquetes acceso sque esté, menos serán descartados.   P. ¿Puede ¿Puede el e l programa descifrar WPA-WPA2 WPA-WPA2 y pa quetes cifrados  cifrados ? R. Sí, en modo WPA-PSK. Tanto TKIP (WPA) y A ES / CCMP (WPA2) son compatibles.   P. Estoy en una WLAN con alto volumen de tráfico, y es difícil examinar paquetes individuales individuales cuando la aplicación está recibi re cibiendo endo cientos de miles de paquetes por se gundo, ya que los paquetes v iejos son rápidamente eliminados de la memoria mem oria intermedia circular. ¿¿Hay Hay algo que y o pueda hacer al respecto? R. Sí, usted uste d puede utilizzar ar el tampón Abierto actual en una nueva ventana  ventanab  otón en la barra de herramientas pequeña en la paquetes paquetes f  icha. Esto le permitirá tom tomar ar instantáneas del buffer actual tantas veces como desee, en cualquier intervalos. A continuación, será capaz de explorar los paquetes en estas nuevas ventanas en su tiempo libre.   P. He He puesto en marcha el programa, el canal seleccionado, comenzó la captura, pero no cambiar se biar visualizan los los paquetes. paquete s. Por favor, ayuda! R. En prim primer er lugar, cam a la paquetes paquetes  f  icha. El Último IP Conexiones  Conexiones p  estaña puede estar esta r vacío si no se ha introduciddoo correctamente las claves WEP, y su WLAN usa cifrado WEP. Si el paquetes paquetes f  icha también én está v acía, mirree la barra de est estado ado del programa. program a. Si el contador de paquet paquetes es se incrementa, incrementa, entonces uste ustedd tiene reglas activas que impiden impiden que el programa muestre muestre los paquetes. Haga clic en Reglas => Restablecer todo  todo y después presione tres botones de la barra: Captura de   www.tamos.com/html hel p/commwifi /faq .htm

2/4

 

24/03/13

Wi Fi Anal yzer y Pr otocol o Decoder - CommVi ew for WiFi - Pr eg untas Fr ecuentes

  , de control.  control.S  i el contador contador de paquetes paquet es en la barra de estado est ado no se increm incrementa, enta, entonces probablemente no hay estaciones est aciones activas de acceso o puntos disponible ble / detectados. detect ados. Si está absolutamente seguro de que hay estaciones est aciones inalám inalámbricas bricas o puntos de acceso, reporte el problema a nosotros.   P. ¿Puede CommView for WiFi archivos de registro NCF generados por leer el estándar, no inalámbrica inalámbrica de CommView edición? ¿Y ¿Y viceversa? viceve rsa? R. Sí, C om omm mVieew w para WiFi puede leer aarchivos rchivos NCF de registro ge generados nerados por el estándar, está ndar, no inalámbrica inalámbrica de Comm CommVi View ew edición. El estánda estándar, r, no inalám inalámbrica brica de CommVi Comm View ew edición puede leer lee r archivos NCF de registro gene generados rados por Comm CommVi View ew for f or WiFi, pero (a) (a ) necesita CCom omm mVieew w 4.0 Build 321 o superior, y (b) usted no será se rá capaz de ver inalám inalámbrico brico colum columnas nas eespecíficas, specíficas, ttales ales como intensidad de la señal o el núm número ero de clave WEP.   P. ¿CommView ¿CommView for WiFi WiFi ejecutarse en ordenadores orde nadores con varios procesadores? R. Sí, así es.   P: Parece que es e s imposible salvar a más de 5.0 5.000 00 paquetes del de l búfer de paquetes. ¿Hay ¿Hay alguna solución? solución? R. En realidad, no ha hayy ttal al lim limitación. itación. La aplicación utiliza iza un buffer buff er circular para almacenar los paquetes capturados. Por defecto, el búfer puede contener hasta 5.000 nuevos paquetes, pero este valor se puede ajustar en la configuración de  de  la ventana. vent ana. El tamaño máxim máximoo del búfer es de 20.000 20. 000 paquetes (el buffe bufferr no puede ser ilimitado por una razón obvia: obv ia: RAM del ordenador no es ilimitado). ilimitado). Puede guardar el contenido del buffer en un archivo con el registro de  def  icha. Sin em embargo, bargo, de ninguna manera signiffica ica est estee límite límite en eell tamaño del búfer de restringir su capacidad de guardar cualquier er número número de paquetes. paquet es. Uste Ustedd sólo tendrá que activar eell registro autom automático ático en el Registro de  def  icha. Dicho registro automático hará que la aplicación volcar todos los paquetes capturados ca pturados en archivo (s) de forma continua, y se puede eestablecer stablecer un límite límite en el tamaño total de los datos capturados.   P. Mi software software de firewall firewall me a lerta que CommView CommView for WiFi WiFi está "tratando " tratando de acceder a Internet." Soy consciente de que algunos siti sitios os son capaces de rastre ar usuarios recolectando la información información enviada por sus programas a través travé s de Internet. ¿Por qué CommView CommView "intento de acceder a Internet"?  A. Tres actividades pueden alertar a su firewall. En primer primer lugar, puede ser un intento para resolver re solver direcciones IP a nombres de host. Dado que Comm CommVi Vieew w tiene que contactarr su servidor DNS ppara contacta ara hacer una consulta DNS, este inevitablem inevitablemente ente dispara la alarma. Puede desactivar esta función (Preferencias => Opciones => desactivar resolución DNS), DNS), pero en este ca caso, so, la últim últimaa ficha Conex iones IP no va a ser capaz de mostrar los nombres de host. En segundo lugar, es posible que hay hayaa configurado el programaa para comprobar si hay actua program actualizaci lizaciones ones o nuevas nuev as versiones ve rsiones están disponibles. Para hacer esto, est o, Co Com mmView ew tiene que conectarse a www.tamos.com  www.tamos.com.  Puede desactivar var esta f unción (Prefe (Preferencias rencias => Opciones => Misc. Misc. => Activar actualizaciones act ualizaciones automáticas de aplicacioones). nes). En ttercer ercer lugar, cuando ust usted ed compra compra el producto, usted necesita para pa ra act activarla. ivarla. Si selecciona la activación act ivación en línea, CCom omm mView ew tiene que www.tamos.com .  Esto se puede pue de evitar mediante la selección de activación conectarse a www.tamos.com manual. Est Estos os son los únicos tipos de conexiones C om omm mView ew potencialm pote ncialmente ente puede hacer. No hay otras actividades ocultas. No vendemos spyware.   P. Estoy a menudo iniciado como un usuario privilegios decomo administrador. ¿Tengo ¿Tengo que sesión cerrar la sesión se sión y volver volve rsin a iniciar inici ar sesión administrador para poder ejecutar e jecutar CommView for WiFi? WiFi? R. No, puede abrir Comm CommVi View ew for WiFi W iFi carpeta, haga ha ga clic en el archivo CA.e CA.exe xe mientras mantiene pulsada la tecla Mayús y se seleccione leccione "Ejecutar como" como" en el menú em emergente. ergente. Introduzca el nombre nombre de usuario administrativo administrativo y la contraseña en la vent ventana ana que aparece y haga clic en Acepta Aceptarr para ejecutar e jecutar el programa. En Windows Vissta, ta, Comm CommVi View ew for WiFi se inicia automáticam automáticamente ente con privilegios os elev ados.   P. Cuando Cuando la reconstrucción de sesiones se siones TCP que contienen las páginas HTML en japonés o chino, no no puedo v er el texto t exto original.  A. Para ver ve r el texto tex to en los iddiomas iomas de Asia orieental, ntal, debe instalar Oriente fuente fuentess asiáticas. A bra Panel de control => Co Configuración nfiguración regional y de idioma, idioma, se seleccione leccione la ficha "Idiomas" "Idiomas" y marque la casilla "Instalar archivos para los idiom idiomas as de Asia orienta oriental" l" caja.   P. Estoy confundido acerca de los tipos de licencia disponibles para CommView. ¿Podría explicar la diferencia entre los tipos de licencias?  A. Dos tipos de licencia icencia están disponibles es actualmente actualmente para Comm CommVi View ew for WiFi: Licenci Licencia estándar está y la licenci a de VoIP. La licencia de VoIP m más ás perm permite todas toda s lasnofunciones f unciones de apli a ndar plicación, cación, incluyendo VoIP analizador, mientras quecaro la licenci aiteestándar e stándar permittee analizador de VoIP.    Además, la licenci icencia estándar tam ta mbién está disponible ble como como una suscrippción ción de un año, que es una licencia de duración limitada válida v álida por un año desde de sde la ffecha echa de com compra. pra.  

www.tamos.com/html hel p/commwifi /faq .htm

3/4

 

24/03/13

Wi Fi Anal yzer y Pr otocol o Decoder - CommVi ew for WiFi - Pr eg untas Fr ecuentes

  .  Versiones en caja incluuyen yen un adaptador inalám inalámbrico brico compatible compatible y CD-ROM. CD-ROM. El precio incluye transporte terrestre de UPS.   Consulte el Acuerdo de licencia de usuario ffinal inal que se incluuye ye con el producto de los términos de licencia y condiciones.   P. ¿Puedo guardar el audio del analizador de VoIP a un archivo. Estándar wav o. Archivos mp3?  A. No directamente, directamente, pero pe ro hay m muchas uchas utiliidades dades en el mercado que ofrecen un "cable de audio virtual" que permite permite guardar todo lo que se reproduce a ttravés ravés de su tarjet tarjetaa de sonido en un archivo. Intente, por ejemp ejemplo, lo, Xilisoft isoft Sound Recorder R ecorder (  utilice el "Lo que se escucha" mode).   P. ¿Podría ¿Podría indicarme indicarme a buenos recursos re cursos en línea sobre redes inalámbricas, inalámbricas, su seguridad y configuración? configuración?  A. A continuación encontrará enlaces a algunos algunos buenos. Algunos de de ellos serán interesantess para los usuarios novatos, mientras que otros proporcionan información interesante ón en profundidad para profesionales:   Wireless Ethernet LAN - General 802.11/802.11b FAQ http://www.intel.com/support/wireless/wlan/sb/CS-008409.htm Wi-Fi Planet Tutoriales http://www.wi-fiplanet.com/tutorials/ Estándares IEEE Wireless Zone http://standards.ieee.org/wireless/ Seguridad inalámbrica inalámbrica WPA pa para ra rede redess domésticas crosoft .com/windowsxp/usi windowsxp/using/networking/expert ng/networking/expert/bowm /bowman_03july28.m an_03july28.mspx spx http://www.microsoft.com/ Configuración de Windows XP IEEE 802.11b redes inalám inalámbricas bricas para el hogar y pequeñas empresas http://www.microsoft.com/ crosoft .com/technet/prodt technet/prodtechnol/wi echnol/winxppro/maintain/wi nxppro/maintain/wifisoho.mspx fisoho.mspx La evolución de la seguridad inalámbrica inalámbrica en redes 802.11: WEP, WPA y los estándare estándaress 802.11 http://www.sans.org/rr/papers/68/1109.pdf  Seguridad Wireless LAN en profundidad: SAFE http://www.cisco.com http://www.cisco.com/warp/publ /warp/public/cc/so/cuso/epso/sqfr/safwl_wp.pdf  ic/cc/so/cuso/epso/sqfr/safwl_wp.pdf   

www.tamos.com/html hel p/commwifi /faq .htm

4/4