Verkkoliikenneanalysaattori Linux-ympäristössä

Abstract

Tämä opinnäytetyö tehtiin Oulun Yliopiston projektiin. Työ annettiin tehtäväksi insinööri Mikko Niemelän toimesta. Insinööri Mikko Niemelä toimii Oulun Yliopistossa projekti-insinöörinä. Opinnäytetyön tarkoituksena oli rakentaa ympäristö, joka kerää tietoa verkkoliikenteestä, ja esittää sen aikajaksoisessa kuvaajassa.

Tehtävänä oli liittää kaksi tietokonetta toisiinsa bridge-ohjelmiston avulla kolmannen tietokoneen kautta. Kun kaksi tietokonetta saatiin ottamaan yhteyttä toisiinsa kolmannen tietokoneen kautta, asennettiin silloittavaan tietokoneeseen verkkoliikenneanalysaattoriohjelmisto nimeltään Wireshark verkkoliikenteen tutkimista varten. Tiedostojen jakoa varten asennettiin SAMBA-palvelin tietoja lähettävälle tietokoneelle. Tiedonsiirtoa varten asennettiin FTP-palvelin tietoja lähettävälle tietokoneelle. UDP-suoratoistoa varten asennettiin VLC-mediasoitin lähettävälle ja vastaanottavalle tietokoneelle. Verkkoliikenteen seuraamista varten asennettiin ohjelmisto nimeltään Ntop silloittavaan tietokoneeseen.

Verkkoliikenteessä seurattavien tiedostojen osalta ei ollut merkitystä, mitä ne sisälsivät. Ennen kuin tietoja pystyi siirtelemään tietokoneelta toiselle, täytyi tehdä jokaiselle tietokoneelle asianmukaiset asetukset verkkoliikennettä varten.

Lähiverkosta oli tarkoitus saada irti verkkoliikennettä UDP-protokollalla. Tavoitteena oli myös saada Ntop ohjelma tuottamaan graafeja muutenkin kuin yleisellä tasolla.

This thesis was done for a project of the University of Oulu. It was commissioned by En-gineer Mikko Niemelä. Engineer Mikko Niemelä is A project engineer in the University of Oulu. The purpose was to build an environment that collects data about network traffic and shows it with time sequence graphics.

Two computers had to be connected to the same network. Computers were connected with a bridge program of A third computer. When the computers were connected, a program called Wireshark was installed to examine network traffic. So that files could be shared, a Samba server was installed. For the file transfer an FTP server was installed. A VLC media player had to be installed, because it can be A video server and with it it is possible to watch videos with UDP-protocol. When Ntop program was installed, it was possible to examine network traffic graphically.

It was not important what kinds of files were followed. Before data could be transferred from one computer to another, one had to adjust the network settings of each computer.

The purpose was that there would be network traffic using UDP-protocol, in addition, the aim was to make the NTOP program produce graphs also in other levels, not only in the general level.