Introduction à Wireshark
Le paquet Wireshark contient un
analyseur de protocole réseau connu aussi sous le nom de
« sniffer ». Ceci est utile
pour analyser les données capturées « hors
connexion » à partir d'une connexion réseau en direct
ou de données lues à partir d'un fichier de capture. Wireshark fournit à la fois un mode graphique
et un front-end TTY-mode pour examiner les paquets réseau capturés
de plus de 500 protocoles, ainsi que la capacité de lire des
fichiers de capture à partir de nombreux autres analyseurs de
réseau populaires.
Ce paquet est connu pour se construire correctement sur une
plateforme LFS-7.6.
Informations sur le paquet
Téléchargements additionnels
Depuis cette page, vous pourrez télécharger de nombreux documents
différents dans une variété de formats.
Dépendances de Wireshark
Requis
GLib-2.40.0 (pour ne construire que l'interface
en mode ligne de commande)
Notez que si vous devez avoir installé Gtk+ ou Qt4,
sinon,passez --disable-wireshark à la
commande configure.
SBU et l'espace disque requis sont plus grand pour l'interface Qt.
Recommandés
GTK+-3.12.2 (pour contruire l'interface
Gtk+3 ) et libpcap-1.6.2 (requis pour
capturer les données)
Facultatives
GnuTLS-3.3.7, libgcrypt-1.6.2, Lua-5.2.3, MIT Kerberos V5-1.12.2, OpenSSL-1.0.1i, adns, GeoIP, and
PortAudio
Facultatives (pour construire l'interface graphique)
gtk+-2.24.24, Qt-4.8.6 ou Qt-5.3.1
Notes d'utilisateur : http://wiki.linuxfromscratch.org/blfs/wiki/wireshark
Installation de Wireshark
Éventuellement, corrigez la description du programme dans titre. Le
premier changement écrase le "SVN Unknown" (SVN inconnu) par défaut
dans le titre et le second écrase un script qui réinitialise la
version à to "unknown" (inconnue).
cat > svnversion.h << "EOF"
#define SVNVERSION "BLFS"
#define SVNPATH "source"
EOF
cat > make-version.pl << "EOF"
#!/usr/bin/perl
EOF
Wireshark est une application très
grosse et très complexe. Ces instructions donnent les mesures de
sécurité pour garantir que seuls les utilisateurs de confiance
soient autorisés à voir le trafic réseau. Tout d'abord, définissez
le groupe system pour wireshark. En tant qu'utilisateur
root :
groupadd -g 62 wireshark
Si vous voulez un utilisateur sans privilèges pour exécuter
wireshark, lancez les commandes
suivantes en tant qu'utilisateur root :
usermod -a -G wireshark <username>
Si vous avez GTK+2 et 3, et
Qt4 et 5, une interface liée à
GTK+3 et une autre liée à
Qt5 sont construites par défaut. A
la place, nous choisissons de construire l'interface GTK+3, comme étant celle par défaut pour BLFS.
si vous préférez autrement, quelques modifications sont
nécessaires. Pour les modifications dans les paramètres de
configure, regardez
"L'explications des commandes".
Si vous voulez construire une interface Qt et avez Qt4 et 5 d'installés, tapez soit:
source setqt5
si vous voulez la construction de l'interface Qt5, ou:
source setqt4 &&
sed -i 's/Qt5 Qt/Qt/' configure
si vous voulez la construction de l'interface Qt4.
Continuez à installer Wireshark en
lançant les commandes suivantes :
./configure --prefix=/usr \
--with-gtk3=yes \
--with-qt=no \
--sysconfdir=/etc &&
make
Ce paquet n'est pas livré avec une suite de test
Maintenant, en tant qu'utilisateur root :
make install &&
install -v -m755 -d /usr/share/doc/wireshark-1.12.1 &&
install -v -m755 -d /usr/share/pixmaps/wireshark &&
install -v -m644 README{,.linux} doc/README.* doc/*.{pod,txt} \
/usr/share/doc/wireshark-1.12.1 &&
pushd /usr/share/doc/wireshark-1.12.1 &&
for FILENAME in ../../wireshark/*.html; do
ln -s -v -f $FILENAME .
done &&
popd &&
install -v -m644 -D wireshark.desktop \
/usr/share/applications/wireshark.desktop &&
install -v -m644 -D image/wsicon48.png \
/usr/share/pixmaps/wireshark.png &&
install -v -m644 image/*.{png,ico,xpm,bmp} \
/usr/share/pixmaps/wireshark
Si vous avez téléchargé un des fichiers de documentation mentionnés
dans 'Téléchargements supplémentaires', installez les en suivant
les commandes suivantes en tant qu'utilisateur root :
install -v -m644 <Downloaded_Files> /usr/share/doc/wireshark-1.12.1
Maintenant, définissez le propriétaire et les droits des
applications sensibles pour ne permettre qu'aun utilisateurs
autorisés de l'utiliser. En tant qu'utilisateur root :
chown -v root:wireshark /usr/bin/{tshark,dumpcap} &&
chmod -v 6550 /usr/bin/{tshark,dumpcap}
Enfin, ajoutez les utilisateurs au groupe wireshark (en tant
qu'utilisateur root):
usermod -a -G wireshark <username>
Explication des commandes
sed -i 's/Qt5 Qt/Qt/'
...: Cette commande est requise car sans elle, les
bibliothèques et include de Qt5
sont trouvés et utilisés en premier, si les deux versions sont
installées, quand on tente de construire avec Qt4, et que make ne se termine pas.
--disable-wireshark: Cette option est
requise si vous avez installé GTK+
mais ne voulez pas construire les interfaces GTK+ et Qt.
--with-gtk3=yes: Ce
paramètre est requis pour utiliser GTK+3 pour l'interface, Si vous utilisez
--with-qt=no. Changez gtk3
par gtk2,pour utiliser GTK+3 pour
l'interface.
--with-qt=no: Cette option
désactive la construction de l'interface Qt. Remplacez "no" par
"yes", si vous voulez la construire.
--with-gtk2=yes: Cette option est
requise si vous voulez utiliser GTK+2, au lieu de 3, pour l'interface
graphique. Notez que l'interface graphique pour seulement une
version de GTK+ (soit 2 ou 3) peut être construite.
![[Note]](../images/note.png)