E aí pessoal.
Bom dia boa tarde boa noite.
Você está fazendo aí com a gente esse curso de resolver problemas de rede com a Ishaq.
Essa é nossa primeira aula e a gente vai começar trabalhando os fundamentos da análise de rede com a
chave.
Vamos lá o que veremos agora pessoal nesse módulo que nesse módulo inicial nós vamos entender a importância
da análise de tráfego nós vamos conhecer e instalar a ferramenta where Shayk no Windows e no Linux eu
vou mostrar para vocês aqui o passo a passo e como você realiza a instalação tanto no Windows como no
Linux.
Linux nós vamos estar usando a distribuição Ubuntu Linux o Ubuntu como alguns gostam de falar mas a
instalação no Ubuntu no Debian é bem similar e nas outras distribuições também não foge muito da do
padrão.
Depois de realizar a instalação nós vamos entender como a Ishaq funciona internamente e os seus componentes
porque eu achar que ele não é somente aquela interface gráfica que você vê por trás daquilo ali tem
muita coisa e eu vou mostrar para vocês como é o elixir aqui de baixo dos panos.
Então vamos lá vamos entrar aqui no primeiro tópico entendendo a importância da análise de redes ou
pacotes porque que eu coloquei redes ou pacotes pessoal porque é um termo genérico.
Você vai ver muitos profissionais falando vou fazer uma análise de rede ou fazer uma análise de tráfico
de tráfego ou vou fazer uma análise de pacotes você vai ver ambas as formas de falar.
De acordo com o profissional que você encontrar no dia a dia.
Então porque a análise de tráfego ou análise de pacote é importante.
Primeiro pessoal ela te deixa confiante e dos seus conhecimentos.
Analise o pacote ela torna o profissional de rede o profissional de TI uma pessoa muito mais confiante
nos seus conhecimentos então eu tenho certeza que você já se fez essa pergunta será mesmo que eu tenho
os conhecimentos necessários para realizar essa tarefa.
Será que o que eu sei é suficiente da minha profissão.
Será que eu preciso fazer dezenas de cursos sobre o mesmo assunto.
Então o que eu quero que vocês entendam análise é o pacote o conhecimento de como analisar pacote.
Ele vai te mostrar na prática o que você sabe e o que você não sabe.
Quando você começar a analisar pacotes você vai identificar os seus pontos fortes e os seus pontos fracos.
Você vai conseguir identificar pois eu conheço bem de IPv4 mas eu não conheço bem de TCP eu não conheço
bem que o dep.
Eu conheço muito bem de HTTP não conheço praticamente nada de DNS.
Então com a análise de pacotes você vai conseguir identificar os seus pontos fracos os seus pontos fortes
e vai se tornar muito mais confiante dos conhecimentos que você tem.
O próximo ponto.
Análises de pacotes ele te deixa muito mais assertivo em relação ao problema.
Porquê.
Porque quando você tem um conhecimento do que está acontecendo na rede o que está passando dentro do
cabo de rede especificamente como serviços de rede funciona.
Quais são as respostas.
Quais são as requisições.
Por que você obteve um determinado tipo de resposta uma requisição que você fez.
Então você tendo esse conhecimento você tem uma assertividade muito maior em relação a um problema.
Quando acontecer um problema você já vai saber qual em qual camada o problema ocorre.
Qual protocolo.
Provavelmente com certeza na maioria das vezes o erro aconteceu.
O que pode ter dado errado porque esse problema ele tem acontecido foi uma modificação ele falhou foi
uma troca de cabo e um switch mal configurado a aplicação.
O problema é o meu banco de dados que não está respondendo em tempo hábil.
Então tudo isso você consegue ter toda essa assertividade em relação ao problema você consegue com a
análise de pacotes.
Outra coisa que você consegue com análise de pacote é que ela te dá embasamento técnico para afirmar
qualquer coisa pessoal você quando conhece análises de pacotes quando tem uma metodologia correta quando
conhece uma aplicação robusta como ela Shark você não chuta ou acha nada você afirma com propriedade.
Tenho certeza que muitos de vocês.
Conhecem profissionais da área de redes que muitas vezes eles não têm certeza do que está acontecendo.
Aconteceu um problema na rede.
Falta o conhecimento técnico o conhecimento de análise propriamente dito para que o indivíduo ele dê
parecer técnico.
Ele simplesmente fala Bom parou de funcionar a aplicação vamos trocar o cabo de rede vamos reiniciar
o servidor.
Vamos iniciar o Switch muitas vezes você vai ver isso onde você trabalha.
Você vai ver isso em coisas onde você presta consultoria e até mesmo dentro de algumas faculdades você
pode ver esse tipo de pensamento só que esse não é um pensamento correto que o profissional deve ter.
O que diferencia o profissional do amador é a capacidade de análise.
Quanto mais apurada for sua capacidade de análise mais você afirma com propriedade e menos você acha
as coisas entendeu.
Você afirma.
Então vou mostrar aqui para vocês agora uma situação bem peculiar e bem interessante que você poderia
resolver com análises de pacotes.
Esse aqui é um dos exemplos que a gente vai ter no nosso curso e a gente vai conhecê lo agora imagine
a seguinte situação falta dez ou 15 minutos para você embora vá encerrar o expediente para você buscar
o seu filho na escola e fazer aquela prova importante da faculdade.
E aí o funcionário da empresa que trabalha aqui no PC.
6 Ele chega e entra em contato com o departamento de TI.
Ele informa que o computador dele está apresentando repetidas quedas de internet durante o horário de
expediente mas durante o horário de almoço e no pós expediente a máquina não está apresentando problema
algum.
Então o que você faria.
Qual seria a sua reação.
Por onde você começaria a trabalhar o funcionário ele chega e fala Olha eu estou com um problema aqui
no meu PC 6 porque durante os horários de pico da rede começa a cair a conexão com a internet sem parar.
Eu não sei o que está acontecendo ora funciona ora não funciona como você sabe o usuário ele não.
Ele não tem a capacidade de dar uma descrição exata do problema então cabe a você como um profissional
identificar o que está acontecendo.
Então para um pouquinho pensa olha o problema aqui do lado e tenta imaginar qual seria sua reação.
Essa é que em uma pequena rede de exemplo a gente tem somente seis PC's dois switches um faria o tempo
que fornece os serviços DHCP e DNS e serviços básicos de rede.
Tente criar uma estratégia de resolução desse problema.
Pense por onde você vai começar.
Pense quais são os prováveis pontos de problema na rede.
E daí cinco segundos após o vídeo e depois a gente volta.
Usou o vídeo estamos de volta.
Então pessoal o que será que está acontecendo.
O que é que você vai fazer.
Qual seria a forma errada de resolver essa situação pessoal.
A forma errada de resolver essa situação e sai igual um louco desesperado seguindo a primeira coisa
que vem na sua mente.
Um profissional que ele não tem uma capacidade de análise e que ele não conhece ou análise de pacotes
o que ele vai fazer hoje o meu cliente está ficando sem conexão.
Provavelmente o cabo de rede dele está rompido.
Aí o profissional ele vem aqui vem com o cabo de rede não está rompido aí ele vai fazer o quê ele vai
correr lá no Faro.
E aí ele vai ver que o filho tem 500 zeros e aí ele vai começar a desabilitar regra de Fail a torto
e a direita porque ele não tem a capacidade de análise.
Ele não tem a ferramenta necessária.
Ele não tem uma lista é um cheque lixo padrão de Tudo blue funding resolução dos problemas então ele
olhou aqui e inicialmente viu que o cabo não está rompido.
Ele vai correr para o Fábio e vai começar a desabilitar as regras de Faro ele vai começar a mudar as
regras do lugar e ele vai ficar procurando aqui.
Quando muitas vezes o problema não está aqui você sabe qual é o problema que a gente tem aqui nessa
máquina.
6 Eu vou dizer para você um problema muito peculiar que aconteceu comigo durante o meu expediente de
trabalho.
E qual era o problema.
Simplesmente essas máquinas sem essa máquina cinco.
Elas estavam com o mesmo endereço MAC.
Como foi feito um processo de clonagem via redes duas máquinas estavam com o mesmo endereço MAC.
Por incrível que pareça até o endereço MAC que foi foi clonado.
E quando a máquina cinco estava ligada à máquina 6 ela ficava oscilando.
Porquê.
Porque quando essa máquina faz uma requisição para página web essa requisição ia quando a resposta vinha
o Switch indetectável que estava aqui tinha dois cheques iguais em portas diferentes então hora o suíço
entregava pra cá.
Ora o sujeito entregava pra cá.
Então esse cara começou a apresentar essas falhas constantemente.
Esse aqui já não apresentava tanto o que o usuário dele não dependia tanto da rede quanto o usuário
desse.
Então a gente tinha esse usuário aqui desesperado.
Esse aqui tranquilo é o administrador de rede procurando aqui no fail desesperadamente uma solução e
esse problema ele foi resolvido com ele já que em aproximadamente 30 segundos o instalei orixá nessa
máquina coloquei para fazer a captura com os devidos filtros como procedimento correto na interface
correta e em 30 segundos ele me disse Olha você tá com endereços MAC duplicado na rede.
E aí eu falei puxa endereço MAC publicado na rede o que está acontecendo e aí eu fui investigar e encontrei
quem é que estava com o endereço MAC duplicado.
Então em 30 segundos eu resolvi a situação.
Agora você imagina um profissional que ele não tem esse conhecimento.
Quanto tempo ele gastaria resolver.
Ele iria trocar o cabo ele iria reiniciar a máquina ele iria reiniciar o Switch ele iria reiniciar o
outro suíte iria ficar horas e horas aqui no farol procurando e por fim ele desisti e pedi ajuda de
alguma forma para alguma empresa ou para algum profissional mais especializado.
Então esse é o tipo de conhecimento e esse é o tipo de resolução do problema que vocês vão fazer com
a Shayk no decorrer deste curso.
Quando vocês se depararem com situações similares a essa que o exemplo fique aqui para vocês vocês serem
extremamente assertivos ao invés de gastar três horas e resolver um problema vocês vão gastar 30 segundos.
E agora pessoal vamos aprender como é que a gente instalou Erich aqui no Windows e no Linux.
é hora da instalação.
Vamos lá vamos começar.