Тема#8 - SIP анализ в Wireshark

[@olegtagay8186]

Класс! Видно что человек на своём месте. Легко, доступно, понятно. Хочется вам пожелать долгих лет жизни!

[@dyomas2611]

Благодарность автору! Все доходчиво!!!

[@sipcourse]

Большое спасибо!

[@MADRIGOMD]

Я подписался, клевый канал, буду смотреть все ваши ролики.

[@ДаниилЧернышов-ы5я]

Легко и просто изложено . Спасибо .

[@abit2ip]

Крутой ролик, спасибо

[@isaacnewton56]

Спасибо, оч интересно!

[@11cotton]

Спасибо за практику!

[@sipcourse]

На курсах в УЦ Комсет в Москве, проходим также практику, делаем звоночки и анализируем трейсы

[@ПавелИльин-н6г]

@@sipcourse www.komset.ru/uslugi/uchebnyj-tsentr а какой курс???

[@sipcourse]

www.komset.ru/uslugi/uchebnyj-tsentr/seminary/protokol-sip-teoriya-i-praktika-primeneniya Очно

[@sipcourse]

Сейчас рассматриваю вариант онлайн курса, если будет интерес

[@ПавелИльин-н6г]

@@sipcourse мне любая форма подходит

[@vadimwladimirovich5842]

Спасибо! В этот ролик можно еще добавить пару слов как через консольный tcpdump записать трейс и открыть в Шарке

[@Ravchyk]

Годно!

[@АлександрГалушко-в2э]

Спасибо.!!

[@Vano85L]

Подскажите чем трейс отличается от дампа?

[@sipcourse]

Это тоже самое, по факту захваченные пакеты в файле. Формат файла может быть разный, но чаше всего Wireshark открывает. Дампом чаше всего называют файл, записаный через утилиту tcpdump, которую можно запускать на удаленных устройствах.

[@stumplay7303]

Подскажите, как сделать захват трафика на линукс-астериске и потом его анализировать в своем wiresharke?

[@sipcourse]

Вам нужно установить tcpdump и он поможет захватывать нужный трафик. В интернете много инструкций

[@questionsanswer6293]

А как поймать сам трафик от телефона? Чтобы было что фильтровать? У меня по этому фильтру вообще ничего не ловит!

[@sipcourse]

Если не ловит трафик рекомендую проверить: 0) убрать все фильтры и проверить идёт ли вообще трафик 1) наличие WinPcap или любого захватчика трейсов 2) правильный ли выбран интерфейс в wireshark 3) возможно надо включить/выключить режим promiscuous mode в меню Interfaces

[@АлексНаум-с1о]

@@sipcourse Добрый день!. А как поймать sip трафик asteriska со своего компьютера. указание в фильтрах ip астера не помогает. скорее всего нужно ловить трафик на самом астере?

[@sipcourse]

Добрый день! Как минимум вы должны ловить трафик от вашего компьютера до asterisk, если на компьютере стоит телефон и он регистрируется. Если нужен весь трафик asterisk, то можно на самом asterisk сделать sip debug или на сервере tcpdump

[@valdemar638]

Так-с, что тут интересного...