בדיקת רשת תקשורת באמצעות Wireshark היא לכידה וניתוח של המנות (Packets) שעוברות ברשת, כדי לאתר מה גורם לאיטיות, לנפילות או לשיחות טלפון שנשמעות רע. Wireshark היא תוכנה חופשית בקוד פתוח שמציגה כל מנה עד רמת הפרוטוקול, והיא מתאימה לאבחון ממוקד בנקודה אחת ברשת. את הניטור הרציף של כל הרשת מבצעות מערכות ניטור ייעודיות.
| כלי | מה הוא מראה | מתי משתמשים |
|---|---|---|
| Wireshark | כל מנה ופרוטוקול בנקודת ההקלטה | אבחון תקלה מוגדרת, איטיות מול שרת מסוים, איכות שיחות IP |
| ניטור SNMP | זמינות, עומס ושגיאות של נתבים, מתגים ונקודות גישה לאורך זמן | ניטור שוטף והתראה לפני שהמשתמשים מרגישים |
| רשומות זרימה (NetFlow, sFlow, IPFIX) | מי מדבר עם מי, באיזה פרוטוקול ובאיזה נפח | איתור עמדה או יישום שתופסים את רוחב הפס |
| שירות | מחיר בשקלים, לפני מע"מ | הערה |
|---|---|---|
| שעת טכנאי | 250 | לשעה |
| ביקור טכנאי | 180 עד 380 | לביקור |
| שעת ייעוץ ותכנון | 300 עד 362 | לשעה |
אלה ממוצעי שוק ולא מחירון של טלקום אקספרט. הם מתארים עבודה לפי שעה של טכנאי או יועץ, ובדיקת רשת מלאה נקבעת בהצעה לפי היקף הרשת ומספר נקודות ההקלטה.
עיקרי הדברים
- Wireshark רואה רק את התעבורה שמגיעה לכרטיס הרשת שבו מקליטים, ולכן בחירת נקודת ההקלטה קובעת מה אפשר לגלות.
- במתג מגדירים שיקוף פורט (Port Mirroring), וברשת אלחוטית נדרש כרטיס שתומך במצב ניטור (Monitor Mode).
- סימנים מרכזיים לבעיות הם שידורים חוזרים של TCP (Retransmissions), חלון אפס (Zero Window) ואובדן מנות בשיחות קול.
- הקלטה עלולה לחשוף סיסמאות ותוכן אישי, ולכן מבצעים אותה באישור הנהלת הארגון ושומרים את הקבצים מוגנים.
- הכלי חינמי, אבל פענוח התוצאות דורש ידע ברשתות, ולכן עסקים רבים מזמינים את הבדיקה ממומחה.
מי שרוצה ללמוד להשתמש בכלי בעצמו ימצא הכשרה בעמוד קורס Wireshark.
התרשים מציג את חמשת שלבי הבדיקה: מגדירים את הבעיה, בוחרים נקודת הקלטה, מקליטים בזמן שהתקלה קורה, מסננים ומנתחים, ומסיקים ומתעדים. לצידם מופיעים שני כלי הניטור הרציף, ניטור SNMP ורשומות זרימה.
מהי תוכנת Wireshark ומה אפשר לבדוק בה?
Wireshark היא תוכנת רחרחן (Sniffer) חופשית שלוכדת את התעבורה העוברת בממשק רשת ומציגה אותה בזמן אמת. משתמשים בה לפתרון בעיות, לניתוח פרוטוקולים כמו TCP, IP, HTTP ו-DNS, לפיתוח תוכנה ולהוראה. התוכנה נקראה במקור Ethereal, ובמאי 2006 שונה שם המיזם ל-Wireshark בשל שיקולי סימן רשום. היא רצה על Windows, macOS ו-Linux, ויש לה גם גרסת שורת פקודה בשם TShark.
אחרי ההתקנה, Wireshark מאזין לחיבור הרשת שנבחר, ואפשר לשמור את ההקלטה לקובץ ולנתח אותה אחר כך. אפשר לבדוק בה פרוטוקולים של רשת מקומית, תעבורת אינטרנט, שיחות קול ווידאו (RTP), את השלבים הגלויים של תקשורת מוצפנת, כמו לחיצת היד (Handshake), ותנועת WiFi. מדריך המשתמש הרשמי מסביר את הלכידה, מסנני הלכידה ומסנני התצוגה בפירוט.
איך מבצעים בדיקת רשת תקשורת, שלב אחרי שלב?
- מגדירים את הבעיה: איזו עמדה, איזה יישום ובאילו שעות. בדיקה בלי שאלה מוגדרת מפיקה אלפי מנות שאין מה לעשות איתן.
- בוחרים נקודת הקלטה: בקצה השרת, בעמדת המשתמש או בפורט מושקף במתג, לפי המקום שבו הבעיה נראית.
- מקליטים בזמן שהתקלה קורה: הקלטה קצרה בזמן התקלה שימושית יותר מהקלטה ארוכה בזמן שהכול עובד.
- מסננים ומנתחים: בוחרים לפי כתובת, פורט או פרוטוקול, ומחפשים סימנים לבעיה.
- מסיקים ומתעדים: מגדירים אם הבעיה ברשת, בשרת או ביישום, ושומרים את הקבצים והמסקנות להשוואה בעתיד.
במערכת יש גם מערכת מומחה (Expert System) שמסמנת סימנים לבעיות ברמת TCP. חלון מלא (Window Full) מצביע על עמדת קצה או שרת איטיים, שידורים חוזרים מצביעים על אובדן מנות והאטה, וחלון אפס מצביע על מחשב או שרת שאינו מספיק לעבד את מה שנשלח אליו. גרפי IO (IO Graphs) מציגים עומסים ושגיאות לאורך זמן, וגרפי זרימת TCP מסייעים לאתר התנהגות שגורמת לשיבושים בעבודת המשתמשים.
איך בודקים איכות שיחות IP ברשת עם Wireshark?
במערכות טלפוניה על IP השיחה עוברת כזרם מנות בפרוטוקול RTP, והאיתות שמקים אותה עובר בפרוטוקול כמו SIP. Wireshark מזהה את שני הפרוטוקולים ומאפשר לנתח זרם קול: כמה מנות אבדו, כמה השהיה משתנה (Jitter) יש בין המנות, והאם סימון העדיפות (QoS) נשמר לאורך הדרך. כך אפשר להבדיל בין שיחה שנשמעת גרוע בגלל אובדן מנות ברשת, לבין בעיה בציוד הקצה או במרכזיה.
כשהבעיה קשורה לטלפוניה, הבדיקה נעשית בקצה של הרשת המקומית, בין הנתב למתג, ובמקביל בודקים את הנתב והקו של הספק. לאבחון תקלות רשת נוספות ראו את העמוד תיקון תקלות ברשת תקשורת מחשבים.
תקלה שחוזרת בשטח: אחרי נפילה קצרה של האינטרנט המרכזיה חוזרת לעבוד בשיחות פנימיות, אבל שיחות חוץ לא נכנסות ולא יוצאות, והתופעה חוזרת כל יום או יומיים. ברוב המקרים האשם אינו ספק ה-SIP אלא הנתב, שלא מחדש את הרישום של המרכזיה מול הספק, או שלא נותן עדיפות לתעבורת הקול. הקלטה בפורט שבין המרכזיה לנתב מכריעה את זה: רואים אם הודעות הרישום (REGISTER) יוצאות אחרי הנפילה, ואם הספק עונה עליהן. כך לא מחליפים ספק בגלל תקלה שנמצאת בהגדרות.
מה ההבדל בין Wireshark למערכות לניטור תעבורה וביצועי רשת?
Wireshark מראה את התעבורה עצמה בנקודה שבה מקליטים, ובדרך כלל מפעילים אותה כשכבר יש תקלה. מערכות לניטור ביצועי רשת עובדות אחרת: הן שואלות את הציוד באופן קבוע בפרוטוקול SNMP, מקבלות רשומות זרימה ממתגים ונתבים, ושומרות היסטוריה של עומס, זמינות ושגיאות. לכן הן מזהות מגמות והתראות לפני שמשתמש מתלונן, אבל לא תמיד מראות מה בדיוק קרה במנות.
כל יצרן ציוד רשת מספק מערכת ניהול וניטור למוצרים שלו, ויש גם מערכות מקצועיות של חברות גדולות לניטור רשתות מרובות יצרנים. החיסרון הוא חוסר תאימות בין המערכות, שמקשה לראות את כל הרשת מנקודת מבט אחת. כשעוברים לענן, חלק משירותי הניהול והניטור עוברים לספק שמפעיל כלים שמזהים ומתקנים תקלות מרחוק. בציוד חדש כדאי לבחור רכיבים שתומכים בניטור ובשליטה מרחוק, למשל בתקן TR-069 לניהול נתבי פס רחב.
איך בודקים סנכרון זמן ברשת תקשורת?
סנכרון זמן חשוב ללוגים, לאישורי אבטחה ולמערכות שמשווים אירועים בין שרתים. ברוב הרשתות העסקיות הסנכרון נעשה בפרוטוקול NTP, ובסביבות שדורשות דיוק גבוה יותר משתמשים ב-PTP. כדי לבדוק אותם עם Wireshark מסננים את התעבורה של הפרוטוקול ובודקים אם כל מכשיר פונה למקור זמן אחד מוסכם, באיזו תדירות, ומה ההפרש בין השעה שהמכשיר מדווח לבין המקור. סטייה גדולה בין מכשירים מסבירה לא פעם תקלות שנראות אקראיות, כמו התחברות שנכשלת בגלל אישור שנחשב לא תקף.
מה הבדיקה מגלה כשעוברים לקו גיבוי?
עסק עם קו ראשי וקו גיבוי מגלה לעיתים, שהמעבר עצמו עובד בתוך דקה: העובדים גולשים והטלפונים חוזרים. אבל שרת שמקבל פניות מבחוץ, כמו גישה מרחוק או מערכת שמשרתת לקוחות, מפסיק להיות נגיש. הסיבה היא שהכתובות הציבוריות שייכות לספק של הקו הראשי, ובלי ניתוב BGP או תכנון כתובות מראש הן לא עוברות לקו הגיבוי. הקלטה מול השרת מראה שבקשות מבחוץ כלל לא מגיעות אליו, ולכן אין טעם לחפש את התקלה בשרת. את הפתרון קובעים מול הספקים, וכדאי לבדוק אותו כבר בתכנון קו הגיבוי ולא ביום התקלה.
אילו מגבלות יש לבדיקה עם Wireshark?
הכלי מראה רק את מה שעבר בנקודת ההקלטה. תעבורה בין שני מכשירים אחרים באותו מתג לא תופיע בלי שיקוף פורט, ותעבורה מוצפנת, למשל ב-TLS, חושפת את הכתובות, הגדלים והתזמון אבל לא את התוכן. בדיקה כזו מספיקה כדי לראות אם יש שידורים חוזרים או השהיות, אך לא כדי לדעת מה נשלח.
הקלטה גם עלולה לכלול מידע רגיש, כמו סיסמאות בפרוטוקולים לא מוצפנים והודעות של עובדים ולקוחות. לכן מגדירים מראש מטרה והיקף, מקליטים רק את הנדרש, מגבילים את הגישה לקבצים, ומוחקים אותם כשאין בהם עוד צורך. כשהבדיקה נעשית על ידי גורם חיצוני, מתחייבים בכתב על סודיות ועל שמירת הקבצים בהצפנה.
מתי כדאי להזמין בדיקת רשת ממומחה?
כל עסק או ארגון שיש לו רשת מחשבים, קווית, סלולרית או אלחוטית, נתקל מדי פעם בנפילת רשת או בירידה בביצועים. יש עסקים שמעבירים את התחזוקה לחברה בהסכם שנתי או בחבילת שעות מוגדרת, ויש שמתחזקים לבד ומזעיקים מומחה כשהם לא מצליחים להתגבר על תקלה.
הזמנת מומחה מוצדקת בשלושה מצבים: כשהתקלה חוזרת ואין לה הסבר ברור, כשהיא משפיעה על טלפוניה או על מערכת קריטית, וכשהבדיקה נוגעת בתעבורה של משתמשים ודורשת הקפדה על פרטיות. בכל מקרה מומלץ להתייעץ עם מומחה בטרם בחירת פתרון לרשת התקשורת העסקית.
בדיקת רשת תקשורת עם טלקום אקספרט
טלקום אקספרט היא אינטגרטור תקשורת ומחשוב ענן עם מעל 25 שנות ניסיון, ובראשה מהנדס תקשורת. אנחנו בודקים רשתות של עסקים וארגונים: מקליטים בנקודות המתאימות, מנתחים את התעבורה, מאתרים את מקור האיטיות או התקלה ומסבירים מה לתקן. הבדיקה נעשית באישור הנהלת הארגון ובשמירה על סודיות הנתונים. השירות מיועד לעסקים ולארגונים בלבד, ולא ללקוחות פרטיים.
שירותי בדיקה ואבחון רשת שטלקום אקספרט מבצעת
אחרי שהגדרתם איזו תקלה צריך לאתר, אפשר לבקש הצעה לפי היקף הרשת. בכל שורה בטבלה אפשר לבקש הצעת מחיר בווטסאפ.
| שירות | מה העסק מקבל |
|---|---|
| בדיקת רשת וניתוח תעבורה | הקלטה וניתוח של התעבורה בנקודות מתאימות ברשת, ודוח ממצאים עם המלצות מעשיות לתיקון. |
| איתור תקלת איכות שיחות IP | בדיקת אובדן מנות, השהיה וסימון העדיפות של תעבורת הקול בין הרשת למרכזיה, כדי לזהות את מקור איכות השיחה הירודה. |
| איתור איטיות ברשת או ביישום | בירור אם האיטיות נובעת מהרשת, מהשרת או מהיישום עצמו, כך שהטיפול מכוון לגורם הנכון. |
| הקמת ניטור שוטף לרשת | הגדרת ניטור שוטף לציוד הרשת המרכזי, עם התראות כשיש סטייה מהערכים הרגילים. |
| קבלו הצעת מחיר | |
לייעוץ ללא התחייבות: 077-8123111.
שאלות נפוצות על בדיקת רשת תקשורת באמצעות Wireshark
Wireshark היא תוכנת רחרחן (Sniffer) חופשית בקוד פתוח, שלוכדת את התעבורה שעוברת ברשת ומציגה אותה עד רמת המנה הבודדת (Packet). משתמשים בה לאיתור תקלות, לניתוח פרוטוקולים כמו TCP, IP, HTTP ו-DNS, לפיתוח תוכנה וללמידה. התוכנה נקראה במקור Ethereal, רצה על Windows, macOS ו-Linux, ויש לה גם גרסת שורת פקודה בשם TShark. ההתקנה פשוטה, אבל הפקת מסקנות נכונות מהנתונים דורשת ידע ברשתות תקשורת.
כן. אחרי ההתקנה Wireshark מאזין בזמן אמת לממשק הרשת שנבחר, מציג כל מנה שעוברת בו, ומאפשר לשמור את ההקלטה לקובץ (PCAP) לניתוח מאוחר יותר. מתוך ההקלטה אפשר להפיק סטטיסטיקות וגרפים, למשל IO Graphs שמראים עומסים, שגיאות ותופעות חריגות ב-TCP לאורך זמן. כדאי לשמור רק את המנות הרלוונטיות ולאחסן את הקבצים במקום מוגן, כי הם עלולים להכיל מידע רגיש של משתמשים.
Wireshark מראה את התעבורה עצמה בנקודה שבה מקליטים, ואילו מערכות הניטור של יצרני הציוד מנהלות ומנטרות את רכיבי הרשת לאורך זמן. החיסרון שלהן הוא חוסר תאימות בין המערכות, שמקשה לראות את כל הרשת מנקודת מבט אחת. בציוד חדש כדאי לבחור רכיבים שתומכים בניטור ובשליטה מרחוק, למשל בתקן TR-069 לניהול נתבי פס רחב, ולהשתמש ב-Wireshark לאבחון ממוקד.
המחשב שמריץ את Wireshark רואה רק את התעבורה שמגיעה לכרטיס הרשת שלו, ולכן צריך לבחור נקודת הקלטה נכונה. במתג מגדירים שיקוף פורט (Port Mirroring או SPAN), שמעתיק את התעבורה של הפורט הנבדק לפורט שאליו מחובר מחשב הבדיקה. ברשת אלחוטית (WiFi) נדרש כרטיס שתומך במצב ניטור (Monitor Mode). חשוב לזכור שתעבורה מוצפנת, למשל ב-TLS, מגבילה את מה שאפשר לראות בתוכן המנות.
מסנן לכידה (Capture Filter) קובע מראש אילו מנות יישמרו בכלל, ולכן מקטין את נפח ההקלטה ברשת עמוסה. מסנן תצוגה (Display Filter) פועל על הקלטה קיימת ומאפשר לחפש בתוכה בלי לאבד נתונים, למשל ip.addr לכתובת מסוימת או tcp.port לפורט מסוים. בבדיקה שגרתית נוח להקליט באופן רחב ולסנן בתצוגה, ובהקלטה ארוכה על קו עמוס עדיף לצמצם כבר בשלב הלכידה.
ניטור תעבורה נעשה רק באישור הנהלת הארגון ובהתאם למדיניות אבטחת המידע שלו, כי ההקלטה עלולה לחשוף סיסמאות, תוכן הודעות ומידע אישי של עובדים ולקוחות. לפני בדיקה כדאי להגדיר מטרה, היקף ומשך, לתעד מי ביצע אותה ולמחוק את הקבצים כשאין בהם עוד צורך. מי שמזמין בדיקה מגורם חיצוני צריך לוודא שהגורם מתחייב לסודיות ושומר את הקבצים בהצפנה.
מסננים את זרם הקול בפרוטוקול RTP ובודקים כמה מנות אבדו, מה גודל השהיה המשתנה (Jitter) ואם סימון העדיפות נשמר. כך מבדילים בין בעיית רשת לבעיה בציוד הקצה או במרכזיה. את האיתות של השיחה בודקים בנפרד, בפרוטוקול כמו SIP.
בדיקה כזו מבצע איש רשתות או חברת תקשורת שמכירים את הפרוטוקולים ואת הציוד של הרשת. עסק עם צוות IT יכול לבצע בדיקות בסיסיות בעצמו, ולהזמין מומחה כשהתקלה חוזרת, משפיעה על טלפוניה או נוגעת בתעבורה רגישה. כדאי לקבוע מראש היקף, משך וסודיות.
