Los analizadores de red 802.11 ahora son muy coniunes y deben formar parte de la caja de herramientas de cualquier administrador de LAN inalámbrica. La mayorÃa de los analizadores de red 802.11 son paquetes de software que utilizan una tarjeta de red 802.11. No se requiere ningún hardware especial ya que las tarjetas de red 802.11 suministran todo el hardware RF necesario para capturar paquetes.
Un analizador de red debe formar parte del presupuesto de implantación para cualquier red inalámbrica. También tiene la opción de comprar o comprar uno pero le anticipo que la mayorÃa de instituciones se fÃan principalmente de los productos comerciales y dejan el desarrollo y la solución de errores a los suministradores del analizador de red, especialmente los analizadores comerciales que se pueden comprar, instalar y utilizar más rápidamente.
AirMagnet y AiroPeek de WildPackets son dos de los analizadores inalámbricos comerciales más conocidos. Personalmente los he utilizado mucho en Interop Labs mientras solucionábamos diversos problemas inalámbricos.
Ethereal GNU (GPL, GNU Public License). Se incluyen descodificaciones del protocolo para muchos protocolos de sistemas de red comunes. Para el propósito de esta sección, los protocolos importantes son IEEE 802.11 y LLC, ambos utilizados en todas las tramas 802.11 .lucientemente, también se incluye la familia TCP/IP
Â
A medida que 802.11 se ha popularizado más y tiene más compatibilidad con Linux, se ha incrementado la opción del hardware de análisis. Al principio sólo se admitÃan tarjetas basadas en Prism. Sin embargo, la mayorÃa de las tarjetas de inter faz comunes se admiten normalmente. Esta sección se ha escrito para la versión 0.10.9 de Ethereal, lanzada a finales de enero de 2005.
Captura de paquetes en Windows
Ethereal depende de pcap, la biblioteca de captura de paquetes. En Windows se puede utilizar WinPcap, un puerto de pcap para Windows, con Ethereal. Aunque casi todas las interfaces Ethernet se admiten en Windows, las tarjetas inalámbricas presentan interfaces de programación diferentes. Muchas tarjetas no pueden capturar ninguna trama cuando se utilizan en modo promiscuo. Al deshabilitar este modo, muchas tarjetas pueden capturar tramas solo hacia y desde la estación. La captura de paquetes inalámbricos depende mucho más de la tarjeta en Windows que en Linux, por lo que suelo utilizar Linux en lugar de Windows.
Compilación e instalación
Crear Ethereal y redes inalámbricas es más fácil de lo que solÃa ser. Muchos de los parches requeridos al principio para el análisis inalámbrico se han integrado en el árbol de fuentes principal, por lo que el análisis funciona en cuanto se instala.
Ethereal depende tanto de lifopcap, la biblioteca de captura de paquetes, como de la biblioteca GTK + presentación. La captura de paquetes también requiere una compatibilidad del núcleo para capturar paquetes en forma de Packet Socket (CONFIG_PACKET).
El propio Ethereal se compila utilizando la rutina de código libre estándar de descarga de las fuentes del código desde http://www.ethereal.com, ejecutando ./configure, make y make install.
