Beschreibung:
Dieses Dokument beschreibt, wie Sie unter Verwendung der im LCOS integrierten RPCap-Schnittstelle mittels des Paketanalyse-Tools Wireshark Paketmitschnitte von einem beliebigen Interface eines LANCOM Routers erzeugen können.
Der Vorteil gegenüber einen Mitschnitt mit LCOSCap liegt darin, dass die Pakete noch während der Aufzeichnung 'live' untersucht werden können und auch Capture-Filter definiert werden können.
Voraussetzungen:
- aktuelle Wireshark-Version und Npcap-Version unter Microsoft Windows
- LCOS ab Version 8.80 (download aktuelle Version)
- IP-Konnektivität zwischen dem Windows-PC, auf welchem Wireshark ausgeführt wird, und dem zu untersuchenden LANCOM-Router
Vorgehensweise:
1. Kommandozeile:
Ab LCOS 10.50 wird das Hauptgerätepasswort bei einer Neu-Konfiguration des Routers oder nach einem Reset auf Werkseinstellungen nur noch als Hash gespeichert und nicht als Klartext (Setup/Config/Passwords/Keep-Cleartext No). Bestehende Konfigurationen sind davon nicht betroffen.
Das Tool LCOSCap funktioniert aktuell ohne Klartext-Passwort noch nicht. Daher muss in diesem Fall als Workaround der LCOSCap-Algorithmus Simple entfernt werden. Führen Sie dazu auf der Konsole den folgenden Befehl aus:
set Setup/Packet-Capture/LCOSCap-Algorithms 12
2. Live-Analyse in Wireshark durchühren:
2.1 Starten Sie die Windows-Version des Paketanalyse-Tools Wireshark.
2.2 Wählen Sie im Menü Aufzeichnen die Optionen.
2.3 Wählen Sie im dann erscheinendem Fenster Schnittstellen verwalten.
2.4 Wählen Sie im nächsten Fenster die Registerkarte Externe Schnittstellen und fügen Sie den Router hinzu.
- Das Feld Benutzername kann leer bleiben.
- Als Passwort verwenden Sie das Hauptgerätepasswort des Routers.
2.5 Nun erscheinen die mitschneidbaren Schnittstellen des Routers.
- Logische Netzwerk-Schnittstellen: LAN-x
- LogischeDSL-Schnittstellen: DSL-x
- Integriertes VDSL-Modem:
- 17xx: LL-VDSL
- 19x6: LL-XDSL-1 und LL-XDSL-2
- LACP: BUNDLE-x
Die Schnittstellen LL-VDSL-CTRL bzw. LL-XDSL-x-CTRL dürfen nicht verwendet werden, da diese lediglich die Management-Pakete des DSL-Modems aufzeichnen.
2.6 Wählen Sie die gewünschte Schnittstelle aus und klicken Sie auf OK.
2.7 Nach betätigen von Start werden die auf der gewählen Schnittstelle durchlaufenden Pakete so mitgeschnitten, also würde sich das Interface lokal am PC befinden.
