Wireshark達人への道　第十八歩 名前解決設定

投稿者 投稿日:

本連載は、筆者がWiresharkの達人となるまでを追うドキュメンタリー作品である。

第十七歩まで書いておきながら、基本的な設定をご紹介することを忘れておりました。それは、IPアドレスからホスト名への変換です。

プライベートアドレス同士の通信でも名前解決できていたら、少しはパケット分析が捗るのではないでしょうか？

以下は、名前解決なしでのpcapファイル表示です。

Destinationは宛先IPアドレスのことです。

フィルタは、ZTEルーターのMAC及び宛先ポート443を指定しています。つまり、外部方向のTLS通信に絞ったトラフィックのみを表示しています。

図1 デフォルト設定

それでは、名前解決の設定をします。

「編集(E)」→「設定…(P)」に進んでください。

図2 設定変更

Wireshark設定ウィンドウが開きますので、Name ResolutionからResolve network(IP) addressesを選択して、OKボタンを押してください。

図3 名前解決設定

以下の図で、図1のDestinationに表示されていたIPアドレスが名前解決されているのが分かります。

図4 名前解決設定後の表示

あっという間に名前解決を設定することができました。

Wiresharkは設定項目が複数あり覚えるのが大変なイメージがありますが、一度設定しておけばプロファイルとして設定内容が保存されますのでコツコツ身に着けていきましょう！！

(Visited 976 times, 1 visits today)
The following two tabs change content below.

伊集院

【好きなもの】 インフラ技術が好き。古いものが好き。 【生きてきたフィールド】 システム運用、ソフトウェア開発、ミドルウェア検証、OSSサポート、プリセールスエンジニア、プロジェクトマネジメント 【このサイトでの役割】 サイト管理者。

投稿者: 伊集院

【好きなもの】 インフラ技術が好き。古いものが好き。 【生きてきたフィールド】 システム運用、ソフトウェア開発、ミドルウェア検証、OSSサポート、プリセールスエンジニア、プロジェクトマネジメント 【このサイトでの役割】 サイト管理者。