Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
이 페이지의 내용
 

동적 및 수동 패킷 캡처

요약 Juniper Mist 포털은 동적 및 수동 패킷 캡처를 모두 제공하여 클라이언트와 AP 간의 통신 실패의 원인을 식별하는 데 도움을 줍니다.

참고:

Mist는 패킷 캡처에서 페이로드 데이터를 수집하거나 저장하지 않습니다. 전송 및 연결 데이터만 사용됩니다.

동적 패킷 캡처

무선 클라이언트와 AP 간에 연결 실패 이벤트가 발생할 때마다 단기 동적 패킷 캡처가 자동으로 트리거됩니다. 여기에는 DHCP 문제(시간 초과, 거부됨, 종료됨), 권한 부여 실패(RADIUS 응답 없음, 액세스 거부, 불완전한 권한 부여) 및 로밍 문제(11r FBT 및 OKC 권한 부여 실패)가 포함됩니다.

패킷 캡처는 클라우드에 저장되어 Juniper Mist 포털의 트리거 이벤트와 연결됩니다. 인사이트(Insights) 패널의 이벤트 섹션(예: 클라이언트 이벤트)에서 패킷 캡처를 보거나 다운로드할 수 있습니다.

다음 이미지는 클라이언트 이벤트(모니터 > 서비스 수준 | Insights > Client Events ):

수동 패킷 캡처

유선 패킷 캡처는 스위치 포트가 아닌 AP의 유선 포트에 적용됩니다. WAN 패킷 캡처는 Session Smart Router 및 SRX WAN 에지 디바이스 포트를 지원합니다.

수동 패킷 캡처의 경우 Site > Packet Captures(사이트 패킷 캡처)로 이동하여 다음을 수행할 수 있습니다.

  • 패킷을 캡처할 네트워크 유형(유선, 무선 또는 WAN)을 선택합니다.

  • 패킷 캡처를 특정 클라이언트, WLAN, AP 또는 무선 대역으로 제한합니다.

  • 캡처된 패킷 수, 바이트 단위의 패킷 크기, 캡처 세션 기간을 구성합니다.

  • 헤더 포함 및 캡처 필터와 같은 다른 캡처 매개 변수를 구성합니다. 자세한 내용은 표 1 을 참조하십시오.

패킷 캡처를 컴퓨터에 다운로드한 후 아래 단계에 따라 Wireshark에서 확인합니다.

Wireshark에서 IEEE 802.11 구성

패킷 검사에는 Wireshark가 필요합니다. 다운로드 파일 및 관련 정보는 https://www.wireshark.org 를 참조하십시오.

Juniper Mist 포털에서 캡처한 패킷을 볼 수 있도록 Wireshark를 구성하려면 다음 단계를 따르십시오.

  1. 컴퓨터에서 Wireshark 애플리케이션을 엽니다.
  2. Wireshark Preferences(Wireshark 기본 설정) 창을 엽니다.

    Windows 컴퓨터에서 Edit(편집) > Preferences(기본 설정)로 이동합니다.

    Mac 컴퓨터에서 Wireshark > 기본 설정으로 이동합니다.

  3. Preferences(기본 설정) 창에서 Protocols(프로토콜) 메뉴 옵션을 확장하고 IEEE 802.11까지 아래로 스크롤합니다.
    1. Yes - with IV를 선택하고 다음 이미지와 같이 OK를 클릭합니다.

Wireshark에서 무선 패킷 캡처 보기

유선 및 무선 네트워크 모두에서 패킷을 캡처할 수 있습니다. 다음 컨피그레이션은 무선 패킷에 관한 것으로, 다음을 확인할 수 있습니다.

  • 무선 채널 정보

  • 무선 데이터 전송률

  • 수신 신호 강도 표시기(RSSI)

이 작업을 수행하려면 컴퓨터에 Wireshark 응용 프로그램을 다운로드하여 설치해야 합니다. 웹 브라우저에서 Wireshark 애플리케이션 다운로드 및 Wireshark에 대한 자세한 정보 https://www.wireshark.org 로 이동합니다. Wireshark에 대한 자세한 내용은 https://www.wireshark.org/docs/ 를 참조하십시오.

이 항목에서는 Juniper Mist 포털에서 수집된 무선 패킷 캡처를 검사하는 데 사용할 Wireshark를 구성하는 방법에 대한 최소한의 지침을 제공합니다.

  1. 컴퓨터에서 Wireshark 애플리케이션을 엽니다.
  2. Wireshark Preferences(Wireshark 기본 설정) 창을 엽니다.

    Windows 컴퓨터에서 Edit > Preferences(기본 설정 편집)로 이동합니다.

    Mac 컴퓨터에서 Wireshark > Preferences(기본 설정)로 이동합니다.

  3. Preferences(기본 설정) 창에서 Appearance(모양) > Columns(열)로 이동합니다.
  4. 추가(+) 단추를 클릭하여 Wireshark 디스플레이에 새 radiotap 열을 추가합니다(radiotap 헤더에는 표시되지 않는 무선 패킷 프레임이 포함됩니다). 참조: https://www.wireshark.org/docs/dfref/r/radiotap.html.
    Wireshark는 New Column이라는 새 줄과 Number 유형을 추가합니다.
    1. 새 열 제목을 두 번 클릭하고 제목으로 채널을 입력합니다.
    2. Type(유형) 열을 두 번 클릭하고 드롭다운 메뉴에서 Frequency/Channel(주파수/채널)을 선택합니다.
    3. Displayed(표시됨) 열을 선택된 상태로 둡니다.
  5. 4단계를 두 번 반복합니다
    1. 처음에는 열 제목에 데이터 속도를 사용하고 형식에 IEEE 802.11 TX 속도를 사용합니다.
    2. 두 번째로, 열 제목으로 RSSI를 사용하고 유형에 IEEE 802.11 RSSI를 사용합니다.
  6. 확인을 클릭하여 변경 사항을 저장합니다.
    Wireshark는 보기 위해 패킷 캡처(.pcap) 파일을 열 때 새 열을 표시합니다.

수동 패킷 캡처 옵션

기본적으로 Juniper Mist는 비콘 프레임을 포함한 패킷 캡처 세션 데이터를 Mist 포털로 스트리밍합니다. 다음 표에서는 패킷 캡처 세션을 생성할 때 사용할 수 있는 패킷 캡처 옵션에 대해 설명합니다.
표 1: 패킷 캡처 옵션
옵션 이름 옵션 기능 사용 노트 펌웨어 노트
네트워크 헤더 포함 패킷 데이터 외에 패킷 헤더를 포함합니다. 패킷 캡처는 디바이스에서 패킷을 로컬로 버퍼링하는 방식으로 작동하며, 이는 스토리지에 사용할 수 있는 공간이 제한되어 있음을 의미합니다. 기본적으로 Mist는 캡처된 패킷에서 헤더 데이터를 잘라내어 캡처 파일의 크기를 줄이는 동시에 가장 관련성이 높은 정보를 제공합니다. –
로컬 캡처 라이브 캡처 데이터를 Mist GUI로 스트리밍하지 마십시오. 이전 AP 펌웨어는 Juniper Mist 포털에 대한 라이브 스트리밍 패킷 캡처를 지원하지 않았습니다. 0.10.x 이전 AP 펌웨어 버전에 필요
통조림 필터 수행 중인 패킷 캡처 유형에 따라 달라지는 사전 정의된 필터. 목록에서 사용할 수 있는 필터는 무선, 유선 또는 WAN 패킷을 캡처하는지 여부에 따라 변경됩니다. 예를 들어, 비콘 프레임은 무선 패킷 캡처에만 사용할 수 있습니다. –
고급 필터 구문을 사용하여 tcpdump 캡처 세션에 대한 고유한 패킷 필터를 만듭니다.   0.10.x 이상
표현식 빌더 캡처 세션에서 사용할 구문으로 tcpdump 사용자 지정 필터를 빌드하는 대화형 GUI 도구입니다. 작성기가 필터 항목을 시작하도록 한 다음 항목에서 수동으로 추가하거나 삭제할 수 있습니다. 0.10.x 이상