Запись трассировки сетевой активности на

портах ARIS и ЭКОМ с помощью Wireshark

Для прослушивания сетевого трафика на портах ARIS и ЭКОМ можно воспользоваться
программой "Wireshark". Скачать программу можно с официального сайта: https://www.wireshark.org/
Для прослушки порта контроллера необходимо настроить удаленный интерфейс. Для этого необходимо
зайти в "Capture options" по кнопке из главного окна программы или из пункта меню "capture-options...".
В открывшемся окне необходимо нажать на кнопку "manage interfaces":

Затем перейти на вкладку "Remote interfaces" и нажать кнопку "Add…".

В открывшемся окне, в поле "HOST" ввести ip-адрес контроллера, остальные поля оставить
незаполненными. Авторизация должна быть отключена. После нажатия кнопки "ОК" на вкладке
"Remote interfaces" появятся доступные порты контроллера.
Далее ОК.

Соответствие интерфейсов ARIS CS Соответствие интерфейсов ARIS 4810

en0 LAN1 en1 LAN1
en1 LAN2 en2 LAN2
en2 LAN3 en3 LAN3
en3 LAN4 en4 LAN4
en4 LAN5 en5 LAN5
en5 LAN6 en6 LAN6

В следующем окне выбираем порт, который необходимо прослушать, а также при необходимости
указываем предварительный фильтр, если требуется записать трассировку с определенного источника.
ВНИМАНИЕ! Обязательно снять чекбокс с параметра "Use promiscuous mode on all interfaces"!!!!
Если есть необходимость записи длительной трассировки (до нескольких суток), то запись необходимо
проводить с разбиением на файлы либо по времени, либо по заданному размеру.
Для настройки необходимо перейти на вкладку Output. В данном примере на сервере будут сохранены
трассировки за последние четыре дня.
После включения записи, необходимо убедиться, что необходимые для просушки адреса присутствуют
в трассировке.