ikeriri > network

Prev [P.15/42] Next [*No.141-150 of 418] First / Last

09/06: 10 1803 2020 and upgrading Windows Service for Linux from WSL1 to WSL2 ">How to update Windows10 1803 2020 and upgrading Windows Service for Linux from WSL1 to WSL2

カテゴリー: tips

投稿者: ikeriri

How to update Windows10 1803 2020

and upgrading Windows Service for Linux from WSL1 to WSL2

ChecklistCommand

BIOS setting
X58 chipset with Gulftown intel Core processor
VT-d from enabled to disabled
Set strage mode from ACHI to IDE

Windows 10 assistant
https://www.microsoft.com/ja-jp/software-download/windows10

wsl -l -v to check version
wsl -l -v
WSL-L-V

Updating WSL2 Linux kernel package
https://docs.microsoft.com/en-us/windows/wsl/wsl2-kernel

Enable Virtual Machine platform service in Windows10 function using Power Shell ( Admin)

dism.exe /online /enable-feature
/featurename:VirtualMachinePlatform /all /norestart

change version from WSL1 to WSL2 wsl --set-version kali-linux 2 wslsetversion

Set default to WSL2PS C:\> wsl --set-default-version 2

Checkwsl -l -v
WSL2

09/05: 単焦点プロジェクターと２５台のメモリ１６GB化を完了しました

カテゴリー: consulting

投稿者: ikeriri

title="1/2020090515421600-IMG_1981-small.jpg"style="WIDTH: 360px; HEIGHT: 480px"alt="1/2020090515421600-IMG_1981-small.jpg"hspace="0"border="0"

いけりり＠ようやくというか、やっと２５台の実習PCのメモリ１６GB化を完了しました。
Core i5 + SSD + 16GBRAMで快適な環境でテストやセミナができるようになりました。

title="1/2020090515421601-IMG_1982-small.jpg"style="WIDTH: 480px; HEIGHT: 360px"alt="1/2020090515421601-IMG_1982-small.jpg"hspace="0"border="0"

そして、念願の単焦点プロジェクターを入れました。これは会場が狭いところでは特につよつよで、すごく画面大きくなるのでよいのですよね。嬉しい！

05/20: 10 May 2020 アップデートで加わったキャプチャ方法(キャプチャドライバのインストールなしで気軽にpcapngでパケットを取得してWiresharkを使えます!!）">Windows10 May 2020 アップデートで加わったキャプチャ方法(キャプチャドライバのインストールなしで気軽にpcapngでパケットを取得してWiresharkを使えます!!）

カテゴリー: consulting

投稿者: ikeriri

•Lawrence Abramsさんの投稿より
https://www.bleepingcomputer.com/news/microsoft/windows-10-quietly-got-a-built-in-network-sniffer-how-to-use/

null

•Windowsのキャプチャ方法としては以前からnetshによる方法として netsh trace start capture=yes traceFile=ファイル名.etlがありましたが、こちらのETLは以前はWiresharkでうまく処理できなかったり（現在のWiresharkはETL対応）、インタフェースの指定が難しいなど問題がありました。これに対してWindows10 May 2020アップデートにおいて、新しくpktmon.exeに-l real-timeおよびpktmon pcapngオプションが追加されました！

Pktmonのサブコマンドはpktmon [コマンド]に対応しており、オンラインヘルプは pktmon filter help のように入力します。管理者権限でコマンドプロンプトを起動したら、キャプチャフィルタを設定してみます。pktmon filter add –p ポート番号で特定ポートのみキャプチャするように設定できます.

pktmon start [-c { all | nics | [ids...] }] [-d] [--etw [-p size] [-k keywords]] [-f] [-s] [-r] [-m]でキャプチャを開始します。たくさんのオプションがあるため、詳細はヘルプを見てください。

-c, --componentsオプション（おすすめ）監視対象のコンポーネントを選択します。すべてのコンポーネント、NIC のみ、またはコンポーネント ID の一覧を指定できます。既定値は all です。コンポーネントは仮想アダプタなどがたくさんあるので pktmon comp listでIDを確認することをおすすめします。

--etwオプション（必須）パケットキャプチャのロギングセッションを開始します。

-p, --packet-size（おすすめ）各パケットからログに記録するバイト数。常にパケット全体をログに記録するには、0 に設定します。既定値は 128 バイト。

-f, --file-name（おすすめ） .etl ログファイル。既定値は PktMon.etl です。

-s, --file-size ログファイルの最大サイズ (MB 単位)。既定値は 512 MB 。

以上が良く使うオプションです。例えば、ID13のコンポーネント（NIC）で、ファイル名test.etlですべてのパケットをキャプチャする場合は pktmon start –-etw –p 0 –c 13 –f test.etl になります。キャプチャを開始したらpktmon stopで停止します。

さて、これまでのファイルはetlのため、Microsoft Message Analyzerに最適化されており、またキャプチャがうまくいっているのかも確認できませんでした。新しいWindows10 May 2020アップデートではpktmonが更新され、pktmonにリアルタイムでキャプチャ情報を表示する「-l real-time」オプション、およびETLファイルをWiresharkで処理しやすいpcapngフォーマットに変換する「pktmon pcapng」サブコマンドが追加されます。

-l real-timeオプションはpktmon startとあわせて使うことで、標準出力にキャプチャ中の情報（MACアドレス、イーサタイプ、IPアドレス等）を随時表示することで正しくキャプチャされているかを確認できます。

さらにMicrosoftのpktmonコマンドにpcapngファイルへの変換を行うpktmon pcapサブコマンドが追加されます！！pktmon pcapng ETLファイル –o pcapngファイルのように指定することでETLファイルをpcapngファイルに変換できます。例 pktmon pcapng test.etl-o test.pcapng （画像はLawrence Abrams氏）

これがあれば私たちはWiresharkがインストールできないような環境でも、現場でパケキャプを取得して後でWiresharkで解析ができます！！

04/30: 光ファイバ（SFP）のインライン接続全二重キャプチャ対応タップETAP-2406が登場しました

カテゴリー: infrastructure

投稿者: ikeriri

Dualcomm社ETAP-2406が登場しました。
SFPｘ２の100/1000BASE-X対応のインライン接続ポートとモニタ用のRJ-45ポートを４つ持ち、リピータハブのように全ポートをフラッディングと光ファイバ側SFPの送信・受信別々のキャプチャを切り替えて利用できる100/1000Mbps対応タップです。
詳細は→ null