การทำ Packet Capture บน HCI – บริษัท ซังฟอร์ เทคโนโลยี (ประเทศไทย) จำกัด

บทนำ

บทความนี้อธิบายขั้นตอนการทำ Packet Capture บน Sangfor HCI ผ่าน Web Console ซึ่งช่วยให้ผู้ดูแลระบบสามารถจับ Packet จาก Network Interface ของ Node หรือ VM ได้โดยตรง เพื่อนำไปวิเคราะห์และแก้ไขปัญหา Network ด้วยเครื่องมือเช่น Wireshark

ข้อกำหนดเบื้องต้น

มีสิทธิ์ Administrator ในการเข้าถึง HCI Web Console
ทราบ Interface หรือ VM ที่ต้องการจับ Packet

ขั้นตอน

เข้าสู่ระบบ HCI Web Console แล้วไปที่ Networking > Topology

เลือกอุปกรณ์ที่ต้องการจับ Packet เช่น Virtual Machine หรืออุปกรณ์ Network อื่นๆ

คลิกตัวเลือก Packet Capture สำหรับอุปกรณ์ที่เลือก

กำหนดค่าการตั้งค่าการจับ Packet:
- Designated Interface: เลือก Port/Interface ของอุปกรณ์ที่ต้องการตรวจสอบ
- Condition (ไม่บังคับ): ระบุเงื่อนไขเพื่อกรอง Packet ที่ต้องการ รองรับ Filter ได้แก่ Protocol, Direction (Inbound/Outbound/All), Type (host, net, port) และ Logical Operation (and, or, not)

กด Start เพื่อเริ่มกระบวนการจับ Packet

หลังจากจับ Packet เสร็จสิ้น (หรือหยุดด้วยตนเอง) ให้ดาวน์โหลดไฟล์ผลลัพธ์ (รูปแบบ .pcap) ไปยังเครื่องของคุณเพื่อวิเคราะห์ด้วย Wireshark

หมายเหตุ

การจับ Packet อาจส่งผลกระทบต่อ Performance เล็กน้อย ควรหยุดการจับ Packet เมื่อได้ข้อมูลที่ต้องการแล้ว
ไฟล์ .pcap ที่ได้สามารถเปิดวิเคราะห์ด้วย Wireshark หรือเครื่องมือวิเคราะห์ Network อื่นๆ
สามารถใช้ Filter Condition เพื่อจำกัดขอบเขตการจับ Packet ให้ตรงกับปัญหาที่ต้องการวิเคราะห์

บทความที่เกี่ยวข้อง

เกี่ยวข้องกับ