Capturar el tráfico de red con Wireshark en Remote Desktop Manager

Windows

Wireshark es un analizador de red de código abierto muy utilizado que captura y muestra los detalles del tráfico de red en tiempo real. Resulta especialmente útil para la resolución de problemas, el análisis de protocolos y la seguridad de la red.

1. Descargue WireShark.
2. Instale el controlador de captura cuando se le solicite. Para ello, haga clic en el enlace Install CHModBPF y ejecute el instalador del paquete.
3. Vuelva a iniciar WireShark y haga doble clic en la interfaz de red que se está utilizando (p. ej., ethernet, wifi).
4. Esto iniciará la captura de paquetes para esa interfaz. Puede confirmar que se están capturando paquetes a medida que aparecen en la ventana.
5. Reproduzca el fallo de conexión con Remote Desktop Manager.
6. Finalice la captura cerrando la ventana de WireShark.
7. Elija File - Save As y guarde el fichero .pcapng. Si necesita ayuda para resolver el problema, envíelo a [e-mail].
8. Para limpiar, desinstale el controlador de captura eligiendo File - About WireShark.
9. En Folders, haga doble clic en el enlace situado bajo Windows Extras. Esto abrirá una carpeta con varios ficheros .pkg
10. Ejecute Uninstall ChmodBPG.pkg para eliminar el controlador de captura y, a continuación, cierre WireShark.

Véase también

Webinar - Decrypting RDP Traffic in Wireshark

macOS

Wireshark es un analizador de red de código abierto muy utilizado que captura y muestra los detalles del tráfico de red en tiempo real. Resulta especialmente útil para la resolución de problemas, el análisis de protocolos y la seguridad de la red.

1. Descargue las imágenes de disco de WireShark.

   No es necesario instalar WireShark en la carpeta Applications; debería poder ejecutarlo directamente desde las imágenes de disco.
2. Ejecute las imágenes de disco.
3. Instale el controlador de captura cuando se le solicite. Para ello, haga clic en el enlace Install CHModBPF y ejecute el instalador del paquete.
4. Vuelva a iniciar WireShark y haga doble clic en la interfaz de red que se está utilizando (p. ej., ethernet, wifi).
5. Esto iniciará la captura de paquetes para esa interfaz. Puede confirmar que se están capturando paquetes a medida que aparecen en la ventana.
6. Reproduzca el fallo de conexión con Remote Desktop Manager macOS.
7. Finalice la captura mediante el cuadrado rojo situado en la parte superior izquierda de la ventana de WireShark.
8. Elija File - Save As… y guarde el fichero .pcapng. Si necesita ayuda para resolver el problema, envíelo a [e-mail].
9. Para limpiar, desinstale el controlador de captura eligiendo File - About WireShark.
10. En Folders, haga doble clic en el enlace situado bajo macOS Extras. Esto abrirá una carpeta con varios ficheros .pkg
11. Ejecute Uninstall ChmodBPG.pkg para eliminar el controlador de captura y, a continuación, cierre WireShark.

Véase también

Webinar - Decrypting RDP Traffic in Wireshark