Instalación GNS3 y Wireshark en Debian

⚠️ Advertencia: Este post fue desarrollado para Debian 11. Si tienes una versión más reciente, puedes revisar el post para Debian 12 que encontrarás en el apartado de redes de esta misma página. La única parte que no deberías seguir si cumples con esta condición es la instalación de GNS3. Todo el resto del contenido sigue siendo valido .

1. Introducción

Wireshark es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para análisis de datos y protocolos, y como una herramienta didáctica.

Añade una interfaz gráfica y muchas opciones de organización y filtrado de información. Así, permite ver todo el tráfico que pasa a través de una red estableciendo la configuración en modo promiscuo de nuestra tarjeta de red . También incluye una versión basada en texto llamada tshark.

Permite examinar datos o de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

Wireshark es software libre, y se ejecuta sobre la mayoría de sistemas operativos Unix y compatibles.

Los requisitos mínimos para utilizar este software son :

• Cualquier procesador moderno AMD64/x86-64 de 64 bits o x86 de 32 bits.
• 500 MB de RAM disponibles. Los archivos de captura más grandes requieren más RAM.
• 500 MB de espacio disponible en disco. Los archivos de captura requieren espacio en disco adicional.
• Cualquier pantalla moderna. Se recomienda una resolución de 1280 × 1024 o superior. Wireshark utilizará resoluciones HiDPI o Retina si están disponibles. Los usuarios avanzados encontrarán útiles varios monitores.
• Una tarjeta de red compatible para capturar

1.1 Descarga del paquete en debían

Para descargar el paquete en nuestro equipo deberemos de mirar en la pagina oficial de descargas si incluye soporte para nuestro sistema operativo .

Vemos que no aparece en la lista ningún sistema operativo GNU/Linux , esto es porque Wireshark está disponible a través del sistema de empaquetado predeterminado en la mayoría de estas plataformas . Es decir esta presente en los repositorios de nuestra distribución , en el caso de que no estuviese tenemos el código fuente al ser un software libre y podríamos compilarlo .

Podemos comprobar si esta disponible en nuestro sistema operativo visitando la pagina oficial :

Vemos que Debian aparece en la lista esto quiere decir que el paquete esta en los repositorios oficiales de debían.

En Debian contamos con el gestor de paquetes apt , así que podemos comprobar la versión del paquete disponible para la instalación y comprobar desde que repositorios se nos descargara con el siguiente comando :

Para realizar la instalación de wireshark introduciremos el siguiente comando :

A continuación para hacer capturas de red en el equipo necesitaremos permisos para nuestro usuario para ello , utilizaremos el siguiente comando :

1.2 Comprobación de funcionamiento

Ahora abriremos el programa para comprobar que todo funciona correctamente :

Ahora iniciaremos una captura de paquetes para ello si queremos hacerla sobre un interfaz en concreta pulsamos sobre ella , en mi caso usare la tarjeta de red inalámbrica wlo1 y haré una petición web a la pagina jagger.es .

Aquí te muestro la petición DNS que ha viajado desde mi portátil hasta el router .

1.3 Componentes de wireshark generales Wireshark hace uso de unos determinados paquetes :

• Wireshark : el analizador de protocolos de red que todos conocemos .
• TShark : un analizador de protocolo de red de línea de comandos.
• Complementos y extensiones : extras para los motores de disección Wireshark y TShark
• Complementos Dissector : complementos con algunas disecciones extendidas.
• Complementos de estadísticas de árbol -:Estadísticas extendidas.
• Mate: motor de seguimiento y meta análisis : extensiones configurables por el usuario del motor de filtro de pantalla; consulte el Capítulo 12, MATE para obtener más detalles.
• MIB de SNMP: MIB de SNMP para una disección de SNMP más detallada.
• Herramientas : herramientas de línea de comandos adicionales para trabajar con archivos de captura
• Editcap : lee un archivo de captura y escribe algunos o todos los paquetes en otro archivo de captura.
• Text2Pcap : lee un volcado hexadecimal ASCII y escribe los datos en un archivo de captura pcap.
• Reordercap : reordena un archivo de captura por marca de tiempo.
• Mergecap : combina varios archivos de captura guardados en un único archivo de salida.
• Capinfos : proporciona información sobre los archivos de captura.
• Rawshark : filtro de paquetes sin procesar.
• Guía del usuario : instalación local de la Guía del usuario. Los botones de Ayuda en la mayoría de los cuadros de diálogo requerirán una conexión a Internet para mostrar las páginas de ayuda si la Guía del usuario no está instalada localmente.

2 Instalación de GNS3 en Debian 11

2.1 Introducción

GNS3 es un simulador gráfico de red lanzado en 2008, que te permite diseñar topologías de red complejas y poner en marcha simulaciones sobre ellos,permitiendo la combinación de dispositivos tanto reales como virtuales.

Para permitir completar simulaciones, GNS3 está estrechamente vinculada con:

• Dynamips: un emulador de IOS que permite a los usuarios ejecutar imágenes de IOS .
• Dynagen: un front-end basado en texto para Dynamips .
• Qemu y VirtualBox: para permitir utilizar máquinas virtuales como un firewall PIX o estaciones de trabajo .
• VPCS: un emulador de PC con funciones básicas de networking .
• IOU: (IOS en Unix), compilaciones especiales de IOS provistas por Cisco para correr directamente en sistemas UNIX y derivados .

Los requisitos mínimos para hacer uso de esta herramienta son :

• Procesador : 2 o más núcleos lógicos
• Virtualización: Se requieren extensiones de virtualización. Es posible que deba habilitar esto a través del BIOS de su computadora.
• Memoria RAM: 4 GB de RAM
• Almacenamiento : 1 GB de espacio disponible (la instalación de Windows es < 200 MB).
• Notas adicionales : Es posible que necesite almacenamiento adicional para su sistema operativo y las imágenes del dispositivo.

2.2 Instalación

Lo primero que haremos antes de instalar sera comprobar que nuestro sistema este actualizado , para ello haremos un apt update y si tenemos paquetes desactualizados haremos un apt upgrade .

A continuación instalaremos todas las dependencias que necesita GNS3 :

Ahora te describiré la función de los paquetes que vamos a instalar :

Una vez instalados estos paquetes , nos descargaremos GNS3 utilizando pip3 :

Además nos fijaremos en la salida del comando para comprobar si hay algún error :

Lo siguiente sera instalar docker , el cual nos permitirá crear contenedores . Para ello importaremos su clave GPG para que nuestro sistema confié en el :

Lo siguiente sera añadir el repositorio a nuestro sistema para ello utilizaremos el siguiente comando:

Actualizaremos los repositorios que utiliza apt haciendo un apt update :

Y finalmente podremos instalar docker :

Agregue las siguientes líneas a su /etc/apt/sources.list , para que podamos instalar dynamips y ubridge:

Para poder instalar los paquetes necesarios de estos repositorios , añadiremos las claves gpg del mismo :

Actualizaremos los repositorios que utiliza apt haciendo un apt update :

Nos instalaremos los paquetes Dynamips y ubridge :

Saldrá un recuadro como este , para indicar si los usuarios que no son superusuarios pueden capturar paquetes , le diremos que si en nuestro caso :

Para evitar la instalación accidental de cualquier otra cosa de ese repositorio (por ahora), elimine o comente esas dos líneas en su archivo /etc/apt/sources.list y haga un apt update:

También podemos eliminar la clave GPG de estos repositorios si lo deseamos :

Añadiremos a los usuarios que vayan a utilizar la herramienta a los siguientes grupos :

Reinicie su sesión de usuario cerrando sesión y volviendo a iniciarla, o reiniciando el sistema para que se apliquen estos cambios .

2.3 Nuestra primera topología en GNS3

Una vez reiniciado el sistema iniciaremos la aplicación , y nos saldrá un recuadro como este :

Aquí indicaremos que voy a correr las aplicaciones localmente en mi maquina .A continuación seleccionaremos la ruta del servidor , el nombre de host y el puerto asociado :

Si todo ha sido correcto , nos dirá que se ha realizado correctamente :

Cuando abramos el programa , nos dará opción a crear un proyecto o podemos crear uno nuevo , en mi caso creare uno :

Si nos fijamos en la parte izquierda del programa veremos los siguientes símbolos que sirven para lo siguiente :

Añadiremos arrastrando 2 VPCS :

Le añadiremos un Ethernet swicht :

Haremos clic en el botón Agregar un enlace para dejar de agregar enlaces , nos quedaría así el escenario :

Podemos hacer visible la interfaz a la cual los hemos conectado pulsando en el siguiente botón :

El botón verde “Reproducir” en la barra de herramientas GNS3 encenderá todos los dispositivos en la topología, mientras que el botón amarillo “Pausa” los suspenderá y el botón rojo “Detener” apagará todo en la topología:

Nos saldrá una advertencia , para que confirmemos si queremos añadir todos los dispositivos , le daremos a si :

Veremos que tanto a la izquierda en el resumen de dispositivos como en las conexiones salientes de los dispositivos su “luz” de estado a cambiado de rojo a verde , puestos que estos ahora están encendidos :

Ahora abriremos una terminal en todos nuestros VPCS , con el siguiente botón :

A través de estas terminales le asignaremos direcciones ips a nuestros dispositivos con el siguiente comando :

Una vez configurada las tarjetas de red , comprobaremos si hay conectividad entre ellos haciendo un ping :

Añadiremos un tercer VPCS a nuestro esquema :

Lo encenderemos y abriremos una terminal para configurarlo al igual que hemos hecho con los anteriores :

Y comprobare que esta nueva maquina tiene conectividad con las anteriores :

Si queremos que se guarden las configuraciones de nuestros equipos introduciremos el comando save :

2.4 Acceso a internet a través de NAT en GNS3

La manera mas fácil de conseguir acceso a internet es a través de la nube NAT .

Esta cuenta con acceso a internet , así como un servicio DHCP corriendo con IPV4 .Para hacer uso de ella , la pondremos en nuestro escenario y la conectaremos en un swicht .

A continuación si queremos salir a internet , tendremos que configurar nuestros clientes para que estos obtengan la configuración de red adecuada . Aprovecharemos que tenemos un servidor DHCP .

Para que los clientes se configuren a través de este servicio introduciremos el comando dhcp :

Probaremos a hacer un ping a google.es para comprobar la conectividad :

3 Problemas comunes en la instalación

3.1 Error VPCS executable version must be >=0.6.1 but not 0.8

Este error viene al hacer la instalación de los VPCS , se descarga de los repositorios una versión que no admite actualmente el programa .

Por suerte es muy fácil de solucionar , accederemos al repositorio del desarrollador en github y nos descargaremos el siguiente paquete :

Una vez descargado lo descomprimiremos usando el siguiente comando :

Donde hagamos este comando nos creara un directorio en el cual accederemos para compilar el programa :

Ejecutaremos el siguiente script :

Nos creara en esta ruta el directorio vpcs , este tendremos que añadirlo en gns3 :

Accederemos a gns3 , pulsaremos CTRL + SHIFT + P para acceder al panel de preferencias . Una vez aquí nos desplazamos al apartado de las vpcs y seleccionamos la ruta del directorio que acabamos de generar :

Aplicamos los cambios y ya podríamos utilizar las vpcs .

3.2 Xterm no instalado

Este error aparece cuando queremos acceder a una consola de un dispositivo de nuestra tipología de red .Para solucionar este problema lo primero es cerrar GNS3 y a continuación dirigirnos a una terminal para descargarlo, utilizaremos el siguiente comando :

Volveremos a abrir el programa y podremos acceder a las consolas de nuestras maquinas .

4 Instalar imágenes IOS

Si queremos añadir a nuestro sistema hardware real como puede ser un router cisco por ejemplo deberemos de acceder a la pagina oficial de GNS3 y descargar concretamente el que deseemos añadir en mi caso añadiré un cisco 3725 .

Si pulsamos sobre el botón de descarga nos descargara un archivo con extensión , el cual es una plantilla .

Si nos fijamos en este caso no tenemos la posibilidad de descargar la imagen desde este repositorio , nos dice que no hay link disponible . Para estos casos existe un repositorio de cisco el cual tiene todas las imágenes de sus productos –> tfr.org/cisco-ios

Para saber cual nos tenemos que traer de aquí , abriremos gns3 y a través del menú superior izquierdo pulsaremos sobre el apartado file > import appilance , seleccionaremos la plantilla que vamos a importar . Le daremos a instalar en nuestro ordenador local :

Una vez aquí nos , veremos el nombre del archivo y lo buscaremos en el repositorio externo , ya que podemos observar que no se encuentra el archivo

En este caso descargare , esta version que coincide con la plantilla que he descargado :

Cuando hayamos hecho esto tendremos el siguiente problema , las firmas de las imágenes no coincidirán para paliar ese paso marcaremos la opción allow custom files en la parte inferior y importaremos el binario que acabamos de descargar :

Nos informara que para la plantilla seleccionada , el archivo que hemos descargado del repositorio no coinciden los hashes . En nuestro caso es normal ya que la imagen no es la misma que tendría que venir con la plantilla , así que aceptaremos los riesgos .

Veremos que cambiara el estado a listo para instalar , así que le daremos a siguiente en la parte inferior .

Nos pedirá confirmación para añadir nuestro dispositivo , confirmaremos la acción :

Nos informara de que nuestro dispositivo se ha añadido en las plantillas de los router , para este caso .

Además nos informara del nombre que se le ha asignado .

Como nos indico , lo encontraremos en la sección de routers :

Ahora haremos una pequeña prueba de funcionamiento , lo añadiremos a nuestro escenario y comprobaremos que podemos arrancarlo y conectarnos a la consola :

Veremos la conexión a la consola es correcta :

5 Instalación en Windows de GNS3

5.1 Paquetes necesarios para Windows

Aunque tengamos instalado el software de GNS3 este hará uso de paquetes adicionales para realizar algunas funciones o incluso añadir nuevas funcionalidades como emular enrutadores de determinados fabricantes .

5.2. Requisitos mínimos

Para entornos pequeños en Windows los desarrolladores exigen tener como mínimo las siguientes características :

5.3 Instalación GNS3

Lo primero que tendremos que sera descargarnos el ejecutable oficial de su pagina web , para ello tendremos que estar registrados previamente .

Lanzaremos el ejecutable y nos pedirá permisos de administrados , se los concedemos :

Saldrá una pantalla informándonos sobre el producto , le damos a next .

A continuación deberemos de aceptar los términos y licencias de uso :

Nos preguntara donde queremos crear los atajos del programa , lo dejare por defecto ya que asi los añadirá al escritorio :

A continuación debemos de prestar atención ya que debemos de seleccionar instalación local y todos los paquetes que vayamos a hacer uso , si hubiésemos instalado antes alguno de ellos los desmarcamos (Los mencionados en el punto 5.1) :

Seleccionaremos la ruta donde se instalara el programa , yo dejare la predeterminada . También nos informa el espacio que necesitara la instalación :

Esperaremos a que se realice la instalación :

Instalación WinCap

Requerido para conectar GNS3 a su red informática. Utilizado por los nodos Cloud y NAT para permitir que sus proyectos se comuniquen con el mundo exterior.

Mientras se realiza la instalación de GNS3 comenzara la instalación de todos los programas que hemos marcado anteriormente .

Nos mostrara información sobre el programa esta primera ventana así que le damos a siguiente :

Aceptamos la licencia de términos y uso :

Marcamos la opción para que arranque automáticamente el driver y le damos a instalar

Nos informa de que la instalación a sido correcta y cerramos la ventana :

Instalación Ncap

El reemplazo moderno de WinPCAP sabe solucionar problemas pero está menos probado que WinPCAP.Instale Npcap con la opción “Modo compatible con la API de WinPcap” seleccionada, si se usa sin WinPcap.Npcap puede coexistir con WinPcap, si esa opción no está seleccionada.

Otra vez el mismo proceso , aceptamos los términos y licencias de uso .

Dejamos la opción marcada por defecto y le damos a install

Cuando finalice la instalación le damos a siguiente :

Y cerramos el instalador :

Volvemos a GNS3 ya que el proceso de instalación ha quedado detenido mientras hemos instalado los componentes que va a hacer uso , esta se reanuda automáticamente :

Una vez finalice la instalación , le damos a siguiente

GNS3 nos ofrece una licencia gratuita de Solarwinds , le daremos a si :

Habremos finalizado correctamente la instalación de GNS3

Abriremos el programa y seleccionaremos correr los dispositivos en nuestra maquina local :

Aquí configuraremos nuestro servidor local de GNS3

Anteriormente lo deje por defecto , si nuestra configuración es correcta nos dirá que la conexión se ha realizado satisfactoriamente :

Nos mostrara un resumen de la configuración dada anteriormente :

5.4 Prueba de funcionamiento

Montaremos el mismo escenario que en debian para comprobar su funcionamiento , el proceso es el mismo .

Configuraremos las direcciones ips de las maquinas y comprobamos que tengan conectividad a través de solarputty .

PC1 :

PC2:

Podemos observar que ambos equipos tienen conectividad a través del escenario .

6 Instalación Wireshark en Windows

6.1 Instalación

La instalación de este producto es muy sencilla , si hemos instalado GNS3 anteriormente y hemos marcado la casilla de este , se nos habrá instalado automáticamente .

Por el contrario si partimos desde cero podemos hacer su instalación , bajandonoslo de su sitio web oficial :

Cuando abramos el instalador nos pedirá permisos de administrador , se lo concedemos :

Si al igual que yo lo has instalado con GNS3 nos detectara que ya existe una instalaron , así que yo la cancelare .

Si no lo tuviésemos la instalación es idéntica a cualquier programa que hemos instalado en la practica . Aquí te lo muestro , lo primero que veras sera una pantalla informativa del ejecutable :

Al igual que todos los programas te pedirá que aceptes los términos y condiciones de uso :

Seleccionaremos los productos que deseemos instalar en mi caso todos :

Además nos preguntara que accesos directos y donde los queremos crear

Seleccionaremos la ruta donde queremos que se instale :

Seleccionaremos si nos interesa el paquete Ncap .(Lo hemos instalado con GNS3)

A continuación nos preguntara para instalar la extensión que nos permite analizar trafico USB , en mi caso la desmarcare ya que no me interesa .

Esperaremos a que finalice la instalación y le daremos a siguiente :

Nos informara de que la instalación ha sido realizada correctamente :

6.2 Prueba de funcionamiento

He realizado una petición DNS a www.sevillafc.es y aquí podemos ver la consulta DNS :

7 GNS VM

Si queremos desplegar maquinas virtuales en una instancia virtual desplegaremos la maquina virtual que nos da GNS3 para que este lleve la carga de la Virtualización .

Nos descargaremos la OVA desde la pagina web oficial

Una vez descargada la importaremos en Vmware y le daremos las características hardware que consideremos oportuno :

Una vez echo esto abriremos GNS3 y editaremos las preferencias de GNS VM y seleccionaremos la maquina virtual que acabamos de importar :

Se nos iniciara la maquina virtual y podremos ver los datos de la misma en la pestaña info :

Lanzaremos el set-up wizard desde la pestaña help de GNS3 y seleccionaremos la opción de ejecutar las apilances en una maquina virtual :

Seleccionaremos la configuración de nuestra maquina virtual :

Seleccionaremos de nuevo nuestra maquina virtual y las características hardware que deseemos :

Solo nos quedara importar los dispositivos en la maquina virtual , esto se hace igual que hemos echo anteriormente cambiando el sitio donde lo importamos :

Si queremos ver donde se ejecutara un dispositivo podemos verlo a través de preferencias :

Además podemos ver en apartado servers sumarry el consumo de recursos de nuestras maquinas :

8 Conclusión

Podemos ver que la instalación es infinitamente mas cómoda en Windows ya que automáticamente te instala las dependencias, siendo la típica instalación de “siguiente a siguiente ” .

Además en Windows al acabar la instalación el producto estaba listo para usarse y no he sufrido ningún error al iniciar el programa ni al usar sus características como si me ha pasado en Debian .

9 Bibliografía

Documentacion oficial wireshark

Paquete wireshark en debian

Requisitos mínimos wireshark

Error “VPCS executable version must be >=0.6.1 but not 0.8”

Descarga VPCS