Cómo instalar Wireshark en Ubuntu

Wireshark es un potente analizador de protocolos de red de código abierto que le permite monitorear y solucionar problemas del tráfico de red en tiempo real. Si es administrador de red, desarrollador o simplemente siente curiosidad por los protocolos de red, instalar Wireshark en su sistema Ubuntu puede ser de gran ayuda para analizar paquetes de datos y diagnosticar problemas de red. Esta guía lo guiará a través del proceso de instalación de Wireshark en Ubuntu, su configuración para usuarios no root y el inicio de la aplicación.

Requisitos previos

Antes de instalar Wireshark, asegúrese de tener lo siguiente:

• Acceso a una cuenta de usuario consudoprivilegios.
• Una conexión a Internet activa.
• Sistema Ubuntu actualizado a los últimos paquetes.

Actualizar paquetes del sistema

Es importante actualizar la lista de paquetes de su sistema para asegurarse de tener acceso a las últimas versiones de software. Abra una terminal y ejecute:

sudo apt update && sudo apt upgrade

Hay dos métodos principales para instalar Wireshark en Ubuntu:

Método 1: instalar desde los repositorios oficiales de Ubuntu

Esta es la forma más sencilla de instalar Wireshark utilizando los repositorios predeterminados de Ubuntu.

1. Instale Wireshark ejecutando:

sudo apt install wireshark

2. Durante la instalación, aparecerá un mensaje de configuración que le preguntará"¿Las personas que no son superusuarios deberían poder capturar paquetes?"SeleccionarSíusando elTabyEnterllaves.

3. Añade tu usuario alwiresharkgrupo para permitir la captura de paquetes sin privilegios de root:

sudo usermod -aG wireshark $(whoami)

4. Actualice las membresías del grupo cerrando sesión y volviendo a iniciarla, o ejecutando:

newgrp wireshark

Método 2: instalar la última versión de Wireshark PPA

Si necesita la versión más reciente de Wireshark, puede instalarla desde el Archivo de paquetes personales (PPA) oficial de Wireshark.

1. Agregue el PPA de Wireshark a su sistema:

sudo add-apt-repository ppa:wireshark-dev/stable

2. Actualice la lista de paquetes:

sudo apt update

3. Instalar Wireshark:

sudo apt install wireshark

4. Cuando se le solicite el mensaje de configuración"¿Las personas que no son superusuarios deberían poder capturar paquetes?", seleccionarSí.
5. Añade tu usuario alwiresharkgrupo:

sudo usermod -aG wireshark $(whoami)

6. Actualizar membresías de grupos:

newgrp wireshark

Verificar la instalación de Wireshark

Para confirmar que Wireshark está instalado correctamente, verifique su versión:

wireshark --version

Deberías ver un resultado similar a:

Wireshark 3.6.2 (Git commit 1234567)

Lanzar Wireshark

Puedes iniciar Wireshark de varias maneras:

1. Desde la terminal ejecutando:

wireshark

2. Usando el entorno de escritorio:

• Presione elSuper(normalmente la tecla de Windows) y escribaWireshark.
• Haga clic en el icono de Wireshark para iniciar la aplicación.

Capturar paquetes con Wireshark

Una vez que Wireshark esté abierto, puede comenzar a capturar el tráfico de la red:

1. Seleccione la interfaz de red que desea monitorear de la lista de interfaces disponibles.
2. Haga clic en el ícono de la aleta de tiburón azul en la parte superior para comenzar a capturar paquetes.

3. Para detener la captura, haga clic en el botón de parada del cuadrado rojo.

Solución de problemas comunes

Si encuentra el error"No se pudo ejecutar /usr/bin/dumpcap en el proceso secundario: permiso denegado", indica un problema de permisos.

1. Vuelva a configurar Wireshark para permitir que los usuarios no root capturen paquetes:

sudo dpkg-reconfigure wireshark-common

2. SeleccionarSícuando se le solicite.
3. Añade tu usuario alwiresharkgrupo si aún no lo has hecho:

sudo usermod -aG wireshark $(whoami)

4. Actualizar membresías de grupos:

newgrp wireshark

Desinstalar Wireshark

Si necesita eliminar Wireshark de su sistema, puede hacerlo con el siguiente comando:

sudo apt remove --purge wireshark

Este comando desinstalará Wireshark y eliminará los archivos de configuración asociados.

Siguiendo estos pasos, habrá instalado Wireshark con éxito en su sistema Ubuntu. Ahora está listo para analizar el tráfico de la red y solucionar problemas de red con esta herramienta versátil.