Ethereal을 이용한 VoIP(네이버폰)패킷캡쳐 및 분석

소개

오픈 S/W인 네이버폰을 주제로 선택하여 접속과정과 실제통화내용을 패킷분석한 것입니다.

목차

1. Application 명칭
2. 설명(특성 및 개요)
3. 전송프로토콜
4. 사용 Port
5. Time Sequence Diagram 및 동작 설명
6. 플로우 다이어그램
7. 관련 정보 Link
8. PDU
9. 분석후기

본문내용

1. Application 명칭
네이버폰(http://phone.naver.com/)

2. 설명(특성 및 개요)

네이버폰은 인터넷기반으로 제공되는 전화서비스로 국내외 어디서든 평생 무료 영상통화를 할 수 있게 해주는 서비스입니다. 1:1통화는 물론 다자간 통화서비스도 제공되어 최대 50명이 동시에 통화를 할 수 있어서 웹상에서는 무료로 통화할 수 있으면 일반 통화 시는 제공되는 수신자부담서비스까지 제공하여 현재 많이 이용되는 대표적인 인터넷전화입니다.

5. Time Sequence Diagram 및 동작 설명
이더리얼로 캡쳐한 패킷의 전체 흐름을 다음과 같이 나타내었습니다. 처음 네이버폰을 실행하면 포트번호 1191에서 포트번호 80으로 http로 네이버폰의 웹 정보와 최신 S/W인지 확인하여 줍니다. 그리고 로그인정보는 수신은 포트번호 1193로 보내어지고 Server에서는 포트번호 10500로 로그인정보를 수신하고 로그인승인 패킷을 보내줍니다. 로그인이 승인되면 네이버폰의 기능이라든가 유저의 최근정보를 포트번호 8081로 보내주면 Client에서는 포트번호 1194로 정보를 수신합니다. 그리고 Phone으로 연결요청은 포트번호 1207로 보내어주면 Server에서 포트번호 5060로 수신하여 줍니다. 그리고 Phone과 통화를 할 때는 Client에서 포트번호 30000과 40804로 각각 통신을 하게 되며 연결 종료 시는 각각의 연결 시 사용했던 포트번호와 동일한 포트번호를 사용하여 연결을 종료하여 줍니다.
9. 분석후기
평소에 자주 사용하는 네이버폰을 이번학기 컴퓨터 네트워크 수업을 들으면서 처음으로 ethereal이란 프로그램으로 네이버폰의 패킷을 잡아보고 분석해보게 되었는데 처음 패킷을 잡았을 땐 막막하고 알 수 없는 내용이 많았습니다. 하지만 모르는 부분에 대해서는 선배에게 물어보거나 검색을 하면서 차근차근 분석해 알아가면서 참 재미있었습니다. 그리고 미세하게나마 우리가 일상생활에서 사용되는 흔히 사용되는 인터넷에 대해서 알아가면서 단순히 한 학기 과목으로 끝날 줄 알았던 네트워크에 대해서 크나큰 관심을 가지게 되었습니다.

참고자료

· TCP/IP 프로토콜(미래컴)