Il est possible sur les controleurs WiFi Aruba (ou Alcatel) de mettre en
place du remote Monitoring pour un point d'accès ou un client WiFi.
Voila la procédure pour la mise en place du Remote Monitoring d'un Point
d'Accès.
Dans l'interface d'administration du controleur, Aller dans
Monitoring => Access Points
Selectionner votre point d'accès et cliquer sur Packet
Capture
Dans Target IP, Specifier l'adresse IP de votre machine puis
Start
Les trames arrivent directement sur votre machine. 
Mais les trames ne sont pas
décodés
Aruba fournit une version "speciale " de l'outil Wireshark pour la mise en
place du Remote Monitoring, le probleme est que cette version est très vieille
(basée sur la release 0.99.7) alors qu'on est en 1.2 pour la version stable
!
J'ai donc crée un dissector (Aruba_ERM) qui permet de decoder directements les trames en
provenance du controleur.
Pour cela, il faut au moins la build 1.3.3-SVN 31615 qui est disponible à
l'adresse suivante http://www.wireshark.org/download/automated/win32/
(il suffit de prendre une version superieur à la build 1.3.3-SVN31615).
Aller dans les Preferences de Wireshark (Edit =>
Preferences )
Selectionner le Protocole ARUBA_ERM puis rentrer le port utilisé (par défaut
5555) puis Appliquer
Vous pouvez maintenant utiliser toutes les derniers fonctionnalités de
Wireshark (comme le déchiffrement WEP ou WPA)
