<div dir="ltr">It seems, that I have turned off all encryption for tcp in libvirt.conf, but still rpc packets are not showed, only tcp. I suppose, that I don't need to add additional plugins to wirehark for libvirt and rpc, am I right?<br></div><div class="gmail_extra"><br><div class="gmail_quote">2017-04-21 11:23 GMT+03:00 Daniel P. Berrange <span dir="ltr"><<a href="mailto:berrange@redhat.com" target="_blank">berrange@redhat.com</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="HOEnZb"><div class="h5">On Fri, Apr 21, 2017 at 10:16:47AM +0300, Anastasiya Ruzhanskaya wrote:<br>
> Hello,<br>
> I have some questions about libvirt remote connection.<br>
> Am I right that internally libvirt uses only tcp ( ssh and tls are only<br>
> encryption based on this) + ftp ( when working with image itself)? Also I<br>
> have found that  it uses RPC. However, as I know RPC runs above tcp but I<br>
> cannot capture these packets with wireshark when I am connecting remotely<br>
> to the host with vm? Is it somehow possible to find out, what data, what<br>
> messages, in what format are send from my server to the remote libvirt<br>
> (daemon I suppose?)?<br>
<br>
</div></div>Libvirt uses a custom RPC protocol running above a number of different<br>
transports (TCP with SASL, TCP with TLS, SSH tunnel, etc, etc). Libvirt<br>
ships a wireshark plugin that can be used to analyse the network stream<br>
but you would have to turn off all authentication and use plain TCP<br>
to be able to see it otherwise it'll be encrypted and wireshark won;t<br>
see anything<br>
<br>
<br>
Regards,<br>
Daniel<br>
<span class="HOEnZb"><font color="#888888">--<br>
|: <a href="https://berrange.com" rel="noreferrer" target="_blank">https://berrange.com</a>      -o-    <a href="https://www.flickr.com/photos/dberrange" rel="noreferrer" target="_blank">https://www.flickr.com/photos/<wbr>dberrange</a> :|<br>
|: <a href="https://libvirt.org" rel="noreferrer" target="_blank">https://libvirt.org</a>         -o-            <a href="https://fstop138.berrange.com" rel="noreferrer" target="_blank">https://fstop138.berrange.com</a> :|<br>
|: <a href="https://entangle-photo.org" rel="noreferrer" target="_blank">https://entangle-photo.org</a>    -o-    <a href="https://www.instagram.com/dberrange" rel="noreferrer" target="_blank">https://www.instagram.com/<wbr>dberrange</a> :|<br>
</font></span></blockquote></div><br></div>