Meldung
Packet-Sniffing mit virtuellen Netzwerkkarten
Die Analyse des Traffics eines großen Netzwerks mittels Packet Sniffing ist nicht unbedingt ein Kinderspiel. Besonders das Einrichten von Monitoring-Filterregeln, die den Netzverkehr entsprechend sortieren, ist sehr aufwändig. Eine elegantere Lösung ist es, die Datenpakete mittels virtuellen Netzwerkkarten vor zu sortieren. Ein ausführliches Video-Tutorial im 'Roggyblog' zeigt Ihnen, wie das geht.
 |
|
In einem Video-Tutorial erklärt das "Roggyblog" Packet-Sniffing mit virtuellen Netzwerkkarten
|
Wie der "Roggyblog" [1] aufzeigt können Sie mit Hilfe virtueller Netzwerkkarten den Traffic, der in verschiedenen VLANs über Ihren Switch läuft, sauber kategorisieren – zum Beispiel nach VoIP-, Web- und DMZ-Verkehr. Auf dem Serversystem stehen die Daten dann bereits sauber getrennt in verschiedenen Netzwerkadaptern zur Verfügung, anstatt in einem gemeinsamen Datenstrom, den Sie zunächst filtern müssen. Das Video-Tutorial erklärt die Einrichtung solcher virtueller Netzwerkkarten Schritt für Schritt am Beispiel eines virtuellen vSphere ESX-Servers erklärt. In Kombination mit einer geeigneten Monitoring-Lösung können Sie mit den virtuellen Netzwerkkarten dann sehr einfach ein übersichtliches Packet Sniffing zur Analyse und Überwachung Ihres Netzwerks einrichten.
Weitere Infos:
Tipps & Tools
WLANs mit Bordmitteln aufspüren [5.02.2012]
Wer im Büro oder der Filiale ein WLAN aufbaut, sollte darauf bedacht sein, eine Überlappung mit anderen Funknetzwerken in der Nähe zu vermeiden. Vor der Konfiguration des WLAN ist es daher ratsam, sich alle benachbarten Netze samt Kanalbelegung und Stärke anzeigen zu lassen. Außer mit Tools wie zum Beispiel 'Netstumbler' existiert auch mit Windows-Bordmitteln eine Möglichkeit, um sich einen Überblick über sämtliche aktiven Funknetzwerke zu verschaffen. Dabei lassen sich sogar diejenigen WLANs finden, welche die Aussendung ihrer SSID unterdrücken. [mehr]
Beschleunigen von IP-Scans mit Nmap [2.02.2012]
Der Port-Scanner 'Nmap' ist unter Administratoren ein gern eingesetztes Werkzeug zum Scannen und Auswerten der Hosts im Netzwerk. Wer das Tool zur Netzwerkdiagnose einsetzt, muss aber unter Umständen mit langen Wartezeiten rechnen, wenn ein gesamtes Subnetz einem Scan unterzogen wird. Wer sich über den zu scannenden Bereich schon vorher im Klaren ist, sollte daher schon beim Definieren der IP-Adressen bestimmte Bereiche herausnehmen, um die Suche nach aktiven Hosts signifikant zu beschleunigen. [mehr]
Download der Woche: boom100 [16.01.2012]
Download der Woche: EMCO Ping Monitor [10.01.2012]
Fachartikel
Netzwerk-Monitoring garantiert Webseiten-Performance [1.02.2012]
Vor mehr als 20 Jahren ging die erste Webseite online, die das HTTP-Protokoll nutzte. Heute zählt der Online-Auftritt für viele Unternehmen längst zu den wichtigsten Business-Motoren. Umso ärgerlicher ist es, wenn zu hoher Traffic die Seite zusammenbrechen lässt oder defekte Links den Nutzer in eine Sackgasse führen. Ratsam ist daher ein permanentes Monitoring. In unserem Online-Beitrag zeigen wir, welche Vorsichtsmaßnahmen effektiv sind und wie die Überwachung einer Webseite im Idealfall aussehen sollte. [mehr]
