// HEISE ONLINE — SALUTE
heise+ | Protokollanalysen mit dem Capture-Tool Wireshark durchführen
Bei akuten Problemen gilt es, Protokolle wie DNS und HTTP systematisch zu analysieren. Die größte Herausforderung: Troubleshooting bei verschlüsseltem Traffic.
Netzwerkprobleme äußern sich selten eindeutig. Ein Supportticket wegen langsamer Internetverbindung kann auf DNS-Time-outs, TCP-Retransmissions oder auch einen überlasteten Proxy hinweisen. Der zweite Teil des Wireshark-Tutorials erklärt die systematische Protokollanalyse: Probleme mit Netzwerkprotokollen aufspüren, DNS-Fehler eingrenzen, verschlüsselten Verkehr sichtbar machen und mit Wiresharks Statistikwerkzeugen Engpässe lokalisieren.
Im ersten Teil ging es um das effiziente Arbeiten mit Wireshark: fortgeschrittene Filtertechniken, angepasste Profile und die Kommandozeilenwerkzeuge. Diese Kenntnisse kommen jetzt für die Protokollanalyse zum Einsatz, das Kerngeschäft der Netzwerkdiagnose. Als Beispiel dient wieder das Netz der fiktiven Kontor 12 GmbH, das in Teil eins des Tutorials mit Netzsegmenten und Systemen aufgebaut wurde. Dort häufen sich Beschwerden über langsame Verbindungen: Mal lädt das Shopportal auf web01 nur zäh, mal hängt eine Anfrage an das API-Backend api01. Der Verdacht fällt abwechselnd auf das Netz, den internen Resolver dns01 und die Server selbst.
Der Schwerpunkt liegt auf den Protokollen, die im IT-Alltag die meisten Probleme verursachen: TCP als Transportschicht, DNS als Grundlage jeder Namensauflösung und TLS als allgegenwärtige Verschlüsselungsschicht. Dazu kommen die Anwendungsprotokolle HTTP/2 und HTTP/3 (das auf UDP setzt) sowie die Statistik- und Visualisierungsfunktionen, die Wireshark für die Übersichtsanalyse bietet.
Wer eigene Filme, Serien und Songs auf jedem heimischen Gerät abspielen will, aber keine Lust auf Netflix & Co. hat, baut sich einen eigenen Streamingdienst.
Pentester oder Journalisten müssen manchmal mehr über eine Gmail-Adresse erfahren. Das Kommandozeilentool GHunt liefert tiefergehende Informationen.
Selbst Skeptiker sähen inzwischen, dass KI die Softwareentwicklung beschleunigt, sagt GitHubs Martin Woodward im Interview. Das hat unerwartete Folgen.
Zellchemie, Zellformat und Ladeverhalten bestimmen, wie schnell ein E-Auto-Akku altert. Ein Überblick über die Batterietypen und was ihnen schadet.
Das MacBook Pro kommt als günstigere Basisvariante jetzt mit dem M6-Chip. Wieviel das gegenüber dem M5 bringt und was sich sonst noch ändert, klärt unser Test.
Filmliebhaber schwören auf die Bild- und Tonqualität von UHD Blu-rays. Doch es gibt kaum noch Player. Wir vergleichen vier Modelle von Sony und Panasonic.