Neben UDP ist TCP das meistverwendete Protokoll der TCP/IP-Familie auf der OSI-Schicht 4. Es arbeitet verbindungsorientiert, wozu es eine Sitzung aufbaut. Dies passiert mit Hilfe eines 3-Wege-Handshakes. Die folgende Anleitung zeigt, wie man diesen Handshake für eine FTP-Kommunikation in Wireshark visualisiert.
Dieser Beitrag zeigt anhand von Ping, wie sich Mitschnitte des Netzwerk-Traffics in Wireshark auswerten lassen. Das Sniffing-Tool erlaubt es dem Anwender durch die Aufteilung des Fensters, sich schnell durch die verschiedenen Schichten des Netzwerk-Stacks zu hangeln und detaillierte Informationen auszulesen.
Kaum ein Admin kommt beim AD-Management heute noch an PowerShell vorbei. Egal ob man Konten anlegen oder aktualisieren, sicherheitsrelevante Daten abfragen oder Domain-Controller warten muss, PowerShell ist das Tool der Wahl. Auch Fachabteilungen profitieren von PowerShell, wenn man Scripts sicher delegiert.
Für den erfolgreichen Einsatz von Wireshark (oder Sniffern wie tcp-dump) ist es notwendig, dass man sich im TCP/IP- bzw. im OSI-Schichtenmodell sicher bewegt. Die grundlegenden Zusammenhänge kann man sehr schön in Wireshark verifizieren, ganz unabhängig vom transportieren Protokoll und dem Einsatzzweck.
Wireshark ist ein professioneller Netzwerk-Sniffer, den Administratoren, Sicherheitsberater und Hacker gleichermaßen schätzen. Damit kann man auf der Ebene von Frames, Paketen oder Segmenten veranschaulichen, was sich auf den Schichten des OSI-/ISO- bzw. DOD-Modells und auf der physikalischen Leitung bewegt.
Die Konsistenz eines Active Directory sollte regelmäßig geprüft werden. Dazu kommen besondere Anlässe, etwa bei Verdacht auf Störungen oder wenn die Synchronisation mit Azure AD ansteht. Dieser Beitrag listet die wichtigsten Maßnahmen auf und beschreibt, wie man sie mit den gängigen Tools umsetzt.
System Insights hilft bei der Kapazitätsplanung unter Server 2019, indem es künftige Hardware-Anforderungen prognostiziert. Es beschränkt sich nicht auf einzelne Server, sondern funktioniert auch für die Knoten eines Clusters. Dabei berücksichtigt Insights auch Cluster Shared Volumes (CSV) und geclusterten Speicher.
System Insights in Windows Server 2019 dient der vorausschauenden Beurteilung der lokalen Infrastruktur. Es sammelt Kapazitätswerte, etwa zu Datenträgern, um daraus eine Prognose zu generieren. Admins können so absehen, ob und wann Engpässe bei der Hardware drohen und rechtzeitig Maßnahmen ergreifen.
Reibungslos funktionierende Windows Server Update Services (WSUS) sind ein wichtiger Beitrag zur Sicherheit von Windows-PCs. Ein eigener Health Monitoring Service prüft die WSUS daher regelmäßig auf mögliche Probleme. Diese Health-Checks lassen sich mit wsusutil.exe konfigurieren und ausführen.
Windows enthält die nötige Grundausstattung für das Management des Active Directory und seiner verschiedenen Funktionen. Sie reicht aber für viele Aufgaben nicht aus, so dass ein ganzer Markt für AD-Tools entstanden ist. Neben mächtigen Produkten für komplexe Umgebungen füllen auch kostenlose Angebote einige Lücken der Bordmittel.
StarWind liefert mit seinem Manager ein Tool zur Echtzeitüberwachung von Cluster-Knoten, und auch für Storage Spaces Direct. Es erlaubt ein Monitoring des Verbundes im Web-Browser und zeigt unter anderem den Health Status. Künftig wird StarWind auch das Management solcher Umgebungen unterstützen.*