Möchte man vMotion mit Lastausgleich über mehrere VMKnic betreiben, dann muss jede physische Netzwerkkarte im gesamten vMotion-Netzwerk auf allen Hosts eines Clusters auf die gleiche Weise konfiguriert sein. Zu den relevanten Parametern zählen hier Verbindungsgeschwindigkeit, MTU oder Duplex-Modus.
Bei Windows Server 2019 kommt es unter gewissen Umständen zu einer Fehlermeldung, wenn der Domänenadministrator versucht, die Netzwerkeinstellungen des Adapters über die App Einstellungen zu ändern. Andere Benutzer oder der lokale Administrator erhalten diese Fehlermeldung nicht.
Schwache oder kompromittierte Passwörter sind bekanntlich ein Einfallstor für Angreifer. Hat man herausgefunden, welche Benutzer im Active Directory dadurch bedroht sind, dann hilft PowerShell dabei, diesen Zustand abzustellen. Scripts können grundsätzliche AD-Defizite aber nicht aufheben, dazu braucht es professionelle Tools.
Das von VMware schon 2003 entwickelte vMotion erlaubt einen unterbrechungslosen Umzug von laufenden virtuellen Maschinen zwischen ESXi-Servern, etwa für die Hardware-Wartung oder zur manuellen bzw. automatischen (DRS) Lastverteilung. Die parallele Nutzung mehrerer Netzwerkkarten beschleunigt diesen Vorgang.
EMCO Ping Monitor ist eine Client/Server-Monitoring-Lösung, die das Internet Control Message Protocol (ICMP) verwendet, um die Systemverfügbarkeit zu verfolgen. Die Version 7 führt eine erweiterte Web-Konsole ein und bietet zudem qualitätsbasierte Statistiken sowie den Download von Ping-Rohdaten.
Seit vSAN 6.5 kann man einen alternativen VMkernel-Port definieren, der die Daten überträgt, welche für den Zeugen bestimmt sind. Diese Trennung vom vSAN-Traffic eröffnet die Möglichkeit, die Datenknoten in einem 2-Node-Cluster direkt zu verbinden. Dadurch entfällt die Notwendigkeit für einen Highspeed-Switch.
Mit Wireshark kann man auch komplette Kommunikationsströme nachverfolgen, also alle Pakete filtern, die eine spezifische Interaktion zwischen zwei Systemen darstellen. Dazu muss man erst ein Paket finden, das zur Interaktion zwischen den beiden Endpunkten gehört und darauf einen Verbindungsfilter anwenden.
Mittschnitt- bzw. Capture-Filter werden in Wireshark primär verwendet, um die Größe einer Paketerfassung zu reduzieren, sind aber weniger flexibel. Anzeigefilter dagegen blenden im Anschluss an einen (vollständigen) Mitschnitt bestimmte Pakete wieder aus. Dieser Beitrag zeigt, wie man diese Filtertypen nutzt.
Als Basis für diese Analyse dient eine FTP-Sitzung, bei der wir bewusst auf den verschlüsselten Modus ohne TLS oder SSH/Public-Key verzichten. Dies gibt uns Gelegenheit zu demonstrieren, wie einfach Hacker mit Wireshark solche Informationen abfangen und beispielsweise an das FTP-Passwort gelangen können.
In einer TCP-Session erkennt der Empfänger anhand von Sequence Numbers, ob Pakete in der richtigen Reihenfolge bzw. mehrfach eintreffen. Mit Acknowledgments bestätigt er den korrekten Empfang oder veranlasst eine erneute Übertragung. Dieser Vorgang lässt sich in Wireshark gut nachvollziehen.
Neben UDP ist TCP das meistverwendete Protokoll der TCP/IP-Familie auf der OSI-Schicht 4. Es arbeitet verbindungsorientiert, wozu es eine Sitzung aufbaut. Dies passiert mit Hilfe eines 3-Wege-Handshakes. Die folgende Anleitung zeigt, wie man diesen Handshake für eine FTP-Kommunikation in Wireshark visualisiert.