TCP/IP Netzwerk-Verkehrsanalyse mit Wireshark Schulung

Überblick zur Netzwerkanalyse

1. OSI-Referenzmodell und Grundlagen von TCP/IP-Netzwerken.
2. Fehlerbehebungstools, Methoden.
3. Einführung in Wireshark
4. Was ist Wireshark? Portables Wireshark. Ressourcen.
5. GUI-Struktur von Wireshark: Flächen (Paketliste, Details, Paketbytes), Statusleiste, ... .
6. Achitektur und Verarbeitungsfluss. Was und warum kann mit Wireshark nicht gesehen werden?
7. Unterstützte Protokolle. Dissektoren.
8. Präferenzen und Konfigurationen; global und profilspezifisch.
9. Zeitwerte.
10. Übungen im Labor.

Verkehrsaufzeichnung

1. Dinge, die man vor Beginn beachten sollte.
2. Promiskuous-Modus.
3. Aufzeichnungsfilter.
4. Automatische Stop-Kriterien.
5. Fernaufzeichnung.
6. Übungen im Labor.

Verkehrsanalyse: Tools und Ansätze

1. Prüfliste für die Analyse.
2. Nutzung von Funktionen: Namensauflösung, Färbung, Markierung, Ignorieren, Kommentieren, Verwendung von Zeitreferenzen, Zeitverschiebungen usw.
3. Verständnis des Expertensystems.
4. Zugriff auf Optionen über die Rechtsklick-Funktionalität.
5. Interpretation (Referenzmuster), Auswirkungen von OS-/Treiber-Offload-Funktionen.
6. Speichern von Ergebnissen.
7. Übungen im Labor und Fallstudien.

Verkehrsanalyse: Tools und Ansätze (Fortsetzung)

1. Filterung des Verkehrs: Anzeigefilter (Vorbereitung von „in-flight“-Filtern, Makros), Nachverfolgen von Streams.
2. Quantitative Analyse.
   1. Grundlegende vordefinierte deskriptive Statistiken und Zusammenfassungen: Aufzeichnungseigenschaften, Protokollhierarchie, Konversationen, Endpunkte, Paketlängen, IP-spezifisch.
   2. Protokollspezifische Analyse (z. B.: TCP-Stream-Graphen).
   3. Fortgeschrittene benutzerdefinierte Statistiken mit I/O-Graph.
   4. Visualisierung von Flows.

Verkehrsanalyse: Protokolle

1. Datenschicht: Ethernet II.
2. Netzwerkschicht: IPv4.
3. Transportschicht: TCP, UDP.
   1. Paketverlust und Wiederherstellung.
   2. Verlust des vorherigen Segments und Out-of-Order-Segment-Ereignisse.
   3. Doppelte ACKs und schnelle Übertragungen.
   4. TCP-Neuübertragungen.
   5. Nullfenster, Fensteränderungen und andere Fensterprobleme.
4. Anwendungsschicht: HTTP, FTP.
5. Übungen im Labor und Fallstudien.

Verkehrsanalyse: Häufige Probleme bei der Bewertung der Netzwerkleistung

1. Ursache von Leistungsproblemen.
2. Paketverlust.
3. Breiteband-Probleme. Schichtiger Ansatz zur Messung.
4. Latenz: Bewertung der End-to-End-Latenz, Visualisierung.
5. Übungen im Labor.
6. (Wireshark) Kommandozeilentools:
   1. tshark (terminalbasiertes Wireshark) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Fortgeschrittene Themen

1. Fortgeschrittene Filter, gruppierte iostats.
2. Zusammenfassung und Q&A.