netzwerkanalyse/sniffer???

kansas · 16.05.2002, 08:59

hi!

wir haben zwei standorte die über eine standleitung verbunden sind. der zweite standort ist neu - am anfang hat alles bestens funktioniert.

allerdings ist durch inbetriebnahme der clients im neuen werk die auslastung der standleitung (2mbit)gestiegen - seither verlieren die pc´s völlig unmotiviert die verbindung auf netzlaufwerke (diese zielen alle auf die server im werk 1). außerdem verlieren sie die verbindung zum faxserver (auch im anderen werk).

meine frage: da ich den verdacht habe, dass hin und wieder die standleitung etwas überlastet ist (bzw. generell nicht richtig werkelt) und daher die probleme kommen, würde ich gerne die verbindung kontrollieren.

gibt es dafür tools (für den anfang freeware) um diesen verdacht überprüfen zu können?

vielen dank!

lg
andi

quaylar · 16.05.2002, 09:59

Welches Betriebssystem verwendest du auf den Routern an beiden Enden der Standleitung ?
Für Windows gibts einen Sniffer von NAI aber der ist sauteuer - Freeware Sniffer wirst bei Windows glaub ich schwer finden, hab selbst mal sowas gesucht.
Unter Linux tust dir leichter.....

--qu

kansas · 16.05.2002, 10:55

dir router sind von cisco (cisco 2600)
welches OS die haben weiß ich allerdings nicht.

die workstations sind nt4.0/sp6a bzw. teilweise w2k - leider noch eine gemischte domäne...

cal · 16.05.2002, 13:23

Zitat:

Original geschrieben von kansas
dir router sind von cisco (cisco 2600)
welches OS die haben weiß ich allerdings nicht.

die workstations sind nt4.0/sp6a bzw. teilweise w2k - leider noch eine gemischte domäne...

und die verlorenen netz-lw´s auch bei NT, oder nur unter w2k?

weil unter w2k gibts leutz, die lokale netze so herrichten, das das passiert

kansas · 16.05.2002, 13:34

netzlaufwerke verliert er bisher nur bei nt-maschinen.
fax allerdings auch bei w2k.

Oli · 16.05.2002, 14:01

Steht am 2. Standort ein Backup-Server oder gibts nur einen "Haupt-Server"?

Haben die Clients server-gespeicherte Benutzerprofile oder lokale (bei ersteren wird immer alles bei der An- und Abmeldung repliziert - gilt aber nur für Windows-Netzwerke), und das kann u. U. auch eine 2MBit Leitung lahm legen.

Wenn 2 W2K-Server laufen, dann könnte die Replizierung des ADS Schuld sein, hier kann man in der ADS-Vewaltung bei Standorten das Replizierverhalten einstellen.

Ciao Oliver

kansas · 16.05.2002, 14:11

danke für die vielen lösungsansätze - hier die antworten dazu:

am 2. standort gibt es zwar einen anmeldeserver - die netzlaufwerke zeigen aber auf server die im werk 1 stehen - und für die es keinen backup-server gibt.

die clients haben lokale benutzerprofile - die laufwerksverknüpfungen werden beim anmelden durch loginscripts neu gesetzt (die werkeln aber schon seit mind. einem jahr - und es gab nie probs damit).

das mit den zwei w2k-servern: wir haben im werk 1 zwei w2k-server (beide für AD) - einer ist fileserver einer applikationsserver.
Im Werk 2 ist ein "Anmeldeserver" vorhanden.

Die Replizierung scheint ganz gut zu funktionieren - denk ich zumindest... wie könnt ich das überprüfen obs paßt?

lg
andi

renew · 16.05.2002, 14:49

Was ist ein "Anmeldeserver". Hat der auch AD laufen oder was für ein Dienst rennt da drauf? (RAS oder sowas?)

Und zum Sniffer: du kannst ja mal ehtereal ausprobieren. Ist Freeware, braucht nur die Schnittstelle Winpcap (auf der ethereal Seite sollt eh ein link dazu sein).
Such einfach mal bei google nach den ethereal+windows und wenns dort auf der Seite auch keinen Link zur WinpCap Seite findest, such auch nach dem. Findest sicher gleich.

Funktionieren tut der Sniffer eigentlich ganz gut, hab mich nur noch nie wirklich damit beschäftigt was der so an Statistiken und Auswertungen bietet.

Und wenn die Rechner die connections zu den Servern in Werk1 verlieren, kann man von diesen Rechnern dann noch die Server anpingen? Und wie hoch ist dann der Ping - weil das könnte ja dann schon ein Indiz darauf sein, dass der Traffic auf der Standleitung zu viel wird.

kansas · 16.05.2002, 16:28

mit "anmeldeserver" hab ich einen server mit AD gemeint - geht hier nur darum, dass ich im werk 2 bei einem ausfall der standleitung einen AD server zur verfügung hab.

danke für den tipp mit dem sniffer - werd ihn mir gleich mal suchen - mal schauen was der so hergibt.

dass die standleitung zu klein wird - tja - das fürcht ich auch...

danke noch mal!!

andi

16.05.2002, 08:59	#1
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	netzwerkanalyse/sniffer??? hi! wir haben zwei standorte die über eine standleitung verbunden sind. der zweite standort ist neu - am anfang hat alles bestens funktioniert. allerdings ist durch inbetriebnahme der clients im neuen werk die auslastung der standleitung (2mbit)gestiegen - seither verlieren die pc´s völlig unmotiviert die verbindung auf netzlaufwerke (diese zielen alle auf die server im werk 1). außerdem verlieren sie die verbindung zum faxserver (auch im anderen werk). meine frage: da ich den verdacht habe, dass hin und wieder die standleitung etwas überlastet ist (bzw. generell nicht richtig werkelt) und daher die probleme kommen, würde ich gerne die verbindung kontrollieren. gibt es dafür tools (für den anfang freeware) um diesen verdacht überprüfen zu können? vielen dank! lg andi

16.05.2002, 09:59	#2
quaylar Hero Registriert seit: 28.09.2001 Beiträge: 940	Welches Betriebssystem verwendest du auf den Routern an beiden Enden der Standleitung ? Für Windows gibts einen Sniffer von NAI aber der ist sauteuer - Freeware Sniffer wirst bei Windows glaub ich schwer finden, hab selbst mal sowas gesucht. Unter Linux tust dir leichter..... --qu ____________________________________ Those who desire to give up Freedom in order to gain Security, will not have, nor do they deserve, either one. -- Benjamin Franklin

16.05.2002, 14:01	#6
Oli << Gayliebt >> Registriert seit: 27.06.2000 Ort: www.KRENGLBACH.at Alter: 60 Beiträge: 5.267 Mein Computer	Steht am 2. Standort ein Backup-Server oder gibts nur einen "Haupt-Server"? Haben die Clients server-gespeicherte Benutzerprofile oder lokale (bei ersteren wird immer alles bei der An- und Abmeldung repliziert - gilt aber nur für Windows-Netzwerke), und das kann u. U. auch eine 2MBit Leitung lahm legen. Wenn 2 W2K-Server laufen, dann könnte die Replizierung des ADS Schuld sein, hier kann man in der ADS-Vewaltung bei Standorten das Replizierverhalten einstellen. Ciao Oliver ____________________________________ lg Oliver Andere News auf www.OLIKLA.com Unterwegs sein mit OLIKLA ON TOUR Diskutieren ohne Grenzen im DEBATTIERCLUB

16.05.2002, 10:55	#3
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	dir router sind von cisco (cisco 2600) welches OS die haben weiß ich allerdings nicht. die workstations sind nt4.0/sp6a bzw. teilweise w2k - leider noch eine gemischte domäne...

16.05.2002, 13:34	#5
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	netzlaufwerke verliert er bisher nur bei nt-maschinen. fax allerdings auch bei w2k.

16.05.2002, 14:11	#7
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	danke für die vielen lösungsansätze - hier die antworten dazu: am 2. standort gibt es zwar einen anmeldeserver - die netzlaufwerke zeigen aber auf server die im werk 1 stehen - und für die es keinen backup-server gibt. die clients haben lokale benutzerprofile - die laufwerksverknüpfungen werden beim anmelden durch loginscripts neu gesetzt (die werkeln aber schon seit mind. einem jahr - und es gab nie probs damit). das mit den zwei w2k-servern: wir haben im werk 1 zwei w2k-server (beide für AD) - einer ist fileserver einer applikationsserver. Im Werk 2 ist ein "Anmeldeserver" vorhanden. Die Replizierung scheint ganz gut zu funktionieren - denk ich zumindest... wie könnt ich das überprüfen obs paßt? lg andi

16.05.2002, 14:49	#8
renew Inventar Registriert seit: 22.10.2000 Alter: 41 Beiträge: 5.552	Was ist ein "Anmeldeserver". Hat der auch AD laufen oder was für ein Dienst rennt da drauf? (RAS oder sowas?) Und zum Sniffer: du kannst ja mal ehtereal ausprobieren. Ist Freeware, braucht nur die Schnittstelle Winpcap (auf der ethereal Seite sollt eh ein link dazu sein). Such einfach mal bei google nach den ethereal+windows und wenns dort auf der Seite auch keinen Link zur WinpCap Seite findest, such auch nach dem. Findest sicher gleich. Funktionieren tut der Sniffer eigentlich ganz gut, hab mich nur noch nie wirklich damit beschäftigt was der so an Statistiken und Auswertungen bietet. Und wenn die Rechner die connections zu den Servern in Werk1 verlieren, kann man von diesen Rechnern dann noch die Server anpingen? Und wie hoch ist dann der Ping - weil das könnte ja dann schon ein Indiz darauf sein, dass der Traffic auf der Standleitung zu viel wird.

16.05.2002, 16:28	#9
kansas Master Registriert seit: 04.06.2001 Beiträge: 784	mit "anmeldeserver" hab ich einen server mit AD gemeint - geht hier nur darum, dass ich im werk 2 bei einem ausfall der standleitung einen AD server zur verfügung hab. danke für den tipp mit dem sniffer - werd ihn mir gleich mal suchen - mal schauen was der so hergibt. dass die standleitung zu klein wird - tja - das fürcht ich auch... danke noch mal!! andi

Aktive Benutzer in diesem Thema: 1 (Registrierte Benutzer: 0, Gäste: 1)