Netzwerkmonitor einsetzen

[schusterharry 10]

abend,

 

ich hab mal ne Frage:

 

Kennt jemand ne gute Beschreibung wie man den Netzwerkmonitor richtig und vor allem gezielt einsetzen kann?

 

Im Buch zu 291 zb gibts da ein paar nette Dinge, wie zb DHCP Meldungen anzeigen, Namensauflösung ansehen (vor und nach der DNS Implementierung)

 

Leider ists halt nur ein "nachklicken" weil die Erklärungen zum Thema Netzwerkmonito fehlen und nun such ich eben sowas in der Art ..

 

Ich hab mich jetzt zb mal von nem CLient über die admin Freigabe c$ auf meinen DC verbunden und ne kleine Datei auf den DC kopiert und das alles aufgezeichnet-gibts da nun irgendwas "interessantes" was ich mir ansehen könnte/sollte?

 

Vielleicht hat ja jemand einen Link ?

 

mfg

 

harry

[Anakim 10]

Moin,

 

also mit Wireshark geht das ganz einfach. Installieren ggf. noch Protokoll mit installieren (ist dabei) Netzwerkinterface auswählen und auf "capture".

 

Dort siehts du dann erst ein mal ziemlich viel traffic... mit dem Filter kannst du bestimmte Ereignisse ausblenden oder auch gezielt einblenden..

 

Die meisten deiner Fragen sollte damit beantwortet werden ...

 

Hier oder hier kannst du nachlesen.

 

Grüße

Anakim