Wireshark Tracing - force new sessions

[StefanWe 14]

Hallo,

 

ich stoße beim Tracen von SSL Sitzungen immer wieder auf das Problem, dass bereits im Vorfeld eine Sitzung offen war und ich so den Zertifikatshandshake nicht mitbekomme und anschließend die Sitzung auch nicht entschlüsseln kann.

 

Jemand eine Idee, wie ich laufende Sitzungen unter Windows "kicke", ohne den Dienst neuzustarten ? Insbesondere denke ich gerade an Dienste wie Exchange, ADFS, IIS im allgemeinen.

 

Wie geht ihr vor, wenn ihr etwas tracen wollt ?

[Dunkelmann 96]

Moin,

 

auch wenn ich die technische Notwndigkeit nachvollziehen kann, stört sich dieser Halbsatz vermutlich an den Boardregeln "und anschließend die Sitzung auch nicht entschlüsseln kann"

 

Ich würde mal einen Blick auf die Firewall werfen. Session beenden und neu aufbauen lassen können das gewünschte Ergebnis liefern.