Netzwerkgrübelfragen...

[pd]

Ja, zwei WINS-Server. Die fehlerhaften Einträge führt nur ein Server...
Bei den Traces hab ich zuerst die Einträge im WINS-Server gelöscht und danach den Ping auf den Namen abgesetzt. Ich wollte schauen, wer mir den Namen auflöst. Die Infos scheinen aber von unserem WINS zu kommen, wird wohl so sein, dass die Anzeige der Zuordnungen im WINS nicht immer zeitgleich korrekt ist mit dem was er so rumWINSelt.

Jedefall krieg ich nur Pakete vom WINS zurück und schon geht das pingen los. Erst mindestens 5 Minuten nach dem Ping sieht man dann im WINS die fehlerhaften Einträge.

Aber der Tip ist gut,  ich kuck mal wer alles Pakete an de WINS-schickt, nachdem ich die fehlerhaften Einträge gelöscht habe.


Gruß und Danke

Patrick

[Semeaphoros]

Das verwirrt mich auch, mein Hinweis war doch ebenfalls, zu tracen, woher die fehlerhaften Wins-Einträge kommen. Patrick, nehme an, Du hängst an einem Switch. Da müsstest Du mal dafür schauen, dass Dein Port auf den Port des Wins-Servers gekoppelt wird und dann dort den Traffic beobachten (das waren noch einfache Zeiten, wo alles einfach über einen Hub gelaufen ist, da gabs keine Grenzen, um mitzulauschen )

[pd]

Das is richtig, aber mangels Sniff-Erfahrung war ich mir nicht ganz über die Beschneidungen bewusst, welche du mit deiner Vergangenheitswehmut ;-) angesprochen hast.

Muss also mal aufm WINS durchkucken und dort ein bisschen hochen.
Wie war das bei Das Boot: Bingggg Bingggg Bingggg (ASDIC ;-)


Patrick

[Semeaphoros]

Es gibt 2 Möglichkeiten, da musste mal schaun, was bei Euch geht:

a) Du installierst Ethereal auf der Wins-Kiste und horchst da
b) wie schon erwähnt gib es Switches, bei denen ein beliebiger Port auf einen anderen Port aufgesetzt werden kann, um mithorchen zu können. Sonst hattu keine Schansse ......

[Semeaphoros]

Der Vollständigkeit halber, gibt natürlich noch eine dritte Variante: an den Port des Wins einen Hub anhängen, den Wins-Server an diesen Hub und die Horchmaschine ebenfalls an diesen Hub .... ich glaube, Hubs kann man sogar noch kaufen .... 

[pd]

Ich hab einen gefunden, aber der hat noch Typ1 Anschluss ;-)

Ne, Scherz, da komm ich drauf, ich installier mal Etherreal dort, und hoff einfach, dass ich den Server nicht in die Knie zwinge. Überlege aber, ob ich das heute nacht machen sollte... Wie wird denn der Server durch Etherreal belastet? Da wird wohl doch mehr geloggt als auf meiner Mühle...


Gruß, Patrick


PS: Im WINS-Server selber gibt es wohl kein "Autor" Feld oder was vergleichbares bei den Einträgen... Hab zumindest nichts gefunden...

[Ralf_M_Petter]

Würde doch eher empfehlen, es mit einem zweiten Rechner zu machen. Was meinst du er verwendet noch einen Typ1 Anschluß. Habt ihr keine Cat-5 Verkabelung Kopf Schüttel.

Grüße

Ralf

[pd]

Quark, war ein Scherz ;-)

Aber jetzt blick ich das nicht... Was für ein zweiter Rechner?

Als Router zwischen WINS und Switch?


Padrig

[Semeaphoros]

Ich versteh das so, dass Patrick wohl einen Hub mit Typ1 gefunden hat, wobei ich auch nicht weiss, was er damit meint .....

Anyway, wenn der Wins-Server eine einigermassen aktuelle Maschine ist, sollte der das Mitschreiben des Netzverkehrs eigentlich vertragen, ohne dass da allzu gross was zu merken ist. Sicherer ist in jedem Fall das Mitschreiben mit einer separaten Maschine. Ansonsten ist es auch denkbar, dass das Protokoll unvollständig wird, wenn die Maschine überlastet wird (halt ich aber eher für unwahrscheinlich)

[Semeaphoros]

Nee Paddrig, nich als Router, sondern "Huckepack", so wie ichs beschrieben habe, sprich der Port des zweiten Rechners wird am Switch auf den Port des Wins-Rechners aufgeschaltet. Quasi ein Hub aus 2 Anschlüssen, dann sieht der zweite Rechner den gesamten Verkehr des betreffenden anderen Anschlusses. Das lässt sich normalerweise bei einem Switch, der mit Management ausgerüstet ist, irgendwie konfigurieren.

[pd]

Ahja, ne dann hol ich wirklich einen HUB raus (das mit dem Typ1 war in Bezug auf deinen Gag, "man kann die noch kaufen") und häng das mal dran. Das muss ich aber wirklich nachts machen, weil der WINS ist der PDC ;-)


Gruß und Danke

Patrick

[Semeaphoros]

Wenn dat dann noch PDC und womöglich noch Print und Fileservices drauf sind, dann mach das wirklich mal in einer ruhigen Minute, da gibts denn wohl tatsächlich ziemlich Traffic auf der Maschine. Hab grad mal geschaut wegen Kaufen können, muss wohl mal so ein Ding an einen sicheren Platz legen, für solche Tests sind sie enorm praktisch

[koehlerbv]

Wenn dat dann noch PDC und womöglich noch Print und Fileservices drauf sind, dann mach das wirklich mal in einer ruhigen Minute, da gibts denn wohl tatsächlich ziemlich Traffic auf der Maschine. Hab grad mal geschaut wegen Kaufen können, muss wohl mal so ein Ding an einen sicheren Platz legen, für solche Tests sind sie enorm praktisch

Drei verschiedene Typen hat zum Bleistift Alternate noch im Angebot. Ich werde meinen Hub im Keller wohl auch einen Ehren(lager)platz geben 

Bernhard

[Semeaphoros]

Jo, sie werden wohl immer wie seltener. Und nicht jeder Schwips hat einen Port, der sich als Service-Port konfigurieren lässt .....

[pd]

Hab meinen von zuhause mitgebracht. Wird aber noch ein bisserl dauern, weil die Kollegin zur Zeit Updates macht und der PDC ist zu allem Überfluss auch noch der Konfig Server unseres SMS-Systems... ;-)

Sach dann wieder bescheid.


Schonmal danke an alle


Patrick

[cococo69]

Armin: Konsultiere aber bitte den Kalender hier im Forum, damit es nicht kollidiert ..... ..... vielleicht tauch ich auch auf ...

Hallo Jens,

das würde uns alle riesig freuen, wenn DU zu unserem Ortenau-Treffen kommen würdest. Da würden wir uns terminlich auch voll nach dir richten!!!

Sollen wir den Termin in den Januar noch vor die Lotusphere oder in den Februar vor das Entwicklercamp legen???

Gruß
Armin

[Semeaphoros]

Spielt eigentlich keine Rolle.

[pd]

darf immer noch nicht ran...