Software Archive - Seite 3 von 8

Rant: Microsoft-Netzwerktrace 3

Jens Tautenhahn20. Juni 201830. August 20193 Kommentare

Du kannst HTTPS-Traffic von WinHttp tracen haben sie gesagt:

netsh winhttp set tracing trace-file-prefix="C:\Temp\dpws" level=verbose format=ansi state=enabled max-trace-file-size=1073741824

Das Kommando erzählt unter Windows 10, dass das jetzt ganz anders geht:

C:\WINDOWS\system32>netsh winhttp set tracing trace-file-prefix="C:\TEMP\WinHTTP" level=verbose format=ansi state=enabled max-trace-file-size=1073741824

```
 
```

Verwendet "netsh trace start scenario=InternetClient".

Das "neue" Kommando speichert den Trace natürlich wo ganz anders:

C:\WINDOWS\system32>netsh trace start scenario=InternetClient

```
 
```
```
Ablaufverfolgungskonfiguration:
```

-------------------------------------------------------------------

```
Status:             Wird ausgeführt
```

Ablaufverfolgungsdatei:         C:\Users\Ich\AppData\Local\Temp\NetTraces\NetTrace.etl

```
Anfügen:             Aus
```
```
Kreisförmig:           Ein
```
```
Maximale Größe:           250 MB
```
```
Bericht:             Aus
```

Das neue Tracing erzeugt ETL-Files haben sie gesagt. Die Daten des Traces kann man sich mit dem seit 2010 nicht mehr weiterentwickelten Microsoft Network Monitor ansehen:

Trace events are collected in the ETL file, which can be viewed using tools such as Network Monitor.

Das Ganze sieht dann so aus:

Wie man sieht, sieht man genau nichts. Danke für gar nichts, Microsoft.

Windows Error Reporting abschalten

Jens Tautenhahn22. November 201730. August 2019

Schwerwiegende Fehler in Anwendungen oder Windows-Komponenten, dann wenn ein Programm abstürzt, werden vom Windows Error Reporting (in deutschsprachigen Versionen: Windows Fehlerberichterstattung) abgefangen. Diese Windows-Komponente erstellt daraufhin ein Speicherabbild der fehlerhaften Anwendung und läd diese Informationen anschließend auf Microsoft-Server hoch.

Beim Entwickeln von Anwendungen bedient man sich des Umstandes, dass durch speziell ausgelöste Programmfehler ein Windows-Dialog angezeigt wird, in dem man einen auf dem System installierten Debugger auswählen kann, um sein eigenes Programm weiter zu testen. Leider wird durch das Windows Error Reporting dieser Dialog schon abgefangen und man hat keine Möglichkeit mehr, das eigene Programm zu testen, ohne es direkt aus dem Entwicklungs-Debugger (z.B. Visual Studio) gestartet zu haben. ...weiterlesen "Windows Error Reporting abschalten"

worldPing: Monitoring der eigenen Webseite leicht gemacht 1

Jens Tautenhahn18. Juli 20171 Kommentar

Das beste Monitoring ist eher nervig, wenn die Auswertungen oder Graphen nicht ansprechend aussehen oder zu kompliziert zu bedienen sind. Hier setzt die Opensource Software Grafana Maßstäbe: ein schlichtes Design verbunden mit vielen verschiedenen Widgets, die sich aus den unterschiedlichsten Datenquellen füttern lassen. Dazu komplett im Browser zu erstellende Dashboards, die das Admin-Herz höher schlagen lassen. Obendrauf noch die einfach zu installierende App worldPing, welche verschiedene Checks von Rechnern aus der ganzen Welt aus ausführt. Fertig ist das Monitoring der eigenen Webseite. Und das auch noch kostenlos. ...weiterlesen "worldPing: Monitoring der eigenen Webseite leicht gemacht"

Kommentar: Yacy? Eher nicht. 20

Jens Tautenhahn10. Juli 201720 Kommentare

Immer mal wieder geht die verteilte Suchmaschine Yacy durch die Medien, Blogs und Chats. Offenbar haben viele Internetnutzer das Bedürfnis, sich ob der vielen Datenschutzbedenken von den großen etablierten Suchmaschinen zu lösen, was erfreulich ist. Für Experimentierfreudige ist Yacy ein Projekt, um einmal in den Aufbau einer verteilten Suchmaschine und deren Funktionsweise reinzuschnuppern. Ich habe dieses Experiment gewagt und möchte nach ca. dreimonatiger Anwendung über meine Erfahrungen berichten. ...weiterlesen "Kommentar: Yacy? Eher nicht."

Neues Bintec-Tracetool verfügbar

Jens Tautenhahn5. Juli 201730. August 2019

Router der Bintec-Reihe haben neben der per Browser zugänglichen Verwaltungsoberfläche und der per SSH oder Telnet erreichbaren SNMP-Shell noch eine Tracemöglichkeit eingebaut, mit der sich der Traffic auf einer Schnittstelle auslesen lässt.

Nach langer Wartezeit, die vorherige Version 2.43 ist schon mehr als zehn Jahre alt, wurde die Version 2.53 des Tracetools auch für Linux veröffentlicht. Diese kann nun endlich auch mit den seit langer Zeit nicht mehr nur vierstelligen Interface-Nummern der Bintec-Firmware umgehen.

```
$ bricktrace
```
```
 
```

Bintec/Funkwerk remote interface tracer ($Revision: 2.53 $)

```
 
```
```
Usage:
```

  bricktrace [opts] <routerip> [<channel> <unit> <slot> or <ifindex>]

        -h      hexadecimal output (-! for full length)

```
        -2      layer 2 output
```
```
        -3      layer 3 output
```

        -a      asynchronous HDLC (B-Channel only)

        -e      ETS300075 (EuroFileTransfer) output (B-channel only)

```
        -F      FAX (B-Channel only)
```

        -A      FAX + AT Commands (B-Channel only)

```
        -D      delta time
```
```
        -p      PPP (B-Channel only)
```

        -f      Frame Relay (B-Channel only)

```
        -i      IP output
```
```
        -N      Novell(c) IPX output
```

        -t      ascii text output (B-Channel only)

```
        -x      raw dump mode
```

        -X      asynchronous PPP over X.75

        -T <tei>        set tei filter (D-Channel only)

        -c <cref>       set callref filter (D-Channel only)

        -r <cnt>        capture only cnt bytes per paket

        -v      increase debug verbose level

        -V 1..3 trace protocol version (default: 3)

        -P<port>        specify trace tcp port (default: 7000)

        -I ipsrc:ipdst:proto:srcport:dstport      IPsession filter

        -B ip1:ip2:proto:port1:port2     bidirect IPsession filter

```
        -o      OR for LAN filter
```

        --src=<addr>    LAN filter for source MAC address

        --dst=<addr>    LAN filter for destination MAC address

        --llc           LAN filter for LLC packets

        --help          extended help (environ vars & filter)

        --vpi=<vci>     VPI for ADSL connections

        --vci=<vpi>     VCI for ADSL connections

        --ethereal      start ethereal (implies --pcap-pipe)

        --pcap-pipe     write data in pcap-format into named pipe

        --pcap-file     write data in pcap-format into file

        --ofile=<fname> out filename (pipe/file)

        --pwd=<passwd>  remote admin-password

```
 
```

        <routerip>      trace host (router's name or IP-address)

        <channel>       0 = D-Channel or no ISDN, 1..31 = Bx-Channel

```
        <unit>          0..15
```
```
        <slot>          0..9
```

        <ifindex>       interface index (instead of chan/unit/slot)

        if no chan/unit/slot or ifindex given: list all interfaces

```
 
```
```
Examples:
```

    bricktrace router                   : list all interfaces

    bricktrace router 0 1 2             : D-Channel(0) of ISDN Slot 2, Unit 1

    bricktrace router 1000              : LAN Interface 1000 (Slot 1)

    bricktrace router 100001            : virtual IPsec interface 100001

    bricktrace --ethereal router 1000   : write PCAP & start ethereal

    bricktrace --pcap-file router 1000  : write PCAP file

    bricktrace --ethereal --pcap-linktype=9 router 3000 : tracing PPPoA with VC-mux encaps in ethereal

Damit ist nun endlich auch wieder eine Analyse bei Netzwerkproblemen mit Bintec-Routern möglich.