Den Problemen auf den Grund gehen:

    Tools für die Fehleranalyse

Es gibt verschiedene Tools in der TCP/IP-Implementierung.
Einige Netzwerkprobleme lassen sich mit ihrer Hilfe

und den Anwendungsempfehlungen schneller beseitigen.
Darunter fallen unter anderem auch die beiden Tools

• PING
• TRACERT

PING:

verschickt ICMP-Requests zur Prüfung, ob TCP/IP korrekt
konfiguriert und das gewählte System verfügbar ist

TRACERT:

verfolgt den Netzwerkpfad zu einem anderen System
(vgl. Manfred Kratzl, Der Windows 2000/XP/NT-Berater,
Ausgabe 1/2006)

Die Aufgabenstellung war, diese beiden Befehle an 2 Tagen
(an einem Wochentag und am Wochenende) an der

Seite "www.heise.de" zu
testen und die unterschiedlichen Ergebnisse zu interpretieren.

Sonntag, 29.1.2006

Montag, 30.1.2006

Windows-Befehl

Interpretation:

PING:

zeigt die generelle Verbindung zu einem Ziel-Host
an, zusätzlich wird die Antwortzeit angezeigt. Die Paketgröße beträgt
standardmäßig 32 Byte kann aber auch verändert werden, was sich auf die
Antwortzeit aber nur unwesentlich auswirkt. Anhand der Antwortzeit kann die
Qualität der Verbindung ermittelt werden.

TRACERT:

zeigt ebenfalls die generelle Verbindung an mit der
Zusatzinformation der Hops (IP-Adressen), also der Vermittlungsknoten (=Router) welche passiert
werden. Dadurch kann die Qualität der Verbindung bestimmt werden. Um eine Verbindung mit einem Ziel-Host qualitativ bewerten
zu können sind beide Befehle notwendig (Antwortzeiten und Hops). Je
weniger Hops in einer Verbindung sind, umso weniger Fehlerquellen gibt es, je
kürzer die Antwortzeit ist umso breitbandiger ist die Verbindung.

Eigentlich hätte ich mir erwartet, dass mit dem Befehl
TRACERT im Vergleich zu einem Wochentag an einem Sonntag eine unterschiedliche
Routenverfolgung gewählt wird. Dies war bei mir jedoch nicht der Fall.  Ein
Grund für eine andere Routenverfolgung am Wochenende hätte sein können, dass
einzelne Server am Wochenende abgeschaltet werden, und somit eine andere Route
gewählt werden muss.

Der einzig kleine feine Unterschied zwischen Wochentag und
Wochenende ist, dass am Wochenende die Zeit, um zum Zielhost zu gelangen um ein
paar ms länger ist.

Der Unterschied der Windows Tools PING und TRACERT zu
Netzwerk Tools ist jener, dass bei den Windows-Tools vom eigenen Rechner aus die
PING-Pakete bzw. die Routenverfolgung erfolgt. Im Gegensatz dazu erfolgt dies
bei den Netzwerk-Tools von deren "Internetzugang", also über deren Routern.

PORTSCAN

Zur Identifikation der verschiedenen Datenströme, die z.
B. aus verschiedenen Anwendungen stammen können wurden sog. Portnummern
eingeführt.

Bei einem Portscan wird auf den gewünschten Ports
versucht, eine Verbindung zu dem Rechner aufzubauen und das Antwort-Verhalten
des Zielsystems je nach verwendeten Protokoll interpretiert. Im Falle von TCP
z.B. werden i.d.R. SYN-Pakete von dem Portscanner verschickt, ein Port, der mit
einem SYN/ACK-Paket antwortet, wird als offen bezeichnet. Ein Port der mit einem
RST/ACK-Paket antwortet, als geschlossen und ein Port, der nicht antwortet, als
gefiltert. Um auszuschließen, das Antwort-Pakete übersehen werden, überprüfen
Portscanner im letzteren Fall einen Port i.d.R. mehrfach, und passen ihren
TimeOut dynamisch an. Das Verfahren wird für alle zu untersuchenden Ports
wiederholt, wobei um Zeit zu sparen mehrere Ports parallel geprüft werden
können.

(vgl.
Wikipedia)

OPEN

Offene Ports sind vor allem für Hacker interessant, da sie
über diese auf fremde Rechner zugreifen können, diese lesen, verändern
missbrauchen oder ausspionieren können. In meinem Fall sind nur die Ports offen,
die ich unbedingt benötige.

CLOSED und BLOCKED

Im Idealfall sollten die Ports "BLOCKED" sein. Dies deutet
darauf hin, dass die Ports nicht nur "CLOSED" sind, sondern das ihrebloße
Existenz für Andere völlig verborgen ist. (→
Eigenschaft der Steganographie)