Protokollanalyse, Ethereal und der ganz normale Wahnsinn

Protokollanalyse, Ethereal und der ganz normale Wahnsinn

Andreas Rittershofer

From: Andreas Rittershofer Subject: Protokollanalyse, Ethereal und der ganz normale Wahnsinn Date: Wed, 13 Oct 2004 15:02:19 +0200 Online-Kurs "Computernetzwerke" http://www.OntoLearn.de/moodle Die Grundlagen für Computernetzwerke sind mit den Kabeln und der Verkabelung gelegt - aktive Netzwerkkomponenten wie Switches behandeln wir später, wenn wir mehr über Protokolle wissen. Nun geht es darum, zu lernen, was in einem Netzwerk los ist. Dazu benutzen wir einen Protokollanalysator (oder Sniffer) wie Ethereal http://www.ontolearn.de/cocoon/ol11-1.html?tab=mat&filename=ol11-1.html&alpha=c&class=ethereal&ver=2 und beobachten einfach, was im Netz los ist, zunächst selbst produzierten Traffic. Hierzu gibt es auch eine Aufgabe im Computernetzwerke-Moodle in Abschnitt 3 "Beobachten und analysieren", denn nur durch Selber-Ausprobieren wird man zum Meister! Bei der Analyse lernen wir so nach und nach die verschiedenen Protokolle kennen, den Anfang macht der TCP-3-Wege-Handshake. http://www.ontolearn.de/cocoon/ol11-1.html?tab=mat&filename=ol11-1.html&alpha=c&class=TCP-Handshake&ver=2 (Findet sich im Moodle in Abschnitt 4 "IP, UDP, TCP im Detail".) Sehr lehrreich ist auch der Aufgabenteil, den eigenen Computer einmal ans Internet zu hängen und einfach passiv zu lauschen, was dann so passiert - das gibt einen Eindruck von den alltäglichen Gefahren. http://www.ontolearn.de/cocoon/ol11-1.html?tab=mat&filename=ol11-1.html&alpha=c&class=Gefahren&ver=2 (Findet sich im Moodle in Abschnitt 12 "Angriffe, Schutz und Abwehr".) Es zeigt sich, dass die einzelnen Lektionen nicht immer stur der Reihe nach abgearbeitet werden können, ab und zu ist auch mal ein Sprung notwendig. Der jeweils aktive Abschnitt ist durch seine dunkelgrauen Balken beidseits markiert. Viel Spaß mit Ethereal und der Analyse der Captures - bei Fragen steht im Moodle in Abschnitt 3 ein Diskussionsforum dafür zur Verfügung. -- E-Learning mit http://www.LmTM.de/ und http://www.OntoLearn.de/