Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

HP UPS Network module hat dauernd Datenverkehr

Frage Netzwerke Monitoring

Mitglied: Peter-111

Peter-111 (Level 1) - Jetzt verbinden

22.09.2014 um 10:10 Uhr, 909 Aufrufe, 7 Kommentare, 2 Danke

Hallo,

ich hab gerade auf einen unserer Switches (HP ProCurve 4204 vl) geschaut, ob soweit alles passt und dabei festgestellt, dass bei der angeschlossenen USV (HP RT3000) die Portbelegung permanent bei etwa 40% liegt. Die zweite, baugleiche USV bei 0%. Die Einstellungen der beiden USVs sind ident.
Was kann das sein bzw. wie kann ich checken, was die Ursache ist?

mfg Peter
Mitglied: chiefteddy
22.09.2014 um 10:14 Uhr
Hallo,

schon mal mit WireShark nachgeschaut, was das so kommuniziert wird?

Jürgen
Bitte warten ..
Mitglied: brammer
22.09.2014 um 10:15 Uhr
Hallo,

einfach einen Wireshark mitlaufen lassen, den Drucker Port spiegeln und auswerten was da an Traffic läuft.

Aber zuerst mal die Konifgurationseinstellungen der USV vergleichen.

brammer
Bitte warten ..
Mitglied: Peter-111
22.09.2014, aktualisiert um 14:55 Uhr
Hab mir Wireshark ein wenig zu Gemüte geführt (und für die Zukunft nun in der Hinterhand), hab aber nichts auffälliges entdecken können.

Allerdings hab ich inzwischen die Lösung gefunden. -> Anderen Port am Switch und der Datenkverehr war weg.
Hab mir das dann noch einmal genauer angeschaut: Auf dem vorher verwendeten Port war das Monitoring für den Port des Backup-Servers definiert. Warum auch immer. Da das Backup aktiv war, wurden durch das Monitoring(mirroring) alle Daten parallel auch auf den Port der USV übertragen. (Kein Wunder also, dass es da eine recht hohe Datenmenge gab.)

mfg Peter
Bitte warten ..
Mitglied: chiefteddy
22.09.2014 um 15:27 Uhr
Hallo,

ein "undokumentiertes" Mirroring auf einen Switch-Port? Was ist denn das für eine Netzwerk-Dokumentation?

Damit kann ich ja jede Performace im Netzwerk "tot" machen. Von der Sicherheit mal ganz zu schweigen.

Wenn man Mirroring für Analysezwecke braucht, reserviertt man sich einen feststehenden Port am Switch, den man für diese Aufgabe nutzt und hält ihn von "normalen" Geräten frei. Und wenn man mit dem Monitoring fertig ist, hebt man die Spiegelung wieder auf.

Jürgen
Bitte warten ..
Mitglied: Peter-111
23.09.2014 um 09:00 Uhr
Guten Morgen,

Zitat von chiefteddy:
ein "undokumentiertes" Mirroring auf einen Switch-Port? Was ist denn das für eine Netzwerk-Dokumentation?
Eigentlich wird unsere IT von einer externen Firma gemacht (sollte zumindest). Einiges wird nur so halb gemacht (von unterschiedlichen Personen schnell schnell) und Probleme mit workarounds erledigt statt das Problem an der Wurzel zu packen.
Leider frisst mein Chef dem Chef der IT-Firma aus der Hand. Kritik und Einwendungen meinerseits werden von meinem Chef zwar zur Kenntnis genommen, aber leider meist vom Tisch gewischt (im Speziellen nach Rücksprache mit dem IT-Firme-Chef).
Wobei ich dazusagen muss, dass ich das Ganze aus persönlichem Interesse verfolge und nicht weil ich IT-Verantwortlich wäre. Ich bin nur erste Ansprechperson für meine Kollegen, weil es sich auf Grund meiner Fertigkeiten im IT/EDV-Bereich so ergibt. (Unter den Blinden ist der einäugige König )

Damit kann ich ja jede Performace im Netzwerk "tot" machen. Von der Sicherheit mal ganz zu schweigen.
Wahrscheinlich war das einer der Gründe warum das Backup länger gedauert hat und somit morgens immer wieder Performanceprobleme aufgetreten sind.

Inwiefern ist es ein Sicherheitsproblem?


Wenn man Mirroring für Analysezwecke braucht, reserviertt man sich einen feststehenden Port am Switch, den man für diese
Aufgabe nutzt und hält ihn von "normalen" Geräten frei. Und wenn man mit dem Monitoring fertig ist, hebt man
die Spiegelung wieder auf.

Jürgen
So würde ich es auch handhaben. Warum die UPS dort angehängt war bzw. das Mirroring aktiv war? Ich werde es auf jeden Fall meinem Chef weiterleiten. Bin gespannt was es für eine Ausrede - ich meine Begründung - es von Seiten IT-Firma gibt.


Peter
Bitte warten ..
Mitglied: chiefteddy
23.09.2014 um 09:59 Uhr
Hallo,

wenn Daten, die von A nach B gehen auch bei C (undokumentiert) abgreifbar sind, ist das immer ein Problem!

Wenn es sich dann auch noch um das Backup handelt - also das gesamte Firmen-KnowHow - ist das doch wohl mehr als leichtsinnig.

Anscheinend kommt man ja auch relativ leicht an die entsprechenden Geräte und Komponenten ran. Du, als "nicht IT-Verantwortlicher", hast ja vollen Zugang. Deine Kollegen kommen sicher auch an die Patchkabel und den Switch heran. Nur mal schnell ein Patchkabel in ein anderes "Loch" stecken und man hat eine Kopie der Firmendaten auf seiner privaten USB-Platte. (Etwas vereinfacht dargestellt)

Jürgen
Bitte warten ..
Mitglied: Peter-111
23.09.2014, aktualisiert um 11:16 Uhr
Ich bin schon IT-Verantwortlich, aber nicht in dem Sinn, dass ich die Netzwerkstruktur aufbaue und Server einrichte usw.
Das Netzwerk/Server wurden von der externen Firma aufgebaut und wird von denen auch bearbeitet/gewartet. Zu Beginn meiner "Karriere" waren wir nur eine handvoll Leute mit einer ganz simplen Netzwerkarchitektur (mehr oder weniger nur ein Fileserver) das habe ich damals allein gemacht. Inzwischen sind wir einige Leute mehr mit mehreren Servern (Exchange, Citrix, Sharepoint usw.) an mehreren Standorten.
Da fehlt mir etwas der Gesamtüberblick bzw. eher das Detailwissen wie dann die diversen Router/Switches/Server/Firewalls vor allem nach außen hin konfiguriert werden müssen.
Den "Alltags-IT-Kram" in der Firma mache schon ich und habe dementsprechend zu allen Bereichen Zugang sowohl sozusagen hardwareseitig (Schlüssel für die Serverkammerl(Räume wäre etwas übertrieben)) wie auch softwareseitig (Berechtigungen).

>Nur mal schnell ein Patchkabel in ein anderes "Loch" stecken und man hat eine Kopie der Firmendaten auf seiner privaten USB-Platte. (Etwas vereinfacht dargestellt)
Achso.
Es war nur der eine Port als Monitoring aktiv. Es müsste schon jemand Schlüssel haben, wissen, welcher der 72 Ports es wäre (jetzt gewesen wäre). Um das zu wissen, müsste er auf den Switch zugreifen können (Zugangsdaten kennen). Wenn jemand diese technischen Fertigkeiten hätte, gäbe es einfachere Möglichkeiten als sich in den Serverraum zu stellen.

edit: Für die meisten unserer Mitarbeiter ist IT/EDV ein Buch mit sieben Siegeln. Da besteht die größte Gefahr darin, dass sie sich mit einem Patchkabel ins Aug stechen....
Bitte warten ..
Ähnliche Inhalte
Server-Hardware
APC UPS Network Management Card 2
Frage von Hendrik2586Server-Hardware4 Kommentare

Guten Morgen. :) Um kurz den Fall zu erörtern. Bei uns kam es innerhalb von einem Jahr zum zweiten ...

Hardware
Unterschiede von HP GBIC-Modulen
Frage von Wingman991Hardware6 Kommentare

Hallo. Kann mir jemend die Unterschiede von diesen HP-GBIC-Modulen (SFP) erklären? J4858C-NG J4858C-C Auf der HP-Seite findet man nur ...

Router & Routing
Weiterverwendung SFP-Module HP 1920 und HP 1950
gelöst Frage von GKKKATRouter & Routing11 Kommentare

Liebe Community, ist es nach eurer Erfahrung möglich, SFP-Module (GLAS) aus einem alten Dell Switch (DELL Powerconnect 2714) in ...

Drucker und Scanner
HP Laserjet 2015 ändert dauernd die IP-Adresse
gelöst Frage von mario87Drucker und Scanner4 Kommentare

Hallo zusammen, ich habe einen netzwerkfähigen Laserjet 2015. Dieser hat eine feste IP bekommen. Nach 2-3 Tagen stellt er ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 6 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 11 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 11 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 23 StundenInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Von rj11 auf rj45
Frage von jensgebkenLAN, WAN, Wireless19 Kommentare

Hallo Gemeinschaft, könnt ihr mir vielleicht bei der anfertigung eines Kabels helfen - habe ein rj 11 stecker und ...

Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
Remotesteuerung der Sitzung (Kennung XX) fehlgeschlagen
gelöst Frage von Stefan91Windows Server14 Kommentare

Hallo Zusammen, seit kurzem bekomme ich oben genannte Fehlermeldung, wenn ich versuche eine Remotesitzung über den Taskmanager fernzusteuern (Rechtsklick ...