NetFlow/sFlow nutzen: Traffic-Spitzen und Ursachen identifizieren

NetFlow/sFlow nutzen ist eine der effektivsten Methoden, um Traffic-Spitzen im Netzwerk nicht nur zu sehen, sondern auch zu erklären. Klassisches Monitoring über SNMP oder Interface-Graphs zeigt Ihnen zwar, dass ein Link oder eine Firewall ausgelastet ist – aber nicht, wer die Bandbreite verbraucht, welche Anwendungen beteiligt sind oder warum die Auslastung plötzlich steigt. Genau hier…

Endgeräte vs. Netzwerk: So trennen Sie Client- und Netzfehler sauber

Endgeräte vs. Netzwerk ist eine der wichtigsten Unterscheidungen im IT-Support und im Netzwerkbetrieb: Liegt die Störung am Client (Laptop, Smartphone, Thin Client, Betriebssystem, Treiber, Security-Agent) oder am Netz (Switching, Routing, WLAN, Firewall, Proxy, DNS, WAN)? Wer diese Frage früh sauber beantwortet, spart massiv Zeit, vermeidet „Ping-Pong“ zwischen Teams und kommt schneller zur echten Ursache. Gleichzeitig…

Paketmitschnitt mit Wireshark: Troubleshooting in der Praxis

Paketmitschnitt mit Wireshark ist eines der wirksamsten Werkzeuge im Netzwerk-Troubleshooting, weil es nicht auf Vermutungen basiert, sondern auf Fakten: Was ist wirklich „über die Leitung“ gegangen? Viele Netzwerkprobleme wirken auf den ersten Blick ähnlich – „Webseite lädt nicht“, „VPN bricht ab“, „VoIP knackt“, „DNS spinnt“ – doch die Ursachen unterscheiden sich grundlegend. Ein sauberer Mitschnitt…

TCP Retransmissions: Was sie bedeuten und wie man sie reduziert

TCP Retransmissions sind eines der wichtigsten Warnsignale im Netzwerk-Troubleshooting: Sie zeigen, dass ein TCP-Segment nicht (rechtzeitig) bestätigt wurde und deshalb erneut gesendet werden musste. In der Praxis äußert sich das als „langsame“ Anwendungen, zähe Downloads, ruckelnde Web-Apps, instabile VPNs oder sporadische Timeouts – häufig ohne offensichtlichen Komplettausfall. Gerade weil TCP Retransmissions in fast allen IP-Netzen…

TLS/HTTPS Troubleshooting: Zertifikate, Handshake und Timeouts

TLS/HTTPS Troubleshooting ist heute Kernkompetenz im IT-Betrieb, weil fast jede moderne Anwendung verschlüsselt kommuniziert – vom einfachen Webseitenaufruf bis zur API, vom SaaS-Login bis zum Software-Update. Wenn HTTPS nicht funktioniert, wirkt das für Nutzer oft gleich: „Seite lädt nicht“, „Anmeldung hängt“, „Zertifikatfehler“, „Verbindung wird zurückgesetzt“ oder „Timeout“. Technisch können die Ursachen jedoch sehr unterschiedlich sein:…

NTP-Probleme: Warum falsche Zeit Auth und Logs kaputt macht

NTP-Probleme wirken oft harmlos – bis plötzlich Authentifizierung scheitert, Zertifikate „ungültig“ sind, Tickets ins Leere laufen oder Logs zeitlich nicht mehr zusammenpassen. In vielen IT-Umgebungen wird Zeit als selbstverständlich betrachtet: Server haben doch eine Uhr, Clients auch, und „ein paar Sekunden“ machen schon nichts aus. Genau diese Annahme ist gefährlich. Moderne Netzwerke und Sicherheitsmechanismen sind…

SNMP Troubleshooting: Wenn Monitoring keine Daten liefert

SNMP Troubleshooting ist ein Klassiker im IT-Betrieb: Das Monitoring zeigt plötzlich „keine Daten“, Graphen bleiben leer, Geräte sind „down“, obwohl sie erreichbar sind, oder nur einzelne Metriken fehlen. Besonders unangenehm ist, dass SNMP-Ausfälle selten laut sind – oft merkt man es erst, wenn ein Incident passiert und die historischen Daten fehlen. Dabei ist SNMP (Simple…

Syslog Troubleshooting: Logs kommen nicht an – die Checkliste

Syslog Troubleshooting ist eine der wichtigsten Disziplinen im täglichen IT-Betrieb, weil zentrale Logs die Grundlage für Fehleranalyse, Security Monitoring und Compliance sind. Wenn „Logs kommen nicht an“, ist das selten nur ein Komfortproblem – es bedeutet meist: Sie verlieren Sichtbarkeit genau dann, wenn Sie sie am dringendsten brauchen. Besonders tückisch ist, dass Syslog in vielen…

Cloud Connectivity Troubleshooting: VPN, Peering und Routing prüfen

Cloud Connectivity Troubleshooting ist in hybriden IT-Architekturen eine der häufigsten Ursachen für „mysteriöse“ Störungen: Anwendungen sind in der Cloud erreichbar – aber nur aus manchen Netzen. VPN-Tunnel sind „up“, trotzdem gibt es Timeouts. Peering-Verbindungen bestehen, aber bestimmte Subnetze bleiben unsichtbar. Oder Routing wirkt korrekt, doch Sessions brechen ab und Firewalls melden State-Probleme. Der Grund ist,…

Azure/AWS Netzwerkprobleme: Security Groups, NACLs und Routen debuggen

Azure/AWS Netzwerkprobleme zeigen sich in der Praxis oft gleich: Eine VM/EC2 ist „up“, aber nicht erreichbar. Ein Service funktioniert intern, aber nicht von außen. Oder nur bestimmte Subnetze können miteinander sprechen. Die Ursache liegt jedoch selten „im Internet“, sondern fast immer in drei Bereichen, die sich gegenseitig beeinflussen: Security Groups/NSGs (stateful Regeln am Workload), NACLs…