Wireshark Applikationsanalyse - Analyse und Optimierung typischer TCP/IP-Anwendungen

Neben guten TCP/IP-Kenntnissen und Erfahrung im Umgang mit Wireshark ist ein solides Verständnis über die Arbeitsweise von Anwendungen im Netzwerk die Voraussetzung für eine erfolgreiche Analyse. Dieser Kurs behandelt die Funktionsweise typischer TCP/IP-Anwendungen und deren Protokolle in Theorie und Praxis. Dabei erlernen Sie die Grundlagen und Auswertung der Security-Protokolle TLS, SSH und IPsec inklusive des Entschlüsselns von TLS. Darauf aufbauend werden die Protokolle für das moderne Internet mit HTTP2, QUIC, HTTP3 und DNS over HTTPS ausführlich behandelt. Der Schwerpunkt liegt dabei auf der Auswertung mit Wireshark zum schnellen Erkennen von Fehlkonfigurationen wie auch zum Eingrenzen und Beheben von Fehlern. Dieser Workshop arbeitet mit Live-Aufzeichnungen sowie mit vorgefertigten Trace Files aus echten Anwendungsbeispielen. Abschluss bildet die Analyse von Datenbankanwendungen, bei denen typische Performanceprobleme aufgedeckt und Lösungen diskutiert werden.

Kursinhalt

• TCP-Analyse mit Wireshark – Die wichtigsten Punkte
• Anwendungen mit Wireshark analysieren
• Anwendungsperformance und Performanceparameter
• Analyse von Security-Protokollen – TLS, SSH und IPsec
• Analyse von HTTP mit den Versionen HTTP1/1, HTTP/2 und HTTP/3
• Analyse von DNS und DNS-Serverprozessen
• Die neuen Internetprotokolle QUIC, HTTP/3 und DNS over TLS (DoT) und HTTPS (DOH)
• Analyse von Citrix und RDP
• Analyse von Datenbankanwendungen anhand praktischer Fallbeispiele

Zielgruppe

Dieser Workshop eignet sich für IT-Profis, Netzwerkadministratoren und Analysten sowie alle technischen Mitarbeiter, die für Planung, Implementation und den fehlerfreien Betrieb von Anwendungen verantwortlich sind und sich speziell in die Wireshark-Analyse von TCP/IP-Applikationen einarbeiten wollen.

Voraussetzungen Für eine erfolgreiche Teilnahme sollten Sie solide Kenntnisse und praktische Erfahrungen im Umgang mit Wireshark sowie Kenntnisse von TCP/IP und IP-Adressierung besitzen. Der vorherige Besuch des Kurses Wireshark Protokollanalyse – Praktischer Einsatz im Netzwerk ist sehr zu empfehlen.Kursziel

In diesem Kurs lernen Sie die Funktionsweise typischer TCP/IP-basierter Anwendungen und deren Protokolle in Theorie und Praxis aus der Sicht des Wireshark Paketanalysators kennen, um diese Anwendungen sicher und mit hoher Performance betreiben und Fehlkonfigurationen schnell erkennen zu können. Darüber hinaus erwerben Sie Kenntnisse über die Grundlagen der Verschlüsselung, die Arbeitsweise der neuen Internetprotokolle und dem Analysieren von Performanceproblemen von Anwendungen an Beispielen von Datenbankanwendungen.

Ergänzende und aufbauende Kurse Wireshark & Voice over IP – Analyse von Call Flow und Medienströmen
Wireshark & IPv6 – IPv6-Netzwerke analysieren