Netzwerk Grundlagen

Dieser Unterbereich hält alle Seiten zusammen, die das Thema "Netzwerk" beschreiben.

• Private IP-Adressen und VPN
  Welche IP-Adresse soll ich im Firmennetzwerk nutzen? Private IPs können mit VPNs problemtisch sein
• CNAME vs A-Record
  Die richtige Art einen Alias auf echte Server zu verweisen
• Network Location Awareness
  Privat, Public oder Domainnetzwerk - So findet NLASVC die passende Zone
• 65535 Port-Limit
  Denken Sie an ein uraltes Limit bei TCP/UDP-Paketen. Gerade bei Loadbalancern kann es schnell passieren...
• TCPChimney und RSS
  Bitte "Netzwerk Offloading" nicht durch Abschalten "fixen" sondern Ursache finden und beheben.
• NPAR -NIC Partitioning
  10GBit gereicht verteilen, damit Lync auch in VMs arbeiten kann
• IP Source Address
  Welche Netzwerkkarte und Quell-IP nutzt Windows, wenn es mehrere zur Auswahl gibt ?
• TCP SYN ACK RES
  Wie ein Loadbalancer-Check durch ein RESET des IIS irritiert werden kann
• MTU
  Wie groß kann ein Paket auf dem Kable sein?
• IP Fragmentation
  So teilen IPStack und Router übergroße Pakete ggfls. auf
• Windowsize
  Wenn Latenz und Windowsize den Durchsatz beschränken.
• TCP Retransmit und SACK
  Netzwerkgrundlagen für Cloud und LAN
• TCP Retransmit Monitoring
  Aussagekraft von Retransmits auf die Netzwerkqualität
• Explicit Congestion Notification (ECN)
  Damit könne Router eine Überlastung melden und eine Drosselung anfordern.
• Anycast IP und Routing
  Per IP-Routing zum nächsten Service
• Anycast DNS
  So stellen Google, Quad9, CloudFlare u.a. ihre nächsten DNS-Server bereit
• TCP/HTTP Session Timeout 120Sec
  Warum sollte eine TCP-Verbindung zu Office 365 mind. 120 Sek bestehen und wie kann ich das testen ?
• Test-TCPTimeout
  Timeout zwischen IP-Endpunkten austesten
• HTTP Keep-Alive
  So kann ein Client eine HTTP-Verbindung aufrecht erhalten
• HTTP Chunked
  Per "Chunked" kontinuierlich Daten per HTTP senden und Clients aktuell halten
• HTTP Authentication
  Die verschiedenen Varianten der Anmeldung an Webseiten und Webdiensten
• HTTP Negotiate und 401
  Warum Negotiate zwei 401-Fehler braucht und warum Drei einer zu viel sind.
• HTTP Proxy Authentication
  So funktioniert ein Internetzugriff über einen HTTP-Proxy im Netzwerk samt Authentifizierung.
• X-Forwarded-For
  ReverseProxies addieren die Client IP, damit der Webserver diese protokollieren kann
• Websockets
  Bidirektionale TCP-Verbindungen über HTTP und Proxy-Server einfach gemacht
• ICMP Ping
  Nur ein Ping. So funktioniert PING und das kann man damit machen
• Traceroute ICMP
  So funktioniert Traceroute intern
• Traceroute TURN
  Traceroute mit UDP gegen TURN Server
• PortProxy - ReverseNAT eingebaut
  Windows als ReverseNAT-Router? Durchaus brauchbar für Sonderfälle
• Netzwerk Inventory
  Wie bekomme ich eine möglichst komplette Liste der Netzwerkgeräte
• Packet Loss
  Verlorene Pakete mit VoIP
• DNS
  Namensauflösung für Exchange und andere Dienste
• DNS-Grundlagen
  Grundlagen zur Funktion von DNS und unter Windows
• DNSCache und TTL
  Die Aussagekraft eines TTL ist schon arg beschränkt
• DNS, TCP und 512 Bytes
  DNS nutzt Port 53/UDP aber auch 53/TCP müssen Sie freischalten
• DoH - DNS over HTTPS
  DNS Abfragen per HTTPS statt UDP/TCP und die Auswirkungen auf die Cloud
• ZTDNS - Zero Trust DNS Client
  Sicherer durch das Beschränken ausgehender Verbindungen anhand der DNS-Antworten von vertrauenswürdigen DNS-Servern?
• Windows TCP Connection Daten
  Windows erfasst Latenz und Packetloss pro Connection - Wie komm ich an die Daten?
• Windows Interface Metric
  Wie ermittelt Windows die Kosten bei IP-Routen und warum interessiert mich das?
• RDAP - Whois-Nachfolger
  Nachfolger von WHOIS noch ohne Mehrwert
• IP Location Service
  Wie kann ich eine IP-Adresse auf eine Position umsetzen?
• Carrier Grade NAT
  Was hat es mit IP-Adressen 100.64.0.0/10 auf sich?
• QUIC - UDP mit TLS statt TCP
  schneller, sicherer, besser. Was QUIC halten kann und wie ich die Verbindung prüfen
• Getaktete Verbindung
  Wie erkennt Windows eine "Getaktete Verbindung" im ICE über WLAN?Getaktete Verbindung
• TLS Handshake
  TLS-Handshake mit NetMon analysiert
• SSL-Inspection
  Daten auf Malware und Missbrauch scannen, wo es sinnvoll ist und wo es nicht geht
• Hybrid Router, LTEBoost, MTU, VPN, Speedport
  Wenn DSL durch LTE unterstützt wird und VPNs nicht mehr funktionieren.

Weitere Links

Beachten Sie zusätzlich auch die folgenden Seiten aus anderen Bereichen:

• 802.1x
  Zugang zum Netzwerk steuern
• Cloud Verbindung
  Anforderungen von Office 365
• PRTG - Monitoring für den KMU
  Sie sollten jede Umgebung überwachen. Es muss nicht das XXL-Paket sein. PRTG ist einfach und doch leistungsfähig.
• PRTG und NetFlow/SFlow/IPFix
  Datenströme im LAN mit PRTG erfassen.
• TP-Link T2600G-28TS
  Der kleine TL-SG3424 kann sogar NetFlow, SNMPv3 für kleines Geld. Bitte nie mehr ohne Management.
• WinHTTP
  Wie verschiedene Diensten der Weg zum Proxy gewiesen wird.
• NLB
• Latenz im Netzwerk
• VoIP mit WiFi
• QoS
• TCP/IP Socket-Programmierung in C#
  http://www.codeplanet.eu/tutorials/csharp/4-tcp-ip-socket-programmierung-in-csharp.html?showall=1