Zum Inhalt

Permalink für diese Seite

Verwenden Sie immer den folgenden Permalink, um auf diese Seite zu verweisen. Der Link bleibt auch in zukünftigen Versionen dieser Hilfe unverändert.

https://docs.sophos.com/central/customer/help/de-de/index.html?contextId=wireless-diagnostics-packet-capture

Paketerfassung

Sie können Wireless-Pakete von Remote Access Points erfassen, um Netzwerkprobleme zu diagnostizieren und zu beheben.

Gehen Sie zu Meine Produkte > Wireless > Diagnose > Paketerfassung und richten Sie die Paketerfassung für Ihre Access Points ein.

Für weitere Informationen zur Diagnose und Fehlerbehebung siehe Häufig gestellte Fragen.

Ein Access Point der APX-Serie fungiert als verteilter Sniffer und erfasst Pakete auf dem konfigurierten Kanal und der konfigurierten Kanalbreite von Access Points. Wenn Sie Auto-Kanal konfiguriert haben, erfassen die Access Points Pakete auf dem von Auto-Kanal ausgewählten Kanal. Siehe Informationen zu Access Points.

Der Access Point kann seine eigenen übertragenen Pakete nicht erfassen. Es kann nur empfangene (rx) Pakete erfassen.

Access Points der AP6-Serie erfassen empfangene Pakete auf den kabelgebundenen LAN-Ports. Sie müssen sich bei der Access Point-Benutzeroberfläche anmelden, um die WLAN-Paketerfassung auf Access Points der AP6-Serie zu verwenden. Siehe Paketerfassung.

Paketerfassung für Access Points der APX-Serie

APX Access Points erfassen Pakete unterschiedlich, je nach Frequenzband und ob eine SSID auf diesem Band konfiguriert ist.

  • 2,4 GHz-Band: Der Access Point erfasst alle im Kanal empfangenen Pakete, wenn keine SSID konfiguriert ist. Wenn eine SSID konfiguriert ist, erfasst der Access Point nur Broadcasts und Pakete, die dafür bestimmt sind.
  • 5 GHz-Band: Der Access Point erfasst alle im Kanal empfangenen Pakete, unabhängig davon, ob eine SSID konfiguriert ist oder nicht.

Der Access Point verwendet das TaZmen Sniffer-Protokoll (TZSP) als ein Kapselungsprotokoll, das über das UDP läuft. Der Access Point kapselt die Wireless-Pakete mit TZSP und sendet die Archivdatei an den UDP-Port 37008 des konfigurierten Servers (über Wireshark).

Wenn der UDP-Port 37008 nicht geöffnet ist, wird für jedes vom Access Point gesendete Paket ein ICMP-Paket mit dem Fehler „Zielport nicht erreichbar“ gesendet.

Sie können in Ihrem Paketerfassungs-Tool wie Wireshark einen Filter verwenden, um nur Wireless-Pakete angezeigt zu bekommen. Zum Beispiel können Sie wlan oder tzsp && !(icmp) als Filter verwenden.

Sie können Access Point entweder anhand des Namens oder der Seriennummer suchen. Sie können Access Points auch nach Standort filtern.

Konfigurationsvoraussetzungen

Bevor Sie beginnen, überprüfen Sie Folgendes:

  • Stellen Sie sicher, dass die für die Paketerfassung konfigurierte IP-Adresse erreichbar ist.
  • Installieren Sie Wireshark auf dem Server oder PC.
  • Der Server verfügt möglicherweise über mehrere Schnittstellen. Sie müssen Wireshark auf der Schnittstelle mit der konfigurierten IP-Adresse ausführen.
  • Um nur den von einem Access Point gesendeten Wireless-Datenverkehr zu überprüfen, wenden Sie den Filter wlan oder tzsp && !(icmp) an.
  • Sie können mit Speichern in Wireshark Pakete auf dem Server speichern.

Konfiguration

Verwenden Sie die konfigurierte Server-IP-Adresse und Port-Nummer, um Netzwerkpakete zu erfassen. Sie müssen die folgenden Optionen einstellen:

  • Status: Sie können Pakete nur erfassen, wenn der Status des Access Points grün ist.

    Status Beschreibung
    Grüner gefüllter Kreis. Access Point ist online.
    Grauer gefüllter Kreis. Access Point ist offline.

  • Name des Access Point: Host-Name des Access Points:

  • Seriennummer: Seriennummer des Access Point.
  • Client-MAC: (Optional). Access Point erfasst Pakete von dieser MAC-Adresse. Nur APX-Serie.

  • Server-IP: Access Point sendet Pakete an diesen Server über den UDP-Port 37008. Nur APX-Serie.

    Hinweis

    Sie müssen ein Paketerfassungs-Tool wie Wireshark auf dem Server ausführen, um die Pakete anzuzeigen. Wir empfehlen, dass Sie einen Server im selben Subnetz wie den Access Point verwenden. Wenn sich der Server in einem anderen Subnetz oder in der Cloud befindet, müssen Sie den UDP-Port auf der Firewall zulassen.

  • Dauer (Sek.): Zeitintervall für die Paketerfassung

  • Aktion: Starten oder stoppen Sie die Paketerfassung.
  • Download: Laden Sie die Paketerfassung vom Access Point herunter. Nur AP6-Serie.

  • Status: Status der Paketerfassung.

    Status Beschreibung
    Begonnen Paketerfassung hat begonnen.
    Abgeschlossen Paketerfassung ist abgeschlossen.
    Nicht unterstützt Die Firmware auf dem Access Point unterstützt keine Paketerfassung.
    Server nicht erreichbar Der Access Point kann die IP-Adresse nicht erreichen.