Wie erstelle ich einen Wireshark-Trace?

Für die Analyse bei AnyDevice- und Softphone-Signalisierungsproblemen bzw. keiner/einseitiger Sprachverständigung bei Verwendung des Softphone ist ein Wireshark-Trace des XPhone Servers notwending. 

Sofern noch nicht geschehen, installieren Sie auf dem XPhone Connect Server das Programm Wireshark.

Die aktuellste Version von Wireshark können Sie hier herunterladen: https://www.wireshark.org/#download

Achten Sie bei der Installation darauf, dass i.d.R. durch den XPhone Connect Server Installationsassistenten ein npcap-Treiber installiert wird. Dieser wird auch bei der Installation von Wireshark angeboten, wenn jedoch bereits eine Version auf dem Rechner vorhanden ist, werden Sie darauf hingewiesen. Eine Neu-Installation des npcap-Treibers ist in diesem Fall nicht erforderlich.

Auswahl der Schnittstellen

Öffnen Sie den Wireshark am XPhone Connect Server. Sie werden von dieser Oberfläche begrüßt:

Sie Sehen hier nun die beiden Schnittstellen Ethernet und Npcap Loopback Adapter (ggf. heißen diese bei Ihnen etwas anders).

Sollten Sie keine Schnittstelle sehen, versuchen Sie den Wireshark als Administrator zu starten oder den npcap-Treiber neu zu installieren.

Markieren Sie dann die Ethernet-Schnittstelle. Falls Sie zusätzlich die Softphone-Signalisierung mitloggen wollen, wählen Sie auch den Loopback Adapter mit gedrückter STRG-Taste an, um beide Schnittstellen zu markieren (siehe Video).

Mitschnittfilter definieren (optional)

Um nur die relevanten Pakete über den Wireshark aufzuzeichnen, kann nach dem Markieren der gewünschten Netzwerkschnittstellen ein Mitschnittfilter in das Eingabefeld eingegeben werden.

Möchten Sie nur die SIP-Signalisierung und keine Sprachpakete aufzeichnen, nutzen Sie einen der Ports der SIP-Verbindung XCC <-> Telefonanlage sowie ggf. einen Port der SIP-Verbindung XCC <-> XPhone Connect Server (Softphone) Verbindung für die Softphone-Signalisierung.

Möchten Sie zusätzlich Sprachpakete aufzeichnen, um z.B. die Sprachqualität analysieren zu können, ergänzen Sie den Mitschnittfilter um die Portrange 30000-33000.

Der gesamte Filter lautet dann in unserem Beispiel:

port 5068 || port 4901 || portrange 30000-33000

Starten und Stoppen der Aufzeichnung

Drücken Sie dann (während der Cursor sich im Eingabefeld befindet) die Enter-Taste, um die Aufzeichnung für die ausgewählten Schnittstellen mit dem Aufzeichnungsfilter zu beginnen.

Stellen Sie nun das Verhalten nach. Sie sollten im oberen Bereich diverse Pakete vorfinden können.

Wichtig: Um die Aufzeichnung zu beenden, klicken Sie auf das rote Viereck in der oberen linken Ecke.

Speichern Sie nun den Wireshark-Trace über Datei -> Speichern.

Weitere Aufzeichnungsoptionen

Wenn ein Wireshark-Trace ein sporadisches Verhalten einfangen soll, so kann es hilfreich sein, die Aufzeichnung "rollend" abzuspeichern.

Klicken Sie dazu vor der Aufzeichnung auf dieses Feld:

Wählen Sie die benötigten Schnittstellen wie anfänglich beschrieben aus:

Wählen Sie die Ausgabe-Einstellungen wie folgt. Vergessen Sie nicht einen Pfad mit Dateinamen mit genügend freiem Speicherplatz anzugeben (gelb hinterlegt).

Klicken Sie dann auf die Schaltfläche Start. Nun werden zwei Wireshark-Traces mit jeweils 500 MB rollend gespeichert. 

Bei Bedarf oder je nach Anweisung können die Werte der Aufzeichnungsoptionen natürlich angepasst werden.

Der Wireshark-Trace muss nun aktiv weiterlaufen, bis das gewünschte Verhalten "eingefangen" ist. Er kann dann ganz normal über die Stopp-Schaltfläche beendet werden und die Dateien gesichert werden.