Inhaltsangabe / Übersicht

IT-Praxiswissen – verbindliche Inhaltsübersicht

Status: alleinige Referenz für die weitere Ausarbeitung

Diese Inhaltsübersicht ersetzt alle früheren Übersichten, provisorischen Nummerierungen und frei fortgesetzten Seitenfolgen.

Verbindliche Regeln:

Jede BookStack-Seite erhält genau die hier angegebene Nummer und exakt den hier angegebenen Titel.
Eine Nummer darf nicht frei ergänzt, verschoben oder doppelt vergeben werden.
Neue Seiten werden zuerst in diese Inhaltsübersicht aufgenommen und erst danach ausgearbeitet.
Unterpunkte innerhalb einer Seite dürfen als x.y.1, x.y.2 und so weiter nummeriert werden. Sie sind keine eigenständigen BookStack-Seiten.
Frühere Entwürfe bleiben nur verwendbar, wenn sie einem Titel dieser Übersicht eindeutig zugeordnet und vollständig neu nummeriert wurden.
Die frühere Seite „3.6 Erstdiagnose, Lösung und funktionale Eskalation“ wird verbindlich zu 1.6 Erstdiagnose, Lösung und funktionale Eskalation.
Die frühere Seite „8.5 macOS – Prozesse, Dienste, Logs und Ressourcen diagnostizieren“ wird verbindlich zu 14.1 macOS – Prozesse, Dienste, Logs und Ressourcen diagnostizieren. Auch alle internen Unterpunkte müssen von 8.5.x auf 14.1.x geändert werden.
Kapitel 8 besitzt ausschließlich die Seiten 8.1 bis 8.4. Eine Seite 8.5 existiert nicht. Nach 8.4 folgt 9.1.

Kapitel 1 – Methodik, Dokumentation und Eskalation

1.1 Zweck, Aufbau und Grundregeln der Fehleranalyse
1.2 Störung aufnehmen und Benutzer gezielt befragen
1.3 Umfang, Auswirkung, Dringlichkeit und Priorität bestimmen
1.4 Timeline, letzte Änderungen und Beweise sichern
1.5 Hypothesen bilden und Diagnosemethoden auswählen
1.6 Erstdiagnose, Lösung und funktionale Eskalation
1.7 Kontrollierte Änderungen, Risiko und Rollback
1.8 Verifikation, Nachkontrolle und Abschluss
1.9 Root Cause Analysis, Five Whys und Fehlerbaum
1.10 Ticketdokumentation, Eskalationspaket und Post-Incident Review

Kapitel 2 – Grundwerkzeuge und Diagnosebefehle

2.1 Werkzeugauswahl, Sicherheitskennzeichnungen und Platzhalter
2.2 Windows-Netzwerkbefehle
2.3 PowerShell für die Netzwerk- und Systemdiagnose
2.4 Linux-Netzwerk- und Systemwerkzeuge
2.5 macOS-Netzwerkdiagnose
2.6 Windows – Prozesse, Dienste, Logs und Ressourcen diagnostizieren
2.7 Linux – Prozesse, Dienste, Logs und Ressourcen diagnostizieren
2.8 Wireshark und TShark
2.9 tcpdump und Capture-Filter
2.10 Nmap im autorisierten Netzwerk
2.11 iPerf3 für kontrollierte Durchsatztests
2.12 curl für Web-, API- und Portdiagnosen
2.13 OpenSSL für TLS- und Zertifikatsdiagnosen
2.14 Microsoft Sysinternals
2.15 Protokolle lesen und Ereignisse zeitlich korrelieren
2.16 Monitoringdaten, Baselines und Zähler interpretieren
2.17 Paketmitschnitte, Debuglogs und Datenschutz
2.18 Netzwerkgeräte, Messgeräte und Out-of-Band-Werkzeuge

Kapitel 3 – Strom, Hardware und physische Verbindung

3.1 Gerät ohne Strom oder ohne Startfunktion
3.2 Netzteil, Steckdose, PDU und USV prüfen
3.3 Kupferkabel, Kategorien und Leitungslängen
3.4 Netzwerkdose, Patchfeld und Patchweg prüfen
3.5 Switchport, Netzwerkkarte und Linkstatus prüfen
3.6 Link Flapping, Geschwindigkeit und Duplex
3.7 CRC-, FCS- und Übertragungsfehler
3.8 SFP-Module, Glasfasertypen und Kompatibilität
3.9 TX/RX, Faserreinigung und optische Leistung
3.10 PoE-Klasse, Leistungsbedarf und PoE-Budget
3.11 Temperatur-, Lüfter-, Netzteil- und Hardwarealarme
3.12 Systematischer Diagnoseablauf für physische Fehler

Kapitel 4 – Ethernet, Switching und VLAN

4.1 Ethernet-Grundlagen und MAC-Adresslernen
4.2 Access-Ports und VLAN-Zuordnung
4.3 Trunks, Tagged, Untagged, PVID und Native VLAN
4.4 Voice VLAN und gerätespezifische VLAN-Zuweisung
4.5 Fehlende VLANs und unterbrochene Layer-2-Pfade
4.6 Spanning Tree und unerwartet blockierte Ports
4.7 Layer-2-Schleifen, Broadcast Storms und Root Bridge
4.8 BPDU Guard, Root Guard, Err-Disabled und Port Security
4.9 MAC-Flapping, doppelte MAC-Adressen und fehlendes MAC-Learning
4.10 LACP und Port-Channel-Fehler
4.11 MTU, Jumbo Frames, Queue Drops und Microbursts
4.12 Multicast und IGMP Snooping
4.13 DHCP Snooping und Dynamic ARP Inspection
4.14 LLDP, CDP und Abgleich mit der Netzdokumentation
4.15 Systematischer Diagnoseablauf für Switching und VLAN

Kapitel 5 – IPv4, IPv6, ARP, NDP und Routing

5.1 IP-Konfiguration vollständig erfassen und bewerten
5.2 Keine IP-Adresse oder APIPA-Adresse
5.3 Statische IP-Adresse, Subnetzmaske und Standardgateway
5.4 Doppelte IPv4-Adresse, ARP und Proxy ARP
5.5 IPv6-Adressierung, SLAAC und DHCPv6
5.6 Router Advertisements und NDP
5.7 Routingtabelle, Default Route, spezifische Route und Metrik
5.8 Mehrere Gateways, Policy-Based Routing und VRF
5.9 Routing Loop, Blackhole und asymmetrisches Routing
5.10 Rückroute, ICMP, Fragmentierung und Path-MTU-Discovery
5.11 NAT, Source NAT, Hairpin NAT und Portweiterleitung
5.12 Überlappende Netze zwischen Standorten und VPNs
5.13 Systematischer Diagnoseablauf für IP und Routing

Kapitel 6 – DHCP

6.1 DHCP-Grundlagen und DORA-Ablauf
6.2 DHCP-Clientdienst und DHCP-Serverdienst
6.3 Scope, Adresspool, Ausschlussbereich und Erschöpfung
6.4 Reservierungen, Adresskonflikte und BAD_ADDRESS
6.5 DHCP Relay, IP Helper, GIADDR und VLAN-Zuordnung
6.6 UDP 67/68, Firewall und DHCP Snooping
6.7 DHCP-Optionen für Gateway, DNS, Suffix, PXE und VoIP
6.8 Rogue DHCP Server erkennen und eingrenzen
6.9 AD-Autorisierung und Bindung an Netzwerkschnittstellen
6.10 DHCP-Failover, Lease-Datenbank, Logs und alte Leases
6.11 Systematischer DHCP-Diagnoseablauf mit Paketmitschnitt

Kapitel 7 – DNS und Namensauflösung

7.1 DNS-Grundlagen und vollständiger Auflösungspfad
7.2 Client-DNS, DNS-Server, Suffix, Kurzname und FQDN
7.3 A-, AAAA-, CNAME-, PTR- und SRV-Records
7.4 Zonen, Delegationen, Secondary Zones und Zonentransfers
7.5 Dynamische Updates und AD-integrierte Replikation
7.6 Forwarder und Conditional Forwarder
7.7 DNS-Cache, negative Antworten, hosts-Datei und Suchdomänen
7.8 Split-DNS, VPN-DNS, öffentliche Resolver, DoH und DoT
7.9 IPv6- und AAAA-Bevorzugung bei fehlerhaftem IPv6-Pfad
7.10 DNSSEC, EDNS, MTU sowie UDP und TCP 53
7.11 DNS-Leistung und fehlerhafte Reverse-Lookups
7.12 Systematischer DNS-Diagnoseablauf

Kapitel 8 – Zeit, NTP und Zeitzonen

8.1 Systemzeit, UTC, Zeitzone und Zeitabweichung
8.2 NTP-Quellen, Erreichbarkeit, Synchronisationsstatus und Drift
8.3 Windows-Domänenzeit und Kerberos-Zeitfehler
8.4 Zeitfehler bei Linux, macOS, virtuellen Maschinen, Zertifikaten, Tokens und Logs

Kapitel 9 – TCP, UDP, Ports, Firewall, NAT und Proxy

9.1 Ports, Sockets, Listener und gebundene Adressen
9.2 TCP-Handshake, Timeouts und TCP Reset
9.3 UDP-Diagnose und ICMP-Fehlermeldungen
9.4 Lokale Host-Firewall prüfen
9.5 Netzwerkfirewall, ACL-Reihenfolge und Stateful Inspection
9.6 Asymmetrische Pfade, Sessiontabellen und Connection Tracking
9.7 Ephemeral Ports und Verbindungsgrenzen
9.8 NAT, Portweiterleitung und Hairpin NAT im Datenpfad
9.9 Proxy, PAC-Datei und Proxy-Authentifizierung
9.10 TLS-Inspection und Zertifikatsfehler
9.11 Load Balancer, Healthchecks, Backends und Session Persistence
9.12 Reverse Proxy, Header, WAF und Rate Limits
9.13 Retransmissions, Zero Window und MTU-Probleme
9.14 Systematischer Diagnoseablauf: Ping funktioniert, Anwendung nicht

Kapitel 10 – WLAN

10.1 WLAN-Grundlagen, Frequenzbänder und Sicherheitsverfahren
10.2 WLAN deaktiviert, falsche SSID oder falscher Schlüssel
10.3 WPA2-, WPA3- und Client-Inkompatibilitäten
10.4 802.1X, EAP, RADIUS und Zertifikate
10.5 Association, Authentifizierung und anschließender DHCP-Ablauf
10.6 Signalstärke, SNR, Reichweite und Dämpfung
10.7 Interferenz, Kanalauslastung, Kanalplanung und Kanalbreite
10.8 Regulatory Domain, DFS und Radarwechsel
10.9 Roaming, Sticky Clients und 802.11r/k/v
10.10 Band Steering, Load Balancing und Clientfähigkeiten
10.11 Versteckte SSID, Captive Portal und Client Isolation
10.12 VLAN-Zuordnung, AP-Uplink und PoE
10.13 AP- und Controllerauslastung, Treiber, Firmware und Energiesparen
10.14 Systematischer WLAN-Diagnoseablauf

Kapitel 11 – WAN, Internet, VPN und Remotezugriff

11.1 Provider, Modem, ONT und PPPoE
11.2 Öffentliche IP-Adresse, CGNAT und Erreichbarkeit von außen
11.3 WAN-Latenz, Jitter, Paketverlust, Bandbreite und QoS
11.4 Site-to-Site-VPN und vollständiger Tunnelpfad
11.5 IKE Phase 1, Identität, PSK und Zertifikate
11.6 IPsec Phase 2, Proposal, Cipher, Hash, DH und PFS
11.7 UDP 500/4500, ESP, NAT-T, DPD und Rekey
11.8 Traffic Selectors, überlappende Netze, Tunnelroute und Rückroute
11.9 Client-VPN, Split Tunnel und Full Tunnel
11.10 VPN-DNS, DNS-Suffix, MTU und MSS
11.11 Benutzerberechtigung, MFA, Conditional Access und Clientprofil
11.12 RDP, SSH und WinRM über entfernte Netze
11.13 Systematischer Diagnoseablauf für WAN und VPN

Kapitel 12 – Windows-Clients

12.1 Systemzustand, Version, Architektur und letzte Änderungen erfassen
12.2 Start-, Anmelde- und Benutzerprofilprobleme
12.3 Prozesse, Dienste, Autostarts und geplante Aufgaben
12.4 CPU, Arbeitsspeicher, Paging und Datenträgerauslastung
12.5 Treiber, Geräte-Manager und Energiesparfunktionen
12.6 Windows Update und ausstehende Neustarts
12.7 Systemdateien, DLLs, Registry und Anwendungsabhängigkeiten
12.8 Lokale Gruppen, NTFS-Rechte und effektive Berechtigungen
12.9 Antivirus, EDR, Firewall, Proxy und Zertifikatsspeicher
12.10 BitLocker und TPM
12.11 Drucker, Spooler, Warteschlangen und Treiber
12.12 DNS-, Winsock- und Netzwerkstackprobleme
12.13 Anwendungsabsturz, Bluescreen, LiveKernelEvent und Speicherabbild
12.14 Systematischer Diagnoseablauf für Windows-Clients

Kapitel 13 – Windows Server, Active Directory und Identität

13.1 AD-Rollen, Standorte, Domänen und Abhängigkeiten
13.2 Domain Controller Locator und AD-DNS
13.3 DCDiag, Erreichbarkeit, Advertising und Dienste
13.4 AD-Replikation, Replikationslatenz und Objektprobleme
13.5 SYSVOL, NETLOGON und DFS-R
13.6 FSMO-Rollen und Global Catalog
13.7 Secure Channel, Trust und Computerkonto
13.8 Benutzerkonto, Kennwort, Sperre und Ablauf
13.9 Kerberos-Tickets, SPN und Delegation
13.10 LDAP, LDAPS und Zertifikate
13.11 Gruppenmitgliedschaften und Zugriffstoken
13.12 GPO-Verarbeitung, Priorität, Vererbung und Filter
13.13 Logon Scripts, Laufwerkszuordnungen und SYSVOL-Zugriff
13.14 AD-Datenbank, Speicherplatz und Replikationsqueues
13.15 Systematischer Diagnoseablauf für Active Directory

Kapitel 14 – macOS-Clients

14.1 macOS – Prozesse, Dienste, Logs und Ressourcen diagnostizieren
14.2 App-Start, Hänger, Abstürze, Sample und Spindump
14.3 launchd, LaunchAgents und LaunchDaemons
14.4 Unified Logging, Konsole, Crash- und Panic-Berichte
14.5 CPU, Speicherdruck, Komprimierung und Swap
14.6 APFS, Datenträger, Snapshots und Speicherplatz
14.7 Unix-Berechtigungen, ACLs, Dateiflags und erweiterte Attribute
14.8 TCC, Datenschutzfreigaben und geschützte Ressourcen
14.9 Gatekeeper, App-Signatur und Quarantäne
14.10 Anmeldeobjekte, Hintergrunddienste und Systemerweiterungen
14.11 Netzwerk- und externe Abhängigkeiten von Apps
14.12 Sicherer Modus, Apple Diagnose und macOS-Wiederherstellung
14.13 Systematischer Diagnoseablauf für macOS-Clients

Kapitel 15 – Datei-, Freigabe-, Rechte- und Druckdienste

15.1 SMB-Erreichbarkeit, DNS und TCP 445
15.2 Freigaberechte, NTFS-Rechte und effektiver Zugriff
15.3 Gruppen, Access-Based Enumeration, Kerberos, NTLM und SPN
15.4 DFS Namespace, DFS-R und Offline Files
15.5 Dateisperren, Pfade, Zeichen, Quotas und voller Datenträger
15.6 Eigentümer, ACLs, SMB-Version und Signing
15.7 Netzwerkdrucker, TCP/IP-Port, DNS und SNMP-Status
15.8 Spooler, CUPS, Warteschlangen, Treiber und Druckrechte
15.9 Papier-, Toner-, Mechanik- und Gerätestörungen
15.10 Systematischer Diagnoseablauf für Datei- und Druckdienste

Kapitel 16 – Linux-Server

16.1 Systemzustand, Distribution, Kernel und letzte Änderungen erfassen
16.2 systemd Units, Abhängigkeiten und Startreihenfolge
16.3 Konfigurationssyntax, Ports und Listener
16.4 Benutzer, Gruppen, Dateirechte und ACLs
16.5 SELinux und AppArmor
16.6 Pakete, Repositories, Bibliotheken und Abhängigkeiten
16.7 Kernel, Treiber, Prozesse, OOM Killer und Hänger
16.8 CPU, Load, Arbeitsspeicher und Swap
16.9 Dateisysteme, Inodes, Mounts und Read-only-Zustände
16.10 LVM, RAID, I/O-Wait und Datenträgerleistung
16.11 DNS, Routing, Policy Routing und Firewall
16.12 Cron, systemd Timer, Logrotation und Zeitdienste
16.13 SSH, Schlüssel, Berechtigungen und Zugriffsregeln
16.14 Systematischer Diagnoseablauf für Linux-Server

Kapitel 17 – Virtualisierung, Cluster und Hochverfügbarkeit

17.1 Hypervisor, virtuelle Maschine und Ressourcenpfad
17.2 Managementdienste und nicht startende virtuelle Maschinen
17.3 CPU-Überbelegung, CPU Ready, NUMA und CPU-Pinning
17.4 RAM-Überbelegung, Ballooning, Swapping und Memory Pressure
17.5 Datastore, Thin Provisioning, Storage-Latenz und volle Speicherpools
17.6 Snapshots, Consolidation und gesperrte virtuelle Festplatten
17.7 Virtuelle Switches, Bridges, VLANs, Teaming und virtuelle MAC-Adressen
17.8 Hypervisor-Tools und konkurrierende Zeitsynchronisation
17.9 Live Migration und gemeinsamer Speicher
17.10 Quorum, Witness und Split Brain
17.11 HA, Failover, Fencing und STONITH
17.12 Replikation, Backupbelastung und systematischer Diagnoseablauf

Kapitel 18 – Docker, Container und Kubernetes

18.1 Containerarchitektur, Laufzeit und Basiszustand
18.2 Containerstart, Exit-Code, Restart Loop und Healthcheck
18.3 Images, Tags, CPU-Architektur und Registryzugriff
18.4 Umgebungsvariablen, Secrets, Configs und Startabhängigkeiten
18.5 Veröffentlichte Ports, Hostports und Listener
18.6 Bridge-, benutzerdefinierte und Overlay-Netze
18.7 Container-DNS, Namen, Aliase und Compose-Kollisionen
18.8 Volumes, Bind-Mounts, UID, GID, Speicherplatz und Inodes
18.9 Proxy, DNS, Internetzugriff und MTU im Containerpfad
18.10 Ressourcenlimits, OOM, CPU Throttling, Logs und Container-Runtime
18.11 Kubernetes Pod Pending, CrashLoopBackOff und ImagePullBackOff
18.12 Kubernetes Service, Endpoint, Ingress, DNS und Network Policy
18.13 Persistent Volumes, Nodes, CNI, CSI, Zertifikate und Kubeconfig
18.14 Systematischer Diagnoseablauf für Container und Kubernetes

Kapitel 19 – Storage, RAID, NAS, SAN und Backup

19.1 Speicherplatz, Inodes, Quotas, Thin Pools und Snapshots
19.2 Datenträgerfehler und SMART-Warnungen
19.3 RAID, Rebuild, Controller, Cache und Batterie
19.4 HBA, Multipath, iSCSI, LUN Masking und Zoning
19.5 NFS, SMB, NAS-Netzwerk, Bonding, VLAN und MTU
19.6 Dateisystemfehler, Read-only-Zustand und gesperrte Volumes
19.7 IOPS, Datenträgerlatenz und Queue Depth
19.8 Backupjob, Ziel, Repository und Zugangsdaten
19.9 Retention, Snapshots und anwendungskonsistente Sicherungen
19.10 Restore-Test, RPO, RTO und Integritätsnachweis
19.11 Replikation sowie immutable und offline Sicherungskopien
19.12 Systematischer Diagnoseablauf für Storage und Backup

Kapitel 20 – Web, API, TLS, Reverse Proxy und Load Balancer

20.1 Vollständiger Web- und API-Anfragepfad
20.2 DNS, TCP 80/443, Listener und Zielerreichbarkeit
20.3 Zertifikatsgültigkeit, Hostname, SAN, Kette und CA
20.4 TLS-Version, Cipher, SNI, OCSP und CRL
20.5 Reverse Proxy, Zielhost, Zielport, Header und Redirects
20.6 HTTP 400, 401, 403, 404, 405, 408 und 429
20.7 HTTP 500, 502, 503, 504, Backends und Timeouts
20.8 Load-Balancer-Healthchecks und Session Persistence
20.9 API-Key, OAuth, Token und Clientzertifikat
20.10 Cookies, SameSite, Secure, CORS und WebSocket
20.11 Größenlimits, Uploadlimits, Rate Limits und Verbindungsgrenzen
20.12 Cache, CDN, WAF und Anwendungsprotokolle
20.13 Systematischer Diagnoseablauf für Web und API

Kapitel 21 – Datenbanken, Queues und Backenddienste

21.1 Host, Port, Datenbankname, DNS und Firewall
21.2 Zugangsdaten, Secrets, TLS und Netzwerkberechtigungen
21.3 Connection Pool und maximale Verbindungen
21.4 Langsame Abfragen und fehlende Indizes
21.5 Locks, Deadlocks und lange Transaktionen
21.6 Replikationsverzug und Read-only-Replikate
21.7 Storage-Latenz, Transaction Log, WAL und Temp-Bereich
21.8 Schema, Migration, Zeichensatz und Collation
21.9 Backups und blockierende Wartungsjobs
21.10 Message Queues, Consumer, Poison Messages und Retry Storms
21.11 Cache-Dienste und veraltete Cache-Inhalte
21.12 Systematischer Diagnoseablauf für Backenddienste

Kapitel 22 – E-Mail, Collaboration und Cloud/SaaS

22.1 SMTP-Pfad, Ports und Smarthost
22.2 SMTP-Authentifizierung, TLS, Relay, Queue und Empfängerfehler
22.3 MX, SPF, DKIM, DMARC und Reverse DNS
22.4 Spam, Quarantäne, Transportregeln und Größenlimits
22.5 Postfach, Lizenz, Quota, Freigabe und Kalenderberechtigungen
22.6 Service Health, Cloudregion und SaaS-Endpunkte
22.7 Tenant, Rollen, IAM, Conditional Access und MFA
22.8 Token, Sitzung und veraltete Authentifizierung
22.9 API-Quotas und Cloud-Limits
22.10 Security Groups, NSG, NACL, Route Tables und Cloud-Firewall
22.11 Private Endpoints, Private DNS und Proxyzugriff
22.12 Systematischer Diagnoseablauf für E-Mail und Cloud/SaaS

Kapitel 23 – Performance und „alles ist langsam“

23.1 Leistung objektiv messen und Baselines verwenden
23.2 Clientzeit, Netzwerkzeit, Serverzeit und Backendzeit trennen
23.3 CPU-Sättigung, Single-Thread-Limit und Scheduling
23.4 RAM-Druck, Paging, Swapping und NUMA
23.5 I/O-Wait, Datenträgerlatenz und Queue Depth
23.6 Latenz, Jitter, Paketverlust, Durchsatz und Retransmissions
23.7 Speed, Duplex, Oversubscription, Queue Drops und Microbursts
23.8 WLAN-Airtime, Signal, SNR und Kanalauslastung
23.9 DNS-, Proxy- und TLS-Latenz
23.10 Anwendung, Connection Pool, Datenbanklocks und Queues
23.11 Backups, Scans, Wartungsjobs, Snapshots und Logging Storms
23.12 Browser, Add-ons, Antivirus und lokale Clientleistung
23.13 Lastverteilung, synthetische Messungen und APM
23.14 Intermittierende Leistungsfehler und gemeinsame Timeline
23.15 Systematischer Diagnoseablauf für Performanceprobleme

Kapitel 24 – Security-Vorfälle und verdächtiges Verhalten

24.1 Security-Verdacht erkennen und Beweise vor Veränderungen sichern
24.2 Ungewöhnliche Anmeldung, Brute Force und Password Spray
24.3 Kontoübernahme, Administratorkonten und Gruppenänderungen
24.4 Verdächtige Prozesse, Autostarts und PowerShell-Aktivität
24.5 Malware- und Ransomware-Verdacht
24.6 Ungewöhnlicher Netzwerkverkehr, DNS-Tunneling und Datenabfluss
24.7 Rogue DHCP, Rogue DNS und unbekannte Access Points
24.8 Unerwartete Ports, manipulierte Dateien und deaktivierte Schutzsysteme
24.9 Loglöschung, kompromittierte Zertifikate, Secrets und Cloudtokens
24.10 Triage, kontrollierte Isolation und Eindämmung
24.11 Bereinigung, Wiederherstellung und Nachkontrolle
24.12 Forensische Sicherung und Chain of Custody
24.13 Kommunikation, Eskalation und Post-Incident Review

Kapitel 25 – Monitoring, Alarmierung und Dokumentation

25.1 Monitoringarchitektur, Monitoringserver und Agenten
25.2 SNMP, SNMPv3, OIDs, Counter und Engine-ID
25.3 Pollingintervalle, Baselines und Schwellenwerte
25.4 Alarmflut, Abhängigkeiten und Folgealarme
25.5 Dienstprüfung statt reiner Ping-Prüfung
25.6 Ende-zu-Ende- und synthetische Prüfungen
25.7 Logs, Loglevel, Rotation, Aufbewahrung und Zeitzonen
25.8 CMDB, Netzplan und Konfigurationsbackup
25.9 Zuordnung von Alarm, Ticket, Change und Runbook
25.10 Backupüberwachung und tatsächlich geprüfter Restore
25.11 Systematischer Diagnoseablauf für Monitoringfehler

Kapitel 26 – Spezialdienste

26.1 VoIP-Datenpfad, SIP und RTP
26.2 PoE, Voice VLAN, DHCP, DNS und NTP für VoIP
26.3 NAT, QoS, Jitter, Paketverlust und einseitiges Audio
26.4 RDP, NLA, Zertifikate, Rechte, Sitzungen und Lizenzierung
26.5 SSH, Hostkeys, Benutzerschlüssel und Zugriffsregeln
26.6 PXE, DHCP Relay, Bootoptionen, TFTP, HTTP und Bootdateien
26.7 MDM-Enrollment, Zertifikate, APNs, Compliance und Token
26.8 Kameras und IoT – PoE, VLAN, Multicast, Zeit und proprietäre Ports
26.9 Videokonferenzen – Bandbreite, QoS, UDP, Proxy, TURN, STUN und ICE
26.10 Kompakter Diagnoseablauf für Spezialdienste

Kapitel 27 – Schnellreferenzen und Runbooks

27.1 Runbook – Ein Client hat kein Netzwerk
27.2 Runbook – Mehrere Benutzer oder ein Standort haben kein Netzwerk
27.3 Runbook – Name funktioniert nicht, direkte IP funktioniert
27.4 Runbook – Ping funktioniert, Anwendung funktioniert nicht
27.5 Runbook – Netzwerk ist langsam
27.6 Runbook – Fehler tritt nur zeitweise auf
27.7 Runbook – Anmeldung an der Domäne funktioniert nicht
27.8 Runbook – Server ist langsam
27.9 Standardvorlage für jede Fehlerseite
27.10 Sicherheits-, Datenschutz- und Betriebsregeln für Diagnosebefehle
27.11 Abschluss-, Verifikations- und Dokumentationscheckliste
27.12 Schnellreferenz der wichtigsten Werkzeuge und Befehle

Verbindliche Fortsetzungsregel

Die Ausarbeitung erfolgt ausschließlich in der Reihenfolge dieser Übersicht. Nach einer fertiggestellten Seite folgt immer die unmittelbar nächste vorhandene Nummer. Existiert in einem Kapitel keine weitere Seite, beginnt das nächste Kapitel mit .1.

Beispiel für den Übergang von Kapitel 8 zu Kapitel 9:

8.3 → 8.4 → 9.1

Nicht zulässig ist:

8.3 → 8.4 → 8.5

Eine Änderung dieser Übersicht ist nur dann gültig, wenn zuerst dieses Referenzdokument vollständig aktualisiert wird. Eine spontan erzeugte Seite verändert die Inhaltsübersicht nicht.

Revision #3
Created 2 August 2026 12:35:09 by Admin
Updated 2 August 2026 16:41:40 by Admin