Diagnose & Überwachung
Port-Monitor: offene Ports, Verbindungen und Websitzungen
Listener, aktuelle Verbindungen und angemeldete Websitzungen der EasyUC-Knoten einsehen.
In EasyUC: Verwaltung → System & Betrieb → Port-Monitor
Wozu dient das
Der Port-Monitor zeigt, welche Netzwerkports auf den Knoten der EasyUC-Appliance geöffnet sind, welche Verbindungen gerade bestehen und wer in den letzten Minuten an den Weboberflächen aktiv war. Sie brauchen ihn für Firewall-Freigaben, für Sicherheitsprüfungen und um zu klären, ob ein Dienst überhaupt erreichbar ist.
Die Daten stammen aus einem Sammler, der auf jedem Knoten alle 2 Sekunden die vorhandenen Sockets des Hosts und der EasyUC-Container liest, sowie aus den veröffentlichten Diensten des Clusters. Der Sammler liest nur Socket-Metadaten und Prozessnamen, keine Paketinhalte. Websitzungen entstehen aus authentifizierten Anfragen an die Oberflächen.
Der Monitor ist eine Momentaufnahme. Sehr kurze Verbindungen können zwischen zwei Erfassungen entstehen und enden. Er ersetzt weder eine Paketaufzeichnung noch eine lückenlose Historie. Zusätzlich lässt sich ein vollständiger Portscan der konfigurierten EasyUC-Adresse aus dem Netz der EasyUC-API starten.
Voraussetzungen
- Administratorrolle:
ROLE_APP_ADMIN,ROLE_OWNER,ROLE_ADMINoderROLE_SUPER_ADMIN. Andere Konten erhalten die Meldung „Der Port-Monitor ist nur für Administratoren verfügbar.“ - Der Sammler des Port-Monitors ist ein optionales Add-on der Appliance und muss auf den Knoten installiert sein. Ohne ihn fehlen die Knotendaten.
- Die Anmeldung ist vollständig abgeschlossen, einschließlich Zwei-Faktor-Authentifizierung, falls aktiv.
Schritt für Schritt: Ports und Verbindungen prüfen
Schritt für Schritt: Externe Erreichbarkeit prüfen
Felder und Optionen
| Feld / Aktion | Bedeutung und Verwendung |
|---|---|
| Live aktiv / Live pausiert | Schaltet die automatische Aktualisierung alle 5 Sekunden ein oder aus. |
| Knoten / Bereich | Filter auf einen Knoten der Appliance. |
| Suche | Freitext über Port, Knoten, Dienst, Benutzer oder IP-Adresse. |
| Sortierung Port | Ein Klick auf die Spaltenüberschrift Port dreht die Reihenfolge um. |
| Richtung | Alle Richtungen, Eingehend, Ausgehend, Intern oder Unbekannt. |
| Vollständigen Portscan starten | TCP-Connect-Scan über alle Ports der EasyUC-Adresse aus dem Netzwerk der EasyUC-API. Adressen in gesperrten Netzen (Loopback, Link-local, Cluster-Netze) werden nicht gescannt. |
So lesen Sie die Tabellen
| Feld / Aktion | Bedeutung und Verwendung |
|---|---|
| Knotenstatus | Erfasst: aktuelle Daten. Teilweise erfasst: ein Teil fehlt. Veraltet: die letzte Momentaufnahme ist zu alt. Nicht erfasst: vom Knoten liegen keine Daten vor. |
| Port | Portnummer, Protokoll (TCP/UDP) und Zustand. |
| Bindung | Adresse, an der der Port lauscht, und die Reichweite: Nur lokal, Bestimmtes Interface, Alle Interfaces, Host-Port, Knoten-Port, Load Balancer oder Cluster-interner Dienst. |
| Dienst | Name des Dienstes und des Prozesses. |
| Aktivität | Zahl der aktuellen Verbindungen auf diesem Port. Ein Strich bedeutet: unbekannt. |
| Nachweis | Woher die Zeile stammt: Erfasster Listener (Socket auf dem Knoten), Veröffentlichter Dienst (aus der Dienstkonfiguration) oder Erfasste Socket-Verbindung. Darunter die Verlässlichkeit, zum Beispiel „Socket-Zustand direkt vom Kernel“, „Richtung aus passendem Listener abgeleitet“ oder „Aus Dienstkonfiguration; kein Socket-Nachweis“. |
| Lokaler Endpunkt / Gegenstelle | Adresse und Port auf dem Knoten und beim Kommunikationspartner. |
| Zustand | Verbindungszustand und Zeitpunkt der Beobachtung (Stand). |
| Zuletzt aktive Websitzungen | Benutzer, IP-Adresse (mit DNS-PTR-Hostname, falls auflösbar), Browser und Betriebssystem laut User-Agent, Portal (Administration oder Endbenutzer), Zuletzt gesehen und Erste Erfassung. Gezeigt wird Aktivität der letzten 150 Sekunden. |
| IP-Quelle | Direkte Gegenstelle, Vertrauenswürdiger Proxy oder Serverseitig festgelegter Proxy. Sie sagt, woher EasyUC die Adresse des Browsers kennt. |
Ergebnis prüfen und Fehler eingrenzen
- Verlässlich ist die Anzeige, wenn alle Knoten Erfasst melden und kein Hinweis auf unvollständige Datenabdeckung erscheint.
- „Die Datenabdeckung ist unvollständig. Werte beziehen sich auf die erfassten Bereiche; ein Strich bedeutet unbekannte Daten.“: Mindestens ein Knoten liefert keine oder alte Daten. Prüfen Sie, ob der Sammler auf diesem Knoten läuft.
- „Veraltete Beobachtung – keine Aussage über aktuelle Aktivität.“: Die Verbindungszeile stammt von einem Knoten ohne frische Momentaufnahme.
- „Für diesen Bereich sind keine verlässlichen Daten verfügbar.“: Die Tabelle bleibt leer, weil die Erfassung fehlt. Das ist kein Beleg dafür, dass keine Ports offen sind.
- „Die Port-Informationen konnten nicht geladen werden.“ mit dem Zusatz „Die letzte erfolgreiche Momentaufnahme bleibt sichtbar.“: Die Abfrage ist fehlgeschlagen. Die angezeigten Werte sind alt.
- HTTPS erscheint zweimal: als veröffentlichter Port 443 und als tatsächlicher Listener des Ingress auf einem anderen Port. Das ist normal und an der Spalte Nachweis zu erkennen.
- Eine Websitzung entspricht nicht einer einzelnen TCP-Verbindung. Reverse Proxy und NAT können Verbindungen bündeln oder Adressen verändern.
- Portscan: „Die konfigurierte EasyUC-Adresse konnte nicht aufgelöst werden.“ oder „… liegt in einem gesperrten Netz …“ bedeutet, dass kein Scan lief. Prüfen Sie die konfigurierte Adresse der Appliance.
- „Der externe Portscan ist fehlgeschlagen.“: Scan nach kurzer Zeit wiederholen. Der Scan läuft aus dem Netz der EasyUC-API und ersetzt keinen Scan von außerhalb Ihrer Firewall.