Zugegeben, die Einstiegsschwelle ist in den letzten Jahren erheblich gesunken, die mittlerweile standardmäßig mitgelieferte, grafische Benutzeroberfläche, erleichtert den Umgang mit dem Programm. Doch nach wie vor ist Wireshark vor allem ein Werkzeug, Hilfestellung bei der Anwendung leistet es nicht. Das ist die Domäne der kommerziellen Protokoll-Analyzer. Sie zeichnen nicht nur Pakete auf sondern schlagen auch Alarm, wenn sie Fehler finden, und steigen dabei tief in die Besonderheiten von Programmen und Diensten ein.
Ein Beispiel: Wenn ein Fileserver Schwierigkeiten mit dem Senden von Datenpaketen hat, kommt es zu Wiederholungen (Retransmissions). Das kann im einfachsten Fall an einem defekten Netzwerkkabel liegen. Das Ergebnis sind miserable Durchsatzwerte beim Zugriff auf Dateien oder Programme. Wireshark zeichnet die Wiederholungen natürlich auf, sie zu finden und als Fehlerquelle zu identifizieren ist aber Aufgabe des Anwenders.
| ||||||||||||||
Da macht auch der Hersteller Wildpackets keine Ausnahme, dessen Etherpeek-, Airopeek- und Omnipeek-Programme eindeutig in der Oberliga mitspielen. Doch seit letztem Herbst gibt es mit Omnipeek Personal eine kostenlose Version des Analyzers, die in ihrer Funktion etwas beschnitten ist. So gibt Wildpackets die Nutzung nur für den persönlichen Gebrauch frei. Der kommerzielle Einsatz ist nicht gestattet. Zudem unterstützt die Personal Version nur ein Netzwerkinterface und hat ein Limit von 25 Netzknoten für bestimmte Analysefunktionen.
Trotzdem reicht der Funktionsumfang für viele Aufgaben in kleinen Netzwerken aus. Und um sich mit dem Thema Protokollanalyse anzufreunden, ist die Software ideal.
