Ich habe mich heute mit einem sehr lästigen pPblem beschäftigt: Konica-Minolta Kombigeräte mochten ihre gescannten Dokumente nicht mehr auf Freigaben ablegen. Dummerweise war das erst seit der Umstellung von Windows Fileserver auf NetApp Filer so. Es musste also mit dem Filer zu tun haben. Was tun?? Sniffen ist immer eine gute Idee. Aber deswegen einen Switchport spiegeln? Es geht einfacher:
netapp> priv set diag
netapp*> pktt start vif0 -d /vol/vol0 -i 172.20.xxx.xxx
vif0: started packet trace
netapp*> pktt list
vif0_20100824_101754.trc
netapp*> pktt stop vif0
Tue Aug 24 10:18:58 CEST [netapp: cmds.pktt.write.info:info]: pktt: 1728 packets seen, 0 dropped,
975006 bytes written to /vol/vol0/vif0_20100824_101754.trc.
vif0: Tracing stopped and packet trace buffers released.
Danach kann man sich das File per Windows Explorer von vol0 holen und per Wireshark auswerten. In meinem Fall war es übrigens eine falsch eingestellte NTLM Version. NTLM v1 klappt nicht, NTLM v2 ist sehr viel besser. :) Interessant dabei: Der Filer unterstützt eine Authentifizierung mit NTLM v1.