Hallo,
ein Kunde betreibt eine Starface-Anlage in der herstellereigenen Cloud.
Aufgrund von Verbindungsabbrüchen bei den eingesetzten Yealink T46S-Telefonen (Geräte anderer Hersteller funktionieren einwandfrei) möchte ich einen TCP-Dump auf der Starface-Anlage ausführen, der aufgrund der sporadischen Natur der Fehler über einen längeren Zeitraum laufen muss.
Im Kunden-Netzwerk gibt es keine managebaren Switche, so dass ein Port-Mirroring mit TCP-Dump im LAN leider ausfällt.
Auch bei Heraufsetzen der Maximalgröße der PCAP-Datei in der Web-Konsoel unter Systemstatus -> Diagnose werden stets nur geringe Datenmengen gespeichert; weit unterhalb der angebenen Maximalgröße.
Ich habe den Eindruck, dass der Dump in dem Augenblick aufhört, in dem ich mich von der Web-Konsole abmelde; diesen Verdacht habe ich zumindest aufgrund der protokollierten Zeiten.
Da es sich eine Cloud-Anlage handelt habe ich keinen Zugriff auf die Kommandozeile (ich kenne jedenfalls keinen Weg dies zu bewerkstelligen) um dort einen Dump anzustossen.
Wie kann ich sicherstellen, dass der gesamte SIP/RTP-Verkehr tatsächlich mitgeschnitten wird ?
Grüße
Tobias