Leibling

Die Decken werden abgehangen

Tue, 12 Nov 2024 15:52:26 +0000

Das Haus in dem ich wohne ist ein Holz-Fertighaus, da das Dach neu gemacht wurde, arbeitet das Holz wieder und in folge dessen, ist das Malerflies an den Decken teilweise eingerissen oder hat Pfalzen. Deswegen, werden wir die Decken neu abhängen – wenn wir schon mal dabei sind, nutzen wir auch noch direkt die Gelegenheit und setzen eine Dampfsperre ein (wegen der Problematik der verwendeten Materialien mit den Holzfertighäusern aus der Zeit vor 1970).

Die Terrasse wird gefliest

Tue, 12 Nov 2024 15:36:15 +0000

Nachdem nun schon einige Zeit vergangen ist, habe ich mich endlich daran gemacht die Terrasse weiter zu machen.

Die Fliesen, die ich gewählt habe passen in Größe und Design zu den im Wohnzimmer.

Mit dem passenden Werkzeug wie dem Scheppach Fliesenschneidetisch gelingt das Schneiden der Fliesen sehr gut.

Leider bin ich noch nicht fertig, da das Wetter derzeit nicht mitspielt – deshalb nutze ich die Zeit und mache schon mal innen weiter.

Klimaanlagen wurden eingebaut

Tue, 12 Nov 2024 15:28:19 +0000

Nach einigen hitzigen Sommern war mir klar, das im Wohn- und im Schlafzimmer jeweils eine Klimaanlage verbaut werden muss. Da sich beide Zimmer gegenüberliegen und auch ein Kamin mit einem Schacht für Versorgungsleitungen vorhanden ist, kamen die Splittgeräte kurzerhand auf das Dach.

Leider machte die Firma die, die Anlage montierte einige Fehler, die eine Fachfirma nicht hätte passieren dürfen – zum Glück habe ich einen professionellen Dachdecker, der die Probleme wieder behoben hat.

HP DL 380 Gen 9 iLO 4 neu flashen / reparieren

Wed, 02 Oct 2024 12:27:06 +0000

Nach einem Fehlgeschlagenem Update hatte ich das Problem, das bei einem HP DL 380 Gen 9 folgende Fehlermeldungen erschienen:

329-Power Management Controller FW Error - unable to communicate with the FW.
270 - iLO FW Communication issue - Unnable to communicate with iLO FW.
312-HP Smart Storage Battery 1 Failure - Communication with the Battery failed.

Danach ließ sich kein Firmwareupdate mehr durchführen, da das Update meldete das kein ILO vorhanden ist (Voraussetzungen nicht erfüllt sind).

„No valid Subscription“ Meldung bei Proxmox entfernen

Mon, 08 Jul 2024 13:58:38 +0000

Proxmox Produkte können kostenlos verwendet werden mit dem Standard Repository (ändert dazu das Repository auf No-Subscription unter WebUI > Datacenter > „Hostname“ > Updates > Repository).

Am besten führt ihr dann auch direkt eine Aktualisierung und danach ein Update aus.

Jedoch habt ihr dann immer eine Meldung „No valid Subscription“.

Diese könnt ihr einfach unterdrücken mit dem folgenden Befehl:

sed -Ezi.bak "s/(function\(orig_cmd\) \{)/\1\n\torig_cmd\(\);\n\treturn;/g" /usr/share/javascript/proxmox-widget-toolkit/proxmoxlib.js && systemctl restart pveproxy.service

Dies funktioniert nicht nur beim PVE (Proxmox virtual Environment) sondern auch beim PMR (Promox Mail Relay) und dem PBS (Proxmox Backup Server) – dann jedoch wie folgt:

Vcenter VCSA Zertifikat erneuern

Wed, 12 Jun 2024 13:22:47 +0000

Wenn das Zertifikat des VCenters abgelaufen ist, kann man dies mit dem folgenden Befehl erneuer:

 /usr/lib/vmware-vmca/bin/certificate-manager

Wählt dazu die Option 8.

Weitere Infos:

VCSA Ablauf Kennwort deaktivieren und Passworthistorie löschen

Wed, 12 Jun 2024 11:48:25 +0000

Bei einem Kunden wurde ich aufgefordert, das Passwort zu ändern – dies schlug jedoch fehlt. Da ich mich jedoch noch anmelden konnte, habe ich SSH aktiviert und mich per SSH an der VCSA angemeldet.

Dort konnte ich dann das Kennwort ändern (wenn ich zulange benötigte oder ein Passwort verwendete welches nicht den Vorgaben entsprach wurde ich sofort wieder abgemeldet – mit einem 12 Zeichen langes Passwort mit Groß- und Kleinbuchstaben, Zahlen und Soderzeichen hatte es geklappt).

Exchange 2016: EAP aktivieren (CVE-2024-21410)

Wed, 10 Apr 2024 12:39:40 +0000

Achtung: Bevor Sie diese Lösung umsetzen, prüfen Sie unbedingt ob alle Clients/Server die Vorraussetzungen erfüllen und ob sie eine aktuelle Datensicherung haben.

Sollten Sie die EAC umgestellt haben (z.B. au Port 4444 oder eine andere Site) – so müssen sie erst diese Änderungen rückgängig machen, da sonst die Scripte nicht problemlos durchlaufen können.

Um den Exchange abzusichern hat Microsoft mittlerweile die EPA (Exchange Protection Authentification) implementiert (2019 CU13 und 2016 CU23). Während diese jedoch beim Exchange 2019 per default aktiviert ist, muss diese jedoch in Exchange 2016 noch aktiviert werden.

Windows 2019 RDS Server: Installation Teams 2 (msix Datei)

Tue, 16 Jan 2024 20:27:12 +0000

Standardmäßig kann die neue Teams App nicht auf einem Windows 2019 RDS Terminalserver installiert werden, da dieser keinen Microsoft Store besitzt.

Jedoch kann man unter bestimmten Voraussetzungen msix Dateien mit der Powershell installieren.

Deinstallieren sie zuerst die alten Teams Version über die Systemsteuerung – sollten noch Reste zurückbleiben, habe ich diesen Link gefunden (jedoch noch nicht geprüft – die Nutzung erfolgt auf eigenem Risiko): https://github.com/asheroto/UninstallTeams .

Als erstes muss man die Vorraussetzungen installieren – in dem Fall ist es die Software Microsoft Edge Webview 2.

Proxmox: VLAN einrichten

Mon, 27 Nov 2023 07:49:52 +0000

Proxmox: Ubuntu Server von VMWare nach Proxmox migrieren

Mon, 27 Nov 2023 07:48:07 +0000

Um eine VMWare VM mit Ubuntu Server auf einem Proxmox Server zu migrieren sind einige Schritte erforderlich – diese sind hier beschrieben:

Logt euch per SSH oder Console auf dem Ubuntu Server der zu migrieren ist ein.

Startet eine privilegierte Shell:

sudo bash

Aktualisiert das System:

apt update && apt upgrade

Installiert die QEMO Agent:

apt install qemu-guest-agent

Fahrt die VM herunter:

init 0

Aktiviert auf dem ESXI ssh (Host > Button Aktionen > Dienste > Secure Shell (SSH) aktivieren).
Meldet euch nun auf dem Proxmox Server mit SSH an und kopiert die Festplattendateien des heruntergefahrenen Servers lokal auf den Proxmox Server (passt entsprechend euere Quellen und das Ziel an):

scp -v root@esxi_ip:/vmfs/volumes/datatore_id/VM_Ordner/VM_Name-flat.vmdk /ziel/ordner/VM_Name-flat.vmdk

scp -v root@esxi_ip:/vmfs/volumes/datatore_id/VM_Ordner/VM_Name.vmdk /ziel/ordner/VM_Name.vmdk

Erstellt nun eine leere VM in Proxmox mit den folgenden Werten:

System: Machine Default i440fx, Bios OVMF (UEFI), SCSI Controller VirtIO SCSI single, Disk vorhandene entfernen, CPU entsprechend Bedarf angeben, Memory entsprechend Bedarf angeben, Network entsprechende Bridge und VLAN falls benötigt angeben und Model VirtIO (paravirtualized).

Proxmox: Windows Server von VMWare nach Proxmox migrieren

Mon, 27 Nov 2023 07:46:45 +0000

Migration Hypervisor

Thu, 23 Nov 2023 15:58:11 +0000

Es gibt einige Hypervisor, wie z.B.:

VMWare vSphere
Microsoft Hyper-V
Citrix XEN
Proxmox
KVM
und viele mehr …

Alle nutzen eigene Formate für Konfiguration und auch Festplatten. Das wichtigste ist jedoch die Festplatte konvertiert zu bekommen.

Hier gibt es ein interessantes Tool, welches zudem noch kostenlos ist:

https://de.starwindsoftware.com/starwind-v2v-converter

Ubuntu Server HP Smartarray Tools installieren und Emailalarm erstellen

Tue, 14 Nov 2023 17:01:17 +0000

Leider können die Smartarray (SSACLI) keinen Emailalarm senden – jedoch kann man ein Script erstellen, welches stündlich prüft und im Problemfall eine Email sendet.

Dazu müsst ihr erst mal die ssacli herunterladen und installieren:

sudo wget https://downloads.linux.hpe.com/SDR/repo/mcp/pool/non-free/ssa-6.15-11.0_amd64.deb && sudo dpkg -i ssa-6.15-11.0_amd64.deb

Danach benötigt ihr die Möglichkeit von der Konsole eine Mail zu versenden an externe Systeme, da ich keinen Postfix eingerichtet habe, verwende ich s-nail, dies benötigt ihr dann auch oder ändert euer Script ab:

Fernwartung

Fri, 13 Oct 2023 07:36:12 +0000

RustDesk ist eine kostenlose Alternative zu TeamViewer – die Verbindungen / Daten gehen über meinen eigenen Server (zuhause, Standort Deutschland).

Sie können die Clients direkt auf der GitHub Seite herunterladen – der Client kann direkt gestartet werden oder Installiert werden. Clients sind für Windows / Mac / Linux in mehreren Sprachen (auch Deutsch) verfügbar.

Download Clients: https://github.com/rustdesk/rustdesk/releases/latest

Nehmen Sie im Client die folgenden Einstellungen vor:

ID-Server: rust.leibling.de

Relay-Server: rust.leibling.de (Optional, falls Verbindungsprobleme bestehen – dann wird keine 1:1 Verbindung genutzt, sondern mein eigener Relay Server)

Open Source Alternative zu TeamViewer

Tue, 10 Oct 2023 20:50:31 +0000

TeamViewer ist weit verbreitet, am mit dem Bekanntheitsgrad sowie der Beliebtheitet stiegen auch immer mehr die Preise.

Jedoch gibt es aus dem Open Source Bereich durchaus Alternativen, die fast den selben Funktionsumfang bieten, für Clients wie Windows, Mac und sogar Linux / Unix bieten – und das gar Kostenlos!

Dabei kann man sogar auch einen eigenen ID Server aufsetzen, so das die Verbindungen über den eigenen Server laufen können – ganz DSGVO konform.

BookStack: MFA deaktivieren nach Update

Tue, 10 Oct 2023 16:03:23 +0000

Nach einem Update des Docker Containers, hatte ich das Problem, das ich mich nicht mehr per MFA an BookStack anmelden konnte.

Somit musste ich die MFA für meinen User deaktivieren, was jedoch nicht besonders schwer war.

Geht dazu wie folgt vor:

Meldet auch an dem Docker Host an

Wechselt in den Docker Container mit den folgenden Befehl (passt ggf. den Containernamen an):

docker exec -it bookstack bash

Wechselt nun in das App Verzeichnis wie folgt:

cd /app/www

Deaktiviert nun die MFA für den entsprechenden Benutzer (Email natürlich anpassen):

Open Source Software: Stirling PDF

Tue, 10 Oct 2023 08:16:20 +0000

Wenn man umfangreich PDF Dateien erstellen oder bearbeiten möchte, dann benötigt man zusätzliche Anwendungen, diese gibt es teuer oder auch als kostenlose Software. Wobei einige Anwendungen teilweise auf Onlinedienste zurückgreifen – jedoch hier muss man jedoch darauf achten, das keine Personenbezogene Daten versendet werden.

Alternativ kann man sich jedoch auch Stirling PDF installieren in einem Docker Container – dann werden die Daten nur noch lokal auf dem eigenen Server verarbeitet im Browser.

Kostenlose schöne macOS Wallpaper

Mon, 09 Oct 2023 08:34:54 +0000

Auf der folgenden Seite findet ihr schöne Wallpaper für macOS, iPad und iPhones:

https://basicappleguy.com/haberdashery

SMTP Auth über Exchange Online Powershell aktivieren

Fri, 06 Oct 2023 10:18:53 +0000

Früher konnte man SMTP Auth auch in der Weboberfläsche vom Exchange Online aktivieren, mittlerweile geht das jedoch nur noch per Powershell.

Beispielsweise:

Nun gehen Sie wie folgt vor:

Verbinden mit Exchange Online per Powershell (https://leibling.de/exchange-online-verbinden/)
Set-CASMailbox -Identity smtp-benutzer@domain.de -SmtpClientAuthenticationDisabled $false

Ob die Einstellung gegriffen hat, überprüfen sie mit dem folgenden Befehl:

get-CASMailbox -Identity smtp-benutzer@domain.de|ft displayname, SmtpClientAuthenticationDisabled

Beachtet bitte dennoch, das es noch einige Zeit dauern kann bis diese Einstellung Cloud-weit übernommen wurde.

Exchange Online verbinden

Fri, 06 Oct 2023 10:08:16 +0000

Einige Optionen kann man nur noch per Powershell bei Exchange Online einrichten (z.B. SMTP Auth).

Um sich zu Exchange Online zu verbinden, gehen sie wie folgt vor:

Starten sie die Powershell als Administrator
Set-ExecutionPolicy RemoteSigned
Set-ItemProperty -Path ‚HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Client‘ -Name ‚AllowBasic‘ -Type DWord -Value ‚1‘
Install-Module -Name ExchangeOnlineManagement
Update-Module -Name ExchangeOnlineManagement
Import-Module ExchangeOnlineManagement
Connect-ExchangeOnline -UserPrincipalName administratoradresse@domain.de

VMWare VM verschieben

Wed, 30 Aug 2023 12:11:08 +0000

Sofern sie ein VCenter Server Appliance (VCSA) haben oder ein VCenter, können sie Virtuelle Maschinen (VM) zwischen Hosts verschieben.

Sollten Sie dazu noch ein SAN haben und die VMs nicht auf lokalen Platte (Direct Attached Storage – DAS) haben, können sie dies sogar Online (sprich: ohne die VM herunterzufahren) durchführen – bei bei „DAS“ muss die VM heruntergefahren werden.

Öffnen Sie dazu das VCenter und wählen sie links im Baum mit der rechten Maustaste auf die entsprechenden VM und wählen dort den Punkt Migrieren …

Powershell/CMD: Dateien durchsuchen (wie grep unter Linux)

Thu, 24 Aug 2023 10:08:30 +0000

Um Dateien zu durchsuchen in der Powershell, kann man folgende Befehle verwenden:

Begriffe ausschließen:

Get-Content .\datei.txt | Out-String -Stream |Select-String -Pattern "begriff1","begriff2","begriff3" -NotMatch > ausgabe.txt

Begriffe enthalten:

Get-Content .\datei.txt | Out-String -Stream |Select-String -Pattern "begriff1","begriff2","begriff3" -SimpleMatch > ausgabe.txt

Alternativ kann man auch einfach mit der CMD Box den folgenden Befehl eingeben:

findstr suchbegriff eingabedatei.txt > ausgabedatei.txt

Nextcloud: SMB Client für Windowsfreigeben in Docker Container installieren

Mon, 14 Aug 2023 13:00:11 +0000

Nachdem Sie den Docker Container laut der Installationsanleitung integriert haben, muss in der Standardversion von Nextcloud erst „Externer Speicher“ aktiviert werden (gehen Sie dazu oben links auf den Punkt „Apps“ und aktivieren diesen.

Dann können Sie unter „Administratoreinstellungen“ den Punkt „Externer Speicher“ einrichten. Sollte in der Auswahlliste kein SMB enthalten sein und auch die Meldungen erscheinen xxx, dann muss dies erst eingerichtet werden.

Melden Sie sich lokal oder per SSH an den Docker Server an
Geben sie in einer Shell folgendes ein:
docker ps
In der linken Spalte neben dem Nextcloud Container steht die ID, diese benötigen wir gleich – geben sie nun folgendes ein:
docker exec -it NEXTCLOUD_CONTAINER_ID bash
Statt der ID verwenden Sie bitte die zuvor gemerkte Nummer ein
Nun alle folgenden Befehle eingeben und natürlich entsprechend bei Rückfrage bestätigen:
apt update apt install smbclient libsmbclient-dev pecl install smbclient docker-php-ext-enable smbclient
Nun sollte der Punkt da sein, wenn nicht – dann starten Sie einmal bitte den Container neu:
docker stop NEXTCLOUD_CONTAINER_ID && docker start NEXTCLOUD_CONTAINER_ID

Docker: Update Container (docker compose)

Mon, 14 Aug 2023 12:47:57 +0000

Achtung: Falls es nicht sicher sein sollte, das dies Update einwandfrei funktioniert, empfiehlt es sich vorher ein Backup oder ein Snapshot zu erstellen. Beachten Sie bitte jedoch, das eventuell eingegebenen Änderungen in dieser Zeit verloren sind, wenn Backup oder Snapshot zurückgespielt werden!

Wechseln sie in das Verzeichnis mit der docker-compose.yaml Datei
Beenden Sie alle zugehörigen Container wie folgt:
docker compose down
Sollten Sie kein Rechte haben, kann es sein das sie diesen Befehl mit „sudo“ starten müssen.
Updaten sie wie folgt:
docker compose pull
Danach starten Sie wieder alle Container wie folgt:
docker compose up -d

Sophos SG 230 Rev. 1 mit OPNsense (inkl. Display)

Fri, 04 Aug 2023 14:42:22 +0000

Die OPNsense Firewall ist kostenlos und hat einen großen Funktionsumfang, da diese auf FreeBSD beruht hat sie auch eine große Hardwareunterstützung.

Da ich noch eine Sophos UTM SG 230 Rev. 1 hier rumliegen hatte, habe ich OPNsense auf ihr installiert.

In der Basisaustattung hat diese die folgenden Daten:

Intel Pentium Prozessor G3420
8 GB Ram
120 GB Intel SSD

In dieser Konfiguration, hat diese laut dem Hersteller eine Leistungsaufnahmen von ungefähr 37 Watt.

Mit einer i3-4130T CPU (diese habe ich im übrigen auf Ebay gefunden, für unter 10€ inkl. Versand) soll sie jedoch mit einer Leistungsaufnahmen von 21 Watt auskommen. RAM soll man auf bis zu 16 GB aufrüsten können. Ein Vergleich der beiden CPU’s findet ihr hier.

Veeam: Immutable Backup – Schutz vor Ransomeware

Tue, 01 Aug 2023 14:51:21 +0000

Der einzig richtige Schutz bei einem Malwarebefall sind die Backups. Deshalb sind diese jedoch auch mitunter, das erste Ziel bei einem gezieltem Angriff. Damit die Backups nicht überschrieben oder gelöscht werden können, bietet Veeam sogenannte „Immutable Backups“ an. Dieses ist in jeder Veeam Edition enthalten und kosten nichts zusätzlich – sogar in der kostenlosen Community Edition.

Dies sind gehärtete Linuxserver (basierend z.B. auf Ubuntu), welche mit XFS als Dateisystem erweitere Flags zugeordnet bekommen können. Ubuntu kostet ebenfalls nichts (sofern man keinen Supportvertrag benötigt).

Veeam: Sicherung auf USB Festplatten (Stand 2023)

Fri, 21 Jul 2023 12:42:29 +0000

Achtung: Dies eine aktualisierte Version dieses Artikels: https://leibling.de/veeam-sicherung-auf-usb-festplatte/

Sollten Sie Veeam Sicherungen auf USB Festplatten durchführen, so gibt es einiges zu beachten:

Die Laufwerke können variieren – sie müssen sicherstellen, das die Laufwerke den richtigen Buchstaben erhalten. Z.B. haben Sie eine Festplatte angeschlossen, die zuvor Laufwerk E: hatte und haben nun ein anderes Laufwerk angeschlossen, welches den Buchstaben bekommt und sie schließen das alte E: Laufwerk an, dann wird dies F: erhalten und Veeam findet sein Sicherungsziel nicht.
Windows verbindet ggf. nur das Laufwerk und fügt keinen Laufwerksbuchstaben hinzu – dies können sie beheben, in dem sie wie folgt vorgehen:
- Verbinden Sie das Laufwerk und öffnen eine CMD Box
- Starten Sie diskpart
- Geben sie nun „list volume“ ein
- Ist das Laufwerk z.B. „volume 4“ und soll den Laufwerksbuchstaben „E:“ erhalten, so erstellen sie eine Datei mit dem Namen diskpart-enable.txt und geben sie dort folgendes ein:
- select volume 4
- assign letter=e
- In den Eigenschaften des Sicherungsjobs geben sie als Kommando vor der Sicherung ein „diskpart /s c:\scripts\diskpart-enable.txt > c:\scripts\diskpart-enable.log“ (Bitte die Pfade anpassen)

Nach der Sicherung ist die Festplatte verbunden und könnte ggf. verschlüsselt oder gelöscht werden – hier empfiehlt es sich, das Laufwerk z.B. mit Tools wie removedrive (www.uwe-sieber.de) auszuwerfen oder besser direkt zu entfernen.
Festplatten sollten verschlüsselt sein, geben Sie ein komplexes Verschlüsselungskennwort im Job ein und dokumentieren sie dies (am besten extern auf Papier, damit dieses bei einem Angriff nicht abhanden kommt).
Bei der Anzahl der der aufzubewahrenden Sicherungen (rentention Policy) muss die gesamte Anzahl über alle Laufwerke der Sicherungen beachtet werden.
In den Eigenschaften des Laufwerkes (Backup Repositories) muss die Option „This repository is backed by rotated drives“ aktiviert werden und eingestellt werden, wie vorgegangen wird – z.B. Continue existing backup chains (if present).
Die Festplatten sollten mit ReFS formatiert sein mit 64KB Clustergröße.

Weitere Information: https://helpcenter.veeam.com/docs/backup/hyperv/rotated_drives_hiw.html?ver=120

VMWare Updatefehler auf HP Server – MISSING_DEPENDENCY_VIBS_ERROR

Wed, 12 Jul 2023 11:32:34 +0000

Bei einem Update auf einem HP DL 380 Gen9 hatte ich das Problem beim Update von VMWare ESXI 6.7 auf 7, das das Update mit dem folgenden Fehler fehlschlug:

Hierzu bin ich wie folgt vorgegangen:

Als erstes einmal die Konfiguration sichern – https://leibling.de/esxi-konfiguration-mit-powershell-sichern/
Per SSH anmelden (wenn nötig zuvor auf dem ESX SSH starten und ggf. Firewallausnahmen einrichten) und den folgenden Befehl eingeben:
esxcli software vib remove --vibname scsi-bfa
Danach den Server neu starten und das Update erneut ausführen.

Passwortmanager richtig nutzen

Wed, 12 Jul 2023 08:48:19 +0000

Um Kennwörter zu sichern, ist die Nutzung eines Passwortmanagers zu empfehlen – doch dies birgt auch Gefahren:

Sollte der Zugriff möglich sein, so hat man alle Zugangsdaten und meist auch schon direkt die Token (2FA)
Sollte der Zugriff verloren gehen, hat man keinen Zugriff mehr auf die Zugangsdaten – sollte man diese erneut anfordern können (z.B. zurücksetzen per Email), muss sichergestellt werden das man auf Email auch ohne den Passwortmanager Zugriff hat.
Backups sollten regelmäßig ausgeführt werden – diese sollten jedoch verschlüsselt gesichert verwahrt werden.

Passwortmanager gibt es eine Menge, ein kostenloser Open Source Passwortmanager ist z.B. KeepassXC oder aber wenn man selber hosten möchte Vaultwarden (setzt die Clients von Bitwarden ein).

HP Aruba 6000/6100: Passwort kann nicht gespeichert werden und Netzwerk einrichten

Mon, 10 Jul 2023 10:56:26 +0000

Ich hatte heute bei einem Kunden, das Problem das bei einem Kunden ein Switch defekt war und dieser getauscht werden musste.

Da ich kein Consolenkabel hatte (liegt nicht mehr bei), wollte ich über das Web-UI einrichten – dazu einfach den Switch über DHCP eine Adresse beziehen lassen und über das Webinterface ansprechen.

Der Default Login ist admin ohne Kennwort – direkt danach wurde darauf hingewiesen, das das Kennwort eingerichtet werden muss. Doch leider nahm der Browser keine Zugangsdaten an – weder über Windows/macOS, getestet mit Chrome, Edge und Safari.

Veeam Sicherung sichert keine Transaktionslogs von Microsoft SQL Datenbank auf Domain Controller

Thu, 06 Jul 2023 16:21:04 +0000

Auf einem Domain Controller muss der VSS Provider nicht mit den System Konto, sondern mit einem Domänen Adminkonto ausgeführt werden, da sonst der SQL VSS Writer nicht richtig funktioniert und in folge dessen auch die Datenbanken nicht mit diesem gesichert werden können.

Nach dem Anpassen des Dienstes muss der Dienst natürlich neu gestartet werden.

Aufgefallen war dies bei einem Veeam Backup and Replication Job welcher die folgende Fehlermeldung brachte:

SQL VSS Writer is missing: database will be backup up in crash-consistent state and transaction log processing will be skipped

Microsoft 365: Anmeldedialog fragt nicht Kennwort ab

Mon, 03 Jul 2023 10:08:17 +0000

Sollte das Anmeldedialog zwar den Benutzernamen abfragen, jedoch nicht das Kennwort (Maske schließt sich), dann könnte es helfen wie folgt vorzugehen:

Regedit starten
Navigieren nach HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common
Erstellen des DWORD-Eintrags DisableADALatopWAMOverride mit dem Wert 1
Erstellen des DWORD-Eintrags DisableAADWAM mit dem Wert 1
Navigieren nach HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Common\Identities
Erstellen des DWORD-Eintrags DisableADALatopWAMOverride mit dem Wert 1
Erstellen des DWORD-Eintrags DisableAADWAM mit dem Wert 1

Ggf. muss danach das Outlook Postfach neu eingerichtet werden.

Quelle: https://help.duo.com/s/article/5253?language=en_US

Eigene Heizungssteuerung

Sun, 02 Jul 2023 22:28:36 +0000

Circa ein Jahr hatte es gedauert, bis ich endlich die Steuerplatine zur Steuerung meiner Vaillant Heizung bekommen habe – diese hier ist es:

Details dazu findet ihr hier: https://adapter.ebusd.eu/v31/

Diese Platine wird per USB verbunden und bezieht auch darüber ihren Strom. Diese ist an meinem VMWare ESXI Server angebunden und wird per USB Passtrough in eine Debian 12 VM durchgereicht. Weiterhin geht ein 2 adriges Kabel an den EBUS Anschluss der Heizung und teilt sich den Port mit dem Mischer für die Fußbodenheizung.

Erweiterung der Photovoltaik

Sun, 02 Jul 2023 22:04:49 +0000

Endlich wurde die Erweiterung der Photovoltaik abgeschlossen – dies fasst nun 14,4 kWp statt 9,6 kWp und wurde um 50% von 24 auf 36 Module erweitert. Details zum bisherigen Stand findet ihr hier.

Während zuvor ein Peak von maximal 8,5 kW erreicht wurde, wurde heute mal kurz (an einem nicht allzu sonnigen Tag) schon ein Peak von 10,5 kW erreicht.

Das es heute nicht so sonnig war, machte das Arbeiten natürlich angenehmer auf dem Dach.

VMWare: VM beschädigt – nur noch die name-flat.vmdk vorhanden

Fri, 23 Jun 2023 19:21:27 +0000

Hatte vorhin, das Problem das eine VM nicht gesichert werden konnte mit dem folgenden Fehler:

Als ich mir dann die Eigenschaften der VM angeschaut hatte, wurde mir auch klar warum die Datensicherung nicht funktionieren konnte – das Phänomen habe ich leider zuvor auch schon mal beobachtet – die VM hat normalerweise eine 150 GB HDD, angezeigt wird jedoch zwei mal eine HDD mit 0 GB und wenn ich mir die Eigenschaften anschaute, sah ich auch noch das das andere HDDs aus anderen VMs waren (sowas dürfte eigentlich nicht passieren – ist mir aber schon drei bis vier mal vorgekommen und das auch noch bei verschiedenen Kunden).

Sophos UTM: WebAdmin und Userportal mit Let’s Encrypt Zertifikaten absichern

Fri, 23 Jun 2023 15:21:27 +0000

WebAdmin und Userportal zeigen nach der Installation eine Sicherheitsmeldung, welche die Zertifikate bemängelt. Damit diese verschwindet ohne jedes Jahr ein neues Zertifikat kaufen und einpflegen zu müssen oder manuell die Zertifikate zu verteilen kann man auch kostenlose Let’s Encrypt Zertifikate verwenden – das geniale daran ist auch noch, das diese einen Updatemechanismus haben, da diese nur 3 Monate Laufzeit haben.

Um dies verwenden zu können, muss man den externen Port 443 (HTTPS) jedoch der Sophos UTM zugeordnet (z.B. dem Userportal) haben und diesen nicht etwa an einen internen Server per NAT weiterleiten – Hintergrund ist, das per HTTPS die Zertifikatsbestätigung geschieht und ist dann dann die Sophos UTM nicht auf dem Port erreichbar, dann kann hier auch keine Bestätigung erfolgen.

Sophos UTM: Nach Umstellung auf Sophos Connect Client keine SSL VPN Verbindung mehr möglich

Fri, 23 Jun 2023 13:46:18 +0000

Bei Kunden (welche insbesondere schon längerfristig Sophos UTM einsetzen) hatte ich das Problem, das nach der Umstellung auf den neuen Sophos Connect Client die SSL VPN Verbindung nicht mehr funktionierte.

Die Logs zeigten sinngemäß „CA Cipher to weak“.

Dies bedeutet, das der neuere Client auf mehr Sicherheit besteht, welche das alte VPN Signing CA Zertifikat nicht bietet – was jedoch vom alten Client so akzeptiert wurde.

Hier muss „nur“ das alte Zertifikat erneuert werden – was jedoch weitreichende Folgen hat, danach müssen alle VPN Verbindungen neu eingerichtet werden mit der neuen Konfigurationsdatei.

MacOS: Routen hinzufügen

Fri, 16 Jun 2023 23:37:36 +0000

Für eine temporäre Route geben sie den folgenden Befehl im Terminal ein:

sudo route -n add -net 192.168.22.0/24 192.168.1.254

Für eine permante Route geben sie den folgenden Befehl im Terminal ein:

networksetup -listnetworkserviceorder

Suchen Sie nun die Netzwerkkarte, die sie verwenden möchten – sie benötigen den Namen, dann führen sie den folgenden Befehl im Terminal aus (natürlich mit den richtigen Daten – bei mir heißt das Gerät einfach nur WiFi):

sudo networksetup -setadditionalroutes "Wi-Fi" 192.168.22.0 255.255.255.0 192.168.1.254

Migration der Sophos UTM nach OPNsense

Wed, 14 Jun 2023 14:33:44 +0000

Da die OPNsense eine Suricata integration hat und auch per Agent in mein „FreeSOC“ (genauer gesagt in Wazuh) integriert werden kann, habe ich mich dazu entschlossen meine Sophos UTM (kostenlose Home Lizenz) umzustellen auf die kostenlose OPNsense (Community Lizenz).

Installation der OPNsense:

Download und Installation des ISO Images
Erstellen einer VM (4 Netzwerkkarten, 4 Kerne, 4 GB Ram, 80 GB HDD, Typ Andere – FreeBSD 13 64 Bit, Autostart der VM aktivieren)
Netzwerke wie folgt:
- LAN1 = Lokales Netz
- LAN2 = Web
- LAN3 = ALL_VLANS
- LAN4 = Offline
Booten vom Medium (ISO nicht USB)
Anmelden mit „installer“ und „opensense“
Installation der OPNsense
Anschließend auf der virtualisierer Console die IP Adresse des LAN Interfaces anpassen
Anmelden an der Webgui (https://ip)

Anschließend das Design anpassen:

OPNsense und Sophos UTM OpenVPN Site-2-Site VPN

Fri, 09 Jun 2023 11:35:52 +0000

Eine Anleitung um einen OpenVPN Site-to-Site SSL VPN Tunnel zwischen einer OPNsense und Sophos UTM zu erstellen habe ich erstellt und hier angehangen.

Download PDF

Linux/Ubuntu: Automatische Updates einrichten

Fri, 26 May 2023 10:16:39 +0000

Um Linux sicher zu halten, ist es wichtig Updates regelmäßig einzurichten. Dies kann wie folgt automatisiert werden:

Verbindet euch per SSH oder geht direkt auf den Server (ohne root Zugriff, jedoch müsst ihr natürlich Root Rechte haben um die Änderungen vorzunehmen, z.B. mit „su <Befehl>“ und gebt folgendes ein:

sudo apt update && sudo apt upgrade
sudo apt install unattended-upgrades apt-listchanges bsd-mailx
sudo dpkg-reconfigure -plow unattended-upgrades

Wählt in dem letzten Punkt „Yes“.

Konfiguriert nun Postfix neu mit dem Befehl:

Ubuntu: Sicheren Server einrichten

Wed, 17 May 2023 22:46:37 +0000

Damit ein Server so wenig Angriffsfläche wie möglich bietet, empfiehlt es sich diesen nach den Open-SCAP Richtlinien zu installieren, weitere Informationen findet ihr dazu hier:

https://static.open-scap.org/ssg-guides/ssg-ubuntu2204-guide-index.html

Ladet dazu das aktuelle 22.04 LTS Image herunter unter https://ubuntu.com/download/server

Hinweis: Die Ubuntu LTS Server Editionen sind Long Time Versionen, diese erhalten 10 Jahre lang updates.

Erstellt eine VM wie folgt:

z.B. 6 Cores (sollte der Anzahl der echten Kerne der CPU entsprechen)
2 GB Ram oder mehr (basierend auf den Bedarf der Anwendungen)
Netzwerkkarte (VMXNet3)
Folgende Festplatten:
- 4 GB (/boot und swap)
- 5 GB (/home)
- 2 GB (/tmp)
- 10 GB (/var)
- 5 GB (/var/log)
- 10 GB (/var/log/audit)
- 2 GB (/var/tmp)
- 20 GB (/)

Anhand dieses Videos könnt ihr die Einrichtung nachvollziehen:

Exchange: DMARC Eintrag erstellen

Mon, 15 May 2023 14:23:58 +0000

Mit einem DMARC Eintrag geben sie vor, wie sie verfahren möchten mit SPF und DKIM Checks.

Sollten die vorgenannten Prüfungen nicht bestanden werden, dann kann mit einem DMARC Eintrag vorgegeben werden, wie mit der weiteren Mail verfahren werden soll.

Erstellen Sie dazu einen TXT Eintrag im DNS mit den folgenden Werten:

Name: _dmarc
Wert: v=DMARC1;p=quarantine;rua=mailto:postmaster@leibling.de

Mit „p“ geben sie vor, wie mit der Mail verfahren werden soll:

none: Nichts wird unternommen, die Mail wird zugestellt
quarantine: Die Mail wird als Spam oder Auffällig markiert
reject: Die Mail wird nicht angenomme

Mit „rua“ geben Sie an, an welche Adresse Statusmeldungen gesendet werden können.

Exchange Online / Microsoft 365: DKIM einrichten

Mon, 15 May 2023 10:49:09 +0000

In der letzten Zeit erhielt ich ein paar Spammails, welcher einfach zu erkennen waren – da diese schlecht gemacht waren. Jedoch gibt es auch Mails welche besser nachgemacht sind oder gar echte Mails, welche bei Angriffen abhanden gekommen sind und sich auf echte Kommunkation beziehen. Dagegen gibt es einen Schutz (welcher natürlich nur greift, wenn man selber und auch die Gegenseiten DKIM auswerten).

Achtung: Dieser Schutz greift nur, wenn jemand ihre Echte Emailadresse verwenden hat – dies ist kein Schutz dagegen, wenn jemand nur ihren Namen verwendet – so habe ich schon einige Beispiele gesehen, das jemand die Adresse wie folgt im Outlook darstellte wie Klare Mustermann (klara@mustermann.de), wenn man jedoch mit der Mouse über die Emailadresse ging oder die Eigenschaften des Kontaktes anzeigte die Adresse tatsächlich angreifer@geheim.de war. Davor ist dies natürlich kein Schutz, da nur der Name um die gefälschte Adresse erweitert wurde.

Emailadresse hinzufügen zu Exchange Online mit AD Sync.

Thu, 27 Apr 2023 13:17:13 +0000

Öffnet Active Directory Benutzer und Computer (Windows + R > dsa.msc > Enter)
Schaut unter Ansicht, ob dort die Erweiterte Ansicht aktiviert ist
Geht mit der rechten Maustaste auf den/die entsprechende(n) Benutzer:in und wählt dort die Eigenschaften
Geht auf den Tab Attribut-Editor
Macht einen Doppelklick auf das Feld proxyAddresses
Fügt dort den wert smtp:neue.adresse@domain.de hinzu und speichert den Wert
Anschließend synct bitte euer AD mit Azure, damit der Wert übernommen wird
Danach solltet ihr im Microsoft 365 Admincenter die neue Adresse sehen

Microsoft Exchange: Multidomain Zertifikat CSR erstellen

Thu, 27 Apr 2023 12:30:33 +0000

Am einfachsten erstellt man ein CSR für ein Multidomainzertifikat per Powershell (natürlich mit den Exchange Modulen) mit dem folgenden Befehl:

$CSR = New-ExchangeCertificate -Server "SERVERNAME" `
-GenerateRequest `
-FriendlyName "Exchange Zertifikat" `
-PrivateKeyExportable $true `
-SubjectName `
"c=LÄNDERCODE, `
s=BUNDESLAND, `
l=STADT, `
o=FIRMENNAME, `
ou=ORGANISATIONSEINHEIT, `
cn=ALLGEMEINER_NAME" `
-DomainName `
outlook.domain.de, `
autodiscover.domain.de `

Mit zwei mal Enter löst ihr den Befehl aus, mit $CSR lasst ihr euch das CSR ausgeben.

Anschließend einfach mit dem CSR die Bestellung ausführen.

Kostenlose Software: Open Source DMS System

Tue, 25 Apr 2023 20:10:25 +0000

Ein kostenloses Open Source DMS System mit großen Funktionsumfang ist Paperless-NGX. Es bietet unter anderem:

OCR
Tags
Kompatibel zu Mobilen Geräten wie Tablett und Smartphone
Läuft unter Docker

Zu finden unter: https://docs.paperless-ngx.com/

Exchange Migration zu Exchange Online (Microsoft/Office 365)

Fri, 24 Mar 2023 14:50:18 +0000

Um einen lokalen (on Premise) Exchange Server zu Exchange Online (Office 365 bzw. Microsoft 365) zu migrieren bedarf es mehrere Schritte:

Vorbereitungen:

Sollten Sie eine WAF (Web Application Firewall) einsetzen, welche nur Exchange bedient – so stellen Sie diese auf NAT um – sollten Sie weitere Webserver veröffentlichen, so stellen Sie bitte die WAF so um, das zu dem Exchange Server alle URLs durchgehen und keine Filter aktiv sind.
Sollten Sie eine Web Protection aktiv haben, erstellen Sie eine Ausnahme für die Server welche für die Migration erforderlich sind, damit später keine Fehler stattfinden. Alternativ können Sie diese für die Migration so lange deaktivieren.
Sie benötigen einen Microsoft 365 Tenant und einen Zugang mit entsprechenden rechten (z.B. Globaler Administrator). Achten sie darauf, das sie ihre externe Domain hinzugefügt und bestätigt haben.
Sollten sie vorerst für die Einrichtungsphase 2FA bzw. MFA deaktivieren wollen, so gehen sie bitte zu https://portal.azure.com und wählen im Menü den Punkt Active Directory und dann die Eigenschaften. Wählen sie unten bei Sicherheitsstandards Deaktiviert aus.
Sie benötigen Zugangsdaten für DNS ihrer externen Domain.
Sie benötigen Zugang zum Exchangeserver/AD mit entsprechenden Rechten (Domänen Admin, Organisations Admin, Exchangen Admin).
Sie benötigen einen Server, welcher im AD verbleibt und später weiterhin das lokale AD mit dem Azure AD syncronisiert. Ein Memberserver empfehlenswert – ein DC geht zwar auch, aber Microsoft empiehlt aus dem Sicherheitsaspekt diesen nicht zu verwenden.
Stellen Sie sich, das das ECP über die Standardadresse zu erreichen ist (z.B. nicht über einen anderen Managementport wie z.B. 4444 oder aber auf Adressen begrenzt ist durch z.B. IIS Einstellungen oder WAF usw.).

Lokales AD mit Azure synchronisieren:

Update ESXI ohne VCenter/VCSA

Fri, 10 Mar 2023 14:47:32 +0000

Bei einem standalone ESXI VMWare Host müssen ebenfalls Updates eingespielt werden. Sollten Sie keine VCSA haben, so müssen sie dies manuell durchführen.

Gehen Sie dazu wie folgt vor:

Loggen sie sich im VMWare Customerconnect ein.
Gehen Sie nun zu Products and Accounts > Products > Product Patches.
Laden sie nun den aktuellsten Patch herunter für ihr Produkt.
Loggen Sie sich nun auf dem Host ein ins WebUI und navigieren zu Speicher > wählen einen Datenspeicher aus > öffnen den Datenspeicher-Browser (dieser Punkt kann je nach Version anders heißen).
Erstellen Sie nun einen Ordner update (Achtung: hier wird Groß- und Kleinschreibung unterschieden).
Laden Sie nun die Zipdatei hoch, welche sie im Schritt zuvor heruntergeladen haben.
Gehen Sie nun zurück zum Punkt Host > Verwalten > Dienste> aktivieren Sie den TSM-SSH Dienst.
Verbinden Sie sich nun per SSH mit dem Server (z.B. mit dem Windows Client Putty) und melden sich nun mit root und entsprechendem Passwort an.
Führen sie nun das Update mit dem folgenden Befehl durch (passen sie natürlich den Pfad entsprechend an):
esxcli software vib update -d /vmfs/volumes/datastore-name/update/update-name.zip
Wenn dies durchgeführt wurde, scrollen sie nach oben und schauen, ob dort steht, das es erfolgreich gewesen ist und ob ein Neustart erforderlich ist.
Sollte einer erforderlich sein, führen sie diesen bitte aus.

Update:

ESXI Konfiguration mit Powershell sichern

Fri, 10 Mar 2023 13:47:36 +0000

Vor einem Update eines ESXI Servers sollten sie unbedingt, die Konfiguration sichern – damit VLANs, Netze, VM-IDs usw. erhalten bleiben – sonst müssen sie später alles wieder von Hand neu einrichten und auch noch ggf. die Datensicherung neu anpassen.

Sie können sich, dies auch automatisch in bestimmten Intervallen per Aufgabenplanung auf einem Windowsrechner ausführen lassen. Beachten Sie jedoch, das diese Backups dann nicht auf einer VM liegen sollten, da sie in einem Notfall diese ggf. nicht erreichen.

In Place Upgrade ESXI und VCSA

Fri, 10 Mar 2023 13:24:15 +0000

Derzeit ist VMWare ESXI 8.0 aktuell, 7.0 noch unterstütz – die Versionen 6.x jedoch sind EOL und erhalten keine Sicherheitsupdates mehr.

Hier ist es ratsam, die Umgebung zu aktualisieren. Im folgenden erläutere ich, wie dies durchzuführen ist:

Kontrollieren sie ob alle Sicherungen gelaufen sind und alle VMs gesichert wurden.
Kontrollieren sie, ob sie uneingeschränkten Zugriff auf das Management Netz, Datensicherung und das Internet haben (z.B. falls Firewall oder DNS Server virtualisiert sein sollten).
Besorgen sie sich die Lizenzen in der entsprechenden Version – im VMWare Portal können sie bei einem aktiven Maintenance ein Up- oder Downgrade vornehmen. Beachten Sie bitte dabei, welche Hardware sie verwenden, sollten sie beispielsweise einen HP Server der Generation 9 haben (z.B. DL 380 Gen 9) – sie ist diese Version nicht mit ESXI 8 kompatibel, siehe K o m p a t i b i l i t ä t sli s t e.
Sichern Sie die Konfiguration der ESXI Server, z.B. mittels Powershell – so das sie bei einem Problem die Konfiguration zurückspielen können – folgen sie dazu dieser Anleitung.
Sollten Sie VMs auf Autostart stehen haben, so notieren sie sich die Reihenfolge und deaktivieren sie diesen vorerst, da sie wahrscheinlich mehrfach neu starten müssen.
Laden Sie die Updates bei VMWare runter (VCSA und ESXI – haben sie einen OEM Server, laden sie das entsprechende Custom ISO herunter).
Updaten sie den ersten Host (am bequemsten geht das per ILO – die ILO Tools können sieh hier herunterladen). Sollten die Version zu alt sein, für ein Upgrade – so führen sie ein Zwischenupgrade aus (z.B. bei Upgrade von 6 auf 7, aktualisieren sie zuerst auf 6.5). Achten Sie bitte unbedingt darauf, das sie den Punkt Upgrade ESXI, preserve VMFS Datastore auswählen. Sollten Sie dabei Probleme wie „The upgrade has VIBs that are missing dependencies: QLogic_bootbank_scsi-bfa_3.2.6.0-1OEM.550.0.0.1331820 QLogic_bootbank_scsi-bfa_3.2.6.0-1OEM.550.0.0.1331820 Remove the VIBs or use Image Builder to create a custom upgrade ISO image that contains the missing dependencies, and try to upgrade again.“ erhalten, so lösen sie diese wie in diesem Artikel.
Sobald der erste Host aktualisiert ist, erstellen Sie einen Snapshot der VM und starten sie das Update der VCSA (der Migrationsassistent möchte mindestens einen Host in der Version 6.7 haben). Starten Sie dazu in dem gemounteten ISO das Programm CD:\vcsa-ui-installer\win32\installer.exe als Administrator und wählen den Punkt Update. Falls SSH nicht aktiviert sein sollte, dann loggen Sie sich in der Basiskonfiguration ein unter https://ip:5480 und aktivieren SSH. Sollten das root Kennwort der alten VCSA nicht akzeptiert werden – kann es sein, das es abgelaufen ist (Standardmäßig läuft dies nach einem Jahr ab). Setzen sie es wie hier angegeben zurück. Sollte das Update funktioniert haben, so können Sie den Snapshot wieder löschen. Hinweis: Sollten sie eine VCSA vor Version 6.5 haben, so müssen sie diese erst auf 6.5 aktualisieren und später dann auf die Zielversion.
Aktualisieren sie nun, nach dem selben Prinzip wie zuvor alle anderen Hosts.
Spielen Sie auch noch über den Updatemanager die letzten Updates ein, sollten sie nur einen einzelnen Host haben, ohne VCSA – so können sie dies auch manuell machen. Folgen sie dazu dieser Anleitung.
Aktualisieren sie in der VSCA die Lizenzen und ordnen Sie diese zu. Deaktivieren sie wenn gewünscht auch das Ablauf des root Kennworts (https://ip:5480).
Sollten nun alles Hosts und die VCSA aktuell sein, dann aktivieren sie wieder den Autostart der VMs gemäß ihrer Notizen.
Wenn nun alles abgeschlossen ist, können sie nun die einzelnen VMWare Tools in den VMs aktualisieren.
Aktualisieren Sie alle Datensicherungen.
Aktualisieren Sie ggf. ihre Dokumentationen.
Deaktivieren sie wieder ggf. eingestellte Firewallzugriffe (für Update und Internet)

Sophos VPN Client: Neue Version – alte ist EOL

Wed, 08 Mar 2023 11:21:56 +0000

Der alte VPN Client (oft auf bei den Kunden einfach nur „die Ampel“ genannt) ist mittlerweile EOL (End of Life) und soll nicht mehr eingesetzt werden.

Eine aktuelle Version finden sie hier: https://download.sophos.com/network/clients/SophosConnect_2.2.90_IPsec_and_SSLVPN.msi

Kostenlose Software: Remote Desktop Manager

Sat, 04 Mar 2023 00:11:06 +0000

Eine interessante Software für Administratoren um RDP- / Webbrowser- / SSH-Verbindungen zu verwalten ist der „Remote Desktop Manager“ – diesen gibt es für Windows und für MacOS.

Zu den kommerziellen Versionen gibt es auch eine kostenlose Version, welche ein paar Einschränkungen hat – diese sind jedoch verschmerzbar.

Download: https://devolutions.net/remote-desktop-manager/de

Terrassenumbau: Teil 1

Thu, 02 Mar 2023 15:58:12 +0000

Es ist soweit, die alte Terrasse wird abgerissen, da diese teilweise undicht war.

Vorgehensweise Teil 1:

Abriss
Neu abdichten
Neuen Estrich drauf

Später im nächsten Jahr geht es dann hoffentlich weiter und die Terrasse wird gefliest.

Abriss

Abdichten

Neuer Estrich

Zwischenstand

Kostenlose Software: Rustdesk – Teamviewer Alternative

Sat, 18 Feb 2023 22:46:35 +0000

TeamViewer ist bekannt und weit verbreitet – für die private Nutzung ist dies kostenlos, jedoch im Unternehmensanwendung nicht mehr und auch nicht gerade günstig.

Wer eine kostenlose Alternative sucht, gar mit Linux, Mac, Windows, iOS und Android Unterstützung – und dies gar noch mit einem eigenen Relayserver, der sollte sich unbedingt RustDesk anschauen.

RustDesk ist eine Open Source Alternative zu TeamViewer.

https://rustdesk.com/

Errichten einer Photovoltaikanlage

Tue, 14 Feb 2023 09:58:25 +0000

Nach langer Zeit, sind wir endlich mal wieder ein wenig weitergekommen im Haus. Im letzten Jahr zog sich das errichten der PV (Photovoltaik) relativ lange hin, bis die Anlage genehmigt werden konnte und endlich in Betrieb gehen konnte.

Im März 2022 wurde die Anlage bestellt und im Juli 2022 konnte diese endlich aufgebaut werden.

Dazu musste dann auch noch eine neue Unterverteilung gebaut werden, absolut unbrauchbar war für diese Zwecke. Diese haben wir dann nach unten im Keller gelegt, damit diese direkt in der Nähe des Übergabepunktes ist.

Exchange: Logs automatisch bereinigen (z.B. IIS, Exchange usw.)

Thu, 19 Jan 2023 10:06:43 +0000

Der Exchange speichert eine Menge Logs – unter anderem für den IIS (Webserver den der Exchange nutzt), die Datenbanken und auch den Exchange selber.

Während man die Logs der Datenbanken entweder mit eigenen Mitteln klein halten kann (Stichwort Umlaufprotokollierung) oder über die Datensicherung (Stichwort Truncate Transactionlogs), müssen die anderen selbst bereinigt werden, damit die Platten nicht überlaufen.

Dies kann man auch mit einem Powershellscript automatisieren.

Erstellt dazu das folgende Powershellscript:

# Cleanup logs older than the set of days in numbers
$Days = 14
# Path of the logs that you like to cleanup
$IISLogPath = "C:\inetpub\logs\LogFiles\"
$ExchangeLoggingPath = "C:\Program Files\Microsoft\Exchange Server\V15\Logging\"
$ETLLoggingPath = "C:\Program Files\Microsoft\Exchange Server\V15\Bin\Search\Ceres\Diagnostics\ETLTraces\"
$ETLLoggingPath2 = "C:\Program Files\Microsoft\Exchange Server\V15\Bin\Search\Ceres\Diagnostics\Logs\"
$UnifiedContentPath = "C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\data\Temp\UnifiedContent"
# Test if evelated Shell
Function Confirm-Administrator {
$currentPrincipal = New-Object Security.Principal.WindowsPrincipal( [Security.Principal.WindowsIdentity]::GetCurrent() )
if ($currentPrincipal.IsInRole( [Security.Principal.WindowsBuiltInRole]::Administrator )) {
return $true
} else {
return $false
}
}
if (-not (Confirm-Administrator)) {
Write-Output $msgNewLine
Write-Warning "This script needs to be executed in elevated mode. Start the Exchange Management Shell as an Administrator and try again."
$Error.Clear()
Start-Sleep -Seconds 2
exit
}
# Get size of all logfiles
Function Get-LogfileSize ($TargetFolder) {
if (Test-Path $TargetFolder) {
$Now = Get-Date
$LastWrite = $Now.AddDays(-$days)
$Files = Get-ChildItem $TargetFolder -Recurse | Where-Object { $_.Name -like "*.log" -or $_.Name -like "*.blg" -or $_.Name -like "*.etl" } | Where-Object { $_.lastWriteTime -le "$lastwrite" }
$SizeGB = ($Files | Measure-Object -Sum Length).Sum / 1GB
$SizeGBRounded = [math]::Round($SizeGB,2)
return $SizeGBRounded
}
Else {
Write-Output "The folder $TargetFolder doesn't exist! Check the folder path!"
}
}
Function Get-UnifiedContentfileSize ($TargetFolder) {
if (Test-Path $TargetFolder) {
$Now = Get-Date
$LastWrite = $Now.AddDays(-$days)
$Files = Get-ChildItem $TargetFolder -Recurse | Where-Object { $_.lastWriteTime -le "$lastwrite" }
$SizeGB = ($Files | Measure-Object -Sum Length).Sum / 1GB
$SizeGBRounded = [math]::Round($SizeGB,2)
return $SizeGBRounded
}
Else {
Write-Output "The folder $TargetFolder doesn't exist! Check the folder path!"
}
}
# Remove the logs
Function Remove-Logfiles ($TargetFolder) {
if (Test-Path $TargetFolder) {
$Now = Get-Date
$LastWrite = $Now.AddDays(-$days)
$Files = Get-ChildItem $TargetFolder -Recurse | Where-Object { $_.Name -like "*.log" -or $_.Name -like "*.blg" -or $_.Name -like "*.etl" } | Where-Object { $_.lastWriteTime -le "$lastwrite" }
$FileCount = $Files.Count
$Files | Remove-Item -force -ea 0
return $FileCount
}
Else {
Write-Output "The folder $TargetFolder doesn't exist! Check the folder path!"
}
}
Function Remove-UnifiedContent ($TargetFolder) {
if (Test-Path $TargetFolder) {
$Now = Get-Date
$LastWrite = $Now.AddDays(-$days)
$Files = Get-ChildItem $TargetFolder -Recurse | Where-Object { $_.lastWriteTime -le "$lastwrite" }
$FileCount = $Files.Count
$Files | Remove-Item -force -ea 0
return $FileCount
}
Else {
Write-Output "The folder $TargetFolder doesn't exist! Check the folder path!"
}
}
# Get logs and traces and write some stats
$IISLogSize = Get-LogfileSize $IISLogPath
$ExchangeLogSize = Get-LogfileSize $ExchangeLoggingPath
$ETL1LogSize = Get-LogfileSize $ETLLoggingPath
$ETL2LogSize = Get-LogfileSize $ETLLoggingPath2
$UnifiedContentSize = Get-UnifiedContentfileSize $UnifiedContentPath
$TotalLogSize = $IISLogSize + $ExchangeLogSize + $ETL1LogSize + $ETL2LogSize + $UnifiedContentSize
write-host "Total Log and Trace File Size is $TotalLogSize GB"
#Ask if script should realy delete the logs
$Confirmation = Read-Host "Delete Exchange Server log and trace files? [y/n]"
while($Confirmation -notmatch "[yYnN]") {
if ($Confirmation -match "[nN]") {exit}
$Confirmation = Read-Host "Delete Exchange Server log and trace files? [y/n]"
}
# Delete logs (if confirmed) and write some stats
if ($Confirmation -match "[yY]") {
$DeleteIISFiles = Remove-Logfiles $IISLogPath
$DeleteExchangeLogs = Remove-Logfiles $ExchangeLoggingPath
$DeleteETL1Logs = Remove-Logfiles $ETLLoggingPath
$DeleteETL2Logs = Remove-Logfiles $ETLLoggingPath2
$DeleteUnifiedContent = Remove-UnifiedContent $UnifiedContentPath
$TotalDeletedFiles = $DeleteIISFiles + $DeleteExchangeLogs + $DeleteETL1Logs + $DeleteETL2Logs + $DeleteUnifiedContent
write-host "$TotalDeletedFiles files deleted"
}

Dieses Powershellscript könnt ihr nun von Hand laufen lassen mit der Exchange Managementshell.

ESXI: Meldung Fehlgeschlagen – Objekttyp benötigt gehostete E/A

Sun, 01 Jan 2023 18:50:05 +0000

Sollte eure VM mit dem folgenden Fehler nicht starten, so könnte ihr per SSH mit dem folgenden Befehl kontrollieren (denn Pfad erhaltet ihr wenn ihr auf die Meldung klickt):

vmkfstools -x check /path/to/your/machine.vmdk

Sollte dort die Meldung kommen, das die Disk repariert werden muss, so könnt ihr dies mit dem folgenden Befehl erledigen:

vmkfstools -x repair /path/to/your/machine.vmdk

Quelle:

https://www.getpaid4it.de/e-a-fehler-beim-einschalten-der-virtuellen-maschine/

Kostenlose Software: Wiki – Onlinebücher

Thu, 08 Dec 2022 11:43:07 +0000

Wer selber ein Wiki betreiben möchte, kann dies mit der folgenden Software machen:

https://www.bookstackapp.com/

Interessant ist, das man hier Bücher und Regale anlegen kann und diese individuell anpassen kann.

Kostenlose Software: Team fähige Project Software

Thu, 08 Dec 2022 11:39:16 +0000

Wer gerne Project im Team nutzen möchte, hat auch die Möglichkeit dies mit kostenloser Open Source Software zu erledigen – und zwar On Prem (lokal installiert).

https://www.openproject.org/de/

Eine offline Einzelplatzversion gibt es hingegen hier:

Kostenlose Project Alternative

Exchange 2019: Schwenken DAG per Powershell

Wed, 07 Dec 2022 13:17:52 +0000

Für den Schwenk einer DAG Datenbank auf einen anderen Server, welcher Teil der DAG-Gruppe ist, gehen wie wie folgt vor:

Prüfen des Status der Datenbank:

get-MailboxDataBaseCopyStatus

Switchen des Datenbank:

Move-ActiveMailboxDatabase DAG-NAME -ActivateOnServer NEUER-KNOTEN

Prüfen des Status der Datenbank:

get-MailboxDataBaseCopyStatus

HPE iLO Remote Console for Windows

Mon, 05 Dec 2022 16:01:22 +0000

Sollten sie einen HP Server mit aktiviertem iLO haben jedoch den Clients nicht starten – dann können sie hier einen .NET Client herunterladen:

https://support.hpe.com/connect/s/softwaredetails?language=de&softwareId=MTX_4f842ceb31cf48d392e22705a8

Wazuh: Zeiten in den Alerts / Logs falsch

Mon, 24 Oct 2022 15:54:42 +0000

Wenn die Zeiten falsch sind in den Alerts bzw. Logs bitte kontrollieren sie bitte, ob in den Einstellungen (Wazuh UI / Management / Stack Management / Saved Objects / wazuh-alerts-* bzw. wazuh-archives-* öffnen / @timestamp = Date

Danach den Wazuh Manager neu starten.

Wazuh Design anpassen

Mon, 24 Oct 2022 15:41:44 +0000

Das Design von Wazuh kann angepasst werden.

Erstellt die folgenden Bilder:

Wazuh Icon im Menü: logo.svg (128 x 128 px)
Wazuh Schriftzug oben: logo-text.svg (160 x 48px)
Wazuh Report Logo: logo-report.jpg (520 x 120px)

Ladet diese Bilder nach /usr/share/wazuh-dashboard/plugins/wazuh/public/assets (beispielsweise mit WinSCP).

Passt die Rechte an:

chmod 640 logo*.*

Passt noch den Ownership an:

chown wazuh-dashboard:wazuh-dashboard logo*.*

Wenn ihr noch den Report anpassen wollte, dann editiert in der Datei /usr/share/wazuh-dashboard/plugins/wazuh/common/constant.js die folgenden fettgedruckten Werte:

const REPORTS_PAGE_FOOTER_TEXT = 'Copyright © 2022 Wazuh, Inc.';

const REPORTS_PRIMARY_COLOR = '#FF0000';

const REPORTS_PAGE_HEADER_TEXT = 'info@wazuh.com\nhttps://wazuh.com'; // Plugin platform

Startet den Wazuh-Dashboard Dienst neu:

Sicherheitssoftware / Securitysoftware

Sun, 23 Oct 2022 15:04:12 +0000

Videos zu einigen der Produkte findet ihr in meinem YouTube Kanal / You can find some Videos of this Products in my YouTube Channel.

SIEM:

Analyse:

SIRP:

Incident Response / Haunting:

Velociraptor
Fa stIR artifacts Collector / FastIR Collector
DFIR ORC
KAPE (Einführung bei Heise)

Was ist … Wazuh

Tue, 18 Oct 2022 21:59:13 +0000

In der „Was ist“ Reihe stelle ich ihnen Wazuh vor – „Was ist Wazuh“ befasst sich mit dem kostenlosen Open Source SIEM, das sich nicht hinter kommerziellen Produkten zu verstecken brauch. Es bietet Montoring, Detection, Reporting, Auditing, Compliancecheck, Cloudüberwachung und mehr. Machen sie sich selber ein Bild …

Was ist Wazuh

Video auf YouTube ansehen

Das Video ist bewusst nicht eingebettet: YouTube (Google) wird erst aufgerufen, wenn Sie auf den Link klicken.

Was ist … ein SIEM

Tue, 18 Oct 2022 09:52:59 +0000

In der „Was ist …“ Reihe erkläre ich Begriffe und Produkte, welche im IT Sicherheitsumfeld verwendet werden.
Was ein „SIEM“ ist, erkläre ich in dem folgenden Video:

Was ist ein SIEM

Video auf YouTube ansehen

Das Video ist bewusst nicht eingebettet: YouTube (Google) wird erst aufgerufen, wenn Sie auf den Link klicken.

Exchange Usern Powershellrechte entziehen

Thu, 06 Oct 2022 15:02:48 +0000

Die Sicherheitslücke vom 29.09.2022 hat mal wieder gezeigt, das beim Exchangeserver optimierungsbedarf besteht.

So empfiehlt Microsoft nach dem Vorfall normalen Mailboxen die Powershellrechte zu entziehen.

Damit dies einfach geht, habe ich mir eine Datenbank für die Adminkonten erstellt und dort die Admins hin migriert – nehmt noch die passenden Einstellungen vor, sofern nötig: Umlaufprotokollierung, Begrenzungen, Offlineadressbuch. Solltet ihr eine DAG haben, dann natürlich noch eine Datenbankkopie anlegen.

get-mailbox -identity adm*|new-moverequest -targetdatabase <DB-NAME>

mit dem folgenden Befehl könnt ihr den Vorgang prüfen:

Exchange Transportgrößen anpassen

Thu, 06 Oct 2022 14:47:21 +0000

Der Exchangeserver (2013-2019) hat mehrere Punkte wo Transportgrößen angepasst werden können:

Auf den Connectoren
In der Mailbox selber
In den Transportregeln

Darüber hinaus gibt es noch Beschränkungen im EWS, welche somit auch bei mobilen Geräten sowie Outlook oder Webapp zum tragen kommen:

Frontend Konfiguration
Backend Konfiguration

Die entsprechenden Größen kontrollieren sie in der Exchange Powershell wie folgt:

get-transportconfig | ft maxsendsize, maxreceivesize
get-receiveconnector | ft name, maxmessagesize
get-sendconnector | ft name, maxmessagesize
get-mailbox Administrator |ft Name, Maxsendsize, maxreceivesize

Weiterhin können die EWS Werte auch direkt in einer privilegierten Powershell geändert werden (in dem Beispiel auf 66,5 MB):

Automatisierung im SOC mit Shuffle

Mon, 03 Oct 2022 21:21:51 +0000

Wir nutzen verschiedene Produkte, bei einem Vorfall ist es wichtig, das wir schnell alle Informationen zusammengesammelt haben. In diesem Beispiel zeige ich ihnen wie man mit dem kostenlosen Shuffle Workflows schnell automatisiert – z.B. Daten aus Wazuh mit Daten aus dem MISP anreichert und in The Hive einen Case erstellt, welcher weitere Informationen über Cortex sucht – alles in Sekundenschnelle.

Alles sind freie Produkte, welche man verwenden kann um ein eigenes SOC aufzubauen.

Security Operation Center in Aktion

Tue, 27 Sep 2022 21:34:25 +0000

Erleben Sie in diesem Video, wie verschiedene Open Source Produkte zusammenarbeiten und ein hohes Maß an Sicherheit bieten, in dem Vorgänge automatisch erfasst werden und mit bekannten Datenbanken abgeglichen werden und bei Gefahr automatisch Meldungen erstellt werden.

Security Operation Center in Aktion

Video auf YouTube ansehen

Das Video ist bewusst nicht eingebettet: YouTube (Google) wird erst aufgerufen, wenn Sie auf den Link klicken.

Ubuntu Server 20.04 härten

Mon, 19 Sep 2022 09:00:10 +0000

Um einen Server zu härten, damit er den strengeren CIS Standard erfüllt, benötigt ihr eine Ubuntu Advanteage Subscription – diese ist für die persönliche Verwendung für 5 Maschinen kostenlos. Erstellt dazu ein Konto bei Ubunut One unter https://ubuntu.com/pro

Wenn ihr dies gemacht habt seht ihre einen Token, denn ihr auf euren Server verwenden könnt. Nun gehen wir wie folgt vor:

Kopiert euch den Tocken.

Meldet euch auf den Server z.B. per SSH an.

Startet einen Terminal falls noch nicht geschehen.

WAZUH installieren und einrichten

Sat, 10 Sep 2022 14:34:08 +0000

Wazuh ist ein SIEM (Security Incident and Event Management) System. Seine Aufgabe ist es, Daten zu erfassen, sammeln, achivieren und Zusammenhänge zu erkennen. Wazuh ist ein Open Source System, welches auf OSSEC basiert.

In diesem Video zeige ich euch, wie Wazuh auf Ubuntu 20.04 installiert (hier finde ihr das Video, in dem wir das System installieren), einrichtet, den ersten Agent installiert, diesen mit Sysmon erweitert – damit mehr Telemetriedaten erfasst und ausgewertet werden können.

Ubuntu Server 20.04 LTS installieren auf VMWare ESXI Server

Fri, 09 Sep 2022 23:47:39 +0000

Für viele Open Source Produkte liefern Linuxserver eine robuste Plattform. Ubuntu basiert auf Debian – ein Linux Urgestein. Auch hat es sich einen Namen gemacht und ist weit verbreitet.

Dies soll auch für unsere weiteren Server als Basis dienen.

Hier das Video, welches sie auch auf YouTube finden:

Ubuntu Server 20.04 LTS Installation auf VMWare ESXI Server

Video auf YouTube ansehen

Das Video ist bewusst nicht eingebettet: YouTube (Google) wird erst aufgerufen, wenn Sie auf den Link klicken.

A digital prescription for business

Thu, 08 Sep 2022 08:25:38 +0000

Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry standard dummy text ever.

Presentations play role in market

Thu, 08 Sep 2022 08:25:38 +0000

Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry standard dummy text ever.

The most popular page builder included

Thu, 08 Sep 2022 08:25:38 +0000

Lorem Ipsum is simply dummy text of the printing and typesetting industry. Lorem Ipsum has been the industry standard dummy text ever.

Bautagebuch

Thu, 08 Sep 2022 08:20:19 +0000

Verfolgen sie in unserem Bautagebuch den aktuellen Stand unserer Sanierung.

IT Blog

Thu, 08 Sep 2022 08:15:05 +0000

Hier finden Sie viele Informationen und Tipps rund um das Thema IT.

Wählen sie oben in der Menüleiste eine Kategorie.

IT Sicherheit

Thu, 08 Sep 2022 08:13:29 +0000

Erstellen sie ein eigenes Security Operation Center (SOC) mit kostenlosen und Open Source Anwendungen.

Nutzen Sie professionelle Lösungen wie Wazuh, MISP, The Hive und Cortex – verbinden sie diese und lasse sie ihr Netzwerk automatisch Bedrohungen entdecken und sich Informationen statt umgekehrt!

IT Sicherheit wird immer wichtiger, seit einiger Zeit haben die Angriffe auf Netzwerke und Mitarbeiter zugenommen und haben mittlerweile eine hohe Qualität. Auch hat die „Qualität“ der Mittel, mit denen Angriffe ausgeführt werden, hat drastisch zugenommen – und es wird noch schlimmer. Zusammenarbeitenden APT Gruppen, RaaS (Ransomware as a Service), schlechte Windowsupdates usw.

MISP (Intelligent Thread and sharing Plattform) installieren

Tue, 06 Sep 2022 18:30:29 +0000

[smartslider3 slider=“2″]

Vorwort:

Vorbereitungen:

Es wird ein Linux Server benötigt, ich verwende dazu einen Ubuntu Linux 20.04 LTS Server. Hier dazu eine Installationsanleitung: https://leibling.de/ubuntu-sicheren-server-installieren/

Ubuntu: Sicheren Server installieren

Tue, 06 Sep 2022 18:02:16 +0000

Vorwort:

Für meine Serverinfrastruktur benötige ich einige Linux Server. Diese sollen jedoch einen hohen Sicherheitstandard entsprechend. Da Ubuntu auf Debian basiert wird es oft unterstützt bei vielen Anwendungen. Die LTS Versionen versprechen eine lange Unterstützung. Da ich einige Probleme mit der aktuellen Version 22.04 hatte (insbesondere mit Elastic Search usw.) setze ich auf die 20.04 Version – diese hat einen LTS (Long Term Support) bis 2030 und hat einige Funktionen die für Sicherheitskomponente interessant sind wie z.B.

Sysmon: DNS Einträge protokollieren

Wed, 31 Aug 2022 13:42:04 +0000

Windows löst die Netzwerk- und Internetadressen über DNS (Domain Name System) auf. Diese lassen sich mit Windows Zusatztools wie Sysinternals Sysmon protkollieren.

Dazu installiert man Sysmon und erstellt eine XML Datei, wie z.B. dnsquery.xml – in diese Datei kommt der folgende Inhalt:

<Sysmon schemaversion="4.21">
 <EventFiltering>
 <DnsQuery onmatch="exclude" />
 </EventFiltering>
</Sysmon>

Mit einer privilegierten Shell (CMD ausführen als Administrator) kann man mit den folgenden Befehl diese importieren:

sysmon -c dnsquery.xml

Nun kann man in der Ereignissanzeige unter Anwendungs- und Dienstprotokolle > Microsoft > Windows > Sysmon > Operational diese Einträge kontrollieren.

Edge Browser reparieren/zurücksetzen

Tue, 09 Aug 2022 11:59:18 +0000

Sollte der Edge Browser nicht mehr funktionieren (z.B. GUI öffnet sich nicht, startet jedoch im Taskmanager) kann man als erstes über Programme den Browser reparieren bzw. neu installieren.

Sollte dies jedoch nicht helfen, kann eine Powershell als Administrator geöffnet werden und mit dem folgenden Befehl wird Edge neu installiert/zurückgesetzt:

Get-AppXPackage -Name Microsoft.MicrosoftEdge | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppXManifest.xml" -Verbose}

Security Bereich

Tue, 12 Jul 2022 14:47:10 +0000

Hier kommen Tipps usw. aus dem Bereich Security

Exchange Online: Emailversand über MFP oder Kopierer

Tue, 05 Jul 2022 16:26:13 +0000

Sollten Emails versendet werden über Office 365 ist es einfach, sofern man eine externe IP hat – damit kann man im Exchange Administrator einen Connector bauen, der den Emailversand ohne Authentifizierung erlaubt.

Sollte man jedoch keine feste IP haben, so kann man sich mit Anmeldedaten anmelden an smtp.office365.com (Port 578 bzw. 25 mit TLS oder SSL).

Die Anmeldung klappt jedoch erst, wenn man die folgenden Punkte aktiviert im entsprechenden Benutzer vom MS-Admincenter:

Update: Mittlerweile ist es nicht mehr möglich, dies Einstellung in der Weboberfläsche vorzunehmen – jetzt muss man dies per Powershell machen: https://leibling.de/smtp-auth-ueber-exchange-online-powershell-aktivieren/

Veeam: Optimierungen Backups

Thu, 30 Jun 2022 16:23:41 +0000

Folgende Optionen können die Backups performanter gestalten:

Geschwindigkeit prüfen: https://leibling.de/veeam-backup-geschwindigkeit-testen/ zwischen VMs selben Host / unterschiedlichen Hosts / NAS um den Fehler einzugrenzen.
Falls durch eine Firewall geleitet wird, schauen das kein IPS genutzt wird zwischen den Servern/Hosts/VCSA und dem NAS.
Bandbreite überprüfen (z.B. NIC Host, NIC VM, Ports Switche inkl. Uplinks, NIC NAS usw.).
Alle VMWare Tools aktualisieren.
Sollte kein Veeam Backup and Replication Enterprise im Einsatz sein, kann das Guest Indexing deaktiviert werden.
In den Eigenschaften der Sicherung, die Optimierung auf das Target einstellen (z.B. LAN oder WAN).
Wenn die Performance es hergibt, dann mehrere Tasks parallel im Job laufen lassen (Einstellung im Backup Target und im Backup Proxy).
VMs können in der Reihenfolge verändert werden – Problem-VMs zuerst laufen lassen.
Wenn auf jedem Host ein Backup Proxy installiert ist, dann können die Platten direkt gesichert werden (werden temporär vom Backup Proxy eingebunden) – das ist schneller als mit NBD (Sicherung der Daten über das Netzwerk).
Backup Proxy nicht mit allen anderen Servern sichern (da alle Platten eingebunden werden und davon auch noch mal ein Snapshot gemacht wird vor der Sicherung).
Netzwerkkabel prüfen (kein CAT5 oder UTP verwenden)
NAS-/Switchport tauschen testweise
Updates Switch, NAS, Hosts, Treiber usw.
Switch prüfen auf Fehler (z.B. CRC Fehler)
Switch, NAS, VMs, Host Neustarts durchführen
Testweise Speedtest im selben Subnetz (z.B. Testserver Netzwerkkarte im selben Subnetz geben wie NAS)
Kontrolle (Jumbo) Frame Größe Switch/NAS/Host

WAZUH (Teil 5): Nachrüsten fehlender Funktionen

Mon, 27 Jun 2022 15:55:25 +0000

Im Quickinstall fehlen die folgenden Funktionen:

Query Workbench
Observability
Anomaly Detection

Diese könnt ihr mit den folgenden Befehlen nachinstallieren:

runuser wazuh-dashboard --shell="/bin/bash" --command="/usr/share/wazuh-dashboard/bin/opensearch-dashboards-plugin install https://ci.opensearch.org/ci/dbc/bundle-build-dashboards/1.2.0/512/linux/x64/builds/plugins/observabilityDashboards-1.2.0.zip"

runuser wazuh-dashboard --shell="/bin/bash" --command="/usr/share/wazuh-dashboard/bin/opensearch-dashboards-plugin install https://ci.opensearch.org/ci/dbc/bundle-build-dashboards/1.2.0/512/linux/x64/builds/plugins/queryWorkbenchDashboards-1.2.0.zip"

runuser wazuh-dashboard --shell="/bin/bash" --command="/usr/share/wazuh-dashboard/bin/opensearch-dashboards-plugin install https://ci.opensearch.org/ci/dbc/bundle-build-dashboards/1.2.0/512/linux/x64/builds/plugins/queryWorkbenchDashboards-1.2.0.zip"

systemctl restart wazuh-dashboard

Dank an okynos (José Fernández, Automation engineer at Wazuh) aus dem Wazuh Slack Support!

WAZUH (Teil 4): Ausnahmen definieren

Fri, 24 Jun 2022 11:35:42 +0000

Wenn Wazuh standardmäßig installiert und eingerichtet wurde, bekommt man direkt jede Menge Informationen – damit man nun die Übersicht behält und die wichtigen Ereignisse nicht untergehen, muss man erst mal das „Grundrauschen“ minimieren.

Es kommen direkt sehr viele Fehlermeldungen vom Typ 60107 (Fehlgeschlagene Privileg Escalation für Chrome.exe, Slack.exe, MSEdge.exe) – diese Filter ich mit dem folgenden Eintrag unter Dashboard > Wazuh > Management > Rules > Suchen nach lcal_rules.xml und öffnen:

<group name="overwrites">
 <rule id="60107" level="0" overwrite="yes">
 <if_sid>60104</if_sid>
 <field name="win.system.eventID">^577$|^4673$</field>
 <options>no_full_log</options>
 <description>Failed attempt to perform a privileged operation.</description> 
 </rule>
</group>

Weitere Warnungen die ich mittlerweile erhalte sind:

WAZUH (Teil 3): Grundsicherheit einrichten

Fri, 24 Jun 2022 11:03:40 +0000

Dieser Artikel dürfte recht lang werden und wird auch nach und nach erweitert. Ein SIEM ist nur so gut, wie es konfiguriert ist – grundsätzlich sammelt WAZUH erst mal alle Informationen, es liegt nun an euch, WAZUH beizubringen wann es euch informiert.

Grundeinrichtung 24.06.2022:

Als erstes möchte ich Wissen ob im Netzwerk bestimmte Funktionen genutzt werden, welche oft bei Angriffen verwendet werden. Dies richte ich nach dieser Anleitung ein: https://wazuh.com/blog/monitoring-commonly-abused-windows-utilities/ – jedoch nutze ich nicht Warnstufe 7 bei den Clients, sondern 12 (werden höher gewarnt und auch per Email gesendet).
Einige Warnungen haben einen sehr niedrigen Level – z.B. die für Printernightmare – deshalb habe ich den Warnlevel für Emailwarnungen (Dashboard > Mangement > Configuration > Edit Configuration) von 12 auf 6 gesetzt.

 <alerts>
 <log_alert_level>3</log_alert_level>
 <email_alert_level>6</email_alert_level>
 </alerts>

Update 26.6.22:

WAZUH (Teil 2): Syslog einrichten

Thu, 23 Jun 2022 14:37:58 +0000

Bei den Netzwerkgeräten Syslog aktivieren auf <IP-WAZUH-SERVER>:514 (UDP).

Im Dashboard WAZUH > Mangement > Configuration > Edit Configuration öffnen und folgenden Bereich einfügen:

<remote><connection>syslog</connection><port>514</port><protocol>udp</protocol><allowed-ips>192.168.1.0/24</allowed-ips><allowed-ips>192.168.2.0/24</allowed-ips><allowed-ips>192.168.3.0/24</allowed-ips></remote>

Dann den folgenden Bereich ändern:

<logall>yes</logall>

<logall_json>yes</logall_json>

Dann die Datei /etc/filebeat/filebeat.yml bearbeiten und archives: enabled: false auf true stellen:

archives: enabled: true

Alle Dienste durchstarten:

systemctl restart filebeat wazuh-manager wazuh-indexer wazuh-dashboard

Mit den folgenden Befehlen sieht man ob Daten ankommen:

tail -f /var/ossec/logs/archives/archives.log

tail -f /var/ossec/logs/archives/archives.json

Dann unter Elasticsearch > Indicies schauen ob welche da sind vom Typ wazuh-archives-*, wenn ja dann unter Stack Mangement > Index Pattern auf den Button Create index pattern und dann den index wazuh-archives-* (@timestamp auswählen) erstellen.

WAZUH (Teil1): Erstellen eines SOC (Security Operation Center) mit Open Source mitteln

Wed, 08 Jun 2022 22:54:33 +0000

Sicherheit wird immer wichtiger, um eine zentrale Übersicht über das Netzwerk zu haben, bietet es sich an ein SOC (Security Operation Center) einzurichten um alle Meldungen dort zu sammeln und auszuwerten. Damit diese Daten zusammengeführt werden und ausgewertet werden können, bietet sich ein SIEM (Security Information and Event Management).

Ein solches Tool ist WAZUH Server, welchen ich evaluiere für mein Home Netzwerk. Dies ist jedoch sehr umfangreich und werde ich nach und nach einrichten / erweitern.

Exchange Installation/Update (CU): Installation kann nicht gestartet werden – Es steht noch ein Neustart aus

Wed, 25 May 2022 10:10:05 +0000

Sollte Exchange 2016/2019 nicht installieren lassen und bricht immer mit der Meldung ab, das noch ein Neustart aussteht, versuchen sie bitte zuerst einen Neustart auszuführen. Sollte jedoch nach 2-3 Neustarts immer noch der selbe Fehler bestehen, prüfen Sie bitte, welcher Grund vorliegt und verfahren entsprechend vor:

PendingBootRequired (Achtung – dies ist die Holzhammermethode und sollte nur im Notfall angewendet werden):

Kontrollieren sie, ob in den folgenden Registrywerte:

HKLM\SOFTWARE\Microsoft\Updates\UpdateExeVolatile – sollte der vorhanden sein, stellen sie diesen bitte auf 0.

Outlook Mac: Keine Anmeldeinformationen bei verwenden von S/MIME Zertifkaten

Mon, 09 May 2022 09:37:49 +0000

Wenn das eigene Zertifikat in den Schlüsselbund importiert ist und auch im Outlook eingerichtet ist (unter Konten > Konto auswählen > Sicherheit) könnt ihr dies verwenden.

Jedoch in der Standardeinstellung kommt vor dem versenden einer Email immer die Abfrage nach den Anmeldeinformationen des Macs – da der Schlüsselbund diese anfragt.

Möchte man dies nicht mehr und das Zertifikat soll jederzeit direkt verwendet werden, geht in den Schlüsselbund auf das entsprechende Zertifikat und fügt unter dem Punkt Zugriff Microsoft Outlook hinzu unter dem Punkt Zugriff von diesen Programmen immer erlauben.

Sophos: Exchange mit UTM 9.7 WAF veröffentlichen

Fri, 06 May 2022 16:35:43 +0000

Wer sich an die Anleitungen im Internet hält, stolpert ggf. darüber das das veröffentlichen mit der 9.7er Firmware nicht mehr geht (im Live Log sieht man das es Probleme mit den URL Hardening gibt).

Hier sind mittlerweile ein paar Anpassungen erforderlich in den Ausnahmen unter den Firewall Profile.

Einen sehr guten Artikel habe ich hier gefunden:

https://www.hasslinger.com/index.php/de/blog/sophos-sg-utm-konfiguration-der-waf-fuer-exchange-2016-2019-owa-activesync-und-autodiscovery

Exchange Server: Healthcheck per Email senden

Fri, 06 May 2022 11:23:15 +0000

Um den Zustand des Exchangeservers zu erfahren und auch den aktuellen Patchlevel empfiehlt es sich von Microsoft das Healthchecker.ps1 Script zu verwenden. Hier bekommt man zuverlässige Informationen welches Build installiert ist und welches Hotfixes (in manchen Szenarien sind die Informationen aus der Powershell oder der ECP falsch).

Jedoch ist es mühselig, in bestimmten Intervallen auf den Exchangeserver einzuloggen und jedes mal das Script auszuführen.

Deshalb habe ich ein Script gebaut, welches dies automatisiert. Folgendes wird in dem Script erledigt:

Exchange: Hinweis bei externen Mails

Fri, 29 Apr 2022 15:18:49 +0000

Um externe Mails besser kenntlich zu machen, kann man unter Exchange eine einfache Transportregel erstellen.

Dazu im ECP (Exchange Control Panel oder im Admincenter bei Exchange Online) auf Nachrichtenfluss > Regeln > Neue Regel erstellen:

Name: INFO-EXTERNE-EMAILS
Diese Regeln anwenden, wenn … > Der Empfänger befindet sich in … > Innerhalb der Organisation > Ok
Runterscrollen zu Weitere Optionen …
Button Bedingung hinzufügen klicken
unter „und“ in der Dropdownbox Absender > Ist Intern/Extern > Außerhalb der Organisation > Ok
Folgendermaßen vorgehen > Haftungsausschluss auf die Nachricht anwenden > Haftungsausschluss voranstellen > Bitte Auswählen rechts anklicken und Ausweichaktion: Ignorieren > Text eingeben auswählen und folgendes eingeben:

<p><div style="background-color:#edebeb; width:100%; border-style: solid; border-color:white; border-width:1pt; padding:2pt; font-size:13pt; line-height:12pt; font-family:Calibri; color:red; text-align: left; font-weight: bold;"><span style="color:white; font-weight:bold; background-color:red;">&nbsp;!!!&nbsp;ACHTUNG&nbsp;!!!&nbsp;</span> DIESE EMAIL STAMMT VON EINEM EXTERNEN ABSENDER. BITTE VERMEIDEN SIE ES, ANH&Auml;NGE ODER EXTERNE LINKS ZU &Ouml;FFNEN!</div><br></p>

Ok klicken
Speichern klicken

Beispiel:

IIS/Exchange: Fehler 403 Zugriff verweigert bei Zertifikatsverlängerung per Datei

Mon, 04 Apr 2022 12:04:11 +0000

Auf einem Exchangeserver musste ich ein Zertifikat verlängern, da dies nun abgelaufen war konnte ich mich nicht per OWA/ECP bzw. per Powershell (temporäre Weiterleitung an eine externe Adresse) anmelden und das Zertifikat verlängern per Email.

Somit musste ich dies per Dateidownload ausführen.

Dazu wird im IIS Webroot ein Ordner angelegt (wegen der Rechte des IIS Users) und dieser als virtuelles Verzeichnis .well-known erstellt mit dem Unterordner pci-validation und der heruntergeladenen Datei.

Jedoch bekam ich immer wieder ein Fehler 403 Zugriff verweigert – da jedoch die Rechte passten (deswegen in dem Webroot unterordner), musste jedoch der Fehler woanders liegen.

Exchange: SAN Zertifikat CSR per Powershell erstellen

Mon, 04 Apr 2022 11:01:47 +0000

CSR Per Powershell erstellen (z.B. auf dem Exchange):

New-ExchangeCertificate -GenerateRequest -RequestFile „\\localhost\c$\csr-name.req“ -FriendlyName „Domainname Jahr“ -SubjectName „C=DE,CN=remote.domain.de“ -DomainName autodiscover.domain.de,outlook.domainde

Apple: Verschiedene WLAN auf Mac und iOS verwenden

Tue, 29 Mar 2022 09:25:19 +0000

Wenn der Schlüsselbund in der iCloud aktiviert ist, werden automatisch auch WLAN Kennwörter zwischen den Geräten geteilt. Diese Funktion ist eigentlich sehr nützlich – jedoch gibt es auch Situationen, wo die stört oder gar unerwünscht ist.

Z.B. nutzt man ein Macbook mit dem man sich im internen WLAN Netz verbinden möchte und hat dazu ein iOS Gerät wie iPhone oder iPad, welches jedoch in ein Mobilgeräte- oder Gastnetz soll, so müsste man dies jedesmal ändern.

Das Wohnzimmer ist fertig

Tue, 08 Mar 2022 11:45:05 +0000

Nach fast einem Jahr ist es auch endlich soweit – die „wunderschöne“ Baustellenlampe wurde gegen eine richtige getauscht, das Büro ist fertig und der Schreibtisch mitsamt Rechner und Kramecke können raus, Bilder an die Wände und noch ein schickes neues Sideboard geholt – und fertig ist das Wohnzimmer.

Das Büro ist fertig

Tue, 08 Mar 2022 11:36:17 +0000

Lange hat es gedauert – doch nun ging es endlich los. Erst mal den Raum leer machen und den Trockenbau beginnen. Dann noch Tapezieren, Streichen, Möbel rein, Lampe aufhängen, Plissees montieren usw.

EXCHANGE: Datenbankinhalte prüfen vor löschen

Fri, 04 Mar 2022 14:04:55 +0000

Bevor eine Datenbank vom Exchange Server gelöscht werden kann, sollte geprüft werden ob alle Inhalte entfernt/übertragen wurden wie folgt:

get-mailbox -database <name>

get-mailbox -database <name> -arbitration

get-mailbox -database <name> -archive

get-mailbox -database <name> -auditlog

get-mailbox -database <name> -monitoring

get-mailbox -database <name> -publicfolder

Die Ergebnisse kann man dann direkt weiterverwenden um z.B. in eine andere Datenbank zu verschieben:

get-mailbox -database <name>|new-moverequest -targetdatabase <neue-db>

Denn Status prüfen können sie mit den folgenden Befehl:

get-moverequest

Details erhalten sie mit:

get-moverequest|get-moverequeststatistics

Fertige Aufträge löschen sie wie folgt:

get-moverequest -movestatus completed|remove-moverequest

Windows Server 2008 installieren in neuer VMWare Umgebung

Wed, 23 Feb 2022 15:48:03 +0000

Installieren Sie Windows Server 2008.

Suchen sie das Windows Server 2008 Service Pack 2 und installieren dies (https://www.microsoft.com/de-at/download/confirmation.aspx?id=5104)

Installieren Sie die VMWare Tools. Neuere Systeme benötigen mindestens Windows Server 2008 R2 – sie können jedoch unter https://packages.vmware.com/tools/releases/10.3.10/windows/ eine ältere Version herunterladen. Diese unterstützen auch noch den Windows Server 2008.

Aktivieren Sie Windows telefonisch (übers Internet direkt geht es nicht mehr).

Da die Windowsupdates nicht mehr funktionieren werden, laden sie sich den WSUS Offline Updater (ESR Version) unter https://www.wsusoffline.net/ herunter und führen Sie diesen als Administrator aus. Wählen sie die entsprechenden Optionen und führen sie auf dem Zielsystem den Update Installer aus als Administrator – solange bis keine Updates mehr angeboten werden.

Office / Microsoft 365: Lizenzkey aktivieren

Tue, 22 Feb 2022 16:07:33 +0000

Um einen Lizenzkey (z.B. Jahresabonement) zu aktivieren, rufen Sie bitte die Seite https://office.com/setup365 und melden sie sich an. Sollte der Anmeldebutton nicht zu sehen sein, schließen sie bitte den Cookiehinweis.

Sollten sie mehrere Office / Microsoft 365 Konten verwalten, öffnen sie bitte einen Tab im Incognito Modus um zu verhindern, das sie sich mit einem falschen Account automatisch angemeldet werden.

PFX erstellen mit openssl unter Windows

Thu, 17 Feb 2022 14:31:05 +0000

Sie benötigen hierfür die openssl Tools (Download unten). Installieren Sie diese und gehen Sie nach c:\openssl-win32\bin.

Weiterhin benötigen sie eine Keydatei, die CA-Bundle Datei (Certificatechain) und das Zertifikat selber.

Starten sie nun den folgenden Befehl:

openssl pkcs12 -export -out zertifikat.pfx -inkey privateKey.key -in zertifikat.crt -certfile name.ca-bundle

Tragen sie hier natürlich die richtigen Namenswerte ein.

Bitte löschen sie nachher die temporären Dateien wieder und sichern sie das fertige Zertifikat – notieren sie sich auch bitte das Kennwort, das zum Schutz der PFX Datei verwendet wurde.

Security: Sicherstellen ob eine Datei schädlich ist (Sandbox check)

Thu, 27 Jan 2022 16:10:34 +0000

Wenn man eine Datei erhalten hat, welche ggf. Schädlich sein könnte, sollte man diese zuvor prüfen – zuvor kann man dies mit kostenlosen Massenvirenscannerdiensten prüfen wie z.B.:

Ist diese schädlich, kann man sich auch Live anschauen, was passieren würde sofern man diese ausführen sollte. Diesen Test nennt man Sandbox Check – diese Datei wird auf einem virtuellem System ausgeführt und analysiert was passiert. Dienste dafür wären z.B.:

Exchange: Versteckte Weiterleitung – Hidden Rules

Thu, 27 Jan 2022 16:00:16 +0000

Sollten Mails mit einer echten Kommunikation jedoch angereichert mit Links zu Virendownloads, so kann es möglich sein, das ein System befallen wurde und dort eine versteckte Regel erstellt wurde, welche echte Kommunikation nach extern weiterleitet.

Diese würden weder in Outlook, OWA noch im ECP direkt angezeigt.

So würde im ECP der folgende Befehl nur „normalen“ Regeln anzeigen:

get-inboxrule -mailbox <name>

Sollte jedoch eine Regel in der Art bearbeitet werden das der Wert PR_RULE_MSG_NAME und PR_RULE_MSG_PROVIDER entfernt werden, so ist diese nicht mehr direkt zu sehen – jedoch können diese mit dem folgenden Befehl angezeigt werden:

vCenter/ESX in Management Netz verschieben

Thu, 23 Dec 2021 14:58:55 +0000

In einigen Konstellationen sind noch ESX(i) und vCenter (bzw. VCSA) noch im selben Netz wie die anderen Rechnern.

Um mehr Sicherheit zu haben, sollten die Hosts, iLO, Switche, Datensicherung usw. in einem eigenen Netz verlegt werden (Management Netz). Hierzu sollte am besten ein eigene VLAN oder Netzwerk verwendet werden.

Wenn nun alle Systeme entsprechend verkabelt sind und alle anderen Systeme angepasst sind gehen sie beim vCenter (VCSA) wie folgt vor:

Öffnen Sie die VCSA (https://url:5480)
Ändern die Netzwerkeinstellungen
Prüfen Sie, ob sie die VCSA erreichen (https://url)
Gehen Sie auf den ersten Host und ändern sie die IP Konfiguration (Achtung: Das Default Gateway wird erst im nächsten Schritt geändert werden können – deshalb benötigen Sie einen direkten Zugriff ohne Routing)
Ändern sie nun das Gateway
Kontrollieren sie ob sie den Host erreichen
Entfernen sie in der VCSA den Host aus der Bestandsliste
Fügen Sie diesen neu hinzug
Verfahren sie genauso mit den weiteren Hosts
Ändern sie die VM Netzwerke ggf. der VMs
Passen Sie die Datensicherung an

UniFi WLAN/Sicherheitslösung

Fri, 19 Nov 2021 09:02:37 +0000

Da die Fritzbox WLAN-Repeater nicht zuverlässig bei mir funktionierten (auch der AVM Support konnte nicht weiterhelfen), habe ich mich dazu entschlossen wieder eine professionelle WLAN Lösung einzusetzen.

Die letzte Lösung basierte auf eine Sophos UTM Home mit den Sophos Accesspoints – wobei die Sophos mit als WLAN Controller fungierte und natürlich als umfangreiche Firewall mit VPN Funktion.

Da ich jedoch auch noch Kameras zur Sicherheit integrieren wollte (LAN Kabel, kein WLAN – Stromversorgung direkt über PoE), habe ich mir die Ubiquitit UniFi Lösungen angeschaut und mich für das folgende Paket entschieden:

Neuer ESXI Host

Thu, 18 Nov 2021 09:39:32 +0000

Da nun doch einiges an Automatisierung ins Haus gekommen ist, habe ich mich dazu entschlossen doch wieder einen Server einzurichten für Hausautomation, Backup für Office 365 und diverser weiterer Funktionen. Dazu verwende ich wieder einen VMWare ESXI Server.

Damit ich wieder die optimale Balance zwischen Stromverbrauch, Power und Ausstattung bekomme – baue ich mir wieder meinen Server selber.

Dazu verwende ich die folgenden Komponenten:

Asus B560M-A Mainboard
Intel Core i5-10600 (6 Kern + HT + Virtualisierungsoptionen)
128 GB DDR 4 Ram (maximal)
Samsung 980 Pro 2TB
Seagate 10 TB HDD Ironwolf
Intel Dual 10 GB Glasfaser Netzwerkkarte
Jonsbo V4 Gehäuse

Denn genauen Stromverbrauch werde ich die Tage noch erfassen. Mittlerweile ist der alte physiche Server mit VSphere Converter migriert auf den Host und verrichtet seine Dienste. Weiterhin setze ich eine Sophos UTM Firewall (Home Lizenz) ein, welche sich um Sicherheit und VPNs kümmert.

Veeam Office 365 Backup mit modern Authentification einrichten

Mon, 08 Nov 2021 08:38:58 +0000

Anbei ein Video, welches bei der Einrichtung von Veeam Backup for Office 365 mit modern Authentification hilft:

Veeam Backup for Microsoft Office 365- Modern Authentication Method

Video auf YouTube ansehen

Das Video ist bewusst nicht eingebettet: YouTube (Google) wird erst aufgerufen, wenn Sie auf den Link klicken.

Quelle: Veeam Backup for Microsoft Office 365- Modern Authentication Method – YouTube

Das Dach wird Komplettsaniert

Sat, 30 Oct 2021 13:24:27 +0000

Das alte Dach war undicht, weil es zuvor nicht fachgerecht repariert wurde – in der Folge lief Wasser in die Randbereich und beschädigte das Holz – was zur Folge hatte, das das faulende Holz nun roch. Da das Dach auch nicht ausreichend gedämmt war, entschlossen wir uns dazu das Dach komplett neu zu machen – was jedoch große Kosten bedeutete.

Nach viel hin- und her mit der Bank war es nun endlich soweit – der Kredit war geregelt und es konnte losgehen. Zuvor habe ich mich sehr viel informiert, was gemacht werden muss und welche Möglichkeiten bestehen. Nach vielen Besichtigungsterminen mit verschiedenen Dachdeckerfirmen habe ich mich für die Firma Bedachungen Bauermann aus Solingen entschieden.

Exchange: Postfachgrößen anzeigen anpassen

Thu, 14 Oct 2021 11:39:11 +0000

Um im Exchange in der Powershell die Postfachgrößen aller Benutzerpostfächer zu kontrollieren verwenden sie den folgenden Befehl:

get-mailbox -recipienttype usermailbox

Um die Beschränkungen aufzuheben, bitte den folgenden:

get-mailbox -recipienttype usermailbox|set-mailbox -ProhibitSendQuota unlimited -IssueWarningQuota unlimited -ProhibitSendReceiveQuota unlimited

Alternativ können sie auch neue Größen Festlegen:

get-mailbox -recipienttype usermailbox|set-mailbox -ProhibitSendQuota 6GB -IssueWarningQuota 5G -ProhibitSendReceiveQuota 7G

Kostenlose Visio Alternative

Mon, 11 Oct 2021 07:31:25 +0000

Mit dem kostenlose Draw.io könnt ihr viele Pläne erstellen:

Active Directory Pläne
Netzwerkpläne
Hauspläne
Mindmaps usw.

Viele Icons diverser Hersteller gibt es dazu in verschieden Farben und Styles.

Die Software gibt es als Onlineversion oder auch als Download für Windows oder OS X

Weitere Informationen:

Veeam Windows Agent: Kein Emailversand

Thu, 23 Sep 2021 12:58:27 +0000

Bei einigen Kunden setze ich den kostenlosen Veeam Agent for Windows ein. Jedoch hatte ich bei einem Kunden das Problem, das er zwar Testmails versenden konnte, jedoch die Nachrichten nicht nach dem Job versendet wurden. In dem Log wurde nur der Fehler „Failed to send email notification: Unable to connect to SMTP Server because of invalid credentials or cennetction settings“.

Hilfe habe ich im Web gefunden – in dem Artikel hier https://it-fvb.de/veeam-agent-sendet-keine-automatischen-e-mails-mehr-test-nachricht-versand-funktioniert-jedoch-einwandfrei.html fand ich dann denn Link zur Lösung (https://www.veeam.com/kb2853).

Parkplatz und Zaun wurden fertig gestellt

Tue, 21 Sep 2021 14:58:05 +0000

Lange genug hat es gedauert – doch nun war es endlich soweit. Endlich haben wir den Parkplatz und den Zaun fertiggestellt.

Windows Server: Automatische Updates einrichten (GPO)

Fri, 17 Sep 2021 13:51:26 +0000

Um die Clients und Server automatisch mit Windupdates zu versorgen kann man dies einfach mit den Gruppenrichtlinien verteilen. Dazu auf dem DC die Gruppenrichtlinienverwaltung öffnen und eine Gruppenrichtlinie erstellen. Diese dann mit der entsprechenden OU mit den Computerelementen verknüpfen.

Sollten sie einen WSUS zuvor verwendet haben und diesen nicht mehr verwenden, dann ist der Punkt Internen Pfad für den Microsoftupdatedienst angeben zu deaktivieren.

Ebenfalls wichtig ist es die Arbeitszeiten anzugeben, damit keine Neustarts während dieser Zeit erfolgen.

Office 365 / Exchange Online: OWA/Outlook Ordnernamen auf Deutsch umstellen

Thu, 09 Sep 2021 08:41:39 +0000

Zuerst verbinden wir uns zu Exchange Online mit einer Powershell, dann stellen wir alle Postfachordner auf Deutsch um:

Eine Powershell mit adminrechten starten

Install-Module -Name ExchangeOnlineManagement

import-Module ExchangeOnlineManagement

Connect-ExchangeOnline -UserPrincipalName admin@domain.de -ShowProgress $true
$UserCredential = Get-Credential
Connect-ExchangeOnline -Credential $UserCredential -ShowProgress $true

Get-ExoMailbox -ResultSize unlimited | Where-Object {$_.RecipientTypeDetails -eq "UserMailbox"} | Set-MailboxRegionalConfiguration -Language de-DE -DateFormat "dd.MM.yyyy" -TimeFormat "HH:mm" -TimeZone "W. Europe Standard Time" -LocalizeDefaultFolderName

Hinweis: ggf. muss noch die Ausfürhung von Skripten erlaubt werden mit den folgenden Befehl:

Remotedesktop HTML 5 Webclient

Wed, 25 Aug 2021 13:24:12 +0000

Achtung – Artikel ist noch im Aufbau!!!

Der Original RDS Webclient vom Windows Server 2016/2019 kann aktualisiert werden gegen einen HTML5 Webclient der zu den Standardbrowsern kompatibel ist.

Dieser wird jedoch nicht runtergeladen, sondern über Powershell installiert und konfiguriert.

Dazu orientiere ich mich an der unten angegeben Anleitung – jedoch mit einigen Modifikationen:

Auf dem RDS-Gateway bzw. RDS-Broker Server anmelden als Administrator mit entsprechenden Rechten.
Eine privilegierte Powershell starten (rechte Maustaste > Als Administor ausführen)
Install-Module -Name PowerShellGet -Force
PowerShell neustarten
Install-Module -Name RDWebClientManagement
Install-RDWebClientPackage Get-RDWebClientPackage $BrokerCertThumprint = (Get-RDCertificate -Role RDRedirector).Thumbprint
Get-ChildItem -Path „Cert:\LocalMachine\My\$BrokerCertThumprint“ | Export-Certificate -FilePath ‚C:\Broker.cer‘ | Out-Null
Hinweis: Sollte es hier zum Fehler kommen, einfach mmc.exe starten > Zertifikate SnapIn hinzufügen (Computerkonto) > dann das Zertifikat unter Zertifikate / Remotedesktop > Zertifikate das Zertifikat exportieren (ohne Schlüssel, als DER 509 Zertifikat)
Import-RDWebClientBrokerCert -Path ‚C:\Broker.cer‘
Publish-RDWebClientPackage -Type Production -Latest

Die Flure wurden gestaltet

Tue, 24 Aug 2021 07:58:26 +0000

Der Gäste- und der Hauptflur sahen noch ein wenig Karg aus, deswegen haben wir uns auf den Weg zu Ikea und Obi gemacht.

Der Gästeflur bekam noch einen Schuhschrank und einen Spiegel.

Dem Hauptflur haben wir noch einen „Anstrich“ verpasst in Rostoptik und eine Garderobe gebaut. Dazu noch ein paar Schuhschränke und noch eine Lampe besorgt.

Im Garten geht es weiter

Tue, 24 Aug 2021 07:45:32 +0000

Endlich ging es wieder ein wenig weiter. Ich hatte eine Bodenprobe beim Raiffeisenmarkt in Opladen analysieren lassen und die passenden Rasensamen und auch noch auf Empfehlung Bodenaktivator mitgenommen.

Dann habe ich zuhause in ca. 12 Stunden ungefähr 300 qm Rasen angelegt – dazu musste ich den Boden durchharken, von Steinen, Ästen und Wurzel befreien, anschließend walzen und nachdem die Rasensamen verteilt waren noch mal walzen und viel wässern.

Kurz darauf begannen die starten Unwetter, die vielerorts für Überschwemmungen sorgten (hier auch ca. 500 M weiter) – wir dachten schon, das nun alles umsonst war, aber bis auf ein paar kleine Flecken gedeiht und wächst alles.

Terminalserver Audio/Video durchreichen

Wed, 11 Aug 2021 13:28:10 +0000

Eigentlich sollte man das nicht machen, wenn es jedoch nicht anders geht (da z.B. die zu teilenden Ressourcen nur über einem Terminalserver erreichbar sind). In meinem Testszenario ruckelte es jedoch so stark, das es kaum Sinn machte!

Vorarbeiten:

Falls sie einen Gatewayserver verwenden, prüfen sie auch in der Collection ob sie das durchreichen aktiviert haben

Client:

Falls sie kein AD nutzen (sonst könnten Sie dies über GPOs verteilen), öffnen Sie bitte gpedit.msc und navigieren nach Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Remotedesktopdienste > Remotedesktopverbindung-Client > RemoteFX-USB-Geräteumleitung und den Punkt RDP-Umleitung für andere unterstützte RemoteFX USB-Geräte auf diesem Computer (Administratoren oder Administratoren und User – je nach Bedarf).

Exchange Server zeigt falsche Version an

Tue, 10 Aug 2021 14:45:49 +0000

Nach der Installation eines Hotfixes hat der Exchange immer noch die „alte“ Version angezeigt (über ECP und über Powershell).

Jedoch konnte ich die Installation mit dem HealtChecker Script überprüfen.

Dies findet ihr hier: https://microsoft.github.io/CSS-Exchange/Diagnostics/HealthChecker/

VMWare VM langsam

Mon, 09 Aug 2021 14:04:41 +0000

Bei einer VM die langsam ist, prüfe ich erst mal unter dem OS (z.B. unter Windows mit dem Taskmanager) ob genug Ressourcen vorhanden sind.

Anschließend prüfe ich folgende Werte:

Sind genug vCPU’s vorhanden (verteilen auf mehreren Sockets wegen NUMA – z.B. 4 Cores auf je 4 Sockets)
Ist genug RAM vorhanden (auch physikalisch, da auslagern Geschwindigkeit kostet)
Sind Snapshots vorhanden (VM/Host, Snapshots verlangsamen das System)
Läuft derzeit ein Snapshot in der VM (z.B. 7 und 12 Uhr Schattenkopien)
Dann kontrolliere ich, ob eine Datensicherung läuft
Auch prüfe ich, ob gerade eine andere VM derzeit eine hohe Last hat oder gar die Last verursacht
Auch sollte unbedingt die Auslastung des Hostes geprüft werden

Weiterhin kann auch das Laufwerk vom Host selber das Problem sein – hier sollte man mit Tools des Herstellers (z.B. bei einem HP Image mit den Smartarraytools wie hier beschrieben: https://leibling.de/hp-controller-in-esxi-konfigurieren-ohne-downtime/) ob im Controller selber der Cache aktiviert ist und auch auf dem Logicaldrive. Eine defekte Batterie (BBU = Batery Backup Unit) kann hier auch den Cache abschalten. Hier sollte auch direkt geprüft werden ob alle Platten in Ordnung sind oder der RAID degraded oder gar ein Rebuild läuft.

Geniales Tool zum Scannen – NAPS2

Mon, 09 Aug 2021 13:53:04 +0000

Ich hatte das Problem, das bei einem Kunden ein HP Scanner mittlerweile in der Windows 10 Version vom Treiber und auch der Software einige Funktionen nicht mehr bot (PDF, Texterkennung usw.).

Hier habe ich eine genial Alternative gefunden mit den folgenden Vorteilen:

Kostenlos (auch bei kommerzieller Nutzung)
Bereitstellung als MSI (z.B. für Verteilung per Gruppenrichtlinie)
Bearbeiten von Scan (Reihenfolge ändern, löschen und hinzufügen von Dateien, drehen)
Texterkennung (OCR, mehrere Sprachen)
Speichern als Bilder oder PDF
Versenden per Email (MAPI)
Akzeptiert Scannertreiber sowohl TWAIN als auch WIA
Benutzerdefinierte Profile erstellbar (auch mit mehreren Geräten)
Sehr klein (Download ca. 2 MB)

Insgesamt ein geniales Tool.

iPad Steuerung für die Hausautomation

Thu, 24 Jun 2021 08:42:23 +0000

Die Steuerung der Hausautomation habe ich mit Symcon und IPSStudio realisiert. Gestern habe ich den größten Teil fertig gestellt.

Das große Gästezimmer ist fertig

Wed, 23 Jun 2021 19:33:28 +0000

Seit einigen Wochen kann OBI die Betondekor Platte nicht liefern, die für den Schreibtisch herhalten sollte – unsere große hat das Warten satt. Deshalb haben wir ihr einen Schreibtisch bei Ikea geholt – der sollte Platz genug bieten.

Dazu noch Plissee’s und einen Tisch.

Endlich fertig.

Noch vor einigen Wochen sah es ein wenig kahl aus: https://leibling.de/das-grosse-gaestezimmer-ist-fast-fertig/

Zertifikate verwalten und konvertieren

Tue, 22 Jun 2021 12:14:10 +0000

Sollten Sie öfters Zertifikate verwalten oder konvertieren müssen in unterschiedliche Formate, bietet sich das kostenlose X Certificate and Key Management Tool an.

Quelle: https://www.heise.de/download/product/xca-14273

Der Gartenbau beginnt

Tue, 08 Jun 2021 07:54:15 +0000

Hinweis: Dieser Artikel enthält Amazon links – dies sind KEINE Affiliate Links, ich bekomme keine Gegenleistungen von Amazon oder einem Hersteller – es sind die Produkte, die ich MIR rausgesucht habe und MEINER Ansicht nach passend für MEIN Projekt sind! Es können natürlich auch andere Artikel verwendet werden oder die Artikel überwall woanders bezogen werden!

Eigentlich war der Garten eine grüne Oase und sah schön aus – jedoch nahmen etliche Bäume und Sträucher dem Garten das Licht. Das Haus und die Terrasse waren sehr dunkel und auch im unteren Gartenbereich unterhalb der Terrasse wuchs nur Moos und kaum richtiger Rasen.

Der Parkplatzbau beginnt

Tue, 08 Jun 2021 07:20:51 +0000

Endlich ist es soweit, der Parkplatzbau beginnt. Dazu wurde mit einem Mietbagger der Boden um ca. 40 cm ausgehoben.

Zwischendurch gab es zwar Sintflut ähnliche Regenfälle, aber am nächsten Tag konnten wir dennoch weitermachen.

Die Grundlage bildete erstmal Schotter, der morgens angeliefert wurde.

Dieser landete teilweise auf der Straße (um die Bäume der Nachbarn nicht zu beschädigen) und musste von Hand zurück geschaufelt werden. Das verteilen ging schnell mit einem Bagger und wurde anschließend verdichtet.

Sonderbeitrag Hausautomation

Wed, 05 May 2021 18:59:00 +0000

Wichtige Info: In diesem Artikel findet ihr Amazon links – ich verdiene nichts daran. Ich verwende diese nur, da Amazon eine breite Palette an Produkte anbietet und ich gerne dort kaufe, da Amazon wesentlich kulanter ist bei Reklamationen als viele anderen Anbieter – so ist ein Aus- oder Umtausch wesentlich unkomplizierter. Natürlich könnte ihr die Artikel auch überall woanders beziehen. Auch beziehe ich keine weiteren Unterstützungen, Spenden oder Teststellungen von anderen Anbietern oder Herstellern!

WordPress: Fehler cURL error 28: Connection timed out

Thu, 29 Apr 2021 09:16:17 +0000

Sollte es einen Loopback Fehler geben und die Meldung „Fehler cURL error 28: Connection timed out…“ angezeigt werden, dann prüft ob diese behoben werden kann wenn ihr die lokale Adressen in der Hosts Datei eingebt (die Adressen aller Seiten mit und ohne www davor).

Ich hatte das Problem, das die Namensauflösung die externe Adresse (NAT) gab über den DNS Server und somit oben genannter Fehler auftrat. Nach dem ändern funktionierte es auf anhieb.

Das Schlafzimmer ist (fast) fertig

Wed, 28 Apr 2021 08:38:31 +0000

Endlich ist auch das Schlafzimmer fast fertig:

Mal zum Vergleich, wie es vorher aussah:

Das kleine Gästezimmer ist (fast) fertig

Wed, 28 Apr 2021 08:32:08 +0000

Die letzte Zeit konnte ich nutzen um im Gästebereich weiter zu kommen, unter anderem wurde das kleine Gästezimmer(fast) fertig.

Das kleine Gästezimmer sieht nun so aus:

Mal zum Vergleich wie es vorher aussah (war zuvor die Küche):

Das große Gästezimmer ist (fast) fertig

Wed, 28 Apr 2021 08:29:34 +0000

Die letzte Zeit konnte ich nutzen um im Gästebereich weiter zu kommen, unter anderem wurde das große Gästezimmer(fast) fertig.

Das große Gästezimmer sieht nun so aus:

Mal zum Vergleich, wie es vorher aussah:

Update: Endlich ist das Zimmer fertig: https://leibling.de/das-grosse-gaestezimmer-ist-fertig/

Das Gästebad ist (fast) fertig

Wed, 28 Apr 2021 08:24:16 +0000

Die letzte Zeit konnte ich nutzen um im Gästebereich weiter zu kommen, unter anderem wurde das Gästebad (fast) fertig.

Das Gästebad sieht nun so aus:

Mal zum Vergleich wie es vorher aussah:

Sophos XG: WLAN einrichten (nicht Bridged)

Tue, 06 Apr 2021 16:02:21 +0000

Auf der Sophos XG anmelden (https://<IP>:4444

Unter Konfigurieren > Netzwerk > Zonen die Zonen WIFI_INTERNAL und WIFI_WEB einrichten

Unter Konfigurieren > WLAN > WLAN Einstellungen > Wireless Protection aktivieren und und beide Netze bei Zugelassene Zonen hnzufügen.

Unter WLAN-Netzwerke ein Netz WIFI_GAST und WIFI_INTERNAL einrichten und mit entsprechenden Kennwörtern sichern und auch eigene IP Adressen verwenden. In den Zonen entsprechende Freigaben wie AD-SSO usw. einrichten.

Unter Access-Points den Standardaccesspoint bearbeiten und beide WLAN hinzufügen.

Ins Ethernet Bridgen sollte deaktiviert sein.

Unter Konfigurieren > Netzwerk > DHCP > DHCP Server hinzufügen (INTERNAL bekommt als DNS Server die Domaincontroller, GAST bekommt z.B. die Google DNS Server 8.8.8.8 / 8.8.4.4).

Sophos XG VPN einrichten mit Profile für RDP zu Arbeitsplatz und vollem Serverzugriff

Tue, 06 Apr 2021 14:01:44 +0000

Gehen Sie ins AD und erstellen eine Gruppe SSL-RDP-USER und eine SSL-TERMINAL-USER und ordnen Sie die Benutzer zu.

Sollten Sie ihre XG an das AD anbinden, gehen sie dazu wie folgt vor:

Melden Sie sich auf der XG an unter https://<IP>:4444

Gehen Sie unter Konfigurieren > Authentifizierung > Server > Hinzufügen und erstellen Sie den Server (natürlich mit ihren echten Daten):

Klicken Sie rechts auf das importieren Symbol neben dem Server und wählen die beiden Gruppen aus.

Sophos XG (SFOS 18.04) Exchange 2016 veröffentlichen

Tue, 06 Apr 2021 12:46:00 +0000

In der Firewall einloggen unter https://<ip>:4444

Unter Schützen > Webserver > Hinzufügen den Webserver anlegen:

Unter Schützen > Regeln und Richtlinien > Firewallregel hinzufügen > Neue Firewallregeln auswählen.

Geben Sie einen Namen ein wie z.B. Webserver publizieren.

Wählen Sie bei Maßnahme Mit Webserver schützen.

Wählen sie bei Vorkonfigurierte Vorlage Exchange General.

Bei gehostete Adresse das Interface mit der Internetleitung und wählen Sie bei Launch Port HTTPS aus. Setzen Sie den Hacken bei Umleitungs-HTTP.

Wählen sie das Zertifikat aus und es werden die Domainnamen automatisch ausgefüllt. Da ich ein Multidomain (z.B. von SSLS.com verwende, werden hier beide Adressen angegeben (Autodiscover und Remote).

Windows 10: Upgrade von Home auf Pro schlägt fehl

Thu, 01 Apr 2021 09:32:54 +0000

Sollte ein Upgrade von einer Windows 10 Home Version auf eine Pro Version fehlschlagen (z.B. weil eine SB oder OEM Version gekauft wurde), so bitte erst mal mit diesem Key aktivieren – dieser schaltet die Pro Version frei – benötigt danach jedoch auch eine richtige Lizenz, so das dann die entsprechende Lizenz verwendet werden kann:

VK7JG-NPHTM-C97JM-9MPGT-3V66T

Sophos SG auf XG umstellen

Tue, 30 Mar 2021 11:46:09 +0000

In diesem Falle musste ein Kunde von der SG Basic Guard (Hardware SG115W, die Hardware der SG und XG sind identisch, deswegen kann das Betriebssystem neu mit dem XG System installiert werden – Wireless ist enthalten und wird nicht extra lizenisert) auf eine XG Fullg Guard umstellen.

Hier ein paar allgemeine Informationen:

Die Hardware ist identisch und es kann das XG OS auf die SG installiert werden.
Die Laufzeit der Lizenz verkürzt sich durch das Upgrade des Funktionsumfangs.
Der Lizenzwechsel kann nicht mehr rückgängig gemacht werden und ist in Zukunft immer zu lizensieren.
Wireless unterstützen die XG, dies muss nicht extra lizensiert werden.
Im Partnerportal gibt es ein Konvertierungstool, welches die SG Konfiguration in eine XG Konfiguration konvertiert – darauf gehe ich hier jedoch nicht ein, da ich lieber neu aufsetze. Weitere Infos hier: https://scs-mg.de/wp-content/uploads/2019/10/Migrations-Anleitung-SG-XG-17.0.0.pdf
Es muss beim Installer auf Hardware- oder Softwareversion geachtet werden.
Die freie Home Lizenz läuft NICHT auf Sophos Hardware.
Nach der Installation kommt womöglich die XG im Bridgemodus hoch, d.h. das an dem Anschluss evtl. mehrere MAC Adressen gesehen werden – dies machte bei mir mit einem Anschluss der Deutschen Glasfaser Probleme – nach einem Portreset war jedoch wieder alles ok.

Ich bin dazu wie folgt vorgegangen:

Exchange 2016 Recovery Installation

Tue, 30 Mar 2021 10:05:59 +0000

Eine Exchange 2016 Recovery ist gar nicht so schwer, da alle Daten im AD gespeichert sind. Gehen Sie wie folgt vor:

Beenden Sie die Freigabe von HTTP, HTTPS und SMTP auf ihrer Firewall (damit Email- und Clientzugriffe erst wieder statt finden, wenn alles funktioniert und wieder von ihnen freigegeben wurde).

Entfernen sie ein evtl. noch bestehendes Computerkonto vom bisherigen Exchange aus dem AD.

Installieren Sie einen Server mit den selben Eckdaten (HDD, CPU, RAM), den selben Namen und der selben IP Konfiguration.

Das Bad ist fertig

Mon, 29 Mar 2021 16:19:29 +0000

War doch mehr als gedacht, auch musste kurzfristig umdisponiert werden – Wanne und Dusche wurden getauscht, da es doch ein wenig zu gedrungen aussah.

So sieht es aber sehr schick aus – wenn auch derzeit noch ein wenig steril.

Kommt sehr nah an die Badplanung heran …. https://leibling.de/badplanung/

Vor der Umgestaltung, waren dies 2 Räume – zum einen das Badezimmer und nebenan ein Kinderzimmer. Wir haben die Wand entfernt und einen Durchgang geschlossen:

Der Umzug

Mon, 29 Mar 2021 08:12:46 +0000

Endlich ist es soweit, nach einem 3/4 Jahr ist das Haus endlich soweit, das wir einziehen können. Mit März an einem Samstag war es dann soweit, mit einem gemieteten 7,5 Tonnen LKW ging es dann früh morgens los.

War etwas gewöhnungsbedürftig den LKW zu fahren …

Die Fassade ist fertig

Mon, 29 Mar 2021 08:05:57 +0000

Endlich ist es soweit, die Fassade ist fertig – naja, bis auf ein paar kleine Details wie die Treppenaufgänge und die Außenlampen.

Ist schon sehr schick geworden …

Alles in allem, kommt es der Vision recht nahe … https://leibling.de/die-vision/

Windows Tasks exportieren als CSV Datei

Tue, 23 Mar 2021 15:18:42 +0000

Unter Windows 10 sind mehrere hunderte Tasks, sollte man diese prüfen wollen (z.B. nach einem Trojanerbefall wie DLTMiner, welcher neue Tasks erstellt) wird das unter Windows 10 selber schwierig – hier empfiehlt es sich die Tasks als CSV zu exportieren und diese dann in Excel zu importieren um dann dort zu sortieren und übersichtlicher suchen zu können.

Der Befehl dazu lautet: schtasks /query /fo csv /v > tasks.csv

BloodHound: Active Directory überprüfen

Tue, 23 Mar 2021 13:37:02 +0000

Mit BloodHound können sie das Active Directory (AD) visuell darstellen und auch Konten finden, die evtl. zu viel Rechte haben oder gar manipulationen am AD erkennen – z.B. nach einem Trojanerbefall wie z.B. DLTMiner.

Beachten Sie bitte, das Virenscanner den Download oder die Ausführung blockieren können und ggf. angepasst werden müssen. Nutzen Sie einen AD angebundenen Computer.

Um BloodHound zu installieren laden sie bitte erst Neo4j herunter und installieren sie dies: https://neo4j.com/download-neo4j-now (oder die kostenlose Comunity Edition unter https://neo4j.com/download-thanks/?edition=community&release=3.5.12&flavour=winzip)

Schneller Sicherheitscheck mit dem MSERT (Microsoft Safety Scanner)

Fri, 19 Mar 2021 09:37:49 +0000

Haben sie bedenken, das ihre Rechner befallen ist, so können sie mit dem MSERT ihren Rechner scannen lassen, er enthält einen Windows Defender mit aktuellen Definitionsdatei – deswegen ist es wichtig, diesen vor jedem Scan erneut herunterzuladen.

Das Tool kann hier heruntergeladen werden: https://docs.microsoft.com/en-us/windows/security/threat-protection/intelligence/safety-scanner-download

64 Bit Version: https://go.microsoft.com/fwlink/?LinkId=212732

32 Bit Version: https://go.microsoft.com/fwlink/?LinkId=212733

Danach einfach starten (dabei fragt die UAC nach Adminrechten) und dann die Lizenzbestimmungen annehmen:

Anschließend die Information einfach weiter klicken:

Danach kann dann direkt gestartet werden, am besten (jedoch auch zeitlich am aufwendigsten) ist ein Full-Scan:

Exchange 2016 CU Update schlägt fehl

Tue, 09 Mar 2021 11:33:24 +0000

Bei einem Kunden hatte ich das Problem das das Exchange 2016 CU Update fehl schlug mit dem folgenden Fehler:

Das Problem ist, das die Exchangedienste während der Installation deaktiviert werden, jedoch während des Setups versucht wird den MSExchangeServiceHost Dienst zu starten – was aber fehlschlägt, da der Dienst noch auf deaktiviert steht.

Die scheint ein Problem zu sein, das schon mehrere Benutzer in den verschiendensten Exchange 2016 CU Versionen hatten.

Als Workaround habe ich dann die Lösung umgesetzt, welche ich in einem Blogeintragn gefunden hatten.

Exchange Sicherheitslücke wird aktiv ausgenutzt CVE-2021-26855

Mon, 08 Mar 2021 11:29:27 +0000

Microsoft hat seine Partner angeschrieben, das es dringende Sicherheitsupdates gibt welche umgehend eingespielt werden sollte – da diese schon in großen Umfang ausgenutzt werden.

Es empfiehlt sich folgende Vorgehensweise:

Generell ist vorher zu kontrollieren ob Snapshots vorhanden sind, wenn ja diese löschen. Wer mehr sicherheit möchte, der erstellt bitte hier frische.

Es sollten alle Windowsupdates installiert sein.

Die Datensicherung sollte erfolgreich durchgelaufen sein (wer größere Sicherheit möchte, hält den SMTP Dienst an bzw. Emailprotection und aktualisiert die Sicherung).

Die Türen wurden eingebaut

Tue, 23 Feb 2021 14:12:28 +0000

Endlich nach einem halben Jahr sind wieder Türen im Haus – die alten braunen Türen/Zargen sind direkt am Anfang raus gekommen.

Nun sind endlich schöne weiße Türen/Zargen im Haus. Da die Türen keine Standardmaße hatten, mussten noch die Wände angepasst werden – dies wurde teilweise mit Handkreissäge und Kettensäge gemacht.

Andere Türen/Zargen mussten gekürzt werden.

Einfacher Storage Server

Tue, 16 Feb 2021 20:40:59 +0000

Da ich ein Maximum an Platz brauche für ein Projekt im Rechenzentrum habe ich mir einen einfachen Windows Server zusammengebaut aus Hardware, die überwiegend vorhanden war.

Weiterhin habe ich mir 4 x 16 TB Seagate Ironwolf SATA HDDs neu geholt.

Als Basis diente ein vorhandener HP DL120Gen7 sowie ein Smartarray P410i. Da ich das Betriebssystem von den Daten trennen wollte und nicht auf einen USB Stick oder SD Karte setzen wollte, habe ich eine Samsung SSD in das Gehäuse gelegt (ist zwar nicht so vorgesehen, aber sicher stabiler als auf einer SD Karte – denn die sind wenigstens intern vorgesehen).

Die Küche ist da

Tue, 16 Feb 2021 09:00:30 +0000

Endlich ist es soweit, die Küche wurde Donnerstag geliefert und Freitag kamen dann die Monteure um diese einzubauen.

Nach wenigen Stunden steht diese nun.

Hier ein paar Bilder dazu:

Und so sieht sie fertig aus:

Früher war die Küche in einem anderen Raum (ist nun das kleine Gästezimmer) und sah so aus:

Ubuntu 18.04: Update von PHP 7.2 auf PHP 7.4

Mon, 08 Feb 2021 15:52:24 +0000

Auf dem Server anmelden mit SSH

Server aktualisieren:

sudo apt-get update
sudo apt-get dist-upgrade

PHP Updaten:

sudo apt-add-repository ppa:ondrej/php 
sudo apt-get update
sudo apt-get install php7.4
sudo apt install $(apt list --installed | grep php7.2- | cut -d'/' -f1 | sed -e 's/7.2/7.4/g')
sudo a2dismod php7.2
sudo a2enmod php7.4
sudo a2enconf php7.2*
sudo a2enconf php7.4*
sudo systemctl apache2 restart

Sollte php-fpm verwendet werden, so können die Versionen mit den folgendem Befehl geprüft werden:

ps -aux | grep php

Dort sieht man auch die Pools, die verwendet werden mit der entsprechenden Version. Soll eine Anwendung oder ein Pool eine andere Version verwenden, so muss die Konfigurationsdatei verschoben werden (z.B. von /etc/php/7.2/fpm/pool.d/nextcloud.conf nach /etc/php/7.4/fpm/pool.d/nextcloud.conf) und anschließend den Dienst neu starten mit systemctl apache2 reload

Die Vision

Fri, 05 Feb 2021 09:01:41 +0000

Das Haus wird komplett saniert, dazu werden einige optische Änderungen vorgenommen – hier mal unsere Vision, wie wir uns das Haus in Zukunft vorstellen.

Weiterhin kommen einige Dinge, die nicht optisch sichtbar sind die jedoch Komfort und Einsparungen bringen (z.B. Energetische Maßnahmen).

Und so soll es mal aussehen:

Update: Hier geht es zur fertigen Fassade … https://leibling.de/die-fassade-ist-fertig/

Bald kommt die Küche

Tue, 02 Feb 2021 10:46:25 +0000

Endlich ist es nächste Woche so weit und die Küche kommt. Die letzten Vorbereitungen laufen noch.

Hier ein paar Bilder von der Planung – wir sind gespannt wie die Küche in echt aussieht.

Update: Mittlerweile ist auch die Küche da.

Wäscheschacht und Vorwandelement wird gemacht

Sat, 30 Jan 2021 00:32:16 +0000

Die Sanitärfirma hat ein Vorwandelement gebaut (GIS), was ist ich selber machen konnte habe ich gemacht (Löcher stemmen, Wächeschacht bauen, Vorwandelement zumachen, Fußbodenheizung selber legen usw.).

Der Wüscheschacht war Miri’s Idee, dazu habe ich ein KG 250 Rohr mitsamt Winkel besorgt. Weiterhin habe ich ein Loch mit 27 cm Durchmesser gestemmt in der Baddecke (darunter ist der Keller). Denn Winkel musste ich mit der Flex kürzen.

Update: Bilder von der Badplanung finden sie hier, Bilder vom fertigen Bad hier.

Der Öltank wird entsorgt

Sun, 24 Jan 2021 11:57:13 +0000

Eigentlich war ich ja davon ausgegangen, das ich die Heizung noch ein wenig nutze – obwohl diese schon 30 Jahre alt war. Deswegen hatte ich sogar noch im Sommer zugeschlagen, als das Heizöl so günstig war.

Da aber der Boden im Erdgeschoß raus musste fiel bei uns auch die Entscheidung für eine Fußbodenheizung. Jedoch machte es wenige Sinn, eine Investition von mehreren Tausend Euros in die alte Anlage zu stecken, somit entschieden wir uns auch direkt für eine neue Anlage.

Microsoft SQL 2016: Installation bricht ab mit Fehler

Wed, 20 Jan 2021 13:16:05 +0000

Auf einem Windows Server 2012 R2 brach die Installation vom SQL 2016 SP2 Express ab.

Der Fehler, der angezeigt wurde, war:

In dem Fehler Log wurde der Fehler 0x851A001A festgestellt. Hier kann es auf einem Domänencontroller dazu kommen, das die standardmäßige Zuordnung der Dienste Probleme verursacht.

Hier muss dazu bei der Installation, der Dienst für die Datenbank-Engine auf NT AUTHORITY\NETWORK SERVICE umgestellt werden (vorher muss jedoch die fehlerhafte Installation deinstalliert und der Server neugestartet werden). Nachdem erfolgreich installiert wurde, kann der Dienst wieder angepasst werden.

Der Bad-bau beginnt

Tue, 19 Jan 2021 08:43:28 +0000

Endlich haben wir fast alles für das Bad zusammen und unser Sanitär Partner Zeit unser Badezimmer zu machen.

Als optische Highlights haben wir uns eine freistehende Badewanne ausgesucht, eine begehbare Dusche ohne Türe und dazu noch einen schicken Waschtisch mit aufgesetzten Waschbecken.

Zuerst hatten wir uns für Steinwaschbecken entschieden, aber als die kamen sahen die so unterschiedlich aus, das die nicht hätten zusammenstehen können:

Der Waschtisch bereitete uns ohnehin einige Sorgen – da wir Bodenfliesen in Betonoptik hatten und als Kontrastfliese eine in Holzoptik (siehe Badplanung). Es war schwer, dazu ein passende Optik zu finden (gerade in Zeiten mit Corona man nicht mal eben eine Ausstellung besuchen kann). Weiterhin war das Problem, das wir ca. 1,60 Meter Waschtisch wollten.

Exchange: Redirect HTTP zu HTTPS – ohne Probleme mit Powershell

Thu, 14 Jan 2021 12:30:30 +0000

Um keine lästigen Meldungen im Browser zu erhalten, möchte ich gerne das wenn Anwender die Adressen im Browser ohne HTTPS eingeben direkt auf die HTTPS Version geleitet werden.

Der IIS hat dazu eine Erweiterung (URL Rewrite), mit dieser kann man einfach von HTTP zu HTTPS weiterleiten – jedoch funktioniert danach die Powershell auf dem Exchange nicht mehr, da diese sich mit HTTP auf den intern lokalen Hostnamen bezieht.

Hier kann man jedoch Adressen, welche den Unterordner Powershell aufrufen aus dieser Weiterleitung herausnehmen.

DATEV Installation (Client/Server)

Tue, 12 Jan 2021 12:45:01 +0000

Kontrollieren Sie bitte folgende Punkte:

Richtige Datenträger vorhanden (Mehrplatz)
Betriebsstätten mIdent-Karte mit Transport-PIN (geht getrennt per Post zu)
Benutzer mIdent-Karte mit Transport-PIN (geht getrennt per Post zu)
Smartcardreader
Sind alle Lizenzen der mIdent-Betriebsstättenkarte zugeordnet

Sollten Sie Fragen zu den Artikeln oder den Lizenzen haben, wenden Sie sich an die Datev Logistik unter 0911 31936435.

Die Datev Installationshotline erreichen Sie unter 0911 31937727.

Weitere Datev Rufnummern finden Sie hier: https://apps.datev.de/dnlexka/document/0908003

Gehen Sie auf dem Server wie folgt vor:

Server ins Active Directory einbinden.
Feste IP zuordnen
DNS IP, Name und Reverselookup kontrollieren
Im DNS einen Alias erstellen auf dem Namen komm-srv-1 auf den neuen Datevserver
Ggf. Firewall aus oder Regeln anpassen
Virenschutz deinstallieren oder anhalten
Erstellen einer OU DATEVOU
Erstellen einer globalen Gruppe DATEVUSER
Ordnen sie die entsprechenden Benutzer der Gruppe zu
Erstellen Sie auf dem Server einen Ordner WINDVSW1 und passen die Rechte an auf SYSTEM, Administratoren, Datevuser mit Vollzugriff
Geben Sie den Ordner frei mit dem Namen WINDVSW1 für jeden mit Vollzugriff (wird durch die lokalen Rechte begrenzt)
Verbinden Sie das Netzlaufwerk mit dem Laufwerksbuchstaben L: (z.B. Loginscript) und erstellen Sie in dem Ordner einen leeren Unterordner mit dem Namen CONFIGDB
Kontrollieren Sie ob die Smartcard verbunden und aktiv ist
Sollten Sie einen Mailserver haben, so erlauben Sie diesen das Relayen für den Datevserver.
Sollten sie einen Webfilter verwenden, so erstellen Sie eine Ausnahme für den Datevserver.
Installieren Sie die Software (DVD:\Start.exe)

Sollten Sie eine VM verwenden, so können Sie den Stick mit einem SEH myutn 50a verbinden (Smartcard sollte direkt nach dem Logon verbunden werden – hier können Autofunktionen erstellt werden mit der myutn Management Software). Die Karte sollte verbunden sein und grün angezeigt werden.

Die Fassade geht weiter

Thu, 07 Jan 2021 09:26:11 +0000

Endlich sind die Feiertage um und es geht weiter. Die Fassade wird nun fertig gestellt. Wenn alles gut geht, so sollte diese ende des Monats fertig werden.

Update: Bilder von der fertigen Fassade finden Sie hier.

Office 365 Rechnungen per Email an andere Adresse

Mon, 04 Jan 2021 11:57:52 +0000

Da wir für einige unserer Kunden das Abo verwalten, benötigen wir auch die Informationen wenn ein Abo ausläuft oder eine Rechnung für die Zahlung.

Ich bewerkstellige dies am einfachsten mit einer Transportregel auf dem Exchangeserver.

Um dies einzurichten, gehen Sie wie folgt vor:
Melden Sie sich an ihrem Exchange Server an der ECP an (Adminrechte für Exchange benötigt – z.B. https://outlook.domain.tlf/ECP)
Gehen Sie links in der Leiste auf Nachrichtenfluss > Regeln
Fügen Sie eine neue mit dem Plus Symbol hinzu und vergeben Sie den Namen Officerechnung zusenden
Wählen Sie bei Diese Regeln anwenden, wenn … und wählen Sie Der Absender enthält … – geben Sie nun als Absenderadresse microsoft-noreply@microsoft.com ein drücken rechts das Plus und dann auf Ok.
Wählen Sie bei Folgendermaßen vorgehen … aus der Liste Bcc der Nachricht an .. – geben Sie dann unten im Feld neben Namen überprüfen die Adresse ein, welche die Nachrichten empfangen soll und klicken Ok.

Der Estrich kommt

Sun, 03 Jan 2021 15:46:22 +0000

Letzten Mittwoch und Donnerstag (Sylvester) war es dann soweit, es kam endlich der Estrich. Da es insgesamt 120 qm waren, dauerte es zwei Tage. Das Ergebnis hat sich aber gelohnt. In dem Estrich drin liegt die Fußbodenheizung und darunter drei Zentimeter Dämmung.

Damit dies möglich wurde, hatten die Fensterbauer die Haus- und Balkontüren angehoben, sowie das Küchenfenster gekürzt (damit die Höhe der Arbeitsfläsche bzw. Arbeitsplatte passt).

Dem Estrich wurde ein Zusatz beigemischt, damit dieser schneller aushärtet – dazu kam dann noch laut dem Estrichleger die doppelte Menge Bewährung (Fasern, die Stabilität geben) rein, da einige Stellen etwas dünner waren als sechs Zentimeter.

Die Fußbodenheizung wird gelegt

Fri, 25 Dec 2020 23:20:12 +0000

Da der Boden teilweise Asbesthaltig war (zumindest in der alten Küche und dem Schlafzimmer), haben wir uns entschieden, diese komplett rauszuholen. Die Heizung war auch schon 30 Jahre alt war, eine Umrüstung würde einiges kosten – da dies wenig Sinn macht bei einer solchen alten Anlage, haben wir uns entschieden diese auch direkt mit zu erneuern.

Somit konnte direkt eine Fußbodenheizung in der oberen Etage eingebaut werden.

Also flott das Material im Internet bestellt und die drei Europaletten ins Haus geschleppt.

Die Türen kommen

Wed, 16 Dec 2020 21:48:19 +0000

Die Türen oben waren schon drin, jedoch fehlten noch die Scheiben, diese sind heute gekommen und auch die beiden Türen unten wurden eingebaut.

Einmal die Ansicht bei Tag und bei Nacht:

Auch der spätere Wellnessbereich hat neue Tür bekommen:

Bautagebuch

Wed, 16 Dec 2020 20:13:43 +0000

Es ist soweit, es beginnt Miri und mein Projekt – Sanierung unseres Hauses in Opladen.

Links:

Impressum

Wed, 16 Dec 2020 20:10:39 +0000

Angaben gemäß § 5 DDG

Peter Leibling
Heckenweg 1a
51379 Leverkusen

Kontakt

Mobil: 01590 4071646
E-Mail: peter@leibling.de

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV

Peter Leibling, Anschrift wie oben

Datenschutzerklärung

Die Fassade beginnt

Fri, 11 Dec 2020 21:47:59 +0000

Wie bei so vielen Fertigbauhäusern aus den 70er Jahren, hat auch dieses Haus ein „Muffproblem“. Das liegt an der Bauweise und den seinerzeit verwendeten Materialien.

Ich habe ein Fachunternehmen – welches seit vielen Jahren die Sanierung solcher Fertighäuser durchführt – beauftragt das Problem zu beheben. Daher muss die Fassade saniert werden.

Die Tätigkeiten haben nun begonnen – es wurde begonnen, die Fassade zu entkernen und zu „bereinigen“.

Danach wird diese mit neuen Mitteln wieder aufgearbeitet und zugemacht mit einer neuen Holzvertafelung.

Die Heizung kommt

Fri, 11 Dec 2020 21:25:56 +0000

Da die Holzunterkonstruktion raus musste (enthielt Asbest), lag es nahe direkt eine Fußbodenheizung zu integrieren und die alten Heizkörper in Rente zu schicken.

Die alte Heizung war von 1990 und schon 30 Jahre alt – das ist schon ohnehin älter als so manche andere Heizung wurde. Eine Umrüstung wäre sehr teuer gewesen und es wäre auch nicht abzuschätzen, wie lange die Heizung noch laufen würde.

Deswegen entschieden wir uns, direkt eine neue Heizung zu holen.

Der Gasanschluss ist da

Fri, 11 Dec 2020 21:04:39 +0000

Da die Heizung getauscht wird, wurde ein Gasanschluss benötigt (Umstieg von Öl auf Gas) – dieser ist Montag gekommen, am Donnerstag war dann alles fertig.

Dabei wurde direkt noch ein Glasfaseranschluss mit vorbereitet.

Update: Danach kam noch eine neue Heizungsanlage mit Fußbodenheizung .

Der Garten wird vergrößert

Tue, 24 Nov 2020 19:51:18 +0000

Vor der Neugestaltung des Gartens, musste erst mal alles raus – damit wird das Grundstück schön groß und sehr hell.

Insbesondere die Terrasse und die Wohnräume wirken nun größer und heller – drei 15 Meter hohe Tannen nahmen der Terrasse und dem Wohnzimmer die Helligkeit.

Vorher:

Nachher:

Emailfluss zwischen Exchangeservern funktioniert nicht

Mon, 16 Nov 2020 10:09:45 +0000

Während der Exchange Migration zwischen z,B. Exchange 2010 und Exchange 2013 werden die Mails über den Default Empfangsconnector vom Exchange 2010 versendet.

Ist dort nicht Typ Exchange Server bei der Authentifizierung aktiviert und die IP des Exchange Server angegeben, so nimmt der Exchange 2010 die Mails nicht an und in der Warteschlange des Exchange 2013 wird der folgende Fehler angezeigt:

451 4.4.0 Primary target IP address responded with: “451 5.7.3 Cannot achieve Exchange Server authentication.” Attempted failover to alternate host , but that did not succeed. Either there are no alternative hosts, or delivery failed to all alternative hosts.

Badplanung

Sun, 25 Oct 2020 08:32:18 +0000

Um das Bad visualisieren zu können, habe ich einen 3D Plan erstellt. Das Badezimmer ist circa 16 qm groß, hat 2 satinierte Fenster. Es soll eine freistehende Badewanne, eine Bodentiefe Dusche, Doppelwaschtisch und natürlich eine Toilette enthalten.

Die Verkofferung vor dem Waschtisch und der Bereich hinter der Badewanne und Dusche soll mit einer Fliese im Holzdekor zieren. Der Boden soll eine sandfarbene Betonoptik bekommen (diese dann im ganzen Haus auf der oberen Etage).

Der Boden kommt raus

Sun, 25 Oct 2020 08:19:09 +0000

Die Holzunterkonstruktion muss raus, der Umstand wird direkt dazu genutzt eine Fußbodenheizung einzubauen und neuen Estrich zu legen. Hilfreiche Informationen zur Fußbodenheizung erhielt ich auf Heizungsforum.de (besonderen Dank an Brennwärter, Dr Schorni und Mad-Mike).

Die Fensterbauer konnten Fenster und Türen um 4 cm anheben, so kann ich eine konventionelle Fußbodenhiezung verwenden und brauche keine Besonderheiten.

Leider ist jedoch die alte Heizung schon 30 Jahre alt und hier überlegen Miriam und ich noch wie wir mit dieser weiterverfahren..

Die Fenster kommen

Sun, 25 Oct 2020 08:02:38 +0000

Endlich ist es soweit, die 3 Fach verglasten mit Argon Gasgefüllten Fenster kommen – insgesamt 19 Fenster und 3 Terrassentüren.

Später kommen noch 2 Haus- und 2 Kellertüren.

Die meisten sind Klarglas, jedoch einige (z. B. Sauna- und Badfenster) sind satiniert.

Die neuen Fenster sind angekommen.

Der ganze Austausch dauerte gerade mal 4 Tage. Das Ergebnis sieht prima aus. Leider hat sich noch ein Fehler eingeschlichen und die Rolloschienen müssen noch getauscht werden, da diese Weiß statt Anthrazit sind.

Microsoft Teams kostenlos einrichten und nutzen – auch mit einer Firma

Thu, 15 Oct 2020 09:22:00 +0000

Gehen Sie nach https://www.microsoft.com/de-de/microsoft-365/microsoft-teams/group-chat-software?rtc=1 und wählen kostenlos registrieren.

Geben sie eine Emailadresse an, welche noch nicht bei Microsoft bekannt ist, insbesondere keine für Office 365.

Wählen Sie für Arbeit und Organisation aus bei der Art wie sie Teams verwenden möchten. Merken Sie sich den Namen, denn sie für ihre Organisation vergeben (kann später nicht mehr geändert werden).

Wenn sie nun das Konto angelegt haben, können Sie sich in Teams einloggen.

Gehen Sie nun auf https://admin.microsoft.com und melden sie sich mit admin@organisationsname.onmicrosoft.com (geben sie bei organisationsname natürlich ihren gewählten Organisationsnamen an).

Vorbereitungen Bodenausbau

Mon, 12 Oct 2020 08:12:08 +0000

Übernächste Woche kommt der Boden raus – genauer gesagt die Holzunterkonstuktion. Damit dies geschehen kann, musste am Wochenende erst mal das Wasser aus der Heizung gelassen werden und in der oberen Etage alles Heizkörper ausgebaut werden.

Diese warten nun darauf, vom Schrottsammler abgeholt zu werden.

Nächste Woche kommt dann der Boden raus und später soll dann eine Fußbodenheizung und neuer Esttich gelegt werden – was noch mal eine Herausforderung wird, da der Boden nicht höher werden darf als jetzt. Aber mehr dazu später, wenn wir uns für ein System entschieden haben.

Debian 9 Stretch Lets Encrypt Zertifikate mit Certbot einrichten

Tue, 29 Sep 2020 15:56:40 +0000

Voraussetzungen sind ein Apache2 Server mit Debian 9 (Stretch) und SSH Zugriff auf den Server.

Vor der Erweiterung sollte unbedingt die Datensicherung aktualisiert und ein Snapshot erstellt werden.
Als erstes muss das Paket sudo installiert werden (als root) mit apt-get install sudo
Der Hauptbenutzer unter dem administriert wird, muss in die Gruppe sudo mit usermod -aG sudo Benutzername
Dann einmal abmelden und neu anmelden und testen ob nun sudo funktioniert.
Anschließend das Paket Certbot installieren mit sudo apt-get install certbot python-certbot-apache
Cerbot einrichten mit sudo certbot –apache
Automatisches Updates testen mit sudo certbot renew –dry-run
Apache neustarten mit sudo systemctl restart apache2
Cronjobs kontrollieren mit sudo cat /etc/init.d/certbot
Wenn alles ok ist, wieder die Sicherung aktualisieren und den Snapshot löschen.

Quelle: https://certbot.eff.org/lets-encrypt/debianstretch-apache.html

Debian 9: Update PHP von 7.0.33 auf 7.4

Fri, 25 Sep 2020 08:33:34 +0000

Ich gehe dazu wie folgt vor:

Bevor ich beginne, aktualisiere ich erst natürlich die Datensicherung und erstelle einen Snapshot in VMWare
Auf dem Webserver mit Shell oder per SSH anmelden
Zu Root wechseln mit su
Als erstes installiere ich ein benötigtes Paket mit apt install apt-transport-https
Dann das System aktualisieren mit apt update und apt upgrade
Dann müssen die Paketquellen aktualisiert werden mit wget https://packages.sury.org/php/apt.gpg und apt-key add apt.gpg
Erstellen der Quellen mit echo „deb https://packages.sury.org/php/ $(lsb_release -sc) main“ | tee /etc/apt/sources.list.d/php7.x.list
Einlesen der Quellen mit apt update
Installation von PHP 7.4 mit apt install php7.4
Ermitteln der fehlenden Module mit dpkg –get-selections | grep php7
Diese installieren (dabei die Versionsnummer natürlich ändern von 7.0 auf 7.4) mit apt install php7.4-cli php7.4-fpm php7.4-bcmath php7.4-bz2 php7.4-curl php7.4-dev php7.4-gd php7.4-intl php7.4-json php7.4-mbstring php7.4-mysql php7.4-opcache php7.4-pspell php7.4-readline php7.4-mysql php7.4-xml php7.4-xmlrpc php7.4-zip php-pear pkg-php-tools php-apcu php-apcu-bc php7.4-curl php7.4-imap
Installation des Apache Moduls mit apt install apache2 libapache2-mod-php7.4
Ändern des Apache Moduls mit a2dismod php7.0 und a2enmod php7.4
Anzeigen lassen alter Pakete mit dpkg –list php7.0* und bereinigen dieser mit apt remove php7.0 php7.0-apcu php7.0-apcu-bc php7.0-calenda php7.0-cgi php7.0-cli php7.0-common php7.0-ctype php7.0-curl php7.0-dom php7.0-exif php7.0-fileinf php7.0-fpm php7.0-ftp php7.0-gd php7.0-gettext php7.0-iconv php7.0-imap php7.0-json php7.0-mbstrin php7.0-mcrypt php7.0-mysql php7.0-mysqli php7.0-mysqlnd php7.0-opcache php7.0-pdo php7.0-pdo-mys php7.0-phar php7.0-posix php7.0-readlin php7.0-shmop php7.0-simplex php7.0-sockets php7.0-sysvmsg php7.0-sysvsem php7.0-sysvshm php7.0-tokeniz php7.0-wddx php7.0-xml php7.0-xmlread php7.0-xmlwrit php7.0-xsl php7.0-zip
Danach dann denn Webserver neustarten mit systemctl restart apache2
Fehlermeldung bei Nutzung Date-Variable verhindern mit editieren der Dateien /etc/php/7.4/cli/php.ini und /etc/php/7.4/fpm/php.ini, dort dann ;date.timezone = ändern gegen date.timezone = Europe/Berlin
Anschließend prüfe ich den Webserver und auch das WordPressadminportal
Sollte alles einwandfrei funktionieren entferne ich wieder alle Snapshots und aktualisiere die Datensicherung wieder

Quelle: https://www.winteach.de/webserver/installation-von-php-7-x-7-1-7-2-7-3-7-4-auf-debian-9-systemen/

Erweiterung Sandfilteranlage

Fri, 18 Sep 2020 15:56:10 +0000

Der Pool (ein einfacher aus dem Baumarkt) wurde um eine Sandfilteranlage und Skimmer erweitert.

Die Zuleitungen wurden dann „verbuddelt“:

Vorbereiten Umbau Wellnessbereich

Fri, 18 Sep 2020 15:47:40 +0000

Der bestehende Wellnessbereich hat den Scharm der siebziger, dieses soll modernisiert werden und später zeitgemäß aussehen.

Dazu musste erst mal alles entkernt und freigelegt werden.

Im Haus sind endlich die neuen Türen reingekommen, sogar im Wellnessbereich.

Vorbereitungen Umbau Bad

Fri, 18 Sep 2020 15:41:29 +0000

Da das bisherige Bad zu klein ist, wurde dieses um den Raum nebenan erweitert.

Dazu musste eine Wand entfernt werden.

Unsere Vorstellungen vom Bad finden Sie hier.

Das fertige Resultat finden Sie hier.

Entfernen Windfang

Fri, 18 Sep 2020 15:34:20 +0000

Um den Flur optisch zu vergrößern, wurde der Windfang entfernt. Dazu wurde die kleine Wand (links im Bild) entfernt.

Dies war dann schnell mit Kettensäge und Trennschleifer erledigt.

RDP Verbindung mit einem AzureAD verbunden Computer

Mon, 03 Aug 2020 14:25:31 +0000

Um per RDP zu einem AzureAD angebundenen Computer zu verbinden müssen sie die RDP Datei mit einem Editor öffnen und um folgenden Zeilen erweitern:

enablecredsspsupport:i:0
autenthication level:i:2

Dazu noch den Usernamen wie folgt eingeben:

.\AzureAD\user@email.com

Quelle: http://www.bradleyschacht.com/remote-desktop-to-azure-ad-joined-computer/

Die Basis …

Fri, 31 Jul 2020 08:44:42 +0000

Das Haus ein Fertighaus aus 1968 welches mit den zu der Zeit typischen Materialien gebaut wurde, wie z.B. PCB, Asbest usw. enthält. Dazu kommt noch, das einiges optisch geändert werden muss, damit dies den eigenen Vorstellungen entspricht.

Dies macht eine umfangreiche Sanierung nötig, welches folgende Punkte umfasst:

Fassadensanierung inkl. energietechnische Verbesserung (Dämmen, Dampfsperre, verklinkern usw.).
Neue Fenster (inkl. elektrischer Rollos) und Haus- bzw. Kellertüren.
Wände und Decken überarbeiten.
Böden erneuern.
Fußbodenheizung legen.
Neue Heizungsanlage.
Zimmertüren erneuern.
Küche verlegen (inkl. Leitungen und Rohre) und erneuern.
Bad erneuern und direkt vergrößern (inkl. Wand entfernen, Leitungen und Rohre verlegen).
Parkplätze bauen.

Die Basis des Hauses ist sehr gut – ein gutes großes Grundstück und ein trockener Keller mit viel Platz – und dies dazu noch in einer guten Gegend von Opladen mit einer zentralen Anbindung (Autobahnen, Stadt Leichlingen, Stadt Langenfeld – 10 Autominuten entfernt).

Der Startschuss …

Thu, 30 Jul 2020 09:35:14 +0000

Es ist soweit, nachdem der größte Teil der alten Möbel entfernt wurden, ist der Startschuss gefallen und es kann entkernt werden. Als erstes kommen die alte Holzverkleidung von den Wänden und der Decke raus.

Bilder vorher (oben) und nachher (unten).

Dazu dann noch alle Fliesen und die beiden kompletten Badezimmer.

Unser „neues“ Haus …

Wed, 15 Jul 2020 08:15:33 +0000

Es ist soweit, es beginnt Miri und mein Projekt – Sanierung unseres Hauses in Opladen.

Links:

Mai 2020:

Juni – Oktober 2020:

November 2020:

Dezember 2020:

Januar 2021:

HP Aruba AP-303: Einrichtungsprobleme

Mon, 15 Jun 2020 08:58:13 +0000

Nehmen Sie die Access Points in Betrieb und starten sie diese. Verbinden sie noch kein LAN, so das sie ein einzelnes unverbundenes Netz haben (da sonst DNS die Konfigurationsadresse ins Internet auflöst und nicht auf die lokalen Geräte.

Verbinden Sie sich mit einem Notebook in das WLAN Setup-xx:xx:xx und rufen die Adresse https://setmeuo.arubanetworks.com:4343

Sollte die Adresse nicht aufgerufen werden können, so führen sie auf dem Notebook in einer privilegierten Shell ipconfig /flushdns aus.

HP Aruba 2530 Konfiguration

Fri, 12 Jun 2020 13:48:46 +0000

Per default stehen die Switche auf DHCP und haben das Webinterface aktiv – über letzteres kann man jedoch den Switch per Default nicht konfigurieren, da kein Passwort gesetzt ist.

Mittels Micro USB Kabels kann man jedoch den Switch mit Putty konfigurieren. Öffnen Sie den Gerätemanager um den virtuellen COM Port herauszufinden und diesen mit Putty zu verwenden.

Setzen Sie ein Kennwort und anschließend können sie über die Webgui mit dem Benutzernamen manager und dem vergebenen Passwort anmelden und den Switch konfigurieren. Der Benutzername manager kann auch geändert werden in z.B. admin.

Windows 2019: Stand Alone Server als Terminalserver

Tue, 09 Jun 2020 09:18:52 +0000

Manchmal ist es gewünscht einen Single Server als Terminalserver zu konfigurieren – ohne AD und ohne Bereitstellungsassistent.

Dies ist relativ einfach.

Dazu in der Server Manager die Rolle Remotedesktopdienste installieren und die Punkte Remote Desktop Session Host sowie Remote Desktop Lizensierung wählen.

Mit gpedit.msc dann unter Computerverwaltung > Administrative Vorlagen > Windows-Komponenten > Remotedesktopdienste > Remotedesktopsitzungs-Host > Lizensierung > Angegebenen Remotedesktop-Lizenzserver aktivieren und 127.0.0.1 eingeben und unter Remotedesktop-Lizensierungsmodus festlegen ebenfalls aktivieren und entsprechend der Lizenzen einstellen. Wird ein AD verwendet, dann bitte in der Gruppenrichtlinienverwaltung.

Office 365: Verbinden mit Powershell und Sync User löschen

Thu, 28 May 2020 08:40:11 +0000

Nachdem ich mein Active Directory auf Azure AD migriert hatte mittels Azure Connect, hatte ich immer noch den Sync User im AD – welcher sich nicht in der Webgui unter admin.microsoft.com löschen ließ.

Dies konnte ich jedoch mittels Powershell ausführen, dazu musste ich wie folgt vorgehen:

Eine privilegierte Powershell starten (Powershell rechte Maustaste > als Administrator ausführen)

Install-Module -Name AzureAD
Connect-AzureAD bzw. Connect-AzureAD -AzureEnvironmentName AzureGermanyCloud
Connect-MsolService
Get-MsolUser
remove-msoluser -userprincipalname Sync_xxxx_xxxxxxxxx@xxxx.onmicrosoft.com

Sollte man nicht in der Deutschen Azure Cloud sein, dann muss man die folgenden Connect Strings verwenden:

Exchange Remotezugriff Konfigurationsscript

Tue, 05 May 2020 16:47:37 +0000

$servername = "FWEX2"
$internalhostname = "outlook.frankysweb.de"
$externalhostname = "outlook.frankysweb.de"
$autodiscoverhostname = "autodiscover.frankysweb.de"
 
$owainturl = "https://" + "$internalhostname" + "/owa"
$owaexturl = "https://" + "$externalhostname" + "/owa"
$ecpinturl = "https://" + "$internalhostname" + "/ecp"
$ecpexturl = "https://" + "$externalhostname" + "/ecp"
$ewsinturl = "https://" + "$internalhostname" + "/EWS/Exchange.asmx"
$ewsexturl = "https://" + "$externalhostname" + "/EWS/Exchange.asmx"
$easinturl = "https://" + "$internalhostname" + "/Microsoft-Server-ActiveSync"
$easexturl = "https://" + "$externalhostname" + "/Microsoft-Server-ActiveSync"
$oabinturl = "https://" + "$internalhostname" + "/OAB"
$oabexturl = "https://" + "$externalhostname" + "/OAB"
$mapiinturl = "https://" + "$internalhostname" + "/mapi"
$mapiexturl = "https://" + "$externalhostname" + "/mapi"
$aduri = "https://" + "$autodiscoverhostname" + "/Autodiscover/Autodiscover.xml"
 
Get-OwaVirtualDirectory -Server $servername | Set-OwaVirtualDirectory -internalurl $owainturl -externalurl $owaexturl
Get-EcpVirtualDirectory -server $servername | Set-EcpVirtualDirectory -internalurl $ecpinturl -externalurl $ecpexturl
Get-WebServicesVirtualDirectory -server $servername | Set-WebServicesVirtualDirectory -internalurl $ewsinturl -externalurl $ewsexturl
Get-ActiveSyncVirtualDirectory -Server $servername | Set-ActiveSyncVirtualDirectory -internalurl $easinturl -externalurl $easexturl
Get-OabVirtualDirectory -Server $servername | Set-OabVirtualDirectory -internalurl $oabinturl -externalurl $oabexturl
Get-MapiVirtualDirectory -Server $servername | Set-MapiVirtualDirectory -externalurl $mapiexturl -internalurl $mapiinturl
Get-OutlookAnywhere -Server $servername | Set-OutlookAnywhere -externalhostname $externalhostname -internalhostname $internalhostname -ExternalClientsRequireSsl:$true -InternalClientsRequireSsl:$true -ExternalClientAuthenticationMethod 'Negotiate'
Get-ClientAccessService $servername | Set-ClientAccessService -AutoDiscoverServiceInternalUri $aduri
 
Get-OwaVirtualDirectory -Server $servername | fl server,externalurl,internalurl
Get-EcpVirtualDirectory -server $servername | fl server,externalurl,internalurl
Get-WebServicesVirtualDirectory -server $servername | fl server,externalurl,internalurl
Get-ActiveSyncVirtualDirectory -Server $servername | fl server,externalurl,internalurl
Get-OabVirtualDirectory -Server $servername | fl server,externalurl,internalurl
Get-MapiVirtualDirectory -Server $servername | fl server,externalurl,internalurl
Get-OutlookAnywhere -Server $servername | fl servername,ExternalHostname,InternalHostname
Get-ClientAccessServer $servername | fl name,AutoDiscoverServiceInternalUri

Quelle:

Grundstück suchen und Preis ermitteln

Tue, 05 May 2020 11:58:32 +0000

Tipps zur Grundstück suche:

Suchen per Google Maps in der bevorzugen Umgebung.
Vor Ort das Grundstück ansehen.
Mit dem Geopartal.nrw (Ansicht: Larten > Geobasisdaten > Liegenschaftskataster NRW> Gemarkungen / Fluren) – dann auf das entsprechende Flurstück klicken und in den Ebenen Flurstücke einstellen. Dort erhält man alle Details (Größe, Bauland usw.).
Mit dem Bodenrichtwert kann man dann hier ermitteln.
Bei der Stadt kann man dann erfragen, ob das Grundstück zu kaufen ist oder ob es schon verkauft ist. Die Stadt bietet ggf. an den Eigentümer zu kontaktieren und nachzufragen ob Interesse besteht das Grundstück zu verkaufen.

Links:

VMWare VCSA Bereitstellung hängt – kleiner DNS Server half

Tue, 05 May 2020 11:22:50 +0000

Während der Bereitstellung einer VMWare 6.7 VCSA hing das Setup länger und brach ab,

Daraufhin habe ich diese als OVF Datei bereitgestellt – auch hier hing die Bereitstellung bei Konfiguration beim Hostnamen.

Das lag daran, das er den Namen nicht im DNS auflösen konnte.

Deshalb habe ich einen kleinen DNS Server (Portable Version für Windows) verwendet, der den Hostname auflösen konnte.

Software:

https://technitium.com/dns/

Office 365 Anmeldung erscheint bei on Premise Exchange

Thu, 30 Apr 2020 10:34:27 +0000

Sollte nach einer Azure AD Anbindung (z.B. für die Teams-Nutzung) bei einem Exchange on Premise Exchange die Office 365 Anmeldung nerven und nicht mehr gewünscht sein, so kann diese mittels eines Registryeintrages deaktiviert werden.

Regedit öffnen
Zum folgenden Pfad navigieren (Einträge die fehlen, sind zu erstellen): HKEY_CURRENT_USER\Software\Microsoft\Office\16.0\Outlook\AutoDiscover
Einen neuen DWORD Eintrag erstellen mit dem Namen ExcludeExplicitO365Endpoint und dem Wert 1.
Einen neuen DWORD Eintrag erstellen mit dem Namen ExcludeHttpsRootDomain und dem Wert 1.
Danach den Rechner neu starten.

Hinweis:

Microsoft Teams: Chat Icon fehlt

Thu, 30 Apr 2020 09:25:19 +0000

Gehen Sie in das Teams Admincenter unter https://admin.teams.microsoft.com mit Adminanmeldedaten.

Gehen Sie unter Organisationsweite Einstellungen > Teams-Upgrade.

Wählen Sie bei Koexistenzmodus Zusammenarbeit und Besprechungen mit Skype for Business und Teams und aktivieren Sie ggf. Skype for Business-Benutzer benachrichtigen, dass ein Upgrade für Teams verfügbar ist.

Aktivieren Sie auch ggf. bei Bevorzugte App für Teilnahme der Benutzer an Skype for Business-Besprechungen Skype vor Business und Teams-App für Skype for Business-Benutzer im Hintergrund herunterladen.

Speichern Sie die Einstellungen.

Microsoft SQL Server: Fehlermeldung Server nicht gestartet oder benannte Instanz nicht gefunden

Mon, 27 Apr 2020 15:20:15 +0000

Falls der Remotezugriff über das Netzwerk nicht mit einem Microsoft SQL Server funktioniert, jedoch lokal prüfen Sie bitte erst mal die Windowsfirewall.

Sollte die nicht das Problem sein, dann bitte schaue ob auf dem SQL Server der SQL Browserdienst auf Startart automatisch steht und gestartet ist.

Weiterhin kontrollieren ob TCP/IP und/oder Named Pipes aktiviert ist. Der SQL Server Konfigurationsmanager ist ab SQL Server 2014 nicht mehr vorhanden. Starten sie die entsprechende Managementconsole:

SQL Server 2017	C:\Windows\SysWOW64\SQLServerManager14.msc
SQL Server 2016	C:\Windows\SysWOW64\SQLServerManager13.msc
SQL Server 2014	C:\Windows\SysWOW64\SQLServerManager12.msc
SQL Server 2012	C:\Windows\SysWOW64\SQLServerManager11.msc
SQL Server 2008	C:\Windows\SysWOW64\SQLServerManager10.msc

Aktivieren Sie dann wie benötigt TCP/IP und/oder Named Pipes.

Office 365 Emails versenden über Anwendungen oder MFP Geräte

Wed, 22 Apr 2020 12:29:21 +0000

Wenn Sie Office 365 verwenden und Emails versenden müssen über Anwendungen (z.B. Datensicherung, Warenwirtschaftsprogramm) oder Geräte (z.B. Multifunktionsdrucker, NAS usw.) können Sie das ebenfalls einrichten.

Sie benötigen dazu die folgenden Voraussetzungen:

Office 365
Adminrechte für die ECP (Exchange Configuration Panel)
Feste IP für den Internetanschluss wo versendet wird.

Gehen Sie wie folgt vor:

Besorgen Sie sich ihre feste externe IP (z.B. über https://wieistmeineip.de) und notieren sie diese.
Gehen Sie in das ECP (https://outlook.office365.com/ecp) und melden Sie sich mit Admindaten an.
Gehen Sie unter Nachrichtenfluss > Connectors > Hinzufügen (+)
Wählen Sie (Von:) Emailserver ihrer Organisation und (An:) Office 365 aus und klicken auf Weiter.
Vergeben Sie einen Namen wie z.B. Relay und lassen sie beide Optionen aktiviert. Anschließend wieder auf Weiter.
Wählen Sie die zweite Option und fügen Sie mit dem Plus Symbol die externe IP ein (sollten Sie später mehrere Adressen benötigen, dann fügen Sie diese einfach wieder in diesem Connector hinzu). Gehen Sie wieder auf Weiter.
Wählen Sie anschließend Speichern.
Gehen Sie nun in die Maileinstellungen des versenden Programmes oder Gerätes und geben Sie ihren empfangenden Mailserver ein, sie finden diesen im DNS oder aber über https://www.mxtoolbox.com, z.B. leibling-de.mail.protection.outlook.com) – sollte es nötig sein, geben Sie den Port 25 an, sollte es Probleme geben testen sie bitte die Ports 587 oder 465. Aktivieren Sie bitte SSL/TLS in dem Programm und vergeben eine interne Emailadresse als versendende Adresse, ggf. wenn möglich auch Anmeldedaten.

Tipp:

Windows 10: An Azure AD anbinden

Mon, 30 Mar 2020 11:50:37 +0000

Ein Windows 10 Pro Computer kann nachträglich an das Azure AD angebunden werden, gehen Sie dazu in der Systemsteuerung auf Konten > Email und Konten > Klicken Sie auf das Plus Symbol und wählen Sie „Geschäftss- oder Schulkonto hinzufügen“.

Nachdem das Konto angebunden ist, wieder erneut ausführen und dann bei dem Konto „Dieses Gerät an Azure AD Domäne anbinden“.

Das Gerät darf dazu nicht an einer Domäne angebunden sein.

Homeoffice mit Remotedesktop und VPN einrichten

Fri, 20 Mar 2020 10:24:48 +0000

In Zeiten des Corona Virus bekomme ich sehr oft die Anfrage Homeoffices einzurichten. Da teilweise jedoch Anwendungen genutzt werden, welche nicht über eine VPN Verbindung genutzt werden können richte ich gerne auf einem bestehenden Homerechner ein VPN mit einer RDP Verbindung auf dem Arbeitsplatz PC ein.

Lösungen wie Terminalserver oder VDI sind oft zu kostspielig (Windows Serverlizenz, RDP Lizenzen und vor allem die Officelizenzen) um nur temporär zur Verfügung gestellt zu werden.

Windows 10: Defender komplett deaktivieren per GPO

Thu, 19 Mar 2020 11:59:01 +0000

Normalerweise sollte ein Virenschutz, der installiert wird auch den Defender abschalten. Funktioniert dies jedoch nicht zuverlässig, so kann man den Defender auch per GPO generell abschalten:

Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows Defender Antivirus > Windows Defender Antivirus deaktivieren = Aktiviert

Computerkonfiguration > Richtlinien > Administrative Vorlagen
> Windows-Komponenten > Windows Defender Antivirus > Echtzeitschutz
> Deaktivieren von Echtzeitschutz = Aktiviert

Computerkonfiguration > Richtlinien > Administrative Vorlagen
> Windows-Komponenten > Windows Defender Antivirus > MAPS >
Beitritt zu MAPS = Deaktiviert

Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows Defender Antivirus > MAPS > Dateibesipiele senden, wenn eine weitere Analyse erforderlich ist = Aktiviert- Nie senden

Windows Server 2019: Fileservermigration Easy

Fri, 06 Mar 2020 15:30:27 +0000

Für diejenigen, die einen Fileserver migrieren wollen und dabei den „Easy Way“ wünschen (statt Robocopy und Co.) habe ich hier einen Link, der sich mit den Storage Migration Services vom Windows Server 2019 befasst:

Fileservermigration per Storage Migration Service

Windows Server 2019: Alias erstellen (weiteren Servername)

Fri, 06 Mar 2020 15:16:37 +0000

Bei einer Migration kann es von Vorteil sein, wenn der alte Servername noch eine Weile weiter verwendet kann. Dies kann man mit dem folgenden Befehl vornehmen:

 netdom computername Server-2019 /add:fileserver.domain.local

Mit dem folgenden Befehl wird der neue Name direkt im DNS aktualisiert:

 ipconfig /registerdn

Quelle: https://www.tech-faq.net/alias-erstellen-in-windows-server-2019/

Sharepoint Online: Bildergalerie erstellen

Fri, 14 Feb 2020 09:56:21 +0000

Erstellen Sie eine neue Site (z.B. Kommunikationsseite, damit keine neue Office 365 Gruppe erstellt wird).

Gehen Sie auf Dokumente oder erstellen Sie eine neue Dokumentenablage.

Gehen Sie oben rechts auf das Zahnrad und dann auf Bibliothekseinstellungen.

Wählen Sie Erweiterte Einstellungen und dort aktivieren Sie bitte Verwaltung von Inhaltstypen zulassen. Speichern Sie die Änderung mit Ok.

Wählen Sie nun unter Inhaltstypen den Punkt Aus vorhandenen Websiteinhaltstypen hinzufügen aus und dann wählen Sie bitte Bild aus und klicken Hinzufügen. Anschließend wieder Ok.

Untermstrich: Konfig Pfad anpassen

Fri, 07 Feb 2020 14:48:13 +0000

Wenn Sie in der Zeiterfassung Untermstrich den Pfad der Dateiablage ändern müssen sie nicht unbedingt die Software neu installieren.

Es reicht wenn Sie in der config.php (z.B. /var/www/html/ustrich) den Pfad ändern:

$config['us_datapath'] = '/var/www/untermstrich/';

Gegebenenfalls müssen Sie noch den Apache Dienst neustarten:

sudo service apache2 restart

Ubuntu: CIFS Laufwerk mounten mit speziellen Rechten und Eigentümer

Wed, 05 Feb 2020 16:57:22 +0000

Auf einem Linuxserver wurde ein Winowsverzeichnis gemountet, dieses ist jedoch das Upload Verzeichnis für den Webserver – somit muss der Dienst auf den Ordner zugreifen können mit entsprechenden Rechten.

Erstellen des Verzeichnisses:

sudo mkdir /daten
sudo chown -R www-data:www-data /daten
sudo chmod -R 777 /daten

Die GruppenID besorgen:

sudo cat /etc/group

Anschließend dieses über die /etc/fstab mounten wie folgt:

//192.168.0.1/freigabe /daten cifs username=name,domain=domain,password=password,gid=33,uid=33,file_mode=0777,dir_mode=0777 0 0

Nach einem Neustart sollte das Verzeichnis mit ls -lisa richtig angezeigt werden.

Anleitung Migration öffentliche Ordner von Exchange 2010 nach Exchange 2013/2016

Mon, 13 Jan 2020 11:38:04 +0000

Für eine Migration mit einer umfangreichen Öffentlichen Ordner Struktur hatte ich recherchiert und bin dabei auf die folgende Anleitung gestoßen.

Diese ist hervorragend Dokumentiert und hat mir bei meiner Umstellung geholfen:

Public Folder Migration Exchange 2010 zu 2013 / 2016

Windows 10 / Windows Server 2016/2019: Startmenü über GPO verteilen

Wed, 11 Dec 2019 15:00:44 +0000

Wer auf Windows 10 Rechnern oder Windows Server 2016/2019 Zentral ein Startmenü verteilen möchte, kann dies einfach mit der Gruppenrichtlinienverwaltung durchführen.

Dazu an einem Rechner/Server anmelden und dann das Startmenü wie gewünscht anpassen.

Anschließend mit der Powershell mit dem folgenden Befehl exportieren:

export-startlayout –path <path>\<file name>.xml

Anschließend diese Datei zentral ablegen in einer Netzwerkfreigabe (ich nutze dazu einen Unterordner vom NETLOGON Verzeichnis vom DC).

Anschließend auf dem DC eine GPO erstellen mit dem folgenden Pfad:

User Configuration > Policies > Administrative Templates > Start Menu and Taskbar > Start Layout File aktivieren mit dem entsprechenden UNC Pfad.

Weitere Empfehlenswerte Einstellungen:

Kostenloser Network Load Balancer (NLB) mit Clusterfunktion

Fri, 29 Nov 2019 14:48:47 +0000

Für einen Kunden benötigte ich einen NLB – dieser sollte jedoch auch Hochverfügbar sein.

Dabei bin ich mal wieder bei Frankysweb fündig geworden und habe dort den ZEN Load Balancer gefunden.

Er hat auch direkt die komplette Installationsanleitung dafür zur Hand.

Hier wieder großen Dank an Frank!

Ich habe dann auf beiden Hosts jeweils eine VM erstellt und diese dann in einem Cluster zusammengefasst.

Exchange 2013: OpenSource Loadbalancer Zen

Office 365 mit Postfix-Relay unter Windows mit Linux (WSL)

Fri, 29 Nov 2019 14:09:43 +0000

Ich hatte bei einem Kunden das Problem, das dieser auf Office 365 umgestellt hat und ein altes MFP (Multifunktionsgerät) nicht mit Office 365 Exchange Online zusammenarbeiten wollte.

Deshalb entschloss ich mich dazu ein Mailrelay einzusetzen auf Postfix Basis.

Jedoch wollte ich nicht extra einen Raspberry dafür holen und auch nicht extra noch HyperV auf dem vorhandenem Server installieren.

Deshalb entschloss ich mich dazu WSL (Windows Subsystem for Linux) auszuprobieren.

Das hat wunderbar funktioniert, deshalb hier die Anleitung:

Windows Server 2008 R2 zu Windows Server 2019 Migration

Mon, 18 Nov 2019 14:59:27 +0000

Installieren Sie den Windows 2019 Server.
Geben Sie einen beschreibenden Namen.
Vergeben Sie eine feste IP.
Auf dem alten DC öffnen Sie Active Directory Standort und Dienste, gehen Sie mit der rechten Maustaste auf den obersten Punkt links und stellen Sie die Domänenfunktionsstufe sowie die Gesamtstrukturstufe auf Windows Server 2008R2.
Sollte der alte Server ein DHCP Server gewesen sein, dann bitte auch die DHCP Einstellungen notieren – insbesondere die Reservierungen usw.
Öffnen Sie auf dem alten DC eine Powershell und stellen sie die Replikation von DFS auf FRS um mit den Befehlen dfrsmig /setGlobalState 0 bis 4, zwischen den Befehlen können Sie den Status prüfen mit dfsrmig /getGlobalstate .
Stellen sie auf dem alten und dem neuen geplanten DC beide IP Adressen ein.
Installieren Sie auf dem neuen DC über den Servermanager die Active Directory Domänendienste.
Binden sie diesen anschließend an das AD an und lassen das AD übernehmen.
Nach einiger Zeit können Sie den alten DC entfernen über den Servermanager auf dem alten DC. Sollte das nicht klappen, so kann dieser mittels ntdsutil bereinigt werden.
Es sollte nun dringend auf alle DC’s DNS kontrolliert werden, manchmal fehlen oder verbleiben Einträge.
Passen Sie auch DNS auf allen Clients/Servern an, genauso auch den DHCP Bereich.
Sollte der alte DC ein DHCP Server gewesen sein, dann können Sie auch wieder diese Funktion mit dem Servermanager hinzufügen mit der zuvor dokumentierten Einstellungen.
Sollte ein Exchange mit im AD gewesen sein und dieser nicht mehr benötigt werden, z.B. bei Office 365 Umstieg, so kann dieser durch deinstallation entfernt werden – oder aber per ADSIEdit.msc direkt bereinigt werden. Siehe: https://www.windowspro.de/tipp/exchange-organisation-aus-active-directory-entfernen

HP Server: X64 Exception Type 0x0D

Mon, 18 Nov 2019 14:45:29 +0000

Sollten Sie einen frischen HP Server mit der folgenden Meldung haben bei der Windowsinstallation, deaktivieren Sie bitte im Bios „UEFI Optimized Boot“ und starten den Server neu.

Danach sollte es funktionieren.

Fileserver hochverfügbar machen mittels DFS

Wed, 06 Nov 2019 13:28:37 +0000

Wir werden einen Cluster erstellen, welcher einen DFS-Namespace hostet und in diesem Ordner bereitstellen von 2 Server, welche wiederum sich gegenseitig Replizieren.

Zu beginn sollte erst eine Datensicherung erstellt werden.

Als erstes müssen zwei shared Storage zur Verfügung stehen, z.B. iSCSI Target (beispielsweise von einem NAS).

Diese werden auf dem ersten Knoten eingerichtet (z.B. mittels iSCSI Initiator und anschließend im Festplattenmanager initialisieren, Formatieren und Laufwerksbuchstaben einrichten).

Anschließend werden die selbes iSCSI Target auf dem anderen Knoten nur mit dem iSCSI Initiator eingerichtet, nicht im Festplattenmanager (sollte da als Offline erscheinen).

Office 365 auf einem Windows Server 2019 RDS Sitzungshost (Terminalserver)

Tue, 22 Oct 2019 09:03:29 +0000

Microsoft hatte den Betrieb von Office 365 auf einem Windows Server 2019 RDS Sitzungshost (Terminalserver) untersagt – ist jedoch mittlerweile davon wieder abgerückt und erlaubt dies.

Jedoch kann es sein, das wenn man Office auf einem Terminalserver installiert die folgende Meldung erscheint:

Diese Kopie von Microsoft Office kann auf einem Computer, der die Terminaldienste ausführt, nicht verwendet werden. Damit Microsoft Office auf einem Computer, der die Terminaldienste ausführt, verwendet werden kann, müssen Sie eine Volumenlizenzedition von Office verwenden.

Migration SBS 2011 nach Windows Server 2019 und Exchange 2019

Mon, 19 Aug 2019 14:00:38 +0000

Artikel wird noch erstellt …

Hier beschreibe ich in Schritten, wie von SBS 2011 auf Windows Server 2019 sowie Exchange 2019 migriert wird. Da Exchange 2019 nicht Exchange 2010 unterstützt (maximal 2 Versionen), migriere ich einmal dazwischen auf Windows Server 2012 R2 und Exchange 2013.

Ich habe mir mittlerweile folgende Konfiguration angewöhnt:

KUNDE-DC: Domaincontroller, 1. DNS, DHCP Server
KUNDE-FILE: Domaincontroller, Fileserver, 2. DNS, 2. DHCP (HA Config)
KUNDE-EXCHANGE: Exchange Server
KUNDE-APPS: Anwendungsserver für Monitoring, Datensicherung, Administration, Virenschutz usw.

Sofern nötig Server erweitern sowie upgrade ESXI / VSCA.

VMWare/Windows/iLO: Uhrzeitsynconisation einrichten

Mon, 08 Jul 2019 14:02:56 +0000

Auf dem Host die Uhrzeit einstellen (z.B. im iLO – bei iLO beachten, das Zeit immer UTC ist).

Dann auf dem ESXI unter Navigator > Host > Verwalten > Uhrzeit und Datum wie folgt einstellen

Startrichtlinie: Mit dem Host starten und beenden
NTP Server: 0.de.pool.ntp.org
Dienst starten

In der VM dann in einer CMD Box nach C:\Programme\VMWare\VMWare Tools und folgendes eingeben:

vmwaretoolboxcmd timesync status

Mit Enable und Disable kann man die Uhrzeitsyncronisierung mit dem Host aktivieren bzw. deaktivieren.

Exchange Online: Postfach von on Premise nicht migrierbar – Mailbox existiert

Wed, 12 Jun 2019 16:33:27 +0000

Als ein Postfach migriert wurde, hatte wohl Exchange Online nicht die ExchangeGUID erkannt und das Postfach neu erstellt.

Somit war die Mailbox doppelt vorhanden, einmal On Premise (mit Daten) und einmal auf Exchange Online (ohne Daten).

Früher bedeutete das, das die Mailbox komplett neu aufgesetzt werden musste und somit alles wieder angepasst werden musste (inkl. Sharepoint usw.).

Mittlerweile gibt es da jedoch ein Powershell Befehlt für (vorher müsst ihr jedoch dem Benutzer die Exchange Lizenz entziehen):

Sophos UTM: RDP Sicherheit umstellen

Fri, 17 May 2019 13:02:07 +0000

Das BSI (Bundesministerium für Sicherheit in der Informationstechnik) RDP (Remotedesktop Protokoll) nicht mehr für extern freizugeben, doch nun hat sich die Lage verschlechtert – es ist eine Lücke gefunden wurden, welche eine Remotecode Execution erlaubt OHNE ANMELDUNG!

Es betrifft zwar „nur“ Systeme wie Windows 7 und Server 2008 R2 und diese Lücke wird auch schon über das Windowsupdate geschlossen – jedoch kann jederzeit wieder eine solche Lücke entdeckt werden.

Möglichkeiten zur Sicherheit wären:

Nextcloud: Updaten der VM

Sat, 27 Apr 2019 11:40:34 +0000

Die Nextcloud VM kann automatisiert mit einem Cronjob aktuell gehalten werden – jedoch sollten wir zuvor erst einmal einen aktuellen Status erstellen, bevor wir die autmation einrichten.

Bevor ihr nun loslegt, solltet ihr unbeding prüfen ob ihre eine aktuelle Sicherung habt oder einen Snapshot der VM anlegen – sicher ist sicher!

Zuerst aktuallieren wir die Pakete, meldet euch dazu auf der Shell an mit ncadmin und gebt folgenden ein:

sudo apt-get update

Danach könnt ihr die Distribution aktualisieren mit:

Docusnap: Dienstekonfiguration speichert Zugangsdaten nicht

Fri, 26 Apr 2019 14:45:13 +0000

Solltet ihr eure Daten auf einem SQL Server ablegen und bei der Konfiguration von Docusnap nicht die Zugangsdaten gespeichert werden können mit dem Hinweis, das die Zugangsdaten nicht korrekt sind – könnte das daran liegen, das der Docusnap Dienst mit einem Konto läuft (z.B. lokales System) welches keinen SQL Zugriff hat.

Dies könnt ihr lösen, in dem ihr ein berechtigtes Konto im Assistenten angibt (z.B. SA oder ein anderes SQL eigenes Konto) oder aber in dem ihr ein Konto für den Dienst verwendet, welches Zugriff auf die SQL Datenbank hat.

OWA und ECP mit Sophos per 2FA bzw. OTP zusätzlich schützen

Fri, 12 Apr 2019 18:43:32 +0000

Heute bin ich über einen interessanten Artikel gestolpert bei networkguy.de. Dort wird OWA (Outlook Web Access bzw. Outlook Web App) und ECP (Exchange Control Panel) mit einer 2FA (2 Factor Authentification) bzw. OTP (One Time Password) geschützt.

Dies wird mit der Sophos UTM Firewall realisiert, da ich diese in der Homeversion einsetze stehen auch mir diese Optionen dafür offen.

Dafür wird in der Lizensiert die WAF (Web Application Firewall) benötigt.

Die Konfiguration stellt sich in 3 Schritten dar:

iPhone im Urlaub mit Telekom Vertrag

Fri, 12 Apr 2019 18:24:12 +0000

Ich nutze ein iPhone mit Telekom Vertrag. Da dies die Stream On Option hat (Musik und Video) habe ich natürlich alles so eingestellt, das es auch über Mobilfunk genutzt werden kann. Weiterhin ist WLAN Call aktiv.

Im Urlaub kann dies jedoch teuer werden, da bei WLAN Call jeder Anruf aus Deutschland geführt wird. Im EU Roaming sind zwar die Anrufe vom Ausland ins Ausland und nach Deutschland enthalten, jedoch nicht die Anrufe von Deutschland INS Ausland. Deswegen ausschalten.

Veeam Community Edition (Freeware)

Fri, 12 Apr 2019 08:26:13 +0000

Veeam hat seine Backup and Replication Sicherungssoftware als Community Edition freigegeben – diese ist nun kostenlos zu haben und das dazu noch mit ein paar richtig Interessanten Features, die gerade in kleinen bis Home Netzwerken äußerst interessant sind:

Sicherung kommt zwar ohne vCenter aus und kann Single Host alleine sichern – jedoch benötigt dieser weiterhin eine Lizenz um die Backup API zu nutzen.
Sichern als Veeam Datei und nicht mehr als VeeamZIP – somit auch Vollsicherung UND inkrementielle Sicherungen möglich.
Sichert nun auch Zeitgesteuert über die Oberfläche und nicht über Umwegen wie Windows Tasks.
Sichert virtuelle sowie Physische Server.
Sichert auf auf einfache SMB Drives wie z.B. von NAS oder lokal angeschlossene Platten wie USB Platten.
Sicherung sowie Replikation möglich.
Beschränkt auf 10 VMs.
Kann jederzeit auf Lizenz umgestellt werden, ohne Neuinstallation usw.

Download:
https://www.veeam.com/de/virtual-machine-backup-solution-free.html

Windows 10 ohne Spiele und Werbung

Wed, 10 Apr 2019 19:39:10 +0000

Im Netzwerk mit Active Directory:

Melden Sie sich auf auf einem DC an und erstellen Sie Erstellen Sie über die Gruppenrichtlinienverwaltung eine neue Regel (z.B. WIN10-NO-BLOATWARE) und gehen Sie mit der rechten Maustaste auf Bearbeiten (unter Gruppenrichtlinenverwaltung > Gesamtstruktur AD-NAME > Domänen > AD-NAME > Gruppenrichtlinienelemente) unter Benutzerkonfiguration > Einstellungen > Windows-Einstellungen > Registrierung > Neues Registrierungselement mit den folgenden Werten:

Aktion: Aktualisieren
Schlüsselpfad: Software\Microsoft\Windows\CurrentVersion\ContentDeliveryManager
Name: SilentInstalledAppsEnabled
Wert: REG_DWORD
Wertdaten: 0000000

Dann diese Regel noch der Benutzer OU zuordnen.

Office 365 mit Active Directory verbinden

Wed, 10 Apr 2019 11:23:28 +0000

Um Office 365 mit dem AD zu verbinden (um z.B. Exchange- oder Sharepoint Online zu verwenden oder einfach nur Anmeldeprobleme bei Outlook zu beheben) geht ihr bitte wie folgt vor:

Die Domain der Emailadresse im AD als UPN einzurichten (DC > Active Directory Domänen und Vertrauensstellungen > Links den obersten Punkt rechte Maustaste > Eigenschaften > Benutzerprinzipalnamen Suffixe die Domain hinzufügen – z.B. domain.de).
Den Benutzern im AD den Anmeldenamen an die Emailadresse anpassen (DC > Active Directory Benutzer und Computer > Benutzer Eigenschaften öffnen > Register Konto > Benutzeranmeldename so Einstellen das er zusammen mit der Domain aus der Drop Down Box die Emailadresse ergibt).
Unter admin.microsoft.com eine eigene Domain erstellen (bitte dazu eine nicht verwendete Adresse verwenden wie administration oder so – die echten Adressen werden nachher syncronsiert werden mit dem AD) – z.B. sollte euer AD beispiel.local heißen, dann die Domain beispiel.onmicrosoft.com erstellen (wählt den Namen sorgfälltig, er kann im nachhinein nicht geändert werden).
Fügt nun die echte Domain hinzu unter admin.microsoft.com > Setup > Domänen (hierzu könnt ihr einen DNS TXT Eintrag erstellen, damit wird verifiziert das die Domain euch gehört), wenn ihr Exchange usw. lokal (ON Premise) nutzt, erstellt bitte nicht die MX Einträge usw.
Nun auf dem DC im AD eine OU erstellen für die Office 365 Benutzer und diese dorthin verschieben (DC >Active Directory Benutzer und Computer).
Auf einem Memberserver (DCs werden nicht unterstützt) noch die Software Azure AD Connect installieren und einrichten mit den Daten des Kontos das ihr erstellt habt, gebt auch direkt die OU an mit euren Office 365 Benutzern, damit diese nun übertragen werden.
Anschließend könnt ihr die User anpassen unter admin.microsoft.com > Benutzer > Aktive Benutzer und diesen bei Bedarf die entsprechende Lizenz oder Dienste zuordnen.

Exchange: Ordnerzugriffe per Shell

Wed, 03 Apr 2019 10:09:58 +0000

Sollte ein Anwender krank sein und jemand muss auf seine Ordner zugreifen, so kann dies der Administrator auch per Shell erledigen.

Hier dazu der Microsoftartikel:

https://docs.microsoft.com/en-us/powershell/module/exchange/mailboxes/add-mailboxfolderpermission?view=exchange-ps

Der Powershell Befehl lautet z.B. wie folgt:

Add-MailboxFolderPermission -Identity <inhaber>:\Mailbox -User <vertretung> -AccessRights Editor -SharingPermissionFlags Delegate

Rechte:
Editor (erstellen)
Reviewer (nur lesen)

Rechtevorgabe Beispiel:
Calender: Editor
Tasks: Reviewer
Inbox: Reviewer

Vorlage:

Add-MailboxFolderPermission -Identity <inhaber>:\Calendar -User <vertretung> -AccessRights Editor
Add-MailboxFolderPermission -Identity <inhaber>:\Tasks -User <vertretung> -AccessRights Reviewer
Add-MailboxFolderPermission -Identity <inhaber>:\Inbox -User <vertretung> -AccessRights Reviewer

Docusnap: Sicherheit Webserver

Mon, 01 Apr 2019 09:52:46 +0000

In der Standardkonfiguration bietet Docusnap einen Webserver, der komfortabel alle Informationen bietet (lesend), welche Docusnap inventarisiert hat.

Jedoch ist auch in der Standardkonfiguration die Benutzerverwaltung deaktiviert.

Eine der ersten Tätigkeiten sollte sein, die Benutzerverwaltung zu aktivieren und die Benutzer einzurichten unter Docusnap > Administration > Docusnap Benutzer.

Anschließend kann man die Einstellung wie folgt für Docusnap vornehmen unter Docusnap > Optionen > Docusnap Server > Im Assistenten Tab 4. Server API (natürlich mit euren eigenen Daten):

Docusnap: Fehler bei der Inventarisierung

Sat, 30 Mar 2019 19:04:12 +0000

Wenn ihr ein System nicht über den Agent inventarisieren könnte, prüft bitte folgendes:

Stellt sicher, das ihr den UPN (benutzer@domain.local) statt dem Prä-Win 2000 Logon (DOMAIN\Benutzer) verwendet.

Prüft ob ihr die entsprechenden Firewall ausnahmen eingerichtet habt (z.B. zum testen, die Firewall ausschalten – klappt dann das Inventarisieren, dann bitte entsprechend die Ausnahmen anpassen). Geht dabei wie hier beschrieben vor: https://media.docusnap.com/media/doc/howto/Docusnap_HowTo_Windows-Firewall-Ausnahmen_DE.pdf

Prüft bitte auch ob WMI funktioniert (testen könnt ihr dies vom Server aus mit wbemtest.exe in Richtung des Clients). Hier gibt es weitere Informationen: https://media.docusnap.com/media/doc/howto/DocusnapX_WMIZugriffsprobleme.pdf

Docusnap: System manuell Inventarisieren

Sat, 30 Mar 2019 18:58:08 +0000

Hier erläutere ich euch, wie ich vorgehe um ein System manuell zu inventarisieren:

Server:

Auf dem Server im Installationsordner gibt es einen Unterordner mit dem Namen Tools, dort bitte die Datei DocusnapScript.exe kopieren und bereitstellen.
Weiterhin habe ich einen Ordner erstellt mit dem Namen Reports und diesen als DocusnapReports freigegeben (Vollzugriff!). Dort kann man die Reports reinkopieren.
Im Docusnap kann man unter Intenvar > Script Import einen Import Job erstellen und diesen auch periodisch (z.B. jeden Tag um 18 Uhr) automatisch in Docusnap importieren lassen.

Client:

Docusnap: Client local einrichten

Sat, 30 Mar 2019 14:38:31 +0000

Sofern noch nicht geschehen, geben Sie den Ordner DOCUSNAP frei. Auf dem Client ziehen Sie das Icon von \\<Servername>\DOCUSNAP\Docusnap.exe auf den Desktop.

Dann auf dem Server im Docusnap in der Administration den Windowsbenutzer hinzufügen.

Gehen Sie anschließend auf den Server in das SQL Management Studio und geben Sie dem Benutzer Zugriff auf die Datenbank (z.B. Name = <AD>\<User>, Rolle = public, Datenbank = <DOCUSNAP DATENBANKNAME>). Anschließend in der Datenbank noch unter <Datenbankname> > Sicherheit > Benutzer > <Benutzername> > Doppelklick > Tab Mitgliedschaft > db_datareader und db_datawrtier aktivieren.

Docusnap: Erstellen Visualisierung

Fri, 29 Mar 2019 19:25:30 +0000

Docusnap ist sehr umfangreich, damit läßt sich eine detailierte Visualisierung erstellen, welche die tatsächliche Infrastruktur wiederspiegelt.

Damit man nicht mehrfach die Pläne neu gestalten müssen, empfiehlt sich eine logische Vorgehensweise, welche aufeinander aufbaut.

Beispielsweise die Netzwerkkabel mit den verwendeten Farben (damit sich auch die Kabel in der Wand gemeint, welche zu den Dosen gehen). Solche Details stellt man in den Editor für die Physikalische Infrastruktur ein.

Gehen Sie dazu zuerst im Docusnap links auf den Punkt Standorte und wahlen dann oben links den Punkt Editor öffnen. Um nun die entsprechenden Punkte wie Kabel oder Geräte verwenden zu können, müssen diese erst angelegt werden.

Kostenloses Alfresco Community Edition DMS installieren und einrichten

Tue, 12 Mar 2019 08:00:40 +0000

Dieser Artikel befindet sich noch in der Erstellung und wird fortlaufend erweitert.

Vorbereitung:

Zur Vorbereitung habe ich eine VM (auf VMware) erstellt mit den folgenden Werten:

Windows Server 2012 R2 Standard
4 vCPU
6 GB Ram
300 GB HDD

In dieser habe ich Windows installiert, alle Updates durchgeführt, einen festen Namen sowie IP zugeordnet und diese ans AD angebunden.

Download:

Die derzeit aktuelle Version finden Sie hier.

Installation

Veröffentlichen

Anpassungen Webdav

Email einrichten:

Ändern Sie in der Datei C:\alfresco-community\tomcat\shared\classes\alfresco-global.properties den Eintrag:

Dokumente verwalten und archivieren

Thu, 28 Feb 2019 08:15:07 +0000

Ich habe Unmengen an Dokumente, welche ungeordnet vorhanden sind – Beispielsweise Briefe, Verträge mit Versicherungen, Schreiben die ich mit Office erstellt habe, Rechnungen für das Auto die ich per Email erhalten habe usw.

Jedesmal wenn ich ein Dokument benötige, muss ich erst überlegen in welcher Form es kam und durchsuche entweder Ordner, Dateien auf dem Fileserver oder das Emailarchiv.

Auch wird es schwer Inhalte zu vergleichen.

Deswegen habe ich mir überlegt, alles meine Dokumente zu archivieren und in der originalen Form zu löschen (bis auf solche, die aufzubewahren sind – z.B. Versicherungspolicen usw.).

Outlook 2016/365 fordert immer wieder Anmeldedaten an bzw. Outlook kann nicht eingerichtet werden trotz korrektem Autodiscover

Tue, 12 Feb 2019 15:55:13 +0000

Diese Lösung ist nur für Problemfälle mit einem lokalen bzw. on-Premise Exchange Server – NICHT für Office 365 Exchange Systeme.

Um als erstes ein Problem mit den Anmeldedaten auszuschließen, melden Sie sich an OWA (Outlook Web Access) an und prüfen Sie ob diese richtig sind.

Wenn ja, dann kann es sein, das Outlook versucht ihre Daten mit Office 365 Server abzugleichen – obwohl Sie einen eigenen Exchange Server haben. Da dann ihre Zugangsdaten nicht akzeptiert werden vom Office 365 Server kommt immer wieder die Anmeldemaske bzw. kann die Outlook-konfiguration nicht abgeschlossen werden.

Kostenlosen Sharepoint 2013 Foundation als OneNote Speicher

Tue, 12 Feb 2019 11:13:53 +0000

Der Artikel ist noch in der Erstellung …

Wichtig: Der Sharepoint ist seit 10.4.2018 EOL, es gibt jedoch noch Sicherheitsfixes bis 11.4.2023 (Enhanced Maintenance).

Hinweis zu iOS und Android Apps: Mittlerweile kann man nicht mehr auf eigene OneNote-Dateien auf einem Sharepoint zugreifen. Hier geht nur noch lediglich der Zugriff über die Webapp oder Terminalserver – wobei dann die Stiftnutzung entfällt. Soll weiterhin ein Stift genutzt werden mit OneNote Dateien auf einem Sharepoint, so ist ein Windows Gerät zu nutzen (z.B. das Surface Go ab 429€).

Veeam Agent for Linux aktualisieren (auf Debian oder Ubuntu Server)

Thu, 31 Jan 2019 08:57:52 +0000

Veeam Agent for Linux ist eine kostenlose Datensicherungssoftware für Linux und aktuell in der Version 3 Verfügbar.

Sollten Sie eine Vorversion installiert haben, dann können Sie diese einfach aktualisieren.

Dokumentieren Sie jedoch alle Jobs vorher.

Greifen Sie mit root rechten (oder als User, dann jedoch den Aktionen ein „sudo“ vorstellen).

Gehen Sie auf Veeam.com und laden Sie die entsprechende Version herunter (z.B. veeam-release-deb_1.0.5_amd64.deb) und bringen Sie diese auf den Server (z.B. mit wget oder SCP).

Sophos: SSL Netzanbindung mit Raspberry Pi

Wed, 23 Jan 2019 09:27:55 +0000

Sollte die Anbindung an einem Netz erforderlich sein, kann man zum einen ein gesamtes Netz mit einer RED oder einer Firewall realisieren. Selbst eine Anbindung mit einer Fritzbox ist möglich (Achtung: Dies ist jedoch nicht von Sophos supported!).

Sollte es jedoch absolut nicht klappen, kann man einen Raspberry Pi als Router umfunktionieren und diesen per OpenVPN verbinden. Über die Fritzbox verteilt man dann die Route zu dem entfernten Netz und versteckt das Netz per NAT hinter dem Raspberry. Somit kann das gesamte lokale Netz auf das Netz hinter der Sophos zugreifen (Achtung: Da dies keine Site-to-Site Anbindung ist, kann man nicht aus dem Netz hinter der Sophos auf das entfernte Netz zugreifen).

Gefahrenpotenzial durch Macroviren minimieren

Fri, 18 Jan 2019 16:02:54 +0000

Alte Officedokumentenformate (doc, dot, xls, xlt, ppt) sowie auch neue Officeformate mit der Endung *m (docxm, dotxm, xlsm, xltm) können Macros enthalten, welche Schadensroutinen beinhalten.

Diese Dokumente werden per Email versendet und infizieren Computer und versuchen z.B. Dateien zu verschlüsseln und Lösegeld zu erpressen.

Eine Gefahr ist, das Virenscanner oft nicht vor den Dateien warnen, da das Dokument beim Versand noch kein Virus enthält, sondern erst das Macro diesen lädt. Oft warnt auch dann nicht der Virenscanner, da dieser die Festplatte überwacht – die Anwendung wird jedoch nicht gespeichert, sondern direkt aus dem Speicher ausgeführt.

OpenVPN / Sophos SSL VPN Client: Windows Rechner als Softwarerouter verwenden

Wed, 16 Jan 2019 15:44:23 +0000

Achtung: Seit dem 23.1.2019 habe ich auch einen Artikel der erklärt, wie man einen Raspberry Pi verwenden kann. Diese Lösung wäre zu bevorzugen!

Dieser Tip funktioniert zwar grundsätzlich, ist aber weit entfernt davon als stabil zu gelten – womöglich kann er dazu dienen eine kurze Zeit als Notlösung zu fungieren.

Stellen Sie auf dem Rechner im BIOS/UEFI ein, das der Rechner immer an bleibt und nach einem Stromausfall wieder hochfährt.

Sonos: Webinterface

Sat, 05 Jan 2019 23:49:06 +0000

Die Sonosplayer bieten einige Informationen über das Sonos Netzwerk.

Diese Informationen kann man aufrufen über die folgenden Adressen:

http://<IP SONOS DEVICE>:1400/status
http://<IP SONOS DEVICE>:1400/support/review
http://<IP SONOS DEVICE>:1400/status/scanresults

Weitere Informationen: https://technikblog.ch/2015/08/sonos-web-interface-erweiterte-einrichtung-fuer-sonos-lautsprecher/

Apache: SSL höhere Verschlüsselungssicherheit

Fri, 04 Jan 2019 16:33:40 +0000

Wer die Verschlüsselungssicherheit erhöhren möchte und dabei auf Kompatibilität mit alten Anwendungen verzichten möchte, der kann die folgende Konfiguration vornehmen:

Aktivieren des Apache2 Moduls Headers mit (in einer Shell mit root-rechten oder mit sudo):

sudo a2enmod headers

Danach die ssl.conf (z.B. unter Debian unter /etc/apache2/mods-aviable) anpassen um die folgenden Zeilen bzw. existierende entsprechend anpassen:

SSLCipherSuite TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA_P256:EECDH+AESGCM:EDH+AESGCM:AES256+EECDH:AES256+EDH
SSLProtocol All -SSLv2 -SSLv3 -TLSv1 -TLSv1.1
SSLHonorCipherOrder On
Header always set Strict-Transport-Security "max-age=63072000; includeSubDomains; preload"
Header always set X-Frame-Options DENY
Header always set X-Content-Type-Options nosniff
SSLCompression off
SSLUseStapling on
SSLStaplingCache "shmcb:logs/stapling-cache(150000)"
SSLSessionTickets Off

Anschließend mit root-rechten die Konfiguration prüfen:

Veeam: Replikation schlägt fehl (von VMWare 6.7 Host auf VMWare 6.0 Host)

Wed, 19 Dec 2018 12:06:10 +0000

Ein Kunde hatte einen neuen Host basierend auf HP DL 380 Gen 9 bekommen und dort das aktuelle HP Custom Build ISO mit VMWare 6.7 eingesetzt.

Da der alte Host basierend auf einen HP DL 380 Gen 7 noch in Ordnung war, habe ich diesen als Fallback Server für Veeam Replikate genommen (für das Replikate Ziel wird keine Lizenz benötigt). Leider ist dieser HP Server jedoch nicht für VMWare 6.7 nicht freigegeben und läuft nur mit 6.0 stabil (unter 6.5 und 6.7 hatte ich bei bestimmten Systemen einen purple Screen – da diese System nicht für das besagte OS freigegeben war, hatte VMWare und HP den Support abgelehnt.

Fritzbox Tapi IP ändern

Mon, 17 Dec 2018 18:42:04 +0000

Sollte die Fritzbox in ein anderes Subnetz verschoben werden, kann diese nicht mehr für die Tapi Services Konfiguration gefunden werden.

Es ist jedoch möglich, die Adresse direkt in der Registry zu bearbeiten unter:

HKLM\SOFTWARE\WOW6432NODE\AVM\AVMIGDCTRL\

Dort, in den Eintrag FoundFritzBoxes (Typ Zeichenfolde, REG_SZ) die IP Adresse eintragen und den Rechner neustarten.

APC Appliance Authentification Phrase einrichten

Thu, 29 Nov 2018 14:54:50 +0000

Wenn die APC Appliance an das VCENTER oder einen ESXI Host anbindet, wird zu dem Benutzernamen und Kennwort der Webinterfaces der USV noch nach einer Authentifiction Phrase gefragt – diese ist ein wenig versteckt einzustellen:

UPS > Configuration > Shutdown > Authentification Phrase vergeben

VMWare: Tipps und Tricks

Tue, 20 Nov 2018 08:19:32 +0000

Copy and Paste aktivieren in der Remote Console oder auf dem Host:

https://www.thomas-krenn.com/de/wiki/Copy_%26_paste_im_vSphere_Client_aktivieren

VM kopieren per Shell statt mit vSphere Converter:

https://www.debinux.de/2013/12/esxi-virtuelle-maschine-auf-anderen-esxi-kopieren/

TrendMicro Officescan deinstallieren ohne Kennwort

Wed, 07 Nov 2018 14:56:29 +0000

Sollte bei einem Client, die deinstallation fehlschlagen, da das Kennwort nicht bekannt ist, kann man sich eines Hilfsmittels bedienen um dennoch erfolgreich deinstallieren zu können.

Starten Sie Regedit mit Adminrechten und navigieren sie nach:

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\PC-cillinNTCorp\CurrentVersion\Misc

Editieren Sie den Eintrag Allow Uninstall von 0 auf 1.

Starten Sie danach die Deinstallation erneut.

Sollte der Eintrag nicht zu ändern sein, starten Sie bitte über msconfig in den abgesicherten Modus und ändern sie dort den Eintrag.

Wildcard Zertifikat unter Windows erstellen und einrichten

Wed, 17 Oct 2018 00:06:53 +0000

Installieren Sie bitte OpenSSL (gibt es auch als Windows Version).

Öffnen Sie eine privilegierte Shell (CMD > rechte Maustaste > als Administrator ausführen) und gehen Sie nach C:\OpenSSL-Win32\bin und geben Sie folgenden Befehl ein:

openssl genrsa -out wildcard.domain.de.key 2048

Anschließend geben Sie folgenden Befehl ein:

openssl req -new -sha256 -key wildcard.domain.de.key -out wildcard.domain.de.csr

Öffnen Sie nun die Datei wildcard.domain.de.csr und kopieren Sie den Inhalt und erstellen sie damit ihr Zertifikat (z.B. bei SSLs.com).

Windows/IIS: TLS absichern

Tue, 09 Oct 2018 10:56:48 +0000

Bei der Prüfung eines alten Windows 2008 R2 Servers mit Greenbone Security Assistent wurden mir mehrere Probleme ausgegeben, da der Windows Server 2008 R2 einige Optionen nutzt, die als nicht mehr sicher gelten.

Diese kann man per Registry de- bzw. aktivieren, was jedoch sehr unkomfortabel ist. Einfacher geht es mit dem IIS Crypto Tool 2.0 – dies bietet alle Optionen an und dies sogar noch mit komfortablen Templates.

Die Sicherheit kann man anschließend mit dem SSL Lab Test verifizieren.

Exchange: Einheitliche Signatur/Disclaimer erstellen über Transportregel

Wed, 26 Sep 2018 09:05:34 +0000

Oft werden Signaturen von Hand erstellt und verteilt. Dabei ist das Design/CI nicht einheitlich oder Informationen sind nicht aktuell, da sie nicht zentral verwaltet werden.

Damit Änderungen nur noch an einer Stelle gemacht werden und auch die Signaturen einheitlich sind, bietet es sich an im Exchange dies direkt Zentral über Transportregeln zu verwalten.

Melden Sie sich dazu im Exchange Control Panel (ECP) an mit einem Administrativen Account unter https://servername/ecp .

Gehen Sie nun nach Nachrichtenfluss > Regeln. Anschließend auf das Pluszeichen und wählt dort den Punkt Haftungsausschlüsse anwenden …

Windows Installer Problem Error 1325 Documents is not a valid short file name

Mon, 10 Sep 2018 13:43:30 +0000

Bei einem Benutzer, der sein Homelaufwerk auf einem Netzlaufwerk hatte und die Dokumentenpfade angepasst hatte auf diese Ordner per GPO hatte das Problem, das er keine Software installieren konnte – die Installation brach immer mit dem Fehler Error 1325 Documents is not a valid short file name ab.

Ich habe die Rechte vom Rootordner geprüft und der User hatte keine Leserechte des Rootordners. Nachdem ich den User (bzw. Gruppe Domänen-Benutzer) Leserechte gab auf dem Ordner (Achtung: Bitte Vererbung beachten!) und der User sich neu anmeldete, war das Problem behoben und der Installer lief ohne Probleme durch.

Sophos: Auf SG (Wireless) Password of the Day (PotD) einrichten

Mon, 10 Sep 2018 09:45:31 +0000

Bei den kleinen Sophos SG mit eingebauten WLAN weicht die Einrichtung des WLAN ab von den der großen Boxen, da diese das WLAN als internes Interface realisiert haben.

Hier eine kleine Anleitung wie man das Password of the Day auf einer kleinen SG-xxxW einrichtet:

Melden Sie sich am Webadmin an
Gehen Sie zu Wireless Networks > New wireless Network …
Erstellen Sie ein Wireless Network mit den folgenden Daten: Network name: Wireless-Gast, Network SSID: Wireless-Gast, Encryption: No encryption, Client Traffic: Separate Zone, Adanved > Client Isolation: Enabled
Gehen Sie nun zu Interfaces & Routing > Interfaces > Add Interface
Erstellen Sie ein neues Interface mit den folgenden Daten: Name: Wireless-Gast, Type: Ethernet, Hardware: wlan1 (Die Nummer ist zu sehen in Wireless Networks > Wireless Networks > In dem Wireless Network in der Klammer angezeigt), IPv4 Address: 192.168.5.254, IPv4 Netmask: 24
Gehen Sie nun nach Network Services > DHCP
Erstellen Sie nun einen neuen DHCP Server mit den folgenden Daten: Interface: Wireless-Gast, Range Start 192.168.5.100, Range end: 192.168.5.200, DNS Server: 192.168.5.254, Default Gateway: 192.168.5.254, Domain: wireless.gast, Lease Time 86400
Gehen Sie nun nach Networks Services > DNS > General und fügen dort unter allowed Networks Wirelss-Gast (Network) hinzu.
Anschließend gehen Sie unter Network Protection > NAT > Masquerading und erstellen eine neue Masquerading Regel mit den folgenden Werten: Wireless-Gast (Network), Interface: External (WAN) und wenn nötig bitte auch Use Address einrichten.
Dann noch unter Network Protection > Firewall die ausgehende Regel für Internet IPv4 und Internet IPv6 anpassen, so das Wireless-Gast ebenfalls mit in die Regel kommt.
Zu guter letzt noch unter Wireless Protection > Hotspots > Hotspots einen neuen Hotspot erstellen mit folgenden Daten: Name: Wireless-Gast, Interfaces: Wireless-Gast, Administrative Users: admin (und die User, die das Password of the Day sehen sollen im Userportal), Hotspot Type: Password of the Day, Password creation Time: 4:00, Send Password by Email to: Adresse oder Verteilerliste, die das Passwort erhalten sollen

Das war die Einrichtung. Wenn man noch möchte, das das Wireless-Gast nicht unverschlüsselt ist kann man entweder ein eigenes Kennwort vergeben (unter Wireless Networks > Wireless Networks > Wireless-Gast bearbeiten > Encrytion Mode aktivieren und ein Kennwort vergeben) oder aber das Kennwort mit dem Password of the Day syncronisieren (dann zusätzlich noch zu dem Punkt vorher in Wireless Protection > Hotspots > Hotspots > Hotspot bearbeiten > Option Syncronize Password with PSK or Wireless Network) – dann muss das Kennwort jedoch doppelt eingegeben werden (als WLAN Kennwort und nochmal beim Aufruf einer Seite auf der Loginseite).

Sophos: SSL VPN Client für Benutzer über Webadmin runterladen

Mon, 10 Sep 2018 08:31:06 +0000

Um den SSL VPN Client herunterzuladen gehen Sie bitte wie folgt vor:

Öffnen Sie den Webadmin.
Gehen sie auf Definition & Users.
Anschließend wählen die den Unterpunkt Users und setzen Sie bei den entsprechenden Usern den Hacken.
Wählen Sie unter Actions den Punkt Download SSL VPN Packages.
Abschließend wählen Sie bitte was sie herunterladen möchten.

Installieren Sie auf dem entsprechenden Gerät den VPN Client (bitte mit rechter Maustaste und Als Administrator ausführen) und kopieren Sie das entsprechende Profil nach C:\Program Files (x86)\Sophos\Sophos SSL VPN Client\config.

Sophos: Lokales WLAN einrichten (SG)

Fri, 07 Sep 2018 16:02:39 +0000

Die Einrichtung vom WLAN bei den kleinen Sophos SG ist ein wenig anders, als die beiden großen.

Hier ein Konfigurations HOWTO für das Bridging ins AP LAN.

Wireless Networks > New Wireless Network: Benötigte Daten einstellen und bei Client Traffic Bridge to AP LAN einstellen.
Access Points > Overview > Edit: Netz aktivieren.
Interfaces & Routing > Interfaces falls noch kein WLAN vorhanden dort eins anlegen und als Interface die SSID des erstellten Adapters auswählen.
Network Services > DHCP > Einen Bereich anlegen.
Network Protection > NAT > Masquerading > Add Masquerading anlegen mit einer Regel für das vorgenannte WLAN über Internet auszugehen.
Networks Protection > Firewall > Regel für ausgehenden Verkehr erstellen.

Nun mit Clients testen ob es funktioniert.

Günstige oder gar kostenlose Software für den Clientbetrieb

Tue, 28 Aug 2018 07:59:51 +0000

Affinty Photo Editor:
Professionelles Bildbearbeitungsprogramm mit riesigen Funktionsumfang. Bietet annähernd so viele Optionen wie Photoshop – jedoch ohne Abo. Kauf für 55€ mit lebenslangem Updaterecht und Recht auf so vielen Rechner wie gewünscht zu installieren. Manchmal bekommt man das Programm auch für 38€ wenn es im Angebot ist. Sehr zu empfehlen ist auch das gebundene Buch, welches in die Nutzung einweist. Das Programm gibt es für Mac, Windows und iPad.

Kostenlose Software für den Server- bzw. Netzwerkbereich

Tue, 28 Aug 2018 07:43:11 +0000

Viele Softwareprodukte, die ich einsetze sind entweder kostenlos oder zumindest für den Privateinsatz kostenlos.

Diese Software stelle ich hier vor:

Sophos UTM:
Professionelle Firewall welche Web- und Emailfilter bietet sowie VPN und alles dies mit einem Umfangreichen Reporting. Die Homeversion ist bis zu 50 IP Adressen frei.

VMWare ESXI Server:
Host zum virtualisieren von Servern, mittlerweile mit einer Webgui zur Administration.

VMWare vSphere Converter:
Tool zum convertieren von Physichen oder virtuellen Servern in eine ESXI Umgebung.

VCSA Appliance direkt einrichten (ohne ClientintegrationPlugin)

Mon, 20 Aug 2018 13:12:00 +0000

Ich wollte auf einem Host die VMWare VCenter Server Appliance einrichten – jedoch machten die ClientintegrationPlugins Probleme und ließen sich nicht installieren.

Da ich mich nicht lange mit der Problematik herumschlagen wollte, habe ich mich dazu entschlossen die VM direkt einzurichten.

Dazu habe ich auf einem Windowsrechner das ISO runtergeladen und gemountet. Anschließend habe ich den VSphere Client geöffnet und habe dann unter File > Deploy OVF Template die VM Datei geöffnet (CD Laufwerk:\VSCA > Alle Dateien anzeigen > vmware-vcsa auswählen).

Sophos: Voip/SIP mit Telekom DeutschlandLAN

Thu, 21 Jun 2018 12:52:03 +0000

Bei einem DeutschlandLAN Anschluß wird SIP/VOIP über die bestehenden Internetleitung realisiert. In dem Beispiel habe ich einen DSL Anschluß welcher über eine Sophos UTM 9.5 realisiert wird und eine Avaya IP Office Anlage mit mehreren Telefongeräten. Die Telefonanlage hängt im lokalen Netz – man könnte auch die Telefonie trennen und auf ein eigenes Interface der Sophos legen oder ein eigenes VLAN verwenden, das war jedoch hier nicht gewünscht.

An der TAE Dose (kein NTBA oder Splitter dazwischen) hängt ein Telekom Speedport Entry 2 welcher ADSL und VDSL beherscht.

Exchange: TLS Testen

Tue, 19 Jun 2018 13:02:20 +0000

Ein Exchangeserver verwendet wenn möglich TLS (muss auf dem Sende- und Empfangsconnector eingerichtet sein).

Möchte man gerne die Verbindungen kontrollieren, dann kann man OpenSSL installieren und mit dem folgenden Befehl die Verbindung kontrollieren:

openssl s_client -connect remote.leibling.de:25 -starttls smtp

Windows Server 2008: Sicherung auf NAS (SMB Netzwerkfreigabe)

Fri, 08 Jun 2018 11:44:20 +0000

Windows Server 2008 wird leider noch bei einigen Kunden eingesetzt obwohl er EOL (End of Life) ist.

Dieser bietet zwar die Windows Sicherung an, kann jedoch mit der GUI nicht auf einem Netzlaufwerk (NAS / SMB).

Mit der GUI kann man auf USB, Firewire oder iSCSI Laufwerke sichern.

Die GUI kann im Servermanager als Feature installiert werden.

Wenn die Sicherung auf einem NAS benötigt wird, dann kann man dies nicht mit der GUI, jedoch mit den Befehlszeilen Tools realisieren – diese können ebenfalls als Feature installiert werden.

HP iLO 4: Hostnamen ändern

Wed, 06 Jun 2018 09:38:46 +0000

Melden sie sich im iLO Webinterface an und gehen Sie zu Network > iLO Dedicated Network Port bzw. Shared Network Port (je nachdem was sie verwenden) > General und geben Sie den Hostnamen ein.

Sollten Sie DHCP verwenden, können Sie hier keinen Domainnamen eingeben. Verwenden sie eine feste IPv4 Adresse, achten Sie bitte auch darauf das kein IPv6 DHCP verwendet, sonst ist dieser Punkt Domain Name ausgegraut und kann nicht geändert werden.

ESXI 6.5: Hostname ändern und neues Zertifikat generieren

Wed, 06 Jun 2018 09:24:01 +0000

Der Hostname kann einfach über die Webgui geändert werden unter Admingui > Netzwerk > TCP/IP Stack > Standard TCP/IP Stack > Bearbeiten.

Damit das Zertifikat jedoch den neuen Namen aufweist, muss man sich auf der Shell vom ESXI (dazu die Dienste unter Server > Aktionen > Dienste > SSH aktivieren auswählen und per SSH Client wie z.B. Putty verbinden) einloggen und mit dem folgenden Befehl ein neues Zertifikat generieren:

/sbin/generate-certificates

Quelle: http://www.ntweekly.com/2017/02/22/how-to-change-an-esxi-6-5-hostname-using-the-web-client/

Outlook mit öffentlichen Ordner starten

Wed, 11 Apr 2018 14:23:23 +0000

Wenn man Outlook in einem bestimmten lokalen Ordner wie Kalender usw. starten möchte, dann kann man dies in den Optionen einstellen. Leider werden hier jedoch nicht die öffentlichen Ordner angezeigt.

Erstellen Sie dazu eine Verknüpfung zur Outlook.exe Datei und öffnen dann die Eigenschaften.

Sie haben nun den Pfad wie z.B.

"C:\Program Files\Microsoft Office\root\Office16\OUTLOOK.EXE"

Erweitern sie nun wie folgt:

/select "outlook://Öffentliche Ordner - ihre@emailadresse.de\Alle Öffentlichen Ordner\Ordnername"

Ersetzen Sie ihre@emailadresse.de natürlich mit ihrer eigenen und Ordnername mit dem Namen des Ordners (bzw. gesamten Pfades) wie in Outlook angegeben – wobei wichtig ist, das die Pfade genauso geschrieben sind wie im Outlook angegeben.

Email: SPF erstellen

Fri, 16 Mar 2018 11:39:11 +0000

Bei einem Kunden wurden gefälschte Emails an die Buchhaltung gesendet, welche vorgaben von der Geschäftsleitung zu sein, welches das Ziel hatten die Buchhaltung zur Geldüberweisung zu bewegen.

Damit solche gefälschten Mails nicht mehr ankommen (zumindest nicht mit dem gefälschten Absender aus der eigenen Domain) habe ich dann im DNS SPF (Sender Policy Framework) eingerichtet – SPF war schon auf dem Mailgateway eingerichtet.

SPF wird im DNS in Form eine TXT Records eingerichtet – dieser sollte so aussehen:

ESXI Fehler: Arbeitsspeichergrenzwert akzeptiert nicht den negativen Wert

Fri, 16 Mar 2018 10:08:20 +0000

Der ESXI 6.5 hat nur noch ein Webinterface – so das man nicht mehr auf einem FAT Client ausweichen kann, wenn man Probleme mit der Webgui haben sollte.

Leider kommt es oft vor, das wenn man eine VM Konfiguriert einem der folgende Fehler die Konfiguration verweigert:

Arbeitsspeichergrenzwert akzeptiert nicht den negativen Wert

Ich habe dies oft wenn ich den Firefox verwende und eine VM Wiedergabe und dann über diese dann die Einstellungen öffnen möchte.

Windows: vssadmin delete shadows /all meldet Fehler

Tue, 13 Mar 2018 14:42:19 +0000

Sollte man nicht benötigte Snapshots wegräumen und bekommt den folgenden Fehler:

Fehler: Die gefundenen Snapshots befinden sich außerhalb des für Sie zulässigen Kontexts. Entfernen Sie sie mithilfe der Sicherungsanwendung, von der sie erstellt wurden.

Kann man wie folgt vorgehen:

CMD (als Administrator ausführen)

diskshadow

delete shodows all

Sophos: Fehler ERR_SSL_SERVER_CERT_BAD_FORMAT beim Zugriff

Mon, 12 Mar 2018 12:11:27 +0000

Sollte die Sophos UTM die folgenden Fehlermeldung zeigen im Browser:

ERR_SSL_SERVER_CERT_BAD_FORMAT

Nutzen Sie bitte den IE und stellen sie in den erweiterten Einstellungen HTTPS 1.1 verwenden als einzige HTTPS Option ein und versuchen Sie erneut auf die Seite zuzugreifen.

Es wird dann eine Sicherheitsmeldung angezeigt, diese können Sie dann ignorieren und auf die Seite zugreifen.

Hinweis: Bitte stellen sie später wieder die Originaleinstellung ein, da diese Einstellung unsicher ist. Ziel sollte es sein, das dann kurzfristig das Zertifikat auf der Sophos erneuert wird.

Outlook 2016 kann sich nicht anmelden an Exchange

Wed, 21 Feb 2018 16:40:38 +0000

Ich habe einen Kunden der zwei Standorte hat. Der eine Standort hat Exchange 2010 und alle Rechner vor Ort sind noch mit Outlook 2010 eingerichtet. Diese hatten kein Problem auf den lokalen Exchange Server zuzugreifen, da diese durch das AD konfiguriert werden konnten und nicht über Autodiscover konfiguriert waren.

In dem anderen Standort war „nur“ ein Essentials Server, Exchange wurde über VPN im anderem Standort mitbenutzt. Die Clients hatten ebenfalls noch Outlook 2010 und wurden manuell einrichtet.

Exchange 2016: Bereinigen da sich Platte füllt

Sat, 17 Feb 2018 13:49:07 +0000

Dieser Artikel ist noch im Aufbau und ist noch nicht komplett ausgeschrieben.

IIS Logs bereinigen:
http://chilltimes.de/2015/02/06/exchange-iis-log-dateien-regelmaessig-loeschen/

Mail Queue wächst und bereinigt sich nicht selber:
C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\data\Queue
ToDo: http://www.admin-enclave.com/en/articles/exchange/296-resolved-exchange-hub-transport-mail-que-file-large-in-size.html

AntiSpam Agent speichert jede Mail zwischen:
C:\Program Files\Microsoft\Exchange Server\V15\TransportRoles\data\Temp\UnifiedContent
ToDo: https://www.frankysweb.de/exchange-2016-verzeichnis-transportrolesdatatempunifiedcontent-muellt-festplatte-zu/

Sende- und Empfangconnectoren Logging ausschalten:
ECP > Nachrichtenfluss > Sende- und Empfangsconnectoren Tabs jeden Connector durchgehen und prüfen ob auf der ersten Seite das Logging auf deaktiviert ist.

Windows 10 System richtig einrichten

Mon, 12 Feb 2018 11:58:31 +0000

Windows 10 ist mittlerweile schon sehr komfortabel geworden – jedoch sollten so einige Dinge noch nachgestellt bzw. nachinstalliert werden.

Sicherheitseinstellungen:

Bitlocker Festplatte verschlüsseln:
Da ich auf meinem Laptop einige Daten habe, welche ich nicht in andere Hände wissen möchte, habe ich die Bitlocker Festplattenverschlüsselung aktiviert. Dazu einfach unten in der Adresszeile Bitlocker eingeben und Bitlocker entsprechend einrichten. Achten sie bitte unbedingt darauf, das sie den Schlüssel zur Entschlüsselung sichern und nicht auf dem Gerät lassen – alternativ können Sie diesen auch im Microsoft Account hinterlegen. Sollten Sie dies machen, sollten Sie entsprechend Hoch die Sicherheit des Accountes halten – ich nutze z.B. die 2 Faktor Authentifizierung, diese wird mit einer kostenlosen App auf dem Smartphone sichergestellt.

Exchange: Organisationsweit Formulare verwenden

Wed, 31 Jan 2018 14:47:25 +0000

Auf dem Exchange Server in der Exchange Mangement Shell den folgenden Befehl eingeben:

New-PublicFolder -Path "\NON_IPM_SUBTREE\EFORMS REGISTRY" -Name "Organizational Forms Library"

In der Exchange Mangement Console unter Toolbox > Öffentliche Ordner Verwaltungskonsole wie folgt: Öffentliche Ornder – Servername > Öffentliche Systemordner > EFORMS REGISTRY auf der linken Seite anklicken.

Auf der rechten Seite dann Organizational Forms Library mit rechter Maustaste auf Eigenschaften und die Rechte anpassen (z.B. Public: Keine, Administratoren: Besitzer, Standard: Prüfer).

Veeam: Emailbenachrichtigung für Veeam Backup Agent for Linux

Thu, 25 Jan 2018 09:21:09 +0000

Während der Backup Agent for Windows Emailbenachrichtigungen unterstützt gibt es diese leider nicht bei dem Agent for Linux.

Doch da ein Linux Server Mail und Scripte unterstützt ist es möglich mit einigen wenigen Handgriffen dies nachzurüsten.

Als Ausgangsbasis habe ich ein Debian 8 Server der als Webserver eingerichtet ist.

Solltet ihr einen virtuellen Server haben, erstellt am besten erst einen Snapshot – später könnt ihr diesen wieder bereinigen. Solltet ihr keinen virtuellen Server haben, so erstellt bitte erst eine Vollsicherung.

Veeam: Sicherung auf USB Festplatte

Wed, 24 Jan 2018 15:11:41 +0000

Achtung: Es ist eine neue Fassung des Artikels verfügbar: https://leibling.de/veeam-sicherung-auf-usb-festplatten-stand-2023/

Veeam kann auf vielen Medien sichern – unter anderem auch auf USB. Hier bietet sich an eine USB Festplatte an dem Host anzubringen (bitte darauf achten das ein entsprechender USB 3.0 Port verwendet wird). Dann wird in der VM ein USB 3.0 Port eingerichtet und ein Weiteres USB Gerät (nachdem die Platte angeschlossen wurde, wird diese dann angezeigt und kann dann entsprechend ausgewählt werden.

ESXI/Veeam: Failed to create Snapshot

Fri, 19 Jan 2018 16:15:29 +0000

Um Linuxserver sowie in virtuellen als auch in physischen Umgebungen zu sichern bietet Veeam den kostenlosen Backup Agent für Windows sowie für Linux an.

Diesen hatte ich auf einen virtuellen Debian Server eingesetzt – hatte jedoch das Problem, das die Sicherungen nicht liefen, da anscheinend der Snapshot nicht erstellt wurde.

Der Fehler lautete:

[18.01.2018 15:37:38] <140310290929408> lpbcore| WARN|Failed to get used space on device [sda5].
[18.01.2018 15:37:38] <140310290929408> lpbcore|       Partition sda5, size: 4393533440, used: 4393533440.
[18.01.2018 15:37:38] <140310290929408> lpbcore|     Used space: 59995000832.
[18.01.2018 15:37:38] <140310290929408> lpbcore|     Overall data size used: 59995000832.
[18.01.2018 15:37:38] <140310290929408> lpbcore|   Taking snapshot.
[18.01.2018 15:37:38] <140310290929408> vmb    |     [SessionLog][processing] Creating volume snapshot.
[18.01.2018 15:37:38] <140310290929408> lpbcore|     Adding disk backup object into snapshot set. Disk: [sda].
[18.01.2018 15:37:38] <140310290929408> lpbcore|       Request to snapshot device: [8:1].
[18.01.2018 15:37:38] <140310290929408> lpbcore|       Request to stop tracking device: [8:0].
[18.01.2018 15:37:38] <140310290929408> lpbcore| WARN|Method invocation was not finalized. Method id [1]. Class: [lpbcorelib::interaction::ISnapshotOperation]
[18.01.2018 15:37:38] <140310290929408> lpbcore| ERR |Child execution has failed. Exit code: [1].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to execute [modprobe].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |Failed to load module [veeamsnap] with parameters [zerosnapdata=1 debuglogging=0].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to finish snapshot creation process.
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to execute method [1] for class [lpbcorelib::interaction::proxystub::CSnapshotOperationStub].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to invoke method [1] in class [lpbcorelib::interaction::ISnapshotOperation].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |An exception was thrown from thread [140310290929408].
[18.01.2018 15:37:38] <140310290929408> lpbcore| ERR |Failed to execute thaw script with status: fail.
[18.01.2018 15:37:38] <140310290929408> vmb    |     [SessionLog][error] Failed to create volume snapshot.
[18.01.2018 15:37:38] <140310290929408> lpbcore|   Taking snapshot. Failed.
[18.01.2018 15:37:38] <140310290929408> lpbcore| BackupJobPerformer: Creating backup. Failed.
[18.01.2018 15:37:38] <140310290929408> vmb    | [SessionLog][error] Failed to perform backup.
[18.01.2018 15:37:38] <140310290929408> vmb    | [SessionLog][error] Child execution has failed. Exit code: [1].
[18.01.2018 15:37:38] <140310290929408> vmb    | [SessionLog][error] Failed to load module [veeamsnap] with parameters [zerosnapdata=1 debuglogging=0].
[18.01.2018 15:37:38] <140310290929408> vmb    | [SessionLog][error] Processing finished with errors at 2018-01-18 15:37:38 CET.
[18.01.2018 15:37:38] <140310290929408> lpbcore| ERR |Child execution has failed. Exit code: [1].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to execute [modprobe].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |Failed to load module [veeamsnap] with parameters [zerosnapdata=1 debuglogging=0].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to finish snapshot creation process.
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to execute method [1] for class [lpbcorelib::interaction::proxystub::CSnapshotOperationStub].
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |--tr:Failed to create volume snapshot.
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |Backup job has failed.
[18.01.2018 15:37:38] <140310290929408> lpbcore| >>  |An exception was thrown from thread [140310290929408].
[18.01.2018 15:37:38] <140310336378752>        |   Closing socket device.
[18.01.2018 15:37:38] <140310336378752> lpbcore| LpbManSession: Processing commands. ok.
[18.01.2018 15:37:38] <140310336378752>        | Closing socket device.
[18.01.2018 15:37:38] <140310290929408> lpbcore| JOB STATUS: FAILED.

Die Lösung bekam ich dazu aus dem Veeam Forum, wo ich mich mit dem Problem hinwandte.

Datenschutzerklärung

Fri, 12 Jan 2018 11:51:42 +0000

Kurz gesagt: Diese Seite setzt keine Cookies, erstellt keine Besucherstatistik und bindet keine Inhalte fremder Anbieter ein – keine Videos, Karten, Schriften oder Werkzeuge von Google oder anderen. Es gibt kein Kontaktformular und keine Kommentare. Verarbeitet werden nur die technisch notwendigen Protokolle beim Aufruf. Alles läuft auf eigenen Servern in Deutschland, nichts wird an Dritte weitergegeben, und alles wird nach festen Fristen automatisch gelöscht.

1. Verantwortlicher

Peter Leibling
Heckenweg 1a
51379 Leverkusen
E-Mail: peter@leibling.de
Weitere Angaben im Impressum. Ein Datenschutzbeauftragter ist nicht bestellt; dazu besteht keine Pflicht.

Netzwerkmonitoring mit PRTG (clean)

Thu, 11 Jan 2018 10:03:18 +0000

Hier der Status meines Hausnetzes in Echtzeit:

Debian: Webserver mit vhosts (virtuellen Webservern)

Fri, 05 Jan 2018 21:17:36 +0000

Einen Webserver unter Debian zu installieren ist nicht besonders schwer, hier eine kurze Anleitung.

Beachten Sie jedoch dringend noch folgende Ratschläge:

Stellen Sie ihr System so ein, das es sich automatisch aktuell hält oder halten Sie ihr System aktuell.
Stellen Sie ihren Server nicht direkt ins Internet, nutzen Sie eine Firewall davor und veröffentlichen Sie nur die entsprechend benötigten Dienste.
Wählen Sie komplexe Kennwörter.
Erlauben sie keinen direkten Root Zugriff.
Setzen Sie Richtlinien zum härten ihres Webservers um.

Los geht:

VMWare: VM mit vSphere Converter verschieben ohne VCENTER

Thu, 21 Dec 2017 14:03:09 +0000

Sollte das VCENTER bzw. VCSA nicht erreichbar sein und man muss einen Server virtualisieren (z.B. den VCENTER Server nach einem Startproblem) so kann man dennoch mit ein paar Handgriffen dies vollziehen.

Voraussetzung ist jedoch das man auf einen der angebunden Hosts noch direkt kommt.

Dazu mit SSH auf den Host direkt und die folgenden Befehle aufrufen:

/etc/init.d/hostd stop
/etc/init.d/vpxa stop
/etc/init.d/hostd start

Nach der Virtualisierung dann wieder den Dienst starten mit:

Sophos XG eigenes öffentliches Zertifikat verwenden

Sun, 10 Dec 2017 13:51:31 +0000

Um keine Fehlermeldungen zu erhalten beim Zugriff auf die Adminöberfläche oder dem Userportal der Firewall setze ich ein öffentliches Zertifikat ein. Da ich das jedoch meistens nur selber nutze, reicht mir ein günstiges einfaches mit einer niedrigen Sicherheitsstufe aus.

Dazu verwende ich die SSL Zertifikate von SSLs.com – diese gibt es für ca. 15€ für 3 Jahre, das sind rund 0,42€ pro Monat.

Da ich nun von der Sophos UTM auf die Sophos XG umstelle, beschreibe ich hier den Weg wie man ein solches Zertifikat einrichtet, was unter der XG wesentlich einfacher geht als unter der UTM.

Sophos: Umstellung von UTM auf XG

Sun, 10 Dec 2017 12:44:07 +0000

Wenn man Jahrelang mit der Sophos UTM gearbeitet hat und dann auf eine Sophos XG umstellt, steht man erst mal wie der Ochs vorm Berge (so zumindest ich), da die XG einen ganz anderen Ansatz verfolgt als die UTM.

Die XG ist ein zugekauftes Produkt und es wurde noch einige Jahre Support und gar Weiterentwicklung für UTM Produkte von Sophos zugesagt.

Sollte man eine UTM 9 Lizenz haben, so kann man diese zu einer XG Lizenz upgraden (Achtung: Dieser Vorgang ist laut Hinweismeldung nicht Reversible).

Veeam: Backup Geschwindigkeit testen

Wed, 06 Dec 2017 16:24:50 +0000

Mit dem Tool DISKSPD aus dem Technet kann man die Performance eines Backuptargets prüfen.

Z.B. diskspd.exe -c1G -b512K -w67 -r4K -Sh -d600 X:\testfile.dat

Weitere Informationen:

https://www.veeam.com/kb2014

https://gallery.technet.microsoft.com/DiskSpd-a-robust-storage-6cd2f223

Windows Server 2016: Mehrere SSL Zertifikate auf einer IP

Wed, 29 Nov 2017 08:56:38 +0000

Mehrere SSL Zertifikate mit mehreren verschiedenen Namen und Zertifikaten auf der selben Seite zu verwenden (statt z.B. einem SAN Zertifikat für Exchange Server) kann man in dem Windows Server 2016 bequem über den Internetinformationdienste (IIS) – Manager einrichten.

Dazu gehen Sie wie folgt vor:

Starten Sie den Internetinformationdienste (IIS) – Manager.
Gehen Sie links auf den Servernamen.
Rechts klicken Sie auf Serverzertifikate und rechts dann auf Zertifikatsanforderungen.
Besorgen Sie sich nun ein Serverzertifkat (z.B. PSW.net oder SSLs.com) und spielen Sie dies ein.
Gehen Sie nun links auf die entsprechende Site mit der rechten Maustaste und wählen Bindungen aus.
Gehen Sie nun auf Hinzufügen und wählen Sie https aus, geben die neue URL ein, Port 443 und das entsprechende Zertifikat, bitte unbedingt auch den Haken bei SNI setzen.
Speichern Sie nun die Einstellungen und testen Sie diese, sollte es nicht klappen können Sie den IIS mit iisreset in einer privilegierten CMD Console neustarten .

Exchange 2016: Zugriff auf OWA funktioniert, jedoch keine Anmeldung an mobile Geräte möglich

Mon, 06 Nov 2017 14:01:55 +0000

In einem Falle konnten einige User mit mobilen Geräten auf ihr Postfach zugreifen und andere wiederum nicht.

Somit konnte es kein generelles- oder Firewall Problem sein, sondern musste mit der Benutzerkonfiguration zu tun haben.

Das seltsame war, das auf dem iPhone das Konto eingerichtet werden konnte, doch wenn man das Postfach nutzen wollte, meldete ein Fehler „Senden und Empfangen nicht möglich“.

Ich erhielt auf dem Exchange folgende Meldungen in der Ereignisanzeige:

Exchange 2016: Emails gehen nicht raus

Mon, 06 Nov 2017 13:50:44 +0000

Bei einem frisch installierten Exchange Server hatte ich das Problem das Mails nicht raus gingen. Weder direkt per MX noch über Relay.

Der Exchange sollte Mails an ein Mailrelay auf einer internen Sophos übergeben, die Mails gingen weder rein noch raus.

Wurden Mails im OWA versendet, lagen diese in Entwürfe und gaben die Meldung „Es ist ein Fehler aufgetreten“ und im Outlook blieben die Mails einfach im Postausgang liegen.

Testweise habe ich dann mit Telnet eine Mail an den Exchange gesendet um zu schauen ob ich einen Fehler sehe – und siehe da, mir wurde gemeldet: „4.5.1 Temporary Server Error PRX2“.

ESXI: VM optimieren

Fri, 03 Nov 2017 22:18:09 +0000

Bestimmte VMs wie Exchange-, Datenbank- oder Terminalserver benötigen viel Performance.

Hier holt man mit ein paar Anpassungen in den VMs mehr heraus:

VMXNet 3 Netzwerkadapter:

Der VMXNet Adapter ist ein paravirtualisierter Netzwerkadapter, dieser ist performanter als alle anderen virtualisierten Adapter, da er die Befehle direkt an den Netzwerkkontroller durchreicht.

Dieser kann während der Installation schon „eingesteckt“ sein, Treiber werden jedoch erst durch die VMWare Tools installiert.

Hinweis zum Thema Netzwerk: Mittlerweile kann man beliebige MAC Adressen verwenden, und muss nicht mehr wie früher vorgegeben einen bestimmten Teil verwenden – dies ist z.B. Interessant, wenn man einen Server virtualisiert welcher vorher einen Lizenzserverdienst bereitstellt der die MAC Adresse auswertet.

HP Flexnetworks 5130 Switch konfigurieren

Wed, 11 Oct 2017 13:05:33 +0000

Vorbereitungen:

Sie sollten das Serielle Consolen Kabel vorliegen haben und an dem Switch angebunden haben.

Sollte ihr Laptop kein Com Port besitzten, so können Sie einen USB2COM Adapter verwenden, ich habe an meinem Surface Pro einen Digitus Adapter mit Windows 10 verwendet (Achtung: Denn Treiber über Windowsupdates aktualsieren und danach den Rechner neustarten, sonst funktionierte das zuvor nicht bei mir). Nachdem der Adapter einwandfrei ohne Hinweise in Windows eingerichtet ist, sollten Sie im Geräte Manager ebenfalls schauen welcher Comport benutzt wird.

ESXI: HP ROK wird nicht unterstützt

Wed, 27 Sep 2017 13:57:14 +0000

Bei einer Bestellung eines HP Hosts wurde ebenfalls Windows Server 2016 mit bestellt. Dieser sollte nun jedoch nicht Physisch direkt auf den Server installiert werden, sondern in einer VM.

Bei der Installation bekam ich jedoch die folgende Meldung das dies kein HP Server ist.

Bei der Recherche fand ich die Lösung wie man das Serverbios durchreicht, damit dies bei der Installation erkannt wird.

Dazu in den Eigenschaften der VM einen Parameter anlegen mit dem Namen „SMBIOS.reflectHost“ und den Wert TRUE zuordnen.

ESXI/VCSA 6.5: Informationen zur Lizensierung

Wed, 27 Sep 2017 13:51:02 +0000

Zu der VCSA kann sich kein Fett-Client mehr verbinden, es wird nur noch der Web-Client unterstützt.

In dem Web-Client der VCSA ist die HMTL5 Version stark abgeschwächt und unterstützt einige Funktionen noch nicht – wie z.B. die Lizenzen. Um Lizenzen einzupflegen nutzen Sie bitte die Flash Version.

Sollten sie kein Flash installiert haben, können Sie auch Chrome verwenden – achten sie bitte jedoch darauf, das kein Flash-Blocker aktiv ist und die Extension erlaubt ist.

Android: Tipps zu Android

Mon, 25 Sep 2017 16:03:50 +0000

Ok Google aktivieren:

Dazu sichere Orte (Adresse zuhause, Bluetooth im Auto) aktivieren, damit an den Orten das Telefon nicht verriegelt ist. Dann kann man auch Ok Google nutzen (in der Google App unter Einstellungen / Sprache aktivieren.

Notifications auf der S3 Watch anzeigen:

In der Gear App einstellen, das Notifications angezeigt werden. Darauf achten, das NICHT die Option Bei aktivem Display aktiviert ist.

Windows: Programme ohne UAC mit Adminrechten ausführen

Mon, 18 Sep 2017 13:41:24 +0000

Manchmal kommt es vor, das man per Fernwartung ein Programm installieren muss, jedoch bekommt man das Eingabefenster für die Zugangsdaten nicht angezeigt und möchte dem Anwender nicht das Adminkennwort geben.

Dann einfach eine CMD-Box starten und zu den Ordner navigieren, wo die Installationsdatei liegt und das folgende eingeben.

runas /profile /env /user:AD\Benutzer

Anschließend kann man das Kennwort eingeben, ohne das der Anwender dies sieht. Natürlich benötigt man dazu ein Konto mit Adminrechten :).

Plex: Die Ultimative Medienzentrale

Tue, 05 Sep 2017 09:38:52 +0000

Gefühlt habe ich mittlerweile alle großen Medienlösungen durch:

MyHTPC
DVBViewer
Windows Mediacenter
Mediaportal
XBMC

Derzeit bin ich bei Plex angekommen (mit Lifetime Plex Pass um alle Features nutzen zu können). Dies nutze ich jedoch zusätzlich zu Netflix und Amazon Prime Video sowie Amazon Prime Music und Spotify Premium.

War ich schon Anfangs begeistert wie dort die Medien angezeigt werden (Filme, Musik, Bilder) wurde dieses Erlebnis nun noch besser, da vor kurzem noch TV mit integriert wurde.

Fotografie Workflow

Tue, 05 Sep 2017 09:11:39 +0000

Ich wurde schon von mehreren gefragt wie mein Workflow aussieht, deswegen möchte ich diesen hier gerne niederschreiben.

Meine Voraussetzungen sind wie folgt:

Daten speichere ich auf einem Windows Fileserver, dieser Wiederrum wird in ein Rechenzentrum gesichert.
Meine Arbeisrechner sind Mac OSX basierend.
Als Software verwende ich Adobe Photoshop und Lightroom (Fotografie Paket für ca. 13€/Monat).
Für Mobil nutze ich ein MacBook Pro 2016, als Arbeitsplatz ein iMac Retina 2015 mit einem zusätzlichen 32″ 4 K Bildschirm.

Meine Vorgehensweise :

SBS 2011: Console crashed bei Aufruf POP Connector

Mon, 28 Aug 2017 14:34:27 +0000

Der SBS bietet die Möglichkeit POP3 Emailkonten bei einem Provider abzuholen und in dem Exchange zu leiten.

Leider hatte ich jedoch bei einem Kunden das Problem, das immer wieder die SBS Console abstürzte und ich somit nicht in den POP3 Connector kam um das entsprechende Konto einzurichten.

Nach einer kurzen Recherche fand ich jedoch die Lösung, einfach die nicht benötigen Punkte auszublenden und so konnte ich dann den POP3 Connector aufrufen.

Sophos: Öffentliches Zertifikat verwenden

Thu, 24 Aug 2017 13:34:55 +0000

Um eine Sophos ein eigenes Zertifikat zuzuordnen sind nur wenige Handgriffe erforderlich.

Am einfachsten geht das, wenn man auf einem Rechner (Windows oder Mac) schon OpenSSL installiert hat.

Dann im BIN-Unterordner des OpenSSL-Programmordners wechseln um das CSR zu erstellen mit folgenden Befehl:

openssl req -new -newkey rsa:2048 -nodes -out url_domain_de.csr -keyout url_domain_de.key -subj "/C=DE/ST=NorthRhine-Westphalia/L=Ort/O=Firma GmbH/OU=EDV/CN=url.domain.de"

Den Befehl für das CSR kann man sich Online erstellen lassen unter https://www.digicert.com/easy-csr/openssl.htm.

Das entsprechende CSR einreichen (ich verwende gerne z.B. von PSW.net das Limitbreaker 3 Jahre für 99€ inkl. Steuer.

Sophos: SSH Befehle für HA Verwaltung

Wed, 09 Aug 2017 09:26:52 +0000

Auszug aus der Sophos Doku:

<p“>Overview

If you are using High Availability you have different Shellprompts depending on the type of your node:

<M>: Node is master
<S>: Node is slave

<W>: Node is worker

High Availability command line tools

ha_daemon -c help : help

ha_daemon -c status : status information, like fifo output

ha_daemon -c takeover : start manual takeover

ha_daemon -c up2date VERSION : start up2date to VERSION

ha_daemon -c build : print running ha_daemon build info

ha_daemon build : print ha_daemon build info

ha_daemon build verbose : print verbose ha_daemon build info sethacfg: shows current HA/Cluster config

sethacfg -help: shows help

sethacfg -m off: disables ha/cluster

ha_utils status: Show HA/Cluster status overview

ha_utils debug ipsec on/off: Enable/Disable IPSec HA debug

ha_utils ssh: Connect to slave/workers

ha_utils verbose cluster on/off: Enable/Disable verbose messages

ESXI: Shutdown mit USV mit kostenlosem ESXI

Tue, 01 Aug 2017 09:04:17 +0000

Eine interessante Lösung wie man mit der kostenlosen ESXI Version die VMs und einen Host herunterfahren kann, habe ich auf der Seite Struband.net gefunden.

Hier der Link: https://struband.net/esxi-durch-usv-herunterfahren-lassen/

Sollte die Seite nicht mehr Online sein, so könnt ihr auch hier alternativ die PDF herunterladen.

Bevorzugt jedoch bitte die Onlineversion, da ihr sicherlich noch weitere Interessante Themen auf der Seite findet.

Danke.

Programme im abgesicherten Modus deinstallieren

Sun, 09 Jul 2017 16:23:56 +0000

Im abgesicherten Modus ist normalerweise keine (De-)Installation möglich. Beim versuch den Windows Installier Dienst zu starten kommt der Hinweis, das dies im abgesicherten Modus nicht möglich ist.

Um den Dienst auch im abgesicherten Modus zu ermöglichen, bedarf es eines Registry-Eintrags.

Gehen Sie auf Start > Ausführen > Regedit > Enter
Gehen Sie nach HKLM\System\CurrentControllSet\Control\SafeBoot\Minimal
Erstellen Sie einen Schlüssel mit dem Namen MSIServer
Denn Eintrag Standard auf der rechten Seite fügen Sie den Wert Service zu
Starten Sie nun den Windows Installer Service (Start > Ausführen > Services.msc)
Nun können Sie Software de-(installieren)

HP DL 380 Gen 9 startet Windows vor Server 2012 nicht (Rote Stop Meldung)

Sun, 09 Jul 2017 15:38:34 +0000

Nach einer erfolgreichen recovery auf neuer Hardware startete der neue HP Server nicht mehr mit Windows 2008R2 bzw. Small Business Server 2011 nicht mit einer Stop Meldung in Roter Schrift nach dem Bios (RIP Address out of Range).

Nach einer kurzen Recherche im Web, war das Problem schnell gefunden.

Im Bios (bzw. UEFI) musste nur der UEFI Optimized Boot auf disabled gestellt werden.

Danach startetet der Server auch ohne Probleme.

ESXI 6.5 (Free) – Neuen Admin anlegen

Tue, 27 Jun 2017 21:42:46 +0000

Im ESXI WebUI anmelden.
Unter Verwalten > Sicherheit und Benutzer > Benutzer einen neuen Benutzer anlegen.
Dann unter Host > Aktionen > Berechtigungen diesen User mit entsprechender Rolle anlegen.

ESXI 6.5 (Free) mit öffentlichen Zertifikat ausstatten

Mon, 01 May 2017 21:06:23 +0000

Da der ESXI nun mit einem Webinterface ausgestattet ist, welches mittlerweile gut unter OSX funktioniert, möchte ich gerne komfortabler und sicherer auf das Webinterface zugreifen.

Dazu möchte ich gerne den Server mit einem gültigen öffentlichen 3 Jahres Zertifikat von Comodo ausstatten, welches ich auf meinem Exchange Server verwende. Dieses habe ich für ca. 15€ für insgesamt 3 Jahre über https://www.ssls.com bezogen.

Das ganze gestaltete sich jedoch schwieriger als ich dachte und ich war froh darüber, das ich Support vom VMWare-Forum bekommen hatte – hier besonderen Dank an ~thc, irix und mbreidenbach.

Alexa erobert unser Heim (mit Automatisierungsbeispielen)

Wed, 19 Apr 2017 10:22:53 +0000

Eigentlich wollte ich die Sprachsteuerung mit Siri realisieren – doch leider scheiterte das an den strengen Vorgaben von Apple. Es funktioniert leider nur sehr wenig Hardware und die Lösung über die sogenannte HA-Bridge funktionierte leider nur sehr instabil bei mir.

So macht das keinen Sinn.

Deswegen freute ich mich, als ich von Alexa hörte und noch mehr als ich davon hörte, das Alexa auch noch mit Sonos direkt verbunden werden sollte (was jedoch noch nicht erfolgt ist).

SBS 2011 Exchange, AD und DNS funktionieren nicht mehr, Fehler: Zugriff verweigert

Sun, 05 Mar 2017 09:14:21 +0000

Ich hatte dass Problem bei einem Kunden, das nach einem Neustart der Exchange Server nicht mehr startete.

Bei der Fehlersuche fand ich heraus, das das auch kein Zugriff auf DNS Management Konsole mehr möglich war, ich bekam die Fehlermeldung „Zugriff verweigert“ und in der Ereignissanzeige fand ich mehrere Meldungen, die Anmeldeprobleme bestätigten.

Weiterhin seltsam war, das der Server nicht mehr einem „Domänennetzwerk“ zugeordnet war, sondern nur noch einem Öffentlichen Netzwerk – man konnte zwar diesen in einem „Arbeitsplatznetzwerk“ zuordnen, jedoch nicht mehr einem Domänennetzwerk.

MacBook Pro 2016 Bildschirm sperren

Tue, 31 Jan 2017 18:30:46 +0000

Da ich mein Laptop im Außendienst nutze muss ich mehrfach am Tag den Bildschirm sperren.

Dazu kann man die Tastenkombination STRG + SHIFT + POWER drücken.

Leider geht das jedoch nicht mehr mit den aktuellen MacBook Pro mit der Touchbar, da der Powerknopf dafür nicht mehr herhalten kann.

Eine andere Möglichkeit wäre, oben in der Taskleiste den Benutzerumschalter zu aktivieren (Einstellungen > Benutzer & Gruppen > Anmeldeoptionen > Menü für schnellen Benutzerwechsel).

Windowsupdate Probleme beheben

Wed, 25 Jan 2017 08:15:46 +0000

Bei vielen System kommt es nach einiger Zeit zu dem Problem, das Windowsupdate nicht mehr richtig zu funktionieren scheint und Mittunter mehrere Stunden oder manchmal gar Tage bis es anfängt upzudaten.

Dies kann auch bei frisch installierten Systemen passieren.

Grund ist wie mittlerweile Windowsupdate funktioniert, das System wird genau geprüft was genötigt wird und dann so umgebaut, das es sich für Windowsupdates vorbereitet.

Dies läßt sich jedoch auch schneller bewerkstelligen.

Windows: Eigenes RDP Zertifikat verwenden

Sun, 25 Dec 2016 18:08:18 +0000

Wenn man ein eigens Zertifikat hat, wie z.B. eins für Exchange/OWA, dann kann man dieses ebenfalls dem RDP Dienst zuordnen – so erhält man keine Ferhlermeldung beim Remotezugriff per RDP.

Unter Windows Server 2008 (R2) ging es noch einfach mit der GUI, aber Server 2012 jedoch nicht mehr, dies kann man jedoch mit der Powershell anpassen.

Dazu eine MMC erstellen mit dem SnapIn Zertifikate (Computerkonto) und dort dann das bestehende Exchangezertifikat in die Kategorie Remotedesktop kopieren.

SBS 2011: Remote Web Access (RWA) Permanent ausschalten

Thu, 13 Oct 2016 12:18:19 +0000

Was dem einen ein nützliches Feature, kann dem anderen ein Dorn im Auge sein.

So habe ich von einem Kunden den Wunsch erhalten, die Remote Web Access (RWA) Funktion zu deaktivieren – jedoch Outlook Web Access (OWA) zu erhalten.

Hierzu bietet die SBS Console die Möglichkeit unter Freigegeben Ordner und Websites“ > „Websites“ den Punkt „Remote Web Access“ zu deaktivieren, jedoch ist dieser nach jedem Neustart wieder aktiviert.

Auch hier bietet wieder das Internet eine passende Lösung, welche darauf verweist, das wenn man im IIS Manager unter „SERVERNAME“ > „Anwendungspools“ > „SBS Web Workplace AppPool“ deaktiviert und in den Optionen „Anwendungspool sofort starten“ deaktiviert die Seite nicht mehr aufgerufen werden kann – es erscheint ein Fehler 403 – Seite nicht gefunden.

Server 2012 (R2): Terminalserver ohne AD verwenden

Tue, 27 Sep 2016 11:49:06 +0000

Einen Terminalserver ohne AD kann man wie folgt verwenden:

Terminallizenserver muss installiert sein (z.B. auf dem Terminalserver selber).
Gehen Sie auf einen der Terminalserver und starten Sie eine Powershell.
Geben Sie die folgenden Befehle ein:

$obj = gwmi -namespace „Root/CIMV2/TerminalServices“
$obj.ChangeMode(value) <- Hinweis: Value = 2 für jedes Gerät; Value = 4 für jeden User
$obj.SetSpecifiedLicenseServerList(„Lizenzservername“)

Mit $obj.GetSpecifiedLicenseServerList() können Sie den Status prüfen.

Weitere Informationen

Tipp: Kostenloser DynDNS Dienst in Deutschland für die Fritzbox

Mon, 29 Aug 2016 15:59:38 +0000

Die meisten DynDNS Anbieter sind mittlerweile kostenpflichtig oder haben Regeln, das man sich innerhalb von 30 Tagen anmelden muss, da sonst der Zugang verfällt.

Aus aktuellen Anlass habe ich gerade einen Anbieter gesucht, der folgende Punkte unterstützt:

Unterstützung für die Fritzbox
Kostenlos
Nicht alle 30 Tage anmelden
Sitz in Deutschland

Und siehe da, es gibt ihn tatsächlich: DNSHome.de

Hier gibt es die Information, wie man den Dienst mit der Fritzbox verwendet: https://www.dnshome.de/einrichtung.php

Windows Server: Es sind keine Anmeldeserver verfügbar

Wed, 13 Jul 2016 10:30:03 +0000

Ich habe nun schon einige Kunden, wo irgendwann nach einem Neustart das anmelden nicht möglich ist, statt dessen erscheint die Meldung: „Es sind keine Anmeldeserver verfügbar“.

Die Server sind Windows 2008 R2 bzw. SBS 2011 und Windows 2012 (R2) Server.

Bei den meisten Fällen war es nun so, das sich (warum auch immer) der Active-Directory-Recovery Modus aktiviert hat.

Das Problem lässt sich wie folgt beheben:

Startet den Server.
Wählt euch mit dem Active Directory Restore Benutzer und Kennwort an (.\administrator und entsprechendes Kennwort).
Sollte die GUI nicht komplett gestartet werden, drückt STRG+ALT+ENTF und wählt Taskmanager starten. Anschließend dann auf ausführen und MSCONFIG eingeben, gefolgt von einem Enter.
Sollte die GUI starten, geht auf Start > Ausführen und gebt MSCONFIG ein, gefolgt von einem Enter.
Geht zu dem Register Start und entfernt den Hacken bei Abgesicherter Start und speichert alles mit Ok.
Startet den Server neu.
Achtet bei dem Anmelden darauf, das ihr das richtige Konto nehmt für die Anmeldung (es ist noch Administrator voreingestellt).

Outlook: Direkt öffentlichen Ordner beim Start anzeigen

Tue, 12 Jul 2016 09:38:24 +0000

Sie können Outlook über Parameter steuern, mit dem Parameter /select können Sie angeben, welcher Ordner geöffnet werden soll.

Wenn Sie nun einen bestimmten Ordner beim Start geöffnet haben möchten, können Sie sich einen Verknüpfung auf dem Desktop erstellen, die den Ordner direkt öffnet.

Erstellen Sie dazu auf dem Desktop eine neue Verknüpfung (rechte Maustaste > Neu > Verknüpfung) und geben Sie den folgenden Wert ein:

„C:\Program Files\Microsoft Office 15\root\office15\outlook“ /select „outlook:\\Öffentliche Ordner –
name@domain.de\Alle öffentlichen Ordner\Kalender“

Outlook: Anmeldefenster erscheint immer wieder

Tue, 12 Jul 2016 09:28:05 +0000

Sollte immer wieder nach einer Weile das Anmeldefenster erscheinen obwohl Sie angemeldet sind, könnte folgende Lösung evtl. das Problem beheben:

Starten Sie Regedit.
Navigieren Sie zu HKEY_CURRENT_USER\Software\Microsoft\Office\12.0\Outlook\ (Eventuell haben Sie eine andere Version, dann bitte die entsprechende auswählen).
Erstellen Sie einen Schlüssel „RPC“.
Erstellen Sie einen 32-Bit DWORD Eintrag mit dem Namen „UseWindowsUserCredentials“, den Wert ändern Sie in „1“.

Quelle: https://support.microsoft.com/de-de/kb/956531

Weitere Anhaltspunkte wären:

Bei der Emailkonfiguration des Clients kontrollieren, das wenn bei HTTPS-Nutzung „Standardauthentifizierung“ eingestellt ist.
Bringt das Abschalten des Caches eine Besserung.
Bringt eine Umstellung auf Nicht-HTTPS-Nutzung (RPC Modus) eine Besserung.

Sophos: Keine Einwahl mit Open VPN Client unter iOS und Android

Tue, 05 Jul 2016 15:14:55 +0000

Der aktuelle Open VPN Client unterstützt kein Passworthash mit MD5 mehr. Sollte das noch in der Sophos eingestellt sein, so kann sich der Open VPN Client unter iOS und Android nicht mehr einwählen. Prüfen Sie, ob das Problem mit umstellen auf z.B. SHA1 behoben ist.

Beachten sie, das Sie dann auf allen Clients die Profile neu einrichten müssen.

Erneuter Serverupgrade

Tue, 07 Jun 2016 09:02:09 +0000

Leider verbraucht der „alte“ Server zu viel Strom, so das ich mir einen anderen holte – der „nur“ noch um die 170W Strom verbraucht.

Dieser ist ein HP DL 380 G7:

Dieser ist wie folgt ausgestattet:

2 x Xeon E5630
90 GB Ram
4 x Gigabit Netzwerk
iLO 3 Advanced
Redundantes Netzteil (das 2. ist jedoch nicht gesteckt)
Smartarray P410i mit BBU
1 x 500 HN SSD
3 x 2 TB HDD

Er läuft mit VMWare ESXI 6U2.

HP Service Pack stoppt mit Fehler 10013

Mon, 23 May 2016 09:46:03 +0000

Beim Versuch das aktuelle Service Pack von HP zu installieren stoppte die Installation mit dem Fehler 10013 und dem Hinweis, das keine exklusiven Rechte für die Netzwerkverbindung zu erhalten war.

Bei Recherchen fand ich dann heraus, das das daran liegt das der Routing und RAS Dienst hier blockiert.

Durch beenden des Dienstes konnte ich dann problemlos die Installation durchführen.

HP: Service Pack (SPP) 2016.04 ist da

Tue, 10 May 2016 11:22:43 +0000

Das aktuelle Service Pack (SPP) 2016.04 ist da und kann an der folgenden Adresse runtergeladen werden:

https://h20566.www2.hpe.com/hpsc/swd/public/detail?idx=&action=driverDocument&itemLocale=&swItemId=MTX_5d8b441a7a8a4fdf9f8a51fbab&mode=

P.s.: Am besten erst oben rechts anmelden und dann erst Downloaden.

WSUS: Nicht alle Clients werden angezeigt

Mon, 09 May 2016 12:50:02 +0000

Es kann sein, das im WSUS nicht alle Clients angezeigt werden, bei der Kontrolle der Gruppenrichtlinien und Einstellungen lokal auf dem Client sind alle Einstellungen richtig.

Dies tritt auf, wenn ein Rechner geimaged oder gecloned wurde – dann habe alle Rechner die gleiche ClientID.

Diese kann jedoch auch nachträglich einfach geändert werden:

Öffnen die Regedit
Gehen Sie zu HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate
Löschen Sie dort die Einträge (sofern vorhanden): AccountDomainSid und SusClientId
Als Privilegierte Shell öffnen (CMD als Administrator ausführen) und wuauclt.exe /detectnow /reportnow eingeben

Danach sollten in der WSUS Konsole die fehlenden Clients auftauchen.

Tankstellenpreise auf dem Desktop mit Geektool (OSX)

Mon, 18 Apr 2016 11:09:08 +0000

Da ich im Außendienst bin und öfters tanken muss, lasse ich mir die Dieselpreise direkt auf dem Desktop von meinen 3 bevorzugten Tankstelle darstellen mit Geektool.

Hier das passende Geeklet dazu:

#!/bin/sh

curl -silent „http://www.clever-tanken.de/tankstelle_details/36403″ | awk ‚/fuel-price-type“><span>Diesel|init=“init/ {

preis[NR]=substr($0, 85, 4);
sorte=index($0,“Diesel“);
if (sorte > 0 ) {
print „BFT Langenfeld: “ preis[NR-1] “ €“;
}
} ‚

curl -silent „http://www.clever-tanken.de/tankstelle_details/13783″ | awk ‚/fuel-price-type“><span>Diesel|init=“init/ {

preis[NR]=substr($0, 85, 4);
sorte=index($0,“Diesel“);
if (sorte > 0 ) {
print „Jet Gladbach: “ preis[NR-1] “ €“;
}
} ‚

curl -silent „http://www.clever-tanken.de/tankstelle_details/15539″ | awk ‚/fuel-price-type“><span>Diesel|init=“init/ {

preis[NR]=substr($0, 85, 4);
sorte=index($0,“Diesel“);
if (sorte > 0 ) {
print „Star Köln: “ preis[NR-1] “ €“;
}
} ‚

print „Aktualisiert:“;
date +%H:%M

BSOD (Bluescreen) PCW.SYS nach Restore mit Veeam

Sat, 16 Apr 2016 12:58:40 +0000

Auch wenn ein System eigentlich nicht geändert wurde, kann es dennoch sein, das nach einem Restore mit Veeam Windows einen Bluescreen hat (pcw.sys) und neustartet.

Selbst das Recovern eines anderen Standes bringt keine Abhilfe.

Ich bin dann wie folgt vorgegangen:

Windows im Reparaturmodus starten.
Treiber nachladen (mit iLO bequem einen Ordner per Console durchreichen).
Danach über das Treiber laden Fenster nach X:\Windows\system32 hangeln und bei cmd.exe mit der rechten Maustaste als Administrator ausführen.
Diskpart starten und entsprechende Platte leeren falls Daten (von einem vorherigen Restore) vorhanden sind (List Disk > Select Disk X > clean).
Neustarten und neu Restoren.
Danach kommt wieder der Bluescreen, anschließend wieder in den Wiederherstellungsmodus.
Wieder Treiber nachladen (mit iLO bequem einen Ordner per Console durchreichen).
Danach über das Treiber laden Fenster nach X:\Windows\system32 hangeln und bei cmd.exe mit der rechten Maustaste als Administrator ausführen.
Diesmal auf der restorten Platte unter Windows\System32\Drivers die Datei pcw.sys in pcw.old umbennen und 2-3 mal neustarten lassen (nach Bluescreen) – wie von Zauberhand funktionierte dann nach dem 3 oder 4 Neustart das System wieder.

Weitere Informationen: https://forums.veeam.com/veeam-endpoint-backup-f33/restore-complets-successfully-but-bsod-on-boot-t28788.html

Veeam Recovery IP einstellen

Sat, 16 Apr 2016 09:10:07 +0000

Beim Rückspielen eines HP DL 120 Servers hatte ich das Problem, das zwar die Treiber für LAN und RAID mit auf dem Recovery Medium waren, jedoch erst manuell gestartet werden mussten.

Da jedoch kein DHCP Server in dem Netz Adressen vergibt konnte ich auch keine Sicherung vom Storage zurückspielen.

Jedoch wurde der Punkt Lokale Speicher angezeigt. Dort habe ich dann einfach mich durchgeklickt bis zu X:\Windows\System32 – dann habe ich einfach als Suchmuster *.exe eingegeben. Dann wurde unter anderem auch cmd.exe angezeigt, welches ich dann mit der rechten Maustaste geöffnet habe und dort konnte ich dann mit dem folgenden Befehl auch das Storage auswählen:

Windows 10 auf Macbook Pro Retina 2015

Fri, 26 Feb 2016 23:24:33 +0000

Ich habe Windows 10 mit Bootcamp auf meinem Macbook Pro Retina 13″ Modell 2015 installiert. Nach der Windowsinstallation wird automatisch das Bootcamp Setup ausgeführt.

Leider hängt das bei mir (und auch vielen anderen) während des Punktes Realtek Audio.

Recherchen ergaben, das auch andere das Problem hatten und einfach im Taskmanager den Punkt Realtek Setup beendet haben. Danach lief dann die Installation weiter.

Quelle: https://discussions.apple.com/thread/6567790?tstart=0

Windows 10 WGX Updatemeldungen deaktivieren

Wed, 17 Feb 2016 09:11:30 +0000

Um die Windows 10 Updatemeldungen zu deaktivieren gibt es von Microsoft eine Offizielle Vorgabe.

Erstellen Sie eine leere Textdatei mit den folgenden Inhalt und benennen Sie diese nowgx.reg und führen Sie diese anschließend aus:

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows]
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Gwx]
"DisableGwx"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
"DisableOSUpgrade"=dword:00000001

Sophos: UTM Quarantäne Statusmails senden

Tue, 09 Feb 2016 13:08:36 +0000

Wenn bei der Sophos UTM der Maulfilter aktiviert wird, gelangen einige Mails in die Quarantäne. Per Default sendet keine Mails mit dem Hinweis, das Mails in der Quarantäne sind.

Wenn man solche Mails erhalten möchte, muss man dies unter Webadmin > Email Protection > Quarantine Report aktivieren und einrichten.

HP Server: Alle Lichter blinken, Lüfter drehen hoch

Thu, 28 Jan 2016 15:34:10 +0000

Unter Windows 2008 R2 habe ich das Problem bei einem Kunden, das nach einem Neustart der Server zwar runter fuhr, jedoch nicht mehr hoch – es blinkten alle Lichter und die Lüfter drehten hoch.

Dazu wurde ein blauer Bildschirm angezeigt, das man sich an den Hardwarehersteller wenden soll.

Hier hilft ein Windows Patch nach, der einen NMI Fehler behebt.

Weitere Infos:

https://support.microsoft.com/en-us/kb/2845432

Advisory: (Revision) Certain HP ProLiant Gen8 v2 or Gen9 …

Intel NUC wacht bei Mausberührung auf

Tue, 26 Jan 2016 13:19:24 +0000

Obwohl im Standby Wakeup für USB ausgeschaltet ist, kann es sein das ein Intel NUC bei der geringsten Mauseberührung aufwacht.

Um dies zu verhindern enablen Sie bitte im Bios/UEFI den Punkt ERP Lowest Power Step Mode im Menü Chipset.

Medifox Übernahme vom anderen System

Fri, 18 Dec 2015 08:35:49 +0000

Wenn Medifox umgezogen werden muss, auf einen anderen Server ist die Vorgehensweise wie folgt:

Betriebssystem installieren, lizensieren, aktivieren und Updaten
Hostname und IP/LAN konfigurieren
Am AD einrichten oder als DC einrichten
Daten an ihre Originalen stellen kopieren (z.B. C:\Medifox, C:\Programm Files (x86) und C:\Programdata), danach Rechte anpassen und Ordner C:\Programdata\Medifox\<Versionsnummer>\Mandant01\Dokumente Freigeben.
Wenn als Terminalserver installiert werden soll, dann bitte die Rolle installieren und die weiteren Anwendungen in einer privilegierten Shell „change user /install“ ausführen
Installation aktueller SQL Express Server (z.B. Stand 17.12.2015 SQL 2012 freigegeben, Instanzname MEDIFOX, gemichter Modus), danach die Datensicherung (*.bak) zurücksichern (vorhandene Dateien überschreiben aktivieren)
Versionskontrolle starten
Sollte der Lizenzdienst nicht installiert sein, wird dieser installiert – zu der Zeit muss eine Internetverbindung vorhanden sein und der Lizenzserver von Medifox erreichbar sein, dann diesen Server aktivieren
Anschließend unter Konfigurieren die Pfade anpassen
Zu guter letzt dann noch in der Versionskontrolle alle Verweise auf den alten Server löschen und neu einbinden (z.B. Datenbank, GPS Dienste, Anwendung usw.), sollte ein rotes Ausrufezeichen sein bei einem Rechner ohne Namen dann aktivieren und installieren wählen.
Wenn es eine Terminalserver Installation war, dann wieder in einer privilegierten Shell „change user /execute“ aktivieren
Medifox auf allen Rechner Wieder neu installieren

Nun sollte Medifox funktionieren.

Apple Mail zeigt Mails die nicht mehr vorhanden sind

Wed, 16 Dec 2015 09:02:39 +0000

Ich nutze mein Apple Mail mit einem Exchange Server. Bis auf meinem iMac wurden alle Mails vom entsprechenden Postfach richtig angezeigt.

Dieses Problem kann man jedoch sehr einfach beheben. Dazu geht man auf Postfach und dann Wiederherstellung.

Nach ein paar Sekunden war dann wieder alles in Ordnung.

Veeam: Recovered / Replica VM startet nur noch im AD Recovery Modus (safe Mode / AD Repair Mode)

Fri, 11 Dec 2015 15:52:35 +0000

Bei einigen virtuellen Maschinen, welche mit Veeam Wiederhergestellt und gestartet bzw. Replikate welche gestartet wurden, kann es sein das diese nur im abgesicherten Active Directory Reparatur Modus starten.

Dies kann wie folgt behoben werden:

Anmelden mit .\administrator (bzw. einem Benutzer, der AD Reparaturrechte hat)
CMD mit Adminrechte ausführen
Folgendes eingeben:

bcdedit /set safeboot dsrepair
bcdedit /deletevalue safeboot
shutdown -t 01 -r

Danach startet der Server wieder normal.

HP Server: Bei Installation über Intelligent Provisionen wird Plattenkapazität von 0MB angezeigt

Fri, 11 Dec 2015 13:02:04 +0000

Sollte noch ein älteres Intelligent Provisioning eingesetzt werden (z.B. nach Mainboardtausch, selbst durch den HP Support), kann es sein das nach dem erstellen des RAIDs und anschließender Bereitstellung der Installation diese nicht durchgeführt werden kann, da eine Festplattenkapazität von 0MB angezeigt wird.

Wenn dem so sein sollte, muss laut HP Support das intelligent Provisioning aktualisiert werden (Stand 11.12.15 Version 2.30).

Dieses findet ihr hier: http://h20566.www2.hpe.com/hpsc/swd/public/detail?sp4ts.oid=5228284&swItemId=MTX_de602e6795ba4a5d9436576d5c&swEnvOid=4064

Die Installation ist ein Straight Forward Prinzip. Datenträger brennen, booten, Updaten auswählen, Vor dem Neustart Datenträger entfernen und gut ist. Danach funktioniert auch die Erkennung und die Installation kann gestartet werden.

Exchange 2010: Leere Seite oder Fehlermeldung nach Anmelden am OWA

Fri, 11 Dec 2015 12:06:13 +0000

Sollte nach einem Anmelden ans OWA nur eine Leere Seite erscheinen oder eine Seite mit dem Hinweis das die Seite nicht geladen werden konnte so sollte man wie folgt vorgehen:

Prüfen ob alle Exchange Updates installiert sind (Stand 11.12.15 SP3 RU 11), wenn nicht diese installieren
Dann Updatecas.ps1 ausführen (C:\Programme\Microsoft\Exchange Server\V14\Bin in Exchange Powershell, beim Starten aus dem selben Verzeichnis noch .\ vor dem Befehl setzen)
Nach Erfolg noch einen IISReset (CMD mit Administratorrechten)

Adobe CC Anmeldeprobleme

Mon, 07 Dec 2015 13:13:01 +0000

Bei einem Kunden hatte ich das Problem, das bei einem Testaccount eine Bestätigungsmail nicht ankam und somit in dem CC Manager weder an- noch abmelden möglich war (man kam nicht in die Voreinstellungen und nach dem Programmstart, war man wieder an der selben Stelle wo man nicht weiter kam) um in einen neuen Account einloggen zu können.

Wenn man, dieses Problem hat, dann kann man die Einstellungen löschen und kommt wieder zur Anmeldemaske.

Adobe Creative Suite CC 2015 Installations- bzw. Updateprobleme

Mon, 07 Dec 2015 13:07:07 +0000

Bei einigen Kunden hatte ich das Problem, das ich bestimmte Produkte aus der CC Suite nicht updaten oder installieren konnte.

So konnte ich zwar bei einem Arbeitsplatz Illustrator updaten, das Update von Photoshop und Indesign wollte jedoch nicht starten und verblieb permanent bei 0%.

Nach dem deinstallieren und erneuten installieren, blieb die Installation jedes mal bei 90% hängen (auch über eine Stunde lang).

Nach dem Abbrechen war zwar Photoshop installiert hatte jedoch wieder ein Updates, welches nicht startete.

Exchange 2010/2013/2016 ohne SAN Zertifikat betreiben

Tue, 03 Nov 2015 15:12:12 +0000

Sollte man von einem SAN Zertifikat umsteigen auf ein herkömmliches Zertifikat, so muss man auch noch einige Einstellungen im Exchange vornehmen, damit keine Fehlermeldungen mehr erscheinen beim öffnen von Outlook usw.

Vorbereitungen:

In der ECP die externe Adresse unter Nachrichtenfluss > Akzeptierte Domänen einrichten.
Danach in der ECP unter Nachrichtenfluss > E-Mail-Adressrichtlinie die Default Policy bearbeiten mit der externen Adresse und Anwenden.
Im Internen DNS (AD-DNS und DNS für die echte Emailadresse) sowie im Externen DNS folgendes einrichten:
- Hosteintrag auf dem das Zertifikat läuft
- CNAME von autodiscover auf die Zertifikatsadresse.
- Servicerecord erstellen mit den folgenden Werten:

Service: _autodiscover
Protokoll: _tcp
Priorität: 0
Gewichtung: 0
Port: 443
Host: Adresse des Hostes auf dem das Zertifikat läuft

Informationen zu HP iLO

Sat, 31 Oct 2015 21:27:39 +0000

iLO 2 Advanced Lizenzen können auch bei iLO 3 Systemen verwendet werden, andere Konstelationen wurden nicht geprüft.

Sollte der Remotekonsolenzugriff nicht über Browser funktionieren, kann eine „Windows Remote Consolen Stand Alone“ Software installiert werden (Download hier, Auswahl Windows 7 64Bit einstellen: http://h20564.www2.hpe.com/hpsc/swd/public/readIndex?sp4ts.oid=5294355&swLangOid=8&swEnvOid=4063).

Sollte ein Upgrade auf eine bestimmte Version nicht direkt funktionieren, erst eine niedrigere Version testen.

Firmwareupdates findet man hier direkt (ohne Installer): http://pingtool.org/latest-hp-ilo-firmwares/

Toshiba Laptop kann nicht mehr heller gestellt werden (FN Taste funktioniert nicht)

Thu, 15 Oct 2015 08:28:26 +0000

Bei den Toshiba Laptops der Serie SatelLite Pro R50-B-109 hatte ich das Problem, das sich zwar die Helligkeit herunter regeln ließ, jedoch nicht wieder hoch regeln ließ.

Nach der Installation des folgenden Paketes und anschließenden Neustart funktionierte es jedoch wieder.

http://support1.toshiba-tro.de/tedd-files2/0/vap-20150217115051.zip

ESXI 6 Tools

Thu, 24 Sep 2015 08:57:45 +0000

Dieser Artikel ist noch in der Überarbeitung …

Webgui:

https://www.windowspro.de/wolfgang-sommergut/vsphere-host-client-web-konsole-fuer-esxi-free-standalone-hosts

Kostenlose Sicherung ohne vCenter:

https://www.windowspro.de/news/trilead-explorer-53-backup-von-vsan-restore-points-fuer-repliken/02405.html

Unterschied ESXI 6 Editionen:

https://www.windowspro.de/wolfgang-sommergut/esxi-60-free-vsphere-client-einschraenkungen-funktionen

outlook.com bzw. Office365 Server whitelisten

Fri, 14 Aug 2015 13:37:50 +0000

Ich hatte das Problem bei einem Kunden, das dieser keine Emails von Empfängern erhalten konnten, die outlook.com bzw. Office 365 nutzten.

Laut mxtoolbox.com war jedoch alles ok.

In den Logs der Sophos fand ich jedoch folgende Zeilen:

2015:08:12-22:37:59 gateway exim-in[16769]: 2015-08-12 22:37:59 TLS error on connection from mail-db3on0121.outbound.protection.outlook.com (emea01-db3-obe.outbound.protection.outlook.com) [157.55.234.121]:2048 (SSL_accept): error:00000000:lib(0):func(0):reason(0)
2015:08:12-22:37:59 gateway exim-in[16769]: 2015-08-12 22:37:59 TLS client disconnected cleanly (rejected our certificate?)
2015:08:12-22:37:59 gateway exim-in[16769]: 2015-08-12 22:37:59 SMTP connection from mail-db3on0121.outbound.protection.outlook.com (emea01-db3-obe.outbound.protection.outlook.com) [157.55.234.121]:2048 closed by EOF

Nachdem ich das TLS Zertifikat der Firewall noch mal ausgetauscht hatte, funktionierte die Kommunikation einwandfrei:

Kostenlose Microsoft Schulungen

Wed, 22 Jul 2015 23:24:55 +0000

Es gibt auch kostenlose Möglichkeiten sich weiterzubilden.

Eine davon stammt sogar von Microsoft selber – die Microsoft virtual Academy.

Dort findet man massenweise Videos mit Informationen und späteren Testen – sozusagen, wie ein virtuelles Klassenzimmer.

Leider sind diese Videos und Teste nur auf Englisch.

Autocad bzw. BDSP 2016: Installationsfehler 2203

Wed, 15 Jul 2015 12:15:59 +0000

Bei der Bereitstellung eines Masterimages für Autocad bzw. Building Design Suite Premium 2016 kann es zum Fehler 2203 kommen. Dies deutet auf ein Berechtigungsproblem des Windowsinstallers hin.

Dieser hat möglicherweise keine ausreichenden Zugriffsrechte auf den Temp Ordnern (C:\Windows\Temp und C:\Users\Benutzername\AppData\Local\Temp) oder der Netzwerkfreigabe.

Passen Sie die rechte Temporär an (z.B. Alle inkl. Everyone Vollzugriff) an und beenden Sie temporär den Virenschutz auf dem Client/Server wo sie das Masterimage erstellen.

Kontrollieren Sie auch, das Sie im Zielordner für das Musterimage ausreichend Rechte haben und passen Sie diese ggf. an.

OSX mit „nicht Apple SSD“ verwenden

Wed, 15 Jul 2015 08:19:18 +0000

In OSX 10.10.4 ist Trim Support für Apple SSDs hinzugekommen. Apple weist zwar ausdrücklich darauf hin, das dies Tool nicht supported ist und die Verwendung auf eigene Gefahr geschieht – jedoch muss man nun nicht mehr auf drittanbieter Tools zurückgreifen, die die Systemsicherheit unterwandern (z.B. Trim-Enabler).

Dazu muss auf 10.10.4 upgedatet werden. Auch empfiehlt es sich vorher ein Backup des Systems zu erstellen.

Dann einfach im Termin „sudo trimforce enable“ eingeben und alles bestätigen. Am Ende wird neugestartet und Trim ist aktiviert.

Exchange: Autodiscover-Umleitung

Tue, 14 Jul 2015 13:50:41 +0000

Versucht Outlook per HTTPS zu verbinden, nutzt es dazu Autodiscover. Hierbei kann es zu Fehlermeldungen kommen.

Damit dies nicht geschieht, kann man über DNS eine Umleitung einrichten.

Dazu erstellt man einen sogenannten SRV Eintrag im DNS.

Z.b. im lokalen Active Directory auf dem DC per Remote anmelden und dann wie folgt einrichten:

Start > ausführen > dnsmgmt.msc
Forward-lookup-Zone > AD auswählen
Rechte Maustaste > weitere Einträge erstellen > Dienstidentifizierung (SRV) > Eintrag erstellen
Dienst: _autodiscover
Protokoll: _tcp
Port: 443
Host: URL des Servers

Sobald Outlook die Umleitung bemerkt, fragt es nach ob man die Umleitung erlauben möchte – dies muss man natürlich Zulassen. Es empfiehlt sich hier auch einen Hacken zu setzen bei „Zukünftig nicht mehr zu dieser Website fragen„.

Zen Load: Open Source Load Balancer für Exchange

Tue, 14 Jul 2015 12:22:07 +0000

Load Balancer für Exchange

Siehe hier:

https://www.frankysweb.de/exchange-2013-opensource-loadbalancer-zen/

vSphere Client auf DC installieren

Thu, 09 Jul 2015 12:33:34 +0000

Laut MS Empfehlungen soll auf keinem DC Zusatzsoftware installiert werden, deswegen hat VMWare das Setup so angepasst, das während der Installation geprüft wird ob auf einem DC installiert werden soll.

Wird auf einem DC installiert, bricht das Setup ab mit der Meldung das nicht auf einen DC installiert werden kann.

Jedoch kann man dies umgehen, in dem man das Setup mit einem Parameter startet:

vmware-viclient-all-5.5.xxxxxxxx.exe /VSKIP_OS_CHECKS="1"

Astaro / Sophos UTM: Updates per Shell verwalten

Thu, 09 Jul 2015 12:29:48 +0000

Möchte man eine Sophos schnell bereitstellen und nicht warten bis alle Updates gefunden wurden, kann man unter Verwaltung > Up2Date > Konfiguration die Intervalle für Firmware- und Patterndownloads auf Manuell umstellen und dann unter Übersicht direkt suchen lassen.

Sollte es nicht gehen oder ein Update fehlgeschlagen sein, so kommt man mit der Shell weiter.

Dazu muss man per SSH auf die Sophos mit Root rechten (einschalten über Webgui > Verwaltung > Systemeinstellungen > Shell Zugriff). Erst mit loginuser anmelden und mit su dann zu root wechseln.

Java Update per WPP bereitstellen

Tue, 07 Jul 2015 14:29:26 +0000

Vorraussetzungen:

WSUS muss installiert sein.
WPP muss installiert sein.
InstEd muss installiert sein.
7Zip muss installiert sein.

Es muss eine GPO erstellt werden, die folgende Einstellungen verteilt:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy]
"EnableJavaUpdate"=dword:00000000
"NotifyDownload"=dword:00000000
"EnableAutoUpdateCheck"=dword:00000000
"Country"="DE"

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\JavaSoft\Java Update\Policy\jucheck]
"NotifyDownload"=dword:00000000
"NotifyInstall"=dword:00000000

Aktuelle Javaversion herunterladen (z.B. Version 8 Update 45): http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html

In WPP unter Updates ein neues Update erstellen mit folgenden Informationen:

In den Regeln folgendes angeben:

Weitere Anwendungen (z.B. Acrobat Reader) über WSUS aktualisieren

Tue, 07 Jul 2015 12:47:56 +0000

Updates von Drittanbietern wie z.B. Adobe Acrobat, Reader, Flash oder Java sind zwingend erforderlich. Leider ist jedoch das Updaten nicht immer so komfortabel wie die Windowsupdates.

Sollte man jedoch schon die Windowsupdates intern über einen WSUS (Windows Server Update Services) verteilen, so kann man diesen mit einer kostenlosen Erweiterung auch für Updates anderer Anbieter gebrauchen.

Dies geht jedoch unterschiedlich komfortabel von der Hand.

Am komfortabelsten geht es mit Adobe Produkten wie Acrobat, Reader und Flash – da Adobe für diese Produkte einen Updatecatalog bereitstellt und dort die benötigten Informationen automatisiert bezogen werden können.

ESXI: Nicht mehr reagierende VM Stop

Mon, 06 Jul 2015 10:56:12 +0000

Mit SSH zu dem ESXI verbinden.

Den Einschaltstatus abfragen:

vim-cmd vmsvc/getallvms
vim-cmd vmsvc/power.getstate VMID

VM Versuchen sauber herunterzufahren:

vim-cmd vmsvc/power.off VMID

Versuche über Prozesse zu beenden:

ps | grep vmx

Versuchen zu beenden mit ESXCLI:

esxcli vm process list

esxcli vm process kill --type=[soft,hard,force] --world-id=<WorldNumber>

Versuchen zu beenden mit ESXTOP:

Enter “esxtop”, then press “c” for the CPU resource screen and shift + V to display VMs only.
Press “f” to change the display fields and press “c” in order to show the LWID (Leader World Id) and press ENTER.
Now when you have the  LWID column there, you can see the VM which interests you by the LWID number.

Wenn alle diese Wege nicht klappen, dann bleibt nur noch der Neustart :(.

Wie Apple Care Protection Plan (APCC) übertragen

Sat, 27 Jun 2015 18:23:05 +0000

Wenn man ein iPhone oder iPad verkauft und dieses ein APCC (Apple Care Protection Plan) enthält, der noch gültig ist möchte man diesen mit veräußern/übergeben.

Laut Apple Supportseiten muss der APCC auf den neuen Benutzer übertragen werden – dies geht zwar Online es wird jedoch eine Rechnung über den APCC verlangt.

Leider konnte ich diese nicht mehr finden und ich habe mich an die Apple Hotline gewendet – diese hat mich dann zu einem Apple Care Senior Advisor durchgestellt und dieser hatte mir folgende Information gegeben:

Die Fritzbox und der Mac

Wed, 17 Jun 2015 18:37:15 +0000

Die meisten Programme für die Fritzbox bieten eine Menge Komfort – doch leider bietet AVM jedoch nur Windows Programme.

Jedoch gibt es einige Tools mittlerweile auch für den Mac für die Hauptfunktionen:

Faxen:

Faxen mit eigener Nummer (z.B. ISDN ode Voip mit mehreren Nummern):

Empfangen per Email
Versenden per Fritzbox selber (nur 2 Seiten) oder mit Tools wie z.B. Faxer aus dem AppStore (5,99€).

Sollte keine eigene Nummer vorhanden sein (z.B. Analog), kann man auf kostenlose Dienste (für Privatanwender) wie z.B. Cospace (sogar lokale Nummern möglich).

Cisco Ironport M170/S170: Custom URL Filter einrichten

Tue, 02 Jun 2015 13:17:46 +0000

Erstellen einer Liste:

M170 > Web > Configuration Master 8.7 > Custom URL Categories > Add Custom Categories > Name vergeben
Adressen hinzufügen (ohne führenden Punkt z.B. eBay.com).

Aktivieren:

M170 > Web > Configuration Master 8.7 >Access Policies > Url Filtering auswählen
Custom Category Aktion festlegen (z.B. Block)
Verhalten festlegen (Select Custrom Category > Include in Policy)

Speichern und mit Commit übertragen.

Anschließend auf den Webproxy deployen:

M170 > Web > Utilities > Publish to Webappliance > Publish configuration now > Appliance auswählen > Publish

Sollte es immer noch nicht funktionieren, die folgenden Punkte beachten:

Wurden die Einstellungen erfolgreich deployt?
Ist der Proxy aktiviert beim Client?
Wird beim Proxy eine URL statt einer IP verwendet, kann er auch aufgelöst werden?
Hat der Client Zugriff auf das Netz (sprich, ist der Client nur im Management Netz und hat kein Zugriff auf die Dataport Adresse)?
Wurde der Cache vom Browser geleert?

Cisco Ironports installiert

Sun, 31 May 2015 17:26:28 +0000

Bei einem unserer Kunden darf ich ein Cisco Ironportsystem einrichten welches der Kunde sich ausgesucht hat, welches aus M170 (Managementsystem), S170 (Websecurity) und zwei S170 (Mailprotection) besteht.

Das Ciscosystem ist bis auf einer S170 in einer DMZ einem Exchangesystem vorgelagert und schützt ein- und ausgehenden Web- und Mailverkehr.

Die Internetanbindung wird über ein Sophos HA Cluster realisiert.

In unserem Rechenzentrum steht hinter einem weiteren Sophos HA Cluster die andere S170. Die beiden S170 sind über einen VPN Tunnel verbunden.

Exchange mit einfachen Mitteln (fast) Hochverfügbar machen

Sun, 31 May 2015 17:09:03 +0000

Ich wurde von einigen gefragt, wie man mit einfachen Mitteln ein Exchangesystem bekommt, welches sehr hoch verfügbar ist.

Vor einigen Jahren wurde von einem Kunden ein solches Exchangesystem gewünscht, welches ich realisiert hatte.

Da zwei ESXI vorhanden waren, habe ich dann folgendes Konzept vorgeschlagen:

Auf jeden der beiden ESXI zwei Exchange Server installieren.
Auf jeden der Hosts kommt ein Exchangeserver mit HUB- und CAS-Funktion (EXCHANGE01 und EXCHANGE02).
Der andere Server je Host wurde ein IS (EXCHANGE03 und EXCHANGE04).
Auf den EXCHANGE01 und EXCHANGE02 wurde dazu noch ein Windows NLB installiert, welcher dafür sorgt das wenn einer der Knoten ausfällt – der andere Knoten noch HUB- und CAS-Funktionen zur Verfügung stellen kann.
EXCHANGE03 und EXCHANGE04 bekommen eine DAG eingerichtet, sollte der aktive Knoten ausfallen übernimmt automatisch der andere Knoten die DAG und stellt weiter den IS zur Verfügung.

Eigene Voucher erstellen für Sophos UTM / XG Wireless Portal

Sat, 30 May 2015 12:36:58 +0000

Die Sophos UTM Firewall bietet unter anderem die Möglichkeit Wireless Netzwerke zu verteilen. Dies muss nicht nur zwangsläufig mit den eigenen Accesspoints geschehen, sondern geht auch mit fremden.

Zuvor hatte ich dazu Airport Express verwendet, mittlerweile nutze ich Linksys LAPAC1200. Im Prinzip kann man jedoch jeden Accesspoint nehmen, der VLANs unterstütz.

So habe ich auf den untagged VLAN das interne Datennetz und im VLAN 1003 das Gästenetz.

Das Gästenetz ist umverschlüsselt und hat keinen Zugriff auf das interne Netz, sondern nur auf das Internet selber. Damit nun jedoch nicht jeder mit meinem Netz surft, habe ich von der Sophos das Vouchersystem vorgeschaltet.

Cisco ASA Schulung

Mon, 25 May 2015 20:58:33 +0000

In Vorbereitung auf einer Umstellung bei einem Kunden auf Cisco Ironports (M170/S170/C170 sowie weitere C170 im RZ für Ausfallsicherheit) habe ich und ein Kollege bei Cisco an einer ASA Schulung teilgenommen.

Die Ironports laufen schon – bis auf die im RZ, die kommt aber noch in den nächsten 2 Wochen.

Wenn alles klappt. kommt dann im September (hoffentlich erst nach dem 2 Wochen Einsatz in Stockholm) die nächste Schulung für die Cisco Ironports.

Sophos neues LAN Modul suchen

Sun, 24 May 2015 22:46:52 +0000

Bei einer SG230 hatte ich ein 8 x 1 GbE Flexiport hinzugefügt. Leider wurden diese auch nach einem Neustart nicht angezeigt.

Um zu kontrollieren ob dieses gefunden wurde, kann man einfach folgendes eingeben per SSH:

lspci |grep Eth

Werden dort mehr als 6 LAN Ports aufgelistet (z.B. 14) wurde das Modul gefunden.

Um auf einen eventuell vorhanden passive HA-Knoten zu wechseln, benötigt man den folgenden Befehl:

ha_utils ssh

HP Controller in ESXI konfigurieren ohne Downtime

Mon, 18 May 2015 08:31:43 +0000

Wenn ein HP Server mit dem ESXI ISO (z.B. 5.5. U2) installiert wurde, dann sind auch die HP Offlinebundle installiert.

In diesem enthalten ist ein Werkzeug mit dem man die HP Controller wie z.B. HP Startarray P410i verwalten kann. Sollte dies nicht funktionieren, bitte schauen ob der Controller auch eine BBU hat – laut einem HP Supporter wäre dies eine Vorraussetzung.

Vorraussetzung ist, das auf dem ESXI SSH aktiviert ist (ESXI vSphere Client > ESXI auswählen links > rechts auf dem Register Konfiguration > Sicherheitsprofil > rechts Sicherheitsprofil Eigenschaften > SSH aktivieren.

Exchange: „Senden als“ Beiträge im „richtigem“ Postfach

Wed, 13 May 2015 11:26:59 +0000

Wenn ein Benutzer ein weiteres Postfach geöffnet hat, und Mails mit „Senden als“ versendet – werden diese im Postfach des Versenders abgespeichert.

Damit dies nicht geschieht kann man folgendes Einstellen in der Registry:

HKEY_CURRENT_USER\Software\Microsoft\Office\11.0\Outlook\Preferences

Die “11.0” steht für die Office-Version (2003) –> demnach könnte es auch z. B. “14.0” bei euch lauten (Office 2010)

Hier muss ein neuer Wert erstellt werden:

Typ: Dword(32)

Name: DelegateSentItemsStyle

Wert: 1

Andere Alternative wäre, dies auch im OWA einzustellen (siehe Link unten) – erfordert Exchange 2010 SP2 RU4.

Exchange 2013: OWA unsichere Anlagen nicht mehr blockieren

Tue, 12 May 2015 20:26:43 +0000

Standardmäßig werden im Exchange 2013 unsichere Anlangen wie EXE, CRT usw. nicht freigegeben zum Download.

Sollen diese nun doch freigegeben werden, so kann man dies im ECP einstellen.

Logen Sie sich im ECP ein.
Gehen Sie nach Berechtigungen > Outlook Web App – Richtlinien.
Editieren Sie die Default-Richtlinie.
Unter dem Punkt Dateizugriff können Sie die Freigaben erlauben.

Sophos SSL VPN Client AD Anmelden vor dem Logon

Mon, 11 May 2015 10:00:17 +0000

Manchmal ist es erforderlich auf das Netzwerkzuzugreifen, noch bevor der Logon an Windows stattgefunden hat bzw. bevor eine Anmeldung mit dem VPN Client möglich ist.

Hier zu gibt es eine Lösung – die jedoch einige Sicherheitslecks mit sich bringt:

https://www.astaro.org/gateway-products/vpn-site-site-remote-access/31922-ssl-vpn-question.html

Upgrade der Serverlandschaft

Fri, 08 May 2015 22:36:14 +0000

Über ein halbes Jahr nutzte ich einen kleinen schicken DELL T20 Server (Quad Core Xeon, 32 GB ECC Registered RAM, 250 GB SSD, 500 GB SSD und 2 x 4 TB SATA).

Doch nun ist der kleine am Ende seines Ausbaus – deswegen habe ich mich entschieden einen dickeren Server zu holen, der mehr Upgrademöglichkeiten bietet.

Dazu habe ich mir einen schicken HP geholt mit folgender Ausstattung:

HP Server
2 x Quad Core Xeon
upgrade von 16 auf 32 GB ECC Registered RAM
2 x 146 GB SAS HDD
SmartArray P410i Controller
Dual GBit LAN
Redundantes Netzteil

Aufrüstmöglichkeiten die der Server bietet:

HP iLO Trial

Wed, 06 May 2015 12:57:51 +0000

Link:

https://h20392.www2.hp.com/portal/swdepot/displayProductInfo.do?productNumber=ILO_TRIALS

HP SmartStart CD

Wed, 06 May 2015 12:32:33 +0000

Downloadlink für die HP SmartStart CD:

http://h20564.www2.hp.com/hpsc/swd/public/detail?sp4ts.oid=4091567&swItemId=MTX_79a9d41ce8944c80ac14ad925e&swEnvOid=4064

HP Support Pack Downloadadresse

Wed, 29 Apr 2015 14:50:16 +0000

Direkter Download:

Version 04/2015: ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/v108240/

Version 10/2015: ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/v113584/

Alle Versionen: ftp://ftp.hp.com/pub/softlib2/software1/cd-generic/p67859018/

Exchange 2010/SBS 2011: Relay über TLS/SSL (z.B. 1und1)

Tue, 28 Apr 2015 10:05:36 +0000

Da viele Mailserver nur noch per TLS/SSL Mails entgegenehmen, muss man dies im Exchange Verwaltungsconsole im Sendeconnector einstellen (Exchange > Microsoft Exchange lokal > Organisationskofniguration > Sendekonnektor > Sendekonnektor doppelklick > Register Netzwerk > Email über Smarthost senden > Ändern > Hacken bei Standardauthentifizierung über TLS senden).

Weiterhin muss man dann in der Verwaltungsshell noch folgenden Befehl eingeben:

Set-SendConnector –Identity “Windows SBS Internet Send SERVERNAME” -Port 587

Exchange 2010 externe Weiterleitung aktiveren

Mon, 27 Apr 2015 20:52:12 +0000

Standardmäßig versendet ein Exchange keine Weiterleitungen an externe Adressen, dies muss erst aktiviert werden in der Exchangeconsole:

Microsoft Exchange > Microsoft Exchange lokal > Organisationskonfiguration > Hub-Transport > Remote Domänen > „Default“ bearbeiten > Registerreiter „Nachrichtenformat“ > Hacken bei „Automatische Weiterleitung zulassen“.

Finder versteckte Ordner anzeigen

Sun, 26 Apr 2015 10:17:21 +0000

OSX versteckt bestimmte Ordner – z.B. im Homeverzeichnis den Ordner Library.

Diesen kann man zwar einfach anzeigen (im Finder auf Gehe zu und dann linke ALT Taste drücken, dann wird der Eintrag hinzugefügt), aber es gibt auch andere die nicht angezeigt werden.

So kann es z.B. erforderlich sein, das man einen versteckten Library Ordner aus einer alten Timecapsule Sicherung anzeigen möchte.

Dazu lassen sich im Finder alle versteckte Dateien anzeigen, dazu gehen Sie wie folgt vor:

ESXI Fehler beim Platte einrichten

Sat, 25 Apr 2015 22:23:00 +0000

Als ich eine weitere Platte im ESXI einrichten wollte, bekam ich die Meldung „…“HostDatastoreSystem.QueryVmfsDatastoreCreateOptions” for object “ha-datastoresystem”…“ und konnte den Assistenten nicht zu Ende erstellen.

Problem war, laut Recherche das die Platte wohl ein GPT Layout hatte (was ziemlich sicher ist, das es die Platte aus einem Macbook war).

Also erst den Vsphere Client aufgemacht und dann Server > Konfiguration > Speicher > Tab „Geräte“ ausgewählt und dann die gefundene Platte mit rechte Maustaste auf „Bezeichner in die Zwischenablage“ kopiert (ist der Wert unter „ID“).

Terminalserver speichert Zugangsdaten nicht

Tue, 07 Apr 2015 17:45:59 +0000

Bei einem Windows 2008R2 Terminalserver kann es sein, das beim Kennwort speichern dies nicht gemerkt wird. Ein manuelles Anmelden funktioniert jedoch.

Diese Einstellung kann per GPO angepasst werden.

Dazu eine GPO erstellen mit der folgenden Einstellung:

Computer > Administrative Vorlagen > System > Delegierung von Anmeldeinformationen > Delegierung von gespeicherten Anmeldeinformationen mit reiner NTLM-Serverauthentifizierung zulassen > aktivieren und anzeigen Button klicken. Dort den Eintrag TERMSRV/* erstellen.

Exchange 2010 externe Weiterleitung erlauben

Wed, 01 Apr 2015 16:37:45 +0000

Bitte beide Hacken wie angegeben aktivieren:

IPSec VPN mit Sophos

Wed, 01 Apr 2015 12:06:38 +0000

Als erstes die Einwahl einstellen auf der Sophos (Fernzugriff > IPSec > Neue Richtlinie erstellen): Danach den User in die entsprechende Gruppe einfügen und das User Zertifikat exportieren (Benutzer und Gruppen > Benutzer auswählen > Markieren > Aktionen > L2TP Zertifikate herunterladen – das Passwort gilt auch später für die Verbindung und auch die Konfigurationsdatei exportieren): Auf dem Client unter http://www.sophos.com/de-de/support/utm-downloads.aspx runterladen und installieren (danach Neustart). Anschließend die Konfiguration importieren. Danach die Standard-Zertifikatskonfiguration bearbeiten und das Zertifikat hinterlegen: Dann in der Profilkonfiguration das Zertifikat auswählen:

Update: Mittlerweile gibt es einen neuen VPN Client.

Rechner im LAN Fernwarten

Mon, 30 Mar 2015 15:26:29 +0000

Mit dem MSRA (Microsoft Remote Assistance) kann man direkt im Netzwerk die Rechner fernwarten.

Dazu dann eine GPO erstellen mit folgenden Rechten:

Computerkonfiguration/Administrative Vorlagen/System/Remoteunterstützung 
Angeforderte Remoteunterstützung = Aktiviert
Remoteüberwachung dieses Computers zulassen: Helfer dürfen den Computer remote steuern 
Maximale Gültigkeitsdauer der Einladung (Wert): 1 
Maximale Gültigkeitsdauer der Einladung (Einheiten): Stunden 
Methode zum Senden von E-Mail-Einladungen: Senden an 
 
Computerkonfiguration/Administrative Vorlagen/System/Remoteunterstützung
Remoteunterstützung anbieten = Aktiviert
Remoteüberwachung dieses Computers zulassen: Helfer dürfen den Computer remote steuern 
Helfer: 
<RA-Helfergruppe>

Weitere Quellen:

Sophos QoS einrichten

Mon, 30 Mar 2015 15:18:37 +0000

Hier eine Anleitung wie man Sophos QoS einrichtet:

Sophos UTM 9 – QOS – quick and dirty | Michael Klehr

Quelle: http://www.klehr.de/michael/sophos-utm-9-qos-quick-and-dirty/

OVA-Datei lässt sich nicht in ESXI importieren

Thu, 26 Mar 2015 11:57:00 +0000

Sollte eine OVA Datei nicht direkt importiert werden können in ESXI (z.B. weil nicht unterstützte Hardware verwendet wird), kann man diese entpacken.

Dies sind TAR-komprimierte Dateien und lassen sich z.B. mit Windar entpacken und anschließend kann man eine eigene VM erstellen und die hochgeladenen Festplattendatei verwenden.

Sollte es immer noch nicht gehen, muss man die Konfigurationsdatei anpassen (diesen Fall hatte ich bei der OpenVAS 7 VM).

Dazu dann die OVA Datei wie oben angegeben mit z.B. Winrar entpacken.

AD Anmeldung per VPN

Wed, 18 Mar 2015 12:56:54 +0000

Die meisten VPN Clients werden erst nach der Anmeldung gestartet, somit ist ein Anmelden am AD nicht möglich, falls das Kennwort nicht gecached wurde.

Es gibt aber einige Clients die die Funktion „Pre-Login Connection Support for AD/Domain Logins“ bieten:

Shrew Soft VPN Client (ab 2.2 Beta)
NCP VPN Client
Cicso VPN Client
Windows Anmeldung (sofern ein L2TP über IPSec Verbindung vorhanden ist)

iPhone 6 o2 Kurzmitteilungszentrale einstellen

Sat, 14 Mar 2015 11:35:31 +0000

Durch ein Providerupdate konnte ich keine SMS mehr versenden.

Damit dies wieder funktioniert musste manuell wieder die richtige Nummer eingestellt werden.

Dazu auf dem iPhone die Telefon-App aufrufen und folgendes eintippen:

*5005 *7672 *00491760000443#

Danach dann einfach auf den Hörer klicken und es kommt die Info das die Kurzmitteilungszentrale erfolgreich eingestellt wurde.

ESXI Images in Hyper-V konvertieren

Tue, 10 Mar 2015 22:00:30 +0000

Um ESXI vmdk Dateien in Hyper-V verwenden zu können, müssen diese erst in vhd Dateien umgewandelt werden.

Dies geht mit den CitrixTools in Version 2.3.1 (nur diese Version, später haben diese Funktion nicht mehr).

Diese sind hier zu finden:http://www.citrix.com/downloads/xenserver/tools/conversion.html

Weitere Infos hier: http://www.lanline.de/forum/topic/vmdks-hyper-v-importieren.html

Boot Camp sichern

Mon, 09 Mar 2015 19:58:44 +0000

Um eine Windows Boot Camp Partition zu sichern auf einem Mac OSX kann man das kostenlose Tool „Boot Camp Backup“ von Paragon verwenden.

Download unter: http://www.paragon-software.com/home/bootcamp-backup/

Zabbix Maintenance Probleme

Sun, 08 Mar 2015 20:21:09 +0000

Wenn wiederkehrende Aufgaben mit Mails nerven (z.B. wenn Nachts der Router neugestartet wird), kann man eine Maintenance Schedule erstellen, der dann zu diesen Zeiten nicht mehr meldet.

Dazu muss man dann unter Configuration > Maintenance Mode einen neuen Plan erstellen:

Diesen mit dem Maintenance Type „No Data Collection“ versehen:

Diesen mit einen Zeitplan versehen:

Weiterhin noch die Systeme angeben, die nicht überwacht werden sollen:

Vsphere (VCSA) AD integrieren (SSO)

Sun, 08 Mar 2015 07:42:51 +0000

Wenn die VCSA Appliance ans AD angebunden wird, kann man sich am Vsphere Client mit der Windows Integrierten Anmeldung direkt aufrufen.

Dazu wie folgt vorgehen:

An der VCSA anmelden (https://ip:5480) mit root und dem Passwort.

Unter Vcenter > Authentification ans AD anbinden:

VCSA Appliance neustarten.

An der Webgui (https://ip:9443) als Administrator (administrator@vsphere.local, am besten direkt ändern – in der Webgui auf den Namen oben klicken und Kennwort ändern auswählen) anmelden und unter Verwaltung > Singe Sign on die Verbindung zum AD herstellen:

OSX Alternative zu „Ember Media Manager“

Tue, 03 Mar 2015 21:40:37 +0000

Für Beschreibungen zu Mediendateien und Filmen unter OSX kann der TinyMediaManager genutzt werden.

Quelle: http://www.tinymediamanager.org

VMWare Update Manager installieren

Tue, 17 Feb 2015 09:51:08 +0000

Eine Anleitung zum installieren des VMWare Updatemanagers findet man unter:

http://www.vmworld.net/?p=584

How to – Installation vSphere 5 Update Manager – vmworld.net

.DS_Store Dateien abschalten auf Netzlaufwerken

Mon, 16 Feb 2015 10:31:41 +0000

In den .DS_Store Dateien stehen Informationen für den Finder (Fensterpositionen und -größen Beispielsweise).

Wenn man diese nicht haben möchte kann man:

a) Mit dem Befehl folgenden Befehl dies abschalten:

defaults write com.apple.desktopservices DSDontWriteNetworkStores true

b) Alternativ mit dem „Tinker Tool„.

Kostenlose Project Alternative

Sat, 14 Feb 2015 07:31:36 +0000

Wer Microsoft Project nicht nutzen möchte oder kann (z.B. kein Windowsbetriebssystem) für den gibt es kostenlose gute Alternativen.

So gibt es zum einen einen kostenlosen Onlineserver: http://www.gantter.com

Möchte man lieber eine Version lokal installieren, so gibt es die Open Source Software Gantter, für Windows, Linux oder OS X: http://www.ganttproject.biz/about

Eine kostenlose Onlineversion für das Team gibt es alternativ hier:

Kostenlose Software: Team fähige Project Software

Individuelle Signaturen im Exchange

Thu, 12 Feb 2015 11:48:38 +0000

Der Exchange kann zwar eigene Signaturen zentral verwalten (über Transportregeln), diese sind jedoch nicht sehr individuell.

Möchte man individuellere Signaturen (z.B. mit Daten aus dem AD oder PDF angehangen), so gibt es externe Tools die diese Funktion bieten:

http://www.exclaimer.de

Robocopy Migrationsbeispiel

Wed, 04 Feb 2015 15:14:15 +0000

Ausführender Benutzer in die Gruppe der „Backup Operatoren“.

Dann Batch-Datei wie folgt:

robocopy /MIR /EFSRAW /W:1 /R:1 /B /COPYALL \\server\e$ d:\ /XD "ausnahmeordner1" "ausnahmeordern2" /V /NDL /NFL /log:sync.log
pause

Shareliste Filecluster anzeigen

Tue, 03 Feb 2015 14:41:37 +0000

Get-WmiObject Win32_Share | FT Caption, Path > \\server\freigabe\shareslist.txt

OSX Windows Partition vergrößern

Thu, 29 Jan 2015 09:25:15 +0000

Als erstes unter OSX im Festplattenmanager die OSX Partition verkleinern, dann ins Windows Booten.

Das Booten auf die Windows Partition einstellen mit dem Boot Camp Tools (Systray).

Dann Partition Manager runterladen und installieren.

Damit dann die Partition nach vorne verschieben und vergrößern.

Da die Partition aktiv ist, muss Windows neustarten – während des Startvorgangs wird die Anpassung durchgeführt.

Im Windows nun einfach schauen ob das Partitionieren erfolgreich war, dann das Booten wieder zurück auf die Mac Partition stellen.

Siri Befehle

Thu, 15 Jan 2015 08:25:00 +0000

Hier eine Auflistung von Siri Befehlen.

iPhone Siri: Die 99 wichtigsten Siri-Befehle für Telefon, Musik, Mail, SMS, Facebook, Termine, Erinnerungen, Notizen, Navigation, Uhr und Wecker

Siri ist schon eine schlaues Fräulein. Oder – ja nach Einstellung – ein schlaues Kerlchen. Fast alle Funktionen des iPhones oder iPads lassen sich per Spachbefehl steuern. Doch oft ist nicht klar, wie man Siri genau ansprechen muss, um zum Beispiel Termine einzutragen, Bluetooth ein- und auszuschalten oder Postings an Facebooks und Twitter zu senden. Kein Problem: hier ist eine Übersicht der wichtigsten Siri-Befehle.

Siri-Befehle zum Telefonieren

Rufe <Name> an
Rufe meinen Freund (Freundin, Schwester, Frau, Mann, Sohn) an
Wähle Papa mobil.
Wähle 0211 12345678
Wahlwiederholung
Starte FaceTime mit <Name>
Spiele die V oicemails abSiri-Befehle für Kontakte

Wo wohnt <Name>?
Wo ist <Name>?
Zeige <Name>
Anschrift von <Name>
Wie ist die Adresse von <Name>?
Wo ist das Büro von <Name>?
<Name> ist mein(e) Bruder/Schwester/Mann/Frau/Mama/Papa/Oma/Opa Siri-Befehle für Termine

Wann ist mein nächster Termin?
Welche Termine habe ich am <Wochentag/Datum>?
Wie sieht mein Tag aus?
Wie sieht der <Wochentag> aus?
Treffen mit <Name> wegen <Grund> am <Tag> um <Uhrzeit>
Wann ist der Termin mit <Name>?
Wo ist der nächste Termin?
Erstelle Termin für morgen um <Uhrzeit>
Plane eine Besprechung heute um <Uhrzeit> in <Ort>
Verschiebe den heutigen Termin von <Uhrzeit> auf <Uhrzeit>
Lade <Name> zum Termin heute um 14 Uhr einSiri-Befehle für Nachrichten

Lies die neuen Nachrichten vor
Sag <Name>, dass <Inhalt der Nachricht>
Sende eine Nachricht an <Name>
Schreibe eine Nachricht an <Name> mit dem Betreff <Betreff>
Nachricht an <Name>
Antworte <Name>: <Inhalt der Nachricht>
Sage <Name>: <Inhalt der Nachricht>

Siri-Befehle für Erinnerungen

Onlinebackup: Beispiel Kunde

Wed, 14 Jan 2015 12:53:33 +0000

Voraussetzungen:

Der Kunde möchte seine Daten von mehreren Servern intern und extern sichern. Es ist eine VDSL Leitung vorhanden mit 10 Mbit Upload. Lokal ist ein Buffallo TS5400 vorhanden mit ca. 10 TB Platz. Ein weiterer Storage auf Windows Basis wird angeschafft mit ca. 14 TB Platz.

Leider hat dieser NAS nur eine Leistungsschwache CPU und kann nur wenig RAM verwenden – somit entfällt leider die Möglichkeit Datendeplizierung zu verwenden, was den Traffic noch mehr eingeschränkt hätte.

Erstellen eines Sophos HA Clusters auf Basis ESXI

Tue, 13 Jan 2015 12:47:21 +0000

HA können nur die selben Typ/System erstellen (kein Physisch/Virtuell, oder ASG 220/230).

Es kann dann Lizensierungsmodell gewechselt werden auf Virtuell. Dann kann ein Server auf einem ESXI laufen, der zweite Knoten läuft dann ebenfalls unter ESXI auf einem weiteren System.

Ich verwende hierzu beispielsweise DELL T20. Bei kauf jedoch auf folgendes achten:

Netzwerkkarte nicht kompatibel (kann durchgereicht werden, z.B. für HA)
Entsprechende Anzahl weiterer Netzwerkkarten (z.B. Intel Pro 1000E, PCIe) besorgen
Bis 32 GB Ram, ECC und nicht ECC können gemischt werden.
Kein CD Rom zur Installation vorhanden, entweder Stick verwenden oder USB CD Rom verwenden.
Wenn 4 GB vorhanden, muss das System erweitert werden – da der Videoram abgezogen wird und die Installation abbricht.

Nun die Konfiguration:

Exchange 2007 Service Pack erneut anwenden

Fri, 09 Jan 2015 16:35:31 +0000

Um das Service Pack erneut anzuwenden, muss erst das deutsche UM-Language Pack Dienstalter werden mit:

Setup.com /RemoveUmLanguagePack:de-DE /s:d:\<MyLocalFolder>

Dann kann das Setup ausgeführt werden über CMD (als admin):

setup.com /mode:upgrade

Dienste, die auf dem Exchange zugreifen (z.B. Backup Exec) müssen solange beendet werden.

Officescan Client deinstallieren ohne Passwort

Fri, 09 Jan 2015 13:04:06 +0000

Trendmicro Officescan NT deinstallieren ohne Passwort

Auf einem alten Rechner wollte ich das mittlerweile ausgelaufene TrendMicro Officescan NT deinstallieren. Soweit sollte das ja kein Problem sein. Systemsteuerung -> Software deinstallieren und oh siehe da: Bitte geben Sie das Uninstall-Passwort ein.
Dumm nur, wenn man das nicht kennt.Aber auch hier gibt es Hilfe. Zuerst muss man nur die OfcScan.ini suchen. Diese befindet sich (je nach Windows-Version) auch gerne mal an einem anderen Ort. Im Zweifelsfall hilft gerne die Dateisuche 😉
Diese öffnen und dort die Zeile Uninstall_Pwd= suchen. Den Eintrag dort einfach durch Uninstall_Pwd=70 ersetzen. Dadurch wird das Kennwort zum Deinstallieren auf 1 gesetzt. Und damit lässt sich das dann deinstallieren.

Quelle: http://it-welten.blogspot.de/2012/03/trendmicro-officescan-nt-deinstallieren.html

SBS: Internes Zertifikat abgelaufen, wie erneuern?

Fri, 09 Jan 2015 10:55:35 +0000

Obwohl Zertifikate sehr günstig mittlerweile zu bekommen sind (z.B. Thawte 3 Jahres Zertifikat für 99€ inkl. MwSt.) verwenden einige Kunden doch lieber das vom SBS selber erstellte Zertifikat.

Dieses läuft noch alle 2 Jahre ab.

Um wieder eine neues ausgestellt zu bekommen, muss einfach der Assistent „Internetadresse einrichten“ ausgeführt werden in der Small Business Server Konsole (Netzwerk > Konnektivität > Internetadresse einrichten).

OSX auf ESXI installieren

Thu, 08 Jan 2015 08:48:36 +0000

Apple’s Mac OS X Lion unter VMWare laufen zu lassen geht offiziell nur wenn bestimmte Rahmenbedingungen erfüllt sind. Vor allem muss der Wirtsrechner ein Macintosh sein. Mit einem kleine Trick ist es jedoch möglich auf preisgünstiger Standard-x86 Hardware zu dem selben Ergebnis zu kommen. Mit dem ESXi5 Mac OS X Unlocker kann man eine ESXi 5 Installation so modifizieren das man fortan ein unangepasstes Mac OS X auf ihr laufen lassen kann.

ESXI 5.5 USB 3.0 nachrüsten

Thu, 08 Jan 2015 08:27:49 +0000

Um auf dem ESXI 5.5 USB 3.0 nachzurüsten folgenden Sie dem Dokument.

Dies geht jedoch nur mit aktuellen Linux Distributionen sowie Windows 8/8.1 bzw. Server 2012/2012 R2 (da diese einen Nativ xchi Treiber bieten).

Weitere Informationen: http://www.v-front.de/2014/11/vmware-silently-adds-native-usb-30.html

ESXI55-USB3

Ausdrucken wie ein Buch (mehrere Seiten, Duplex)

Wed, 07 Jan 2015 14:55:17 +0000

Um mehrere Seite ausdrucken zu können, so das diese wie ein Buch aussehen, benötigt man folgende Einstellungen:

„Kleine“ Sonos (Play 1 oder 3) mit Airplay bedienen

Mon, 15 Dec 2014 12:51:36 +0000

Ich nutze zuhause einen Sonos Play 1. Diese haben einen klasse Sound und sind Prima per App zu bedienen.

Doch leider bieten diese kein Airplay, so das ich mal eben mit dem iPhone z.B. Musik von Youtube wiedergeben könnte.

Nun gab es ein Update von Sonos welches Airplay unter zuhilfenahme eine Airport Express nachrüstet. Das würde zwar in diesem einen speziellen Szenario passen, da ich im Wohnzimmer einen Airport Express verwende (bietet sich an, da man mit diesem Gerät ein öffentliches und ein Internes Netzwerk erstellen kann auch mit mehreren Accesspoints, doch dazu mehr in einem anderen Artikel).

VPN mit UTM über Fritzbox

Mon, 08 Dec 2014 15:03:05 +0000

Als erstes muss die Fritzbox folgende Weiterleitungen bekommen:

Exposed Host -> Interne IP UTM
ESP -> Interne IP UTM
ISAKMP (UDP 500) -> Interne IP UTM
NAT Traversal (UDP 4500) -> Internet IP UTM

Danach müssen die Remotegateway eingerichtet werden. Dabei darauf achten, das bei der UTM OHNE Fritzbox bei der VPN ID die NAT IP des UTM Netzes eingestellt ist:

Danach nur noch den Tunnel einrichten wie gehabt:

RasPi überwachen

Thu, 04 Dec 2014 10:36:57 +0000

Um einen Raspberry PI zu überwachen gibt es eine schicke kleine Webgut, die Info über den aktuellen Status gibt.

Hier ein Auszug aus http://www.ollis-place.de/category/anleitungen/

Wenn man den Raspberry Pi als Server laufen hat, ist es gut zu wissen wie es dem Kleinen geht bzw. was dieser gerade macht. dafür gibt es einige Tools, manche brauchbar, manche eher weniger. Das einfachste Programm für diesen Zweck ist Raspcontrol. Das kleine Tool gibt Informationen über den Status des Raspberry Pi wie RAM und Speicherauslastung, aktuelle Temperatur und Status über einige Services über eine Webinterface aus. Ein Webserver mit PHP wird benötigt, den wir ja bereits haben.

ESXI / MSA LUN vergrößern.

Fri, 21 Nov 2014 11:28:40 +0000

Als erstes muss in der MSA der Speicher vergrößert werden:

Anmelden
LUN öffnen
Tools > Expand Volume > zusätzliche Größe angeben.

Danach muss die LUN im ESXI vergrößert werden:

vSphere Client öffnen und die Datastore öffnen
Datastore auswählen
Dann im Register Konfiguration die Details des Datastores öffnen und mit dem erhöhen Button das Volume vergrößern.

Dann die virtuelle Festplatte der VM vergrößern:

Windows vergisst Position der Icons auf dem Desktop

Tue, 18 Nov 2014 15:47:45 +0000

Bekanntes Problem, welches sich mehrere Anwendungen annehmen – z.B. die Kostenlose Freeware „Desktop OK“.

Download hier: http://www.heise.de/download/desktop-ok-1183636.html

Weitere infos hier: http://www.pcwelt.de/tipps/Positionen-von-Desktop-Icons-speichern-7387587.html

Erklärung: Beim beenden speichert der Explorer die Position der Icons, sollte er nun zu schnell runterfahren oder gar sich aufhängen, wird die Position der Icons nicht gespeichert und Windows kann die Position beim nächsten Start nicht wiederherstellen.

Sicherungslösungen

Tue, 18 Nov 2014 15:39:41 +0000

Folgende Sicherungsmöglichkeiten gibt es:

Windows: Robocopy

Exchange: new-mailboxexportrequest

WHS: Acronis (Clientversion)

ESXI:

Kostenlos ohne Backup API: GhettoVCB: http://www.magikmon.com/mksbackup/ghettovcb.en.html

Mit Backup API: Veem

Hyper-V:

Kostenlos bis zu 2 VMs: http://go.altaro.com/?lang=de&LP=GppcHyper-V-RMR-Windowspro-DE&gclid=CKys6Y6shMICFczMtAodXEEAJw

Sicherung mit NAS und Acronis einrichten

Thu, 13 Nov 2014 10:56:43 +0000

Das NAS wie folgt einrichten:

Firmware update durchführen.
Unbenötigte Dienste deaktivieren.
Unnötige Freigaben deaktivieren bzw. sichern und verstecken.
Freigabe erstellen und nur Admin zugriff drauf erteilen.
Adminkennwort anpassen.
Feste IP, DNS und Gateway einstellen.
Fehlermails aktivieren.
In der Sicherungsfreigabe Unterordner Acronis erstellen, darin die Unterordner MBX und SBS.

Tätigkeiten auf dem Mailserver:

Connector zum relayen erstellen.
Diesen auch die Möglichkeit zum externen Relayen ermöglichen.
Testmail über NAS senden.

Tätigkeiten Acronis:

Windows Produktkey auslesen (auf Offline und Server!)

Tue, 11 Nov 2014 11:09:38 +0000

Wenn ein Server so sehr beschädigt ist, das er nicht mehr startet und auch der Produktkey nicht auffindbar ist, dann kann mit dem Tool Produkey diesen auslesen, wenn man die Datei C:\Windows\System32\config\Software hat.

Dazu einfach das tool wie folgt starten:

produkey /regfile dateiname

Damit lassen sich natürlich auch aus laufenden Systemen der Produktkey auslesen.

Link: http://www.nirsoft.net/utils/product_cd_key_viewer.html

OSX VLAN Tagging

Thu, 30 Oct 2014 16:49:18 +0000

How to setup tagged VLANs on Mac OS X

From the Apple menu (upper left corner of your desktop) choose System Preferences…
Open Network
In the toolbar below all of your network interfaces, click the gear wheel to access a dropdown menu
From that dropdown menu, select Manage Virtual Interfaces…
Click on + to access another dropdown menu
From that dropdown menu, select New VLAN…
Enter an appropriate name for your new VLAN, e.g. DMZ
Enter the desired tag, e.g. 23
Choose the correct physical interface, normally Ethernet
Click Create
Click Done
Configure your new VLAN interface as you would configure a physical interface, e.g. assign it an IP address, network mask, etc.
Click Apply
Close the network preferences window.

Weitere Informationen: http://www.ogris.de/howtos/macosx-tagged-vlans.html

OSX Dark Mode per Tastendruck

Thu, 23 Oct 2014 16:26:33 +0000

Im Terminal folgendes eingeben:

sudo defaults write /Library/Preferences/.GlobalPreferences.plist _HIEnableThemeSwitchHotKey -bool true

Danach dann neu anmelden.

Ab sofort kann mit CTRL + ALT + CMD + T der Dark Mode de- oder aktiviert werden.

Yosemite/El Capitan USB Installstick erstellen

Thu, 23 Oct 2014 09:12:28 +0000

Erst das Install runterladen (ca. 5,1 GB).
Vor der Installation Datei wegsichern.
Einen USB Stick erstellen (1 Partition, Namen merken).
Danach dann installieren wie folgt:

sudo /Applications/Install\ OS\ X\ Yosemite.app/Contents/Resources/createinstallmedia –volume /Volumes/<stickname>/ –applicationpath /Applications/Install\ OS\ X\ Yosemite.app/ –nointeraction

Weitere Informationen: http://www.zdnet.de/88173531/os-x-10-10-yosemite-bootfaehigen-usb-stick-erstellen/

Update El Capitan:

Wie oben jedoch folgender Befehl:

sudo /Applications/Install\ OS\ X\ El\ Capitan.app/Contents/Resources/createinstallmedia –volume /Volumes/<stickname>/ –applicationpath /Applications/Install\ OS\ X\ El\ Capitan.app/ –nointeraction

Zabbix Emailkonfiguration

Tue, 21 Oct 2014 10:12:06 +0000

Als erstes muss auf der VM ein Mailserver eingerichtet werden, damit Zabbix relayen kann (unterstützt keine authentifizierung).

Dazu eignet sich z.B. Postfix, da es auf dem Server installiert – jedoch noch nicht eingerichtet ist.

Postfix einrichten:

In der /etc/postfix/main.cf den Eintrag mynetworks = 192.168.x.0/24 eintragen und Postfix starten (postfix start).
opslp TOols installieren mit zypper install openslp
Postfix neustarten (postfix stop && postfix start)
Postfix dann als Dienst einrichten mit systemd (systemctl enable postfix).
Maschine neustarten (init 6) und testen ob Zugriff möglich (telnet localhost 25).

Nun kann Postfix als Relay z.B. über Google eingerichtet werden:

Dell PowerEdge T20 – Intel AMT

Wed, 08 Oct 2014 11:58:17 +0000

Mit F12 ins Bios und AMT starten, Standardpasswort ist admin und neu zu vergeben (Groß- und Kleinschreibung mit Zahl und Sonderzeichen).

Dell PowerEdge T20 – Intel AMT

Quelle: http://kudzia.eu/b/2014/04/dell-poweredge-t20/

Server wird langsam bzw. Festplatte füllt sich.

Tue, 07 Oct 2014 14:01:52 +0000

Sollte ein Server oft von der Preformance einbrechen, besonders um 7 oder 12 Uhr oder aber oft sich einfach die Festplatte füllen, dann bietet es sich an im Taskschd.msc die Schattenkopien zu deaktivieren.

Seit dem SBS 2008 sind die Schattenkopien als Job um 7 und 12 Uhr geplant.

Bei einigen Kunden (Meyer und LFK) hatten wir Massive Probleme besonders um 12 Uhr (die Server kamen dabei fast zum Stillstand). Bei anderen Kunden jedoch lief die Platte immer wieder voll (z.B. Wegner).

Fritzbox Notfall IP

Sat, 27 Sep 2014 21:48:28 +0000

Wenn man keinen Zugriff mehr auf die Fritzbox hat mit der eingestellten oder vergessenen IP, kann man mit der 169.254.1.1 zugreifen.

Fritzbox VDSL Modem nutzen

Sat, 27 Sep 2014 21:45:20 +0000

Eigentlich kann man mit der aktuellen Firmware kein VDSL Modem mehr nutzen.

Jedoch kann man diesen Tip hier versuchen:

Fritzbox 7390 mit aktueller Firmware als Modem nutzen

VDSL mit Zyxel Modem

Wed, 24 Sep 2014 15:14:27 +0000

Um ein Zyxel VDSL Modem nutzen zu können, muss man die richtigen Einstellungen vornehmen.

Z.B. diese hier:

In der Astaro / Sophos eine neue Schnittstelle einrichten und keinen Hacken bei VDSL setzen.

Daten verschlüsselt in der Cloud speichern

Fri, 01 Aug 2014 08:23:29 +0000

Mit dem OneDrive hat man mit dem Office 365 Packet 5 x 1 TB Platz gratis. Dies könnte man prima als Sicherungslaufwerk nutzen. Jedoch sollten die Daten auch verschlüsselt werden, wenn dort persönliche Dinge liegen.

Dazu könnte man Software wie Boxcryptor oder CryptSync nutzen.

Boxcryptor hat den Vorteil, das es Clients für fast alle Plattformen gibt (inklusive Mobilgeräte).

ScryptSync hat den Vorteil, das es direkt auf das Sichern ausgelegt ist. Zum entschlüsseln kann ein einfaches 7Zip genommen werden, da dieser Algorithmus zum verschlüsseln verwendet wird.

Owncloud installation

Fri, 25 Jul 2014 11:58:49 +0000

Es gibt zwar eine Vorlagendatei für ESXI, jedoch hat die einige Probleme (Zugangsdaten nicht Dokumentiert, alte Version, Fehlermeldung beim import usw.).

Darum ist es besser eine eigene VM einzurichten, was auch nicht schwer ist.

Einrichten einer VM mit folgenden Werten:

Ubuntu 64 Bit
1 GB Ram
2 x 2 Cores CPU
80 GB HDD
CD

Dann Ubuntu 64 Bit Server installieren mit Option LAMP.

Folgende Elemente nach installieren:

apt-get install php5-curl
apt-get install php5-gd
apt-get install smbclient

Danach LAN konfigurieren (editieren /etc/network/interfaces mit static und dns-nameservers).

Sophos: Urlrewrite bzw. Reverse Proxy

Tue, 22 Jul 2014 08:11:47 +0000

Um interne Server verfügbar zu machen über nur eine externe URL kann man den URLRewrite nutzen. Dies bietet die Sophos unter Webserver Protection > Web Application Firewall > Site Path Routing an.

Dies Einrichten geht wie folgt:

Erstellt erst die Real Webserver. Diese sind die internen Server mit den internen Adressen:

Erstellt einen Virtual Webserver (das ist der, auf dem von außen Zugegriffen wird. Stört euch nicht daran, das bei mir Internat steht – ich kann die Sophos nicht direkt ans Internet anbinden – deswegen routet meine Fritzbox http auf die Sohos von intern. Ihr stellt hier eure externe Adresse ein.), dieser muss die externe Domain enthalten (nur diese wird aufgelöst! Es geht nicht, das man dann mit einem internen Namen oder eine IP testet!).

Adobe CC abmelden

Fri, 11 Jul 2014 10:46:15 +0000

Adobe CC (Creative Cloud) kann an sovielen Rechnern wie gewünscht installier werden, jedoch nur 1 x genutzt werden (bzw. 2 mal, dann jedoch nicht gleichzeitig – dann brauch nicht abgemeldet zu werden).

Um mehr als 2 Rechner nutzen zu können, muss jedes Mal nach der Nutzung von der CC abgemeldet werden.

Dies geht wie folgt:

Telnet auf Fritzbox aktivieren mit Gigaset

Sun, 06 Jul 2014 08:52:11 +0000

Die Lösung: Wahlpausen werden mit der Taste „R“ (lange drücken) erzeugt.
Mit folgender Kombination akzeptiert eine Firtzbox den Tastaturcode (Telnet ein) P#96*7*P (#96*7* wäre normal) nun auch als Blockwahl oder direkt aus dem Telefonspeicher.

Laut Informationen im Web soll es aber nicht möglich sein auf der 6360 Telnetd zu aktivieren (Port wird einfach nicht freigegeben – obwohl der Dienst aktiviert wird).

Zabbix Einrichtung

Fri, 04 Jul 2014 11:56:55 +0000

Allgemeine Informationen:

Zabbix ist eine Open Source Monitoringlösung auf Enterprise Niveau. Sie bietet eine Werbefläche zur Einrichtung, Templates für Geräte (vereinfachte Einrichtung der zu überwachenden Ressourcen) und eine Grafische GUI um Netzwerke darzustellen.

Unter www.zabbix.com gibt es fertige VMs.

Hier eine Übersicht der Möglichkeiten: http://www.zabbix.com/monitor_everything.php

Beispieltemplates:

Fritzbox: http://znil.net/index.php?title=Zabbix:Template_FRITZBox_per_Telnet

MS Infrastruktur: http://www.indented.co.uk/2013/10/02/a-few-zabbix-templates/

Später soll noch die Sophos mit integriert werden, hierzu habe ich jedoch keine fertigen Templates gefunden, sondern nur Anhaltspunkte wie hier:

http://www.sophos.com/de-de/support/knowledgebase/119371.aspx

Vergleich Monitoringlösungen

Fri, 04 Jul 2014 11:48:48 +0000

Einen übersichtlichen Vergleich der existierenden Monitoringlösungen findet man im englischen Wikipedia:

http://en.wikipedia.org/wiki/Comparison_of_network_monitoring_systems

Icinga installieren

Fri, 04 Jul 2014 11:47:19 +0000

Erstellen einer VM Basis Linux 64 Bit wie folgt:

2 GB Ram
2 x 2 CPU
80 HDD
1 x LAN

Installation Ubuntu Server 64 Bit 12.04 LTE, ohne Rollen. Rest wird manuell nachinstalliert.

IP Adresse manuell festlegen wie folgt:

sudo bash
vi /etc/network/interfaces editieren
init 6
ifconfig eth0

Beispielkonfig:

auto lo
iface lo inet loopback

auto eth1
iface eth1 inet static
address 192.168.10.56
netmask 255.255.255.0
gateway 192.168.10.1
dns-nameservers 8.8.8.8

Exchange 2010: Aufbewahrungsregeln mit Standard CALs

Tue, 17 Jun 2014 16:42:28 +0000

Retention Policys und Archiven sind Enterprise Features. Jedoch Basic Retention Policys werden abgedeckt durch die Standard CAL. Dazu muss jedoch eine Regel erstellt werden, die nicht „Persönliche Ordner“ umfasst, sondern es muss ein Standardordner ausgewählt sein (z.B. Juni-Mail oder Papierkorb):

Wenn man diese in den Aufbewahrungsrichtlinien verwendet, dann werden keine Enterprise CALs benötigt:

Am besten direkt überprüfen ob weiterhin keine Enterprise CALs benötigt werden:

WSUS: Fehler bei Windows 8 Features installation

Tue, 17 Jun 2014 12:03:36 +0000

Bei der Installation von Features bei einem Windows 8 Client, der an einem WSUS angebunden ist kann der Fehler 0x800f0906 auftreten.

Abhilfe schaffe ein Update auf dem WSUS und einige Nacharbeiten.

Weitere Infos: http://support.microsoft.com/kb/2734608

VPN Traffic kontrollieren mit TCPDUMP

Thu, 12 Jun 2014 15:54:47 +0000

Um sicherzustellen ob Pakete überhaupt eine Firewall passieren, kann man diese mittels TCPDump kontrollieren wenn SSH freigeschaltet wurde.

SSH aktivieren und Netz freigeben.
Kennwort für root und loginuser vergeben.
Per SSH anmelden mit Loginuser.
Mit su als Root anmelden.
TCPDump benutzen.

TCPDump:

Quelle angeben: tcpdump src 1.2.3.4
Ziel angeben: tcpdump dst 1.2.3.4
Port 80 und 443 lesen: tcpdump -q ‚(tcp port 80) or (tcp port 443)‘

Kostenloser Virenschutz (inkl. Server)

Thu, 12 Jun 2014 08:35:43 +0000

Einen kostenlosen Virenschutz findet man unter http://www.clamwin.com.

Dieser lässt sich sogar unter Windows Server installieren.

Leider unterstützt er jedoch nicht das Windows Sicherheitscenter – was aber durchaus verschmerzbar ist.

NAS Systeme

Thu, 12 Jun 2014 08:32:15 +0000

Für ein eigenes NAS zu erstellen, gibt es mehrere Systeme:

Enterprise Level:

www.freenas.org

Alternativen:

www.openmediavault.org

www.nas4free.org

Letzteres scheint eine gute Alternative zu sein, da AFP (womöglich auch Timecapsule), SMB/CIFS, iSCSI usw. unterstützt wird.

Exchange 2007/2010/2013: Port für Sendeconnector ändern

Wed, 11 Jun 2014 08:53:03 +0000

Manche SMTP Relayserver nehmen nicht auf dem Standartport 25 entgegen sondern auf anderen Sports wie 465 oder 587, z.B. 1und1.

In der Exchangeverwaltungskonsole fehlt jedoch eine Option, um diesen Port einzustellen. Hier kommt man aber mit der Excahngeverwaltungsshell weiter.

Mit dem Befehl „Set-SendConnector –Identity “Windows SBS Internet Send <Servername>” -Port 587“ kann man den Port entsprechend anpassen.

Weitere Infos: http://www.mharder.eu/exchange-2003-2007-2010-smarthost-smtp-port-umstellen/

Speedtest mit (Windows) Boardmitteln

Thu, 05 Jun 2014 16:05:12 +0000

Mit FTP kann man die Verbindungsgeschwindigkeit testen.

FTP host

Anmelden

binary

put oder get dateiname

Am Ende wird die Geschwindigkeit angezeigt. Mit Filezilla FTP Server wird auch schon während des Vorgangs die Geschwindigkeit angezeigt. Bitte beachten, das diese meistens in KByte nicht in Kilobit ist – also noch entsprechend umrechnen.

Weitere Informationen: http://www.marosnet.com/wordpress/2006/03/speedtest-einer-internetverbindung-mit-bordmittel/

Fritzbox: VPN mit iOs Geräten

Wed, 04 Jun 2014 08:41:33 +0000

Auf der Fritzbox unter System > Fritzbox-Benutzer einen Benutzer anlegen mit den Rechten für VPN. Neben dem Benutzer den Link öffnen mit den weiteren Daten.

Dann im iOs Gerät unter VPN ein VPN vom Typ IPSec anlegen mit den angezeigten Daten.

Achtung: Das Shared Secret ist ziemlich komplex, wenn mehrere Geräte eingerichtet werden, empfiehlt es sich das Kennwort per Mail zu senden und dann zu kopieren.

Weitere Informationen: http://service.avm.de/support/de/SKB/FRITZ-Box-7390/252:VPN-Verbindung-zur-FRITZ-Box-unter-Apple-iOS-z-B-iPhone-einrichten

Wireless Gästenetz trennen (z.B. mit Airport Express)

Thu, 29 May 2014 23:29:54 +0000

Viele Accesspoints bieten mittlerweile die Funktion mehrere Netze zu erstellen und diese voneinander zu trennen.

Da, die meisten Accesspoints jedoch nur einen LAN Anschluß haben – bekommen die Accesspoints hier VLAN Funktionalität.

Während meistens dies ein Feature der teureren Businessgeräte ist – kann man dieses jedoch auch im Homebereich mit z.B. Airport Express ebenfalls umsetzen. Wenn man dort das Gästenetz aktiviert, wird dies über das (nicht änderbare) VLAN 1003 gemacht.

Robocopy und verify

Sun, 18 May 2014 12:22:35 +0000

Robocopy kann Dateien kopieren, ggf. auch nur die fehlenden. Wenn ein Copy jedoch abgebrochen wird, wird die volle größe angezeigt – ohne jedoch das diese wirklich heile ist.

z.B. robocopy /mir /w:1 /r:1 quelle ziel

Mit /b kann man auch Dateien kopieren deren Rechte man nicht hat (man muss jedoch Sicherungsoperator sein, hat man sich gerade erst der Gruppe hinzugefügt muss man sich auch erneut anmelden).

Mit /efsraw kann man sogar Dateien kopieren, die verschlüsselt sind.

ESXI Festplatte durchreichen (Raw Device Mapping, RDM)

Sun, 18 May 2014 10:13:05 +0000

Auf dem ESXI SSH aktivieren (ESXi > Konfiguration > Sicherheitsprofil).

Dann auf dem ESXI per SSH und dann wie folgt:

cd /dev/disks
ls -l
Entsprechende Plattenbezeichnung suchen (Name der Platte, alles ohne *:x) und kopieren
Dann cd /vmfs/volumes
In das Verzeichnis der Platte und dann wieder in das der VM
vmkfstools -z /vmfs/devices/disks/<name of RAW device from Step 1> <RDM name>.vmdk
VM Konffiguration aufrufen und die Platte hinzufügen

Weitere Infos: http://blog.davidwarburton.net/2010/10/25/rdm-mapping-of-local-sata-storage-for-esxi/

Festplattendurchsatz messen

Wed, 14 May 2014 11:29:14 +0000

cmd (als Admin) und folgendes eingeben:

winsat disk -seq -read -drive c

SBS 2011 Auslastung zu hoch

Mon, 12 May 2014 16:19:28 +0000

Wenn ein SBS 2011 zu viel Ram verbraucht und kaum noch RAM für Anwendungen verfügbar sind, kann der Speicher denn der Server verbraucht eingegrenzt werden (obwohl laut Microsoft dies nicht nötig ist).

Exchange 2010:

ADSIEdit.msc öffnen und unter Configuration > Services > MS Exchange > First Organisation > Administrative Groups > Exchange Administrative Groups >Servers > „Servername“.

Dann unter Information Store rechte Maustaste und die Werte msExchESEParamCacheSizeMin und msExchESEParamCacheSizeMax einstellen. Dazu GB x 1024 x 1024 / 32 einstellen. (Anm.: Bei Meyer musste ich auch noch msExchESEParamCacheSize – wie …Max – angeben, da sonst der RAMverbrauch nicht stieg).

Sophos mit VDSL (Telekom)

Fri, 09 May 2014 10:35:08 +0000

Um Sophos UTM mit einer VDSL Leitung der Telekom (z.B. VDSL 50) zu betreiben wird ein Modem benötigt. Leider gibt es keine puren VDSL Modems.

Hier kann man jedoch das Zyxel VMG1312-B30A verwenden, dieser läßt sich dann als Bridge einrichten.

Dazu im Setup des Gerätes Bridge auswählen und WLAN deaktivieren. Danach dann in der Oberfläche unter Netzwerkeinstellungen > Breitband das VDSL Profil editieren und bei 802.1q (nicht p) dann VLAN aktivieren und mit 7 Taggen.

Exchange: Öffentlichen Ordner auf Mobiles Gerät verwenden

Mon, 28 Apr 2014 14:22:48 +0000

Manchmal wird es benötigt, das ein öffentlicher Ordner auf einem Mobilgerät wie iPhone, iPad, Android, Blackberry, Windows Phone usw. verfügbar gemacht wird.

Leider ist dies jedoch nicht mit Standardmitteln möglich.

Hier kann man zwar auf Apps wie „public Folder“ zurückgreifen (iOS), jedoch sind die weder im Design vom iOS 7, noch sind diese wirklich tief im System integriert.

Eine andere Option wäre es hier, einfach die benötigten Ordner im eigenen „Outlook“ zur Verfügung zu stellen. Denn die eigenen Ordner können ja gesichert werden. Hierzu benötigt man z.B. somebytes.de ExMixedFolders.

Mein Aperture Workflow

Wed, 23 Apr 2014 00:07:06 +0000

Ich wollte gerne zuhause Bilder machen und diese direkt auf dem Mac haben, da auf dem kleinen Kameradisplay nicht so genau die Bilder zu betrachten sind.

Zu der Eye-Fi Mobile, die ich für das iPad habe (z.B. unterwegs als Zusatzdisplay) hatte ich noch eine alte Eye-Fi WLAN Karte (die Rote). Da die Karten immer nur zu einem Gerät verbinden können, habe ich diese Karte dann mit meinem Mac verbunden.

Mit der Karte verbinde ich in das richtige WLAN (also kein eigenes Aufspannen) und kann so auf meinem Mac die LAN Verbindung nutzen.

Exchange 2010/2013: Automapping deaktivieren

Tue, 22 Apr 2014 11:10:30 +0000

Exchange ab 2010 SP1 bindet automatisch andere Postfächer auf denen man Vollzugriff hat mit ein, dies kann jedoch zu Problemen führen (z.B. alles Mailboxen gesamt zu große PST/OST, Mailboxen die nicht angezeigt werden sollen werden doch angezeigt).

Damit dies nicht geschieht, kann man dies über die Powershell deaktivieren:

Add-MailboxPermission -Identity Frank -User Administrator -AccessRights Fullaccess -AutoMapping $false

Weitere Informationen:

http://www.frankysweb.de/exchange-2010-sp2-automatisches-verbinden-von-postfachern-bei-vollzugriff-automapping-deaktivieren/

Frohes Osterfest

Mon, 21 Apr 2014 14:17:09 +0000

Wir wünschen allen unseren Freunden, Bekannten und Lesern ein frohes Osterfest.

Fehler beim lesen von Erinnerungen

Wed, 16 Apr 2014 11:03:34 +0000

Wenn nach wenigen Sekunden nach dem Outlookstart die Fehlermeldung kommt „Es ist ein Fehler aufgetreten beim lesen der Erinnerungen“ gibt es ein paar Dinge die man testen kann.

Outlook starten mit den Parametern /cleanreminders .
Outlook alle Termine exportieren und dann löschen (Aktuelle Ansicht „Kategorien“) und wieder neu importieren – im Normalfall werden beschädigte Elemente nicht mit exportiert und der Fehlerhafte müsste fehlen).
Microsoft Tool verwenden um nach defekten Eintrag zu suchen.

Sollten diese jedoch alle nicht greifen, so muss das Postfach gesichert und neu eingerichtet werden.

Exchange 2010 (SP1) – Postfach sofort löschen

Tue, 15 Apr 2014 16:01:32 +0000

Auf dem Exchangeserver das entsprechende Postfach löschen (Deaktivieren = nur Postfach entfernen, Löschen = Postfach UND User löschen).

Danach wird das Postfach nicht umgehend gelöscht, sondern wird erst mal nur zum löschen markiert.

Soll das umgehend gelöscht werden, so benötigt man die GUID des Postfaches, diese bekommt man mit

get-mailboxdatabase | get-mailboxstatistics | Where{ $_.DisconnectDate -ne $null } |fl displayName,Identity,disconnectdate,database

angezeigt. Mit der GUID kann man dann mit dem folgenden Befehl das Postfach direkt löschen:

Floorplane erstellen mit Sweethome 3D

Tue, 01 Apr 2014 23:58:32 +0000

Bisher hatte ich Live Interior 3D Standard genutzt (Mac Appstore, ca. 28€).

Leider hat es ein paar Beschränkungen, die nur der Pro Version vorbehalten sind (Hochauflösende Filme/Bilder, mehrere Stockwerke usw.), welche für ca. 80€ im Mac Appstore zu bekommen ist.

Da mir das zuviel ist, habe ich mir mal Sweethome 3D angeschaut (gibt es für Windows und Mac).

Leider hat es nur sehr wenig Interieur – aber das kann man leicht umgehen. Dazu kann man sich (wie auch im Live Interior) Sketchup 3D Warehouse bedienen.

Office 365 im Abo für Privatleute

Tue, 01 Apr 2014 08:56:46 +0000

Es kommt langsam immer mehr, das auch Software Angebote für den Heimanwendern interessant wird.

Bei dem Office 365 Angebot für Heimanwender konnte ich nicht widerstehen und habe zugeschlagen bei Amazon – es umfasst folgendes:

Nutzung auf bis zu 5 Rechnern
Officevollpaket (Word, Excel, Powerpoint, Outlook, Access, Publisher, OneNote usw.)
Versionen für Windows und Mac
Recht auf aktuellste Version
Mobile Versionen für iPad und iPhone (bzw. Android oder Windows RT)
20 GB Skydrive pro Account (mehrere Accounts möglich, ist Mandentenfähig)
60 Minuten Skype im Monat (z.B. für Festnetz)

Das Angebot kostet im Normalfall 10€/im Monat, alternativ kann man es auch für 100€ im Jahr buchen.

Erste Beispiel GUI mit IPSView

Sat, 29 Mar 2014 23:01:34 +0000

Heute Abend habe ich endlich mal ein wenig Zeit gefunden mit IPSView weiter zu spielen.

Ich habe mal ein paar Designs getestet und bin (erstmal) an dem folgenden Design hängen geblieben:

Windows 2012 R2 und Exchange 2013 SP1

Fri, 28 Mar 2014 00:21:54 +0000

Mal wieder Zeit mit aktuellen Produkten eine aktuelle Umgebung bereitzustellen.

Da der Windows Server 2012 R2 und das Exchange 2013 SP1 draußen ist, werfe ich mal einen Blick drauf und setze den bei mir im LAB ein.

Mal sehen, was es so neues gibt :).

Acronis Certified Engineer

Fri, 28 Mar 2014 00:19:14 +0000

Die letzten Tage habe ich an einer Schulung zum Acronis Certified Engineer gemacht.

Es ist schon fantastisch, was es alles für Möglichkeiten des „Backups“ gibt – und wie man schnellen Restore, Virtualisierung, Remotesicherungen trotz schmaler Bandbreiten, Bereitstellen von Anwendungen noch während der Wiederherstellung unter einem Hut bekommt.

Individuelle Hausautomation mit IPSView

Fri, 28 Mar 2014 00:14:34 +0000

Gerne möchte ich ein wenig meine Hausautomation individualisieren – doch die Mittel der Herstellereigenen App sieht nicht allzu gestalterische Möglichkeiten vor.

Darum habe ich mir das IPSView zugelegt – damit kann man wie folgt steuern:

Windows
iOS
Android

Im Sommer soll dann auch noch ein Mac Client erscheinen.

Android spiele ich mit dem Gedanken, mir ein größeres Tablett für die Wandmontage zuzulegen.

Ich halte euch auf dem laufenden mit den Fortschritten.

Adobe Creative Cloud für Fotografen gebucht

Fri, 28 Mar 2014 00:10:21 +0000

Derzeit hat Adobe ein Angebot für Fotografen, welches sehr interessant ist.

Dort bekommt man für 12,29€ Brutto im Monat Photoshop CC und Lightroom 5 inklusive ein paar Goodies (Webspeicher, Onlineportfolioseite usw.).

Eine Rückfrage bei Adobe ergab, das dieses Angebot nicht nur auf das erste Jahr beschränkt ist, sondern das ganze Abo lang gilt.

Wenn man immer aktuell bleiben möchte, ist das eine gute Möglichkeit – da man so im Jahr weniger als 150€ zahlt.

Installation Exchange 2013

Thu, 27 Mar 2014 23:54:09 +0000

Installationsanleitung: Exchange 2013 SP1: Installation and Upgrade « MSExchangeGuru.com.

Quelle: http://msexchangeguru.com/2014/03/02/e2013sp1-installationupgrade/

AD einrichten

Vorbereitungen:

Install-WindowsFeature AS-HTTP-Activation, Desktop-Experience, NET-Framework-45-Features, RPC-over-HTTP-proxy, RSAT-Clustering, RSAT-Clustering-CmdInterface, RSAT-Clustering-Mgmt, RSAT-Clustering-PowerShell, Web-Mgmt-Console, WAS-Process-Model, Web-Asp-Net45, Web-Basic-Auth, Web-Client-Auth, Web-Digest-Auth, Web-Dir-Browsing, Web-Dyn-Compression, Web-Http-Errors, Web-Http-Logging, Web-Http-Redirect, Web-Http-Tracing, Web-ISAPI-Ext, Web-ISAPI-Filter, Web-Lgcy-Mgmt-Console, Web-Metabase, Web-Mgmt-Console, Web-Mgmt-Service, Web-Net-Ext45, Web-Request-Monitor, Web-Server, Web-Stat-Compression, Web-Static-Content, Web-Windows-Auth, Web-WMI, Windows-Identity-Foundation

HP Server Support Pack (SPP) downloaden

Mon, 24 Mar 2014 13:44:26 +0000

Direkt bei HP unter:

http://h17007.www1.hp.com/us/en/enterprise/servers/products/service_pack/spp/index.aspx

SBS 2011 Sharepoint Fehlermeldungen entfernen

Mon, 24 Mar 2014 13:23:18 +0000

Als erstes nach dem Servicepack 1 Update die Datenbank aktualisieren:

C:\Program Files\Common Files\Microsoft Shared\Web Server Extensions\14\BIN>

PSConfig.exe -cmd upgrade -inplace b2b -force -cmd applicationcontent -install -cmd installfeatures

Danach noch bitte den Sharepoint Assistenten durchlaufen lassen.

Weitere infos:

http://support.microsoft.com/kb/2580174/de

Event ID 1202 (SceCli) Fehler beheben

Mon, 24 Mar 2014 12:40:07 +0000

Laut MS wie folgt vorgehen:

http://support.microsoft.com/kb/324383/de

Bei SBS 2011 kann es auch sein, das der DefaultAppPool in der Default Domain Policy rausgenommen werden muss bei einigen Punkten. Die Fehlerhaften Punkte bekommt man ausgegeben, wenn man Start > ausführen > rsop.msc eingibt und dann unter Computer > Windows Einstellungen > Sicherheitseinstellungen > lokale Richtlinien > Zuweisen von Benutzerrechten schaut.

http://social.technet.microsoft.com/Forums/windowsserver/en-US/aa407f63-3b4f-41b2-ae2d-7904bc44a8ee/event-id-1202-scecli-on-domain-controllers

Event ID 1009 bei SBS 2011 unterdrücken

Mon, 24 Mar 2014 12:23:05 +0000

Die Meldung kann getrost ignoriert werden – dazu bietet das MS SBS Team ein Tool an:

http://blogs.technet.com/b/sbs/archive/2012/01/16/managing-event-alerts-in-your-reports-an-sbs-monitoring-feature-enhancement.aspx

Weiterhin können auch DNS Probleme die Ursache sein.

Exchange 2010 Mails bleiben in Entwürfe hängen

Tue, 04 Mar 2014 12:33:10 +0000

Wenn gesendet mails nicht rausgehen, sondern in den Entwürfen hängen bleiben, dann kann das daran liegen, das die Transportwarteschlange beschädigt ist.

Dann kann es hilfreich sein, diese neu zu erstellen. Wie dies geht ist hier beschrieben: http://www.cgoosen.com/2010/09/exchange-2010-moving-mail-queue/

Sind jedoch Transport und Informationsspeicher auf getrennten Systemen – so ist die Warteschlange nicht auf dem Informationsspeicherserver zu finden.

Exchange 2010 DAG Knoten-DB neu erstellen

Fri, 28 Feb 2014 11:23:04 +0000

Es kann sein, das die Datenbank eines DAG nicht mehr richtig funktioniert und nur diese (nicht die gesamte DAG) neu erstellt werden soll.

Dies wird hier beschrieben: http://exchangeserverpro.com/how-to-reseed-a-failed-mailbox-database-copy-in-exchange-server-2010/

Die Seite gesichert als PDF ist hier (abgeschnittener Bereich bedeutet „-DeleteExistingFiles“ und „-DeleteExistingFiles -ManualResume“):

How to Reseed a Failed Mailbox Database Copy in Exchange Server 2010

Sollte dies fehlschlagen, so kann dies auch Manuel gemacht werden: http://www.petri.co.il/seed-exchange-2010-dag-database.htm

PDF hier: Manually Seed an Exchange 2010 DAG Database

Alternative zu Sophos

Tue, 11 Feb 2014 14:55:54 +0000

Eine umfangreiche Alternative zur Sophos bietet die Open Source Firewall ipfire.

Sie bietet:

Firewall
SPI
Proxy (mit VS)
SMTP Schutz (mit VS)
usw.

www.ipfire.org

Server weiteren Hostnamen zuteilen

Tue, 11 Feb 2014 14:53:23 +0000

Einen weiteren Hostnamen kann man einem Server einfach zuordnen mit dem Tool NETDOM.

Beispiel: netdom COMPUTERNAME SERVER2 /add server2.domain.local

Putengeschnetzeltes mit Reis

Sun, 26 Jan 2014 21:12:40 +0000

Portionen: 3-4

Kosten: ca. 8€.

Zubereitungszeit: ca 30 Minuten

Topf mit 3 Beutel Reis (je 125g) aufsetzen. 15 Minuten köcheln lassen.
Pfanne mit Bratfett anmachen.
Frische Champions (eine Schale) schneiden und ins Fett werfen, bis diese gebräunt sind.
Dann 2 Zwiebeln würfeln und dazuwerfen.
1 Packet (400-500 Gramm) Putenbrustfile kleinschneiden.
Wenn die Zwiebeln Glasig sind, Cremfine dazugeben.
Die Putenbrustwürfel dazugeben und anbraten.
Frischen Pfeffer und Salz dazugeben und abschmecken.

Mediacenter aktualisiert – nun endlich richtig flüsterleise

Thu, 16 Jan 2014 08:43:28 +0000

Das „kleine“ Mediacenter war mir immer noch zu laut, mit ein paar kleinen Erweiterungen ist es nun flüsterleise.

Mehr hier.

Exchange 2013 Spamfilter einrichten

Wed, 15 Jan 2014 14:23:04 +0000

Zuerst den Spamfilter aktivieren:

[PS] C:\Program Files\Microsoft\Exchange Server\V15\Scripts>.\Install-AntiSpamAgents.ps1

Danach den Transportdienst neustarten:

Restart-Service MSExchangeTransport

Eigenen Server vom Scan herausnehmen:

Set-TransportConfig -InternalSMTPServers @{Add=“192.168.250.200″}

Danach durch konfigurieren:

Add-IPBlockListProvider -name bl.spamcop.net -lookupdomain bl.spamcop.net
Add-IPBlockListProvider -name zen.spamhaus.org -lookupdomain zen.spamhaus.org
Set-SenderIDConfig -SpoofedDomainAction Delete
Set-SenderReputationConfig -SenderBlockingEnabled $true -SrlBlockThreshold 6 -SenderBlockingPeriod 36
Set-SenderFilterConfig -BlankSenderBlockingEnabled $true
Set-ContentFilterConfig -SCLQuarantineThreshold 6
Set-ContentFilterConfig -SCLDeleteEnabled $true
Set-ContentFilterConfig -SCLQuarantineEnabled $true -QuarantineMailbox admin@bk-systeme.de
Set-ContentFilterConfig -SCLRejectEnabled $false

Rechte auf Kalender per Shell erteilen

Mon, 13 Jan 2014 12:39:17 +0000

Soll z.B. einem Anwender Rechte auf alle Kalender einer Unternehmung zugewiesen werden, so geht dies am einfachsten mit:

$Test = get-mailbox *
$Test | foreach-object {Add-MailboxFolderPermission $_“:\Kalender“ -User „AD\User“ -AccessRights PublishingAuthor}

Sollen diese angepasst werden, dann sollte dies wie folgt geschehen:

$Test = get-mailbox *
$Test | foreach-object {Set-MailboxFolderPermission $_“:\Kalender“ -User „ADUser“ -AccessRights Reviewer}

Fritzbox VPN zu Sophos UTM

Mon, 16 Dec 2013 15:22:56 +0000

In der Fritzbox folgende Konfigurationsdatei einspielen (vorher anpassen):

vpncfg {
 connections {
 enabled = yes;
 conn_type = conntype_lan;
 name = "Name wie er in der FritzBox erscheinen soll";
 always_renew = no;
 reject_not_encrypted = no;
 dont_filter_netbios = yes;
 localip = 0.0.0.0;
 local_virtualip = 0.0.0.0;
 remoteip = x.x.x.x; //Feste IP der UTM
 remote_virtualip = 0.0.0.0;
 localid {
 ipaddr = 169.254.1.100; // APIPA-IP-Adresse, hie die gleiche nehmen wie in der UTM beim Remote Gateway konfiguriert
 }
 remoteid {
 ipaddr = x.x.x.x; //Feste IP der UTM
 }
 mode = phase1_mode_idp;
 phase1ss = "alt/all-no-aes/all";
 keytype = connkeytype_pre_shared;
 key = "hier irgendwas kompliziertes und geheimes"; //Hier muss der Preshared Key rein, wie auf der UTM im Remote Gateway eingetragen
 cert_do_server_auth = no;
 use_nat_t = no;
 use_xauth = no;
 use_cfgmode = no;
 phase2localid {
 ipnet {
 ipaddr = 192.168.0.0; //Internes Netz der FritzBox
 mask = 255.255.255.0;
 }
 }
 phase2remoteid {
 ipnet {
 ipaddr = 192.168.10.0; // Inernal Netwok der UTM
 mask = 255.255.255.0;
 }
 } 
 phase2ss = "esp-3des-sha/ah-no/comp-no/pfs";
 accesslist = "permit ip any 192.168.10.0 255.255.255.0"; // Hier nochmal den Zugriff aus dem UTM-Internal-Netz erlauben
 }
 ike_forward_rules = "udp 0.0.0.0:500 0.0.0.0:500",
 "udp 0.0.0.0:4500 0.0.0.0:4500";
}

Danach in der Sophos wie folgt einrichten:

Alternative zu Sophos: IPFire

Wed, 11 Dec 2013 08:46:01 +0000

Schicke Firewall als Open Source Lösung:

Webbasiert.
Aktueller Kernel, aktuelle Hardwareunterstützung.
IPSec VPN
SSL VPN
WLAN Support

Optional auch mit kommerziellen Support.

http://www.ipfire.org

Exchange 2013: Umlaufprotokollierung aktivieren

Mon, 09 Dec 2013 20:47:40 +0000

Im ECP unter SERVER > DATENBANKEN > DBNAME AUSWÄHLEN > WARTUNG > UMLAUFPROTOKOLLIERUNG AKTIVIEREN.

Kontrollieren ob die Dateien nun weg sind.

Keine Anmeldung an Windows Server mit OSX Mavericks Client

Fri, 22 Nov 2013 19:25:28 +0000

Die Clients verwenden die neue SMB 2.0 Version von Apple, diese macht in manchen Szenarien Probleme (das anmelden schlägt fehl, obwohl Zugangsdaten definitiv richtig sind) – ein umschalten auf CIFS hilft hier.

Somit statt CMD + K mit cifs://ip/freigabe statt smb://ip/freigabe .

Weitere Infos hier.

iMac SSD Fan Control

Fri, 22 Nov 2013 10:54:57 +0000

Nach upgrade einer SSD z.B. auf iMac 2009 laufen die Lüfter hoch, da die Lüftersteuerung über SMC von der Platte ausgelesen werden, statt über Smart.

Dagegen hilft das kostenlose Tool: SSDFANCTRL .

Alternativ kann auch das kostenpflichtige Tool HDDFANCONTROLL verwendet werden.

Weitere Programme sind hier zu finden.

Exchange 2013 Script zum CAS konfigurieren

Thu, 21 Nov 2013 11:17:28 +0000

Exchange 2013 Script – CAS Konfigurieren:

http://www.frankysweb.de/?p=2518

clear-host
write-host „Bitte Namen des CAS-Servers eingeben (Bsp.: EXSRV):“
write-host „“
$CASname = read-host „CAS Shortname“
write-host „“

write-host „Bitte interne Zugriffs-URL angeben (Bsp.: outlook.frankysweb.local)“
write-host „“
$OAinternal = read-host „Interner Servername“
write-host „“

write-host „Bitte externe Zugriffs-URL angeben (Bsp.: owa.frankysweb.de)“
write-host „“
$OAexternal = read-host „Externer Hostname“
write-host „“

$activesyncurl = „https://“ + „$OAexternal“ + „/Microsoft-Server-ActiveSync“

UTM an ADS anbinden

Tue, 12 Nov 2013 10:44:46 +0000

Anleitung hier:

http://www.stknetwork.com/2013/01/astaro-v7-active-directory-sso-setup.html

Exchange Relay an externe Adressen

Mon, 11 Nov 2013 15:32:03 +0000

Wenn man einen Relay (Connector ohne Anmeldung) erstellt bei einem Exchange ab 2007, dann hat dieser Standardmäßig nur das Recht intern zu senden.

Soll er auch extern senden können, so muss der folgende Befehl auf der Shell eingegeben werden:

Get-ReceiveConnector “Name des Empfangsconnectors” | Add-ADPermission -User “NT-Autorität\Anonymous-Anmeldung” -ExtendedRights “ms-Exch-SMTP-Accept-Any-Recipient”

Grrr – Probleme beim iPad Displaytausch

Fri, 08 Nov 2013 23:08:20 +0000

So ein Mist – eine gute und eine schlechte Nachricht beim Tausch des Displays meines iPad 2.

Die gute Nachricht – das Touchdisplay geht.
Nun, die schlechte Nachricht – beim entfernen der Scheibe die WLAN Antenne beschädigt :(.

Das Display kostete bei Amazon um die 30€.

Die Antenne habe ich gerade bei Ebay nachbestellt für 6€.

Der Tausch hat etwas über eine Stunde gedauert bis jetzt – der Tausch der Antenne wird noch mal ne kleine Zeit brauchen, da dazu das Mainboard raus muss. Nutze dazu dann die Gelegenheit um das Gehäuse noch ein wenig besser zu reinigen.

Nach langer Zeit mal wieder eine Webapp programmieren

Fri, 08 Nov 2013 13:46:00 +0000

Einer unserer Kunden möchte gerne über iPads Cameras deaktivieren.

Da sich dieser Punkt tief in den Einstellungen versteckt und Anwender dort nicht zugreifen sollen, wurde ich gebeten dafür eine Lösung zu bringen.

Dazu habe ich eine kleine Webapp gebaut, die auf dem Chocolate UI aufsetzt und die Axis Camera „blind“ schaltet. Dies wird damit bewerkstelligt, das eine Maske erstellt wird, welche dann über Ajax ein- oder ausgeschaltet wird.

Die erste Demoversion sieht dann wie folgt aus:

Webserver auf Mavericks

Thu, 07 Nov 2013 15:23:01 +0000

Webserver ist in Mavericks nur noch über den Terminal zu starten:

sudo apachectl start

PHP5 einschalten:

sudo nano /etc/apache2/httpd.conf
unkommentieren von: LoadModule php5_module libexec/apache2/libphp5.so
sudo apachectl restart

Originalurl: http://www.coolestguidesontheplanet.com/downtown/get-apache-mysql-php-and-phpmyadmin-working-osx-109-mavericks

TCPDump in Tunnel

Thu, 07 Nov 2013 10:51:09 +0000

SSH auf der Sophos aktivieren. Dann mit loginuser einwählen und mit su root wechseln.

TCPDump zwischen 2 netzen, die über eth0 laufen:

tcpdump -i eth0 net 192.168.3.0/24 oder

tcpdump -i eth0 net 192.168.3.0/24 and net 192.168.199.0/24

Anleitung:

Sophos TCPDump

Originallink:

https://sophserv.sophos.com/repo_kb/115343/file/308674.pdf

We are Family

Thu, 31 Oct 2013 23:05:15 +0000

Hallo wir sind Nico, Alica, Britta und Peter. Zusammen sind wir die Familie Leibling. Unser Motto lautet: We are Family.

Galerie

Thu, 31 Oct 2013 23:02:23 +0000

Besuchen Sie unsere Galerie und sehen Sie ausgewählte Bilder der Familie oder vom Hobby Fotografie. Sollten Sie Zugangsdaten haben, kommen Sie auch in den geschützten Bereich.

Technikblog

Thu, 31 Oct 2013 22:59:27 +0000

Oben in der Navigation finden Sie den Punkt Technikblog. Dort gibt es Hintergrundinformationen zu den kleinen Basteleien des Papas. Über den Punkt oben in der Navigation kommen Sie direkt zu den Artikeln.

Anfahrt

Thu, 31 Oct 2013 22:49:56 +0000

Unter dem Punkt Impressum finden Sie eine Anfahrtskizze zu uns, da nicht jedes Navigationsgerät unsere Adresse kennt.

Exchange Postfachgröße anzeigen (ab 2007)

Thu, 31 Oct 2013 08:04:44 +0000

Get-MailboxStatistics -server <Servername> | sort TotalItemSize | FT DisplayName,TotalItemSize

Exchange Mailboxexport per Shell (ab 2007)

Thu, 31 Oct 2013 08:03:22 +0000

Zuordnen der Export/Import Rolle dem Admin:

New-ManagementRoleAssignment –Role "Mailbox Import Export" –User Administrator

Danach neu anmelden (Session muss geschlossen sein, sonst geht es nicht).

Erstellen einer Freigabe mit vollen Zugriffsrechte (c$ geht nicht).

Export des Postfaches:

C:\>New-MailboxExportRequest -Mailbox alan.reid -FilePath \\esp-ho-ex2010a\pst\alan.reid.pst

Export aller Postfächer einer Datenbank:

foreach ($usr in (Get-Mailbox -Database „Mailbox Database Name“)) { New-MailboxExportRequest -Mailbox $usr -FilePath “\\servername\sharename\$($usr.Alias).pst” }

Abfrage des Statuses:

C:\>Get-MailboxExportRequest | Get-MailboxExportRequestStatistics

Löschen des abgeschlossenen Auftrages:

Kostenlose Flat Icons

Fri, 25 Oct 2013 22:55:05 +0000

Kostenlose Icons im Flat design (z.B. für die Hausautomation): http://www.flaticon.com

Umstellung auf die Moeller LAN Gateways

Fri, 25 Oct 2013 22:01:34 +0000

Um die Hausautomationsaktoren für Moeller bzw. mittlerweile Eaton steuern zu können über PC (z.B. mit IP-Symcon) benötigt man sogenannte Gateways. Leider gab es die früher nur mit USB Anschluß.

Damit man diese nun im ganzen Haus verwenden konnte, benötigte man sogenannte LAN to USB Adapter – ich hatte die von Silex verwendet (SU1000), da diese nicht nur unter Windows, sondern auch unter OS X liefen. Leider musste man aber alle paar Monate die Adapter mal neustarten, da die Verbindung verloren ging.

Google Analytics

Fri, 25 Oct 2013 20:29:28 +0000

Full Refferer anzeigen: Referrals anzeigen in der neuen Google Analytics Version

Windows 8 Startmenü

Fri, 25 Oct 2013 08:30:34 +0000

Das Windows Startmenü bekommt man mit Classic Shell wieder zurück. www.classicshell.net

Flat UI Webdesign

Fri, 25 Oct 2013 08:06:20 +0000

Flat UI Frameworks: http://blog.kulturbanause.de/2013/05/neue-tools-scripte-und-frameworks-fur-webdesigner-mai-2013/

Flat UI WordPress themes: http://inspirationhut.net/design-resources/8-beautiful-portfolio-wordpress-themes-that-utilize-flat-ui-design/

Diverse

Thu, 24 Oct 2013 14:09:21 +0000

Windows 8 Autostart öffnen

Thu, 24 Oct 2013 13:56:51 +0000

Windows 8 Autostart öffnen: Win + R > shell:startup > Enter

Windows Server

Thu, 24 Oct 2013 13:56:35 +0000

Benutzer aus Gruppe entfernen mit Shell

Thu, 24 Oct 2013 13:56:11 +0000

Entfernen eines Users aus einer Verteilergruppe, falls das entfernen über die GUI fehlschlägt:

Remove-DistributionGroupMember -Identity "Gruppenname" -Member "Username“

…

iMac 2011 SSD Aufrüstung im Technikblog aufgenommen

Sat, 27 Apr 2013 00:07:29 +0000

Ich habe gestern meinen iMac 2011 aufgerüstet und mit einer SSD einen Performanceschub gegeben.

Mehr dazu im Technikblog.

Mediacenter Beiträge im Technikblog aktualisiert

Fri, 19 Apr 2013 16:12:19 +0000

Habe nun endlich mal ein paar Minuten Zeit gefunden, die beiden Mediacenterrechner Beiträge zu aktualisieren.

Vielleicht hilft es ja den einen oder anderen weiter :).

Neue Rubrik „Technikblog“

Mon, 25 Mar 2013 23:31:46 +0000

So langsam geht es wieder los mit dem Technikgebastel.

Ich mache mir zu jedem Projekt einige Gedanken, da ich auch oft nach Informationen zu den Projekten gefragt werde, habe ich diese Rubrik eröffnet, damit man nicht in verschiedenen Foren Informationshappen verteilt.

Und wer weiß, vielleicht findet ja, der eine oder andere auch ein paar Infos für sich :).

Schaut also mal im Technikblog vorbei, dort findet ihr ne Menge Informationen rund um meine Projekte.

Galerie ist Online

Sat, 12 Jan 2013 22:44:55 +0000

Basierend auf ImagevueX habe ich eine Galerie erstellt, diese ist nun endlich Online unter http://galerie.leibling.de.

Diese bietet eine Version für Rechner (Flash und HTML) und für Mobilgeräte (Mobilversion).

Diese Galerie bietet Vorschau, Vollbildversion, Hintergrundmusik, EXIF und IPTC Informationen, Geoinformationen mit Google Maps usw.

Aufgeteilt ist die Galerie in einem öffentlichen Teil (ausgewählte Fotos und Familienbilder) und einem privatem Bereich.

Schaut einfach mal vorbei :).

Endlich da …

Sat, 12 Jan 2013 22:37:53 +0000

… und hat auch lange genug gedauert. Am 4.1. ist endlich meine neue Kamera Canon EOS 60D angekommen zusammen im Kit mit 17-85mm Objektiv.

Die ersten Bilder, die ich damit gemacht habe, haben einfach eine Hammerbildqualität.

Einfach Klasse die Kamera :).

Frohe Weihnachten, einen guten Rutsch und alles gute für 2013 …

Tue, 25 Dec 2012 14:14:57 +0000

.. wünschen wir allen unseren Freunden :).

Weihnachtsshooting

Fri, 21 Dec 2012 00:30:58 +0000

Schnell die Geschenke verpackt und diese als Requisiten verwendet und ein paar schöne Fotos.

Nico’s Taufe > Dekoration

Thu, 06 Dec 2012 08:44:54 +0000

Diese schöne Deko haben Oma und Anja gemacht.

Nico’s Taufe > Taufkerzen

Thu, 06 Dec 2012 08:13:45 +0000

Das ist die Taufkerze von Nico:

Und so schön sah sie aus, als sie angemacht wurde:

Auch die von Alicia wurde wieder angemacht:

Nico’s Taufe > Tafel

Thu, 06 Dec 2012 08:05:24 +0000

Die Tafel wurde gedeckt von Oma, Mama und Anja.

Bautagebuch

Mon, 01 Jan 0001 00:00:00 +0000

IT Blog

Mon, 01 Jan 0001 00:00:00 +0000

IT Sicherheit

Mon, 01 Jan 0001 00:00:00 +0000

Suche

Mon, 01 Jan 0001 00:00:00 +0000