Es wurde eine andere Methode gefunden.

interessanter Ansatz, aber wird wohl zu viel Aufwand sein die überall anzubauen.

naja, ich bin kein Wirtschaftsinformatiker - also nein ;)

Die Einstellung ist überflüssig. Der Mikrotik bzw. dessen FW arbeitet ohne FW Default Konfig nach einem Router Muster also mit einem Blacklisting und nicht nach einem Firewall Muster (Whitelisting).
Sprich ohne Default Konfig und relevante Einträge in der Firewall ist generell alles erlaubt. Deine o.a. Settings sind also ohne Funktion und kannst du damit auch weglassen.
Das ist leider zu vermuten...
Du kannst das auch recht einfach einmal testen indem du im Ping Tool unter dem "Advanced" Reiter als Absender IP die deines LAN Interfaces 2a02:17b0:4000:a101::1 angibst.
Wenn der Ping dann scheitert ist sehr wahrscheinlich das das Routing deines Präfixes auf Providerseite fehlerhaft ist.
Gleiches sollte dann auch bei einem am MT Lanport angeschlossenen Endgerät passieren bzw. bestägtigt dann auch deinen oben schon gemachten Pingtest.
Im Falle von Winblows hast du mit einem ipconfig -all ja die korrekten v6 Settings überprüft.
Ein Ping auf das Mikrotik LAN und WAN Interface klappt. Ein Ping aufs gegenüberliegende Provider Router Interface und auf andere öffentliche v6 IPs nicht weil die Rückroute fehlt. Das bestätigt dann den Verdacht des fehlerhaften Routings deines Präfixes.

Nebenbei ist das für den Provider bzw. dessen Konfig im Router vor Ort auch nicht einfach. Dieser kennt ja deine möglichen und von dir vergebenen, internen Router v6 Adressen nicht wenn du ihm diese nicht mitteilst. Zusätzlich kennt er damit auch die statischen v6 Netze nicht die ggf. dahinter liegen, kann also keine statischen v6 Routen definieren. Das müsste er aber beides wissen um bei einer reinen statischen IPv6 Konfig die v6 Adressen und statischen Routen dahin zu konfigurieren.
Hier wäre es sinnvoller und für alle Beteiligten einfacher, er würde auf seinem Router DHCPv6 aktivieren und per PD in dein internes LAN entsprechende Subnetz Blöcke an etwaige Router o. Firewalls dort verteilen. Das erzeugt dann nicht nur korrekte v6 Adressen sondern gleichzeitig auch immer einen dynamischen v6 Routing Eintrag auf diesen Block ohne das das manuell passieren muss bzw. immer ein Ticket für Änderungen erforderlich ist.

Falls von Interesse zur Info einmal ein Praxisbeispiel wie dies auf einem Cisco Router konfiguriert ist der hier den Part des Provider Routers übernimmt.

Beispiel Provider Router

Interface:

DHCPv6:

Der Router reicht wie oben zu sehen aus einem /58 Präfix Block /59er Präfixe dynamisch per DHCPv6 an angeschlossene Router weiter.
Sieht man dann in den v6 DHCP Leases:

Routing Tabelle:

Entsprechend dann der dynamische Eintrag in der v6 Routing Tabelle des Routers. Damit entfällt dann eine statische Route denn die per PD vergebenen Netze werden so automatisch geroutet.

Kaskadierter Mikrotik

Der lokale Counterpart ist hier ein Mikrotik Router (RouterOS 7.16.1) der damit dann die komplette v6 Adressierung inkl. Routing dynamisch erhält. RAs auf dem Koppelsegement sind deaktiviert. (NO advertise). Auf den eigenen loaklen Segmenten am MT sind RAs aktiviert damit dort per SLAAC die Adressvergabe und DNS Konfig funktioniert.
Der Mikrotik konfiguriert seine Interfaces als DHCPv6 Client dynamisch mit dem ihm vom Cisco zugewiesenen /59er Kontingent als /64er Netze. Natürlch kann man das auch statisch machen.
Ping v6 und DNS Check mit einer lokalen v6 Source IP des MT rennt damit erwartungsgemäß fehlerlos.

Works as designed!! 👍 😉

https://bornemann.net/wlan-positionsbestimmung-fuer-ortung-und-navigatio ...

Hier geht es mit WLAN.

Ach herrjeh... ist an mir vorbeigegangen, obwohl ich Borncity fast konstant mitlese

Besten Dank!

PS: hier noch die wie es aussieht in Windows 11 (der Wochentag ist da zwar nicht mehr direkt neben Uhrzeit/Datum platziert werden, aber wenn man das Icon von "ElevenClock" als "hintergrund" für den Wochentag nimmt, dann passt dann ganz gut und dann hat man ihn neben dem Netzwerk-Icon).

Grüße

PS: falls wer die Konfig-Datei für Windows 10 oder Windows 11 haben möchte, dann gerne PN. Ich kann sie hier nämlich leider nicht hochladen.

Nochmal ausführlich wie ich dem Problem begegnen würde:
- Eine Karte des Lagers erstellen (Wege, exakte Regalfachposition, Start/Endposition der Kommissionierung)
- Mit Hilfe der "Pick List" das Routing berechnen (Kürzeste Route um alle Waren einzusammeln)
- Dem Kommissionierer die Pickingreihenfolge mitteilen

E voila: Schon hat man ein optimiertes Picking.

Und da ginge noch mehr: "Schnellste Strecke" indem man den Strecken noch Geschwindigkeitsmerkmale mitgibt. Oder "Kollisionsberechnungen", die dafür sorgen, dass sich Mitarbeiter nicht über den Haufen laufen/fahren

Also nix mit Mitarbeitertracking. Ich hoffe das wäre auch ein gangbarer Weg für euer Problem

Hallo TheLazyWiz

Versuche mal die Treiber, etc. mit dem HP Image Assistant zu aktualisieren.

Zu finden hier: HP Image Assistant

Grüsse
Daniel

Moin,

bei Aruba und Lancom weiß ich, dass die Systeme haben die per Bluetooth in den APs ein Tracking und Heatmap ermöglichen.

Gruß
Spirit

Wieviel Budget und Knowhow ist vorhanden?

Sind die Lagerpositionen genau bekannt? Eventuell lässt sich das Problem auch theoretisch berechnen und es wird gar kein Tracking benötigt?

Immerhin musst du die erfassten Wege ja auch auswerten ;) Egal, ob diese aus einer praktischen oder einer theoretischen Erfassung stammen.

Aus Betriebsratssicht würde ich eine theoretische Berechnung einer Mitarbeiterüberwachung vorziehen bzw. eine Überwachung strikt ablehnen.

Zumal man sich so jede Menge Hardware spart

Hm, sehe ich jetzt mal kritisch.

• Was sind Sinnloswege?
• Wie definiert man diese?
• Weil man umsonst zu einem Ort in der Halle gelaufen ist, da das benötigte woanders liegt?
• Weil das benötigt nicht vorhanden ist, und man umsonst gelaufen ist?
• Weil man ein Schwätzchen mit dem Kollegen / der Kollegin halten wollte?
• Weil man sich die Füße vertreten wollte?
• usw.

Kann man auch unter Mitarbeiterüberwachung sehen. Dann ist es mit dem Betriebsrat abzustimmen.

Gruss Penny.

Moin,

handelt es sich um einen Teil eines Add-Ins? Siehe dazu den Bericht bei @kgborn
https://www.borncity.com/blog/2024/11/14/excel-2016-kann-nach-nov-2024-u ...

Schönes Wochenende (trotzdem)

Edit: Freitagsrechtschreibung

Ach und bevor wirs ganz vergessen, der Arbeiter haut auch noch ein wenig rechte

https://www.papershift.com/blog/ueberwachung-am-arbeitsplatz

grüße

Den braucht es bei IPv6 nicht, wenn "Advertise" für das LAN an ist und das Neighbor discovery für das Interface unter "/ip nd" aktiviert ist, generiert sich die Windows Kiste automatische per SLAAC eine IP aus dem definierten Subnetz, manuelles Konfigurieren deswegen überflüssig, macht aber keinen großen Unterschied wenn du es von Hand machst, außer das als GW dann die LinkLocal (fe80 ...) des Mikrotik herhält.

Entweder routet dein ISP nicht das ganze 56er zu dir, oder die machen nur ND am Port für das ganze 56er, die Beschreibung des ISP ist nämlich ziemlich schwammig, denn normalerweise müsste der dir die IP aus dem Transfernetz vorschreiben um die Route hinterlegen zu können, außer es ist ein Mechanismus in Kraft der die erste MAC am Port dafür vorsieht.
Vermutlich Routen die das gar nicht sondern versuchen per Neighbor Discovery die IPv6 deines LANs an deren Port aufzulösen, dann müsstest du am Mikrotik einen ND Proxy am WAN aktivieren damit dieser bei ND Anfragen mit seiner MAC Adresse antwortet. Der Mikrotik hat aber leider keine ND Proxy Funktion nur ARP Proxy für IPv4.
Unter Linux geht ein ND Proxy ganz einfach mit den Standard Tools von iproute2. Hier als bspw. fur einen bestimmten Host.

Netcup macht das bspw. auch so bei ihren günstigen vServern.

Auch hier bringt das Mitschneiden des Traffic am WAN Port Klarheit, wenn dort ND Solicitations vom Gateway des ISP auftauchen die nach deiner LAN IPv6 fragen dann ist klar das die nicht regulär routen sondern nur per ND die IPs im Transfernetz auflösen.

Ansonsten bleibt nur abklären mit dem ISP oder mittels ND Proxy arbeiten, oder im schlimmsten Fall den IPv6 Traffic deiner Subnets per NAT auf die WAN IP umschreiben, was aber den Sinn von IPv6 adabsurdum führen würde.

OK, ich habe es jetzt so umgesetzt und dabei dann auch den kompletten Pfad zur .txt-Datei angegeben (liegt auf dem Desktop).

Leider hat es nur an meinem Rechner funktioniert. Dort tauchte das Fenster auf.
Am Testrechner (angemeldeter User "DasTest") jedoch nicht.
Dieser Rechner hat aber auch ein Servergespeichertes Profil (testweise halt). Vielleicht liegt es ja auch daran.

Ich habe es nun wie folgt in die Eingabeaufforderung eingegeben:


Dabei ist die IP "10.20.3.22" die IP meines Rechners.
Wie gesagt, kam das Fenster mit der Nachricht auch auf meinem Rechner an, aber nicht auf dem "DasTest"-Rechner.

Grüße von
Yan

Kameras an der Decke?

lks

Moin,

so, jetzt haben wir es mal wieder, das MS ein Exchange-Server-Patch zurückzieht:

Exchange November Updates verursachen Probleme mit Transport Regeln!

Fehlerhafte Patches: Microsoft stoppt Exchange-Server-Updates

PS: Bei mir läuft alles, waren wohl keine eigenen Transport-Regeln konfiguriert oder die sind jetzt weg.

Wenn du nicht weist, ob du vorher Regeln hattest, dann hattest du vermutlich keine.

Hallo zusammen,

leider will die Config bei mir nicht.

Habe den MikroTik mit Firmware 7.16.1 wie folgt konfiguriert:

IPv6 Address List und IPv6 Route List

DNS Settings

Der Ping auf IPv6 DNS Cloudflare und resolve ipv6.google.com geht vom MikroTik aus:


In der Firewall habe ich folgendes eingestellt:

Da kein DHCP für IPv6 ins LAN eingestellt ist, folgende Einstellungen auf dem Laptop an ether5:

Jetzt wieder Ping auf LAN Mikrotik und WAN Mikrotik.
Hier geht noch die WAN Adresse aber nicht mehr das WAN Gateway.
Weiter geht nichts.
LAN IPv6 ok

WAN IPv6 ok

und dann verliessen sie ihn. WAN Gateway geht nicht. Mit Domain brauche ich es dann erst garnicht testet.

Habt ihr eine Idee dazu?

Danke euch und Grüße

Moin,

dann hatte ich wohl gestern nur Glück, dass keine eigenen Transport-Regeln in meinem Exchange 2019 existierten oder könnte es sein, dass es dort welche gab und diese sind jetzt weg?

Auf alle Fälle läuft bei mir alles, wie es sollte - habe zumindest nichts anderes bemerkt.

PS: Nachrichtenfilter werden bei mir im Symantec Messaging Gateway eingerichtet, speziell SPAM und AV-Filter.

Reicht das Wirtschaftsinformatikstudium nicht einen Prombt bei einem der KIBots zu schreiben ? ....

indoor tracking systeme, lora

so als kleine hilfe

Das Problem ist, dass das manuelle BIOS Update (das öfters auch Sicherheitslücken schließt), auch nicht richtig funktioniert aus dem selben Grund wie der HPSA. Mann kann zwar das Update auf einem Windows PE Live System installieren, ist aber auch nicht immer ganz so straightforward.....

Seit Microsoft fuer die aktuellen Treiber sorgt kann man die HP Programme und Dienste alle deinstallieren bzw. deaktivieren. Das bringt den Rechner auf Trab.

Du kannst gerne nach Wiesbaden ins Büro kommen, da arbeite ich als Sales Engineer
Und es ist nicht wirklich schwierig, herauszubekommen, wer meine Person ist, wenn man die Sales Engineers betrachtet, die in Deutschland arbeiten.

Was passiert eigentlich, wenn ich Benutzer hier im Forum blockiere? Weil ich bis dato keinen Produktiven Kommentar von dir @nachgefragt gelesen habe.

BTW: Ich dachte, diese Community hier mag den Austausch von Erfahrungen? Eine Erfahrung kann auch eine Meinung zu etwas sein, dass keine Frage ist. Aber ich verstehe, dass du das nicht verstehen möchtest.

Ich wollts ja nicht sagen ....

Besser diese Malware gleich ganz weglassen der SupportAssistant strotzt immer wieder mal mit kruden Sicherheitslücken und macht die Kiste nur lahm ohne Ende ...
https://www.heise.de/news/Gefaehrliche-Sicherheitsluecken-in-HP-Support- ...

Schau mal hier....
Excel kann keine Add-In s mehr laden

*räusper*

man Tippe im Tab thisisunsafe gilt für Chrome und FF

grüße

Moin,

bis ihr eine ordentliche Lösung habt, kannst du es zwei Workarounds anwenden, um wenigstens Zugriff auf die Webseite zu erlangen.

• irgendwo auf der Webseite klicken und blind "thisisunsafe" tippen. Aber tief im Hinterkopf habe ich den Gedanken, dass dieser Weg auch vor einigen Versionen abgeschafft worden sein soll.
• edge://net-internals/#hsts

  bzw.
  chrome://net-internals/#hsts

  Schaue nach ("Query"), ob deine Domain bei HSTS gelistet ist und wenn ja, lösche sie ("Delete"). Danach sollte die Abfrage, ob du wirklich eine unsichere Seite besuchen möchtest, wieder erscheinen.

Gruß
TA

edit: "thisisunsecure" in "thisisunsafe" geändert (Danke, @godlie)

Thank you, @c.r.s., for your pertinent answer! 😊

@aqui
nun so ganz ohne Kratzer ist der Lack auch nciht mehr
https://de.wizcase.com/news/mozilla-wegen-verletzungen-der-privatsphare- ...

Das ist so pauschal gesagt nicht ganz richtig. Im Groben ist die Client Isolation ein ARP Blocking. Inbound ARP Requests werden geblockt und das macht der AP auch an seinem Kupferinterface so das generell keine inbound L2 Kommunikation mit den WLAN Clients möglich ist. Andersherum aber schon. Das ist quasi eine PVLAN Funktion auf dem AP.
So ist sichergestellt das WLAN übergreifend immer eine Isolation besteht egal ob standalone APs oder Controller basiert. Andernfalls wäre diese Funktion ja auch völlig sinnfrei wenn es nur auf einem singulären AP klappt aber jeder weitere AP im WLAN diese Funktion gleich wieder aushebelt. Was hätte sie dann für einen tieferen Sinn?!
Normalerweise braucht es nur eine Regel (ARP Request Block) oder wenn du PVLANs benutzt gar keine.
Firewall Funktionen auf standalone APs sind bei einfacher Hardware aber sehr selten bis gar nicht vorhanden. Per se also richtig aber beim Gros der einfachen APs nicht umsetzbar weil schlicht und einfach dieses Feature fehlt.

Bei uns enden die Fragen mit diesem Zeichen "?", da war keines im dem Post von canlot.
So langsam wird es doch Werbung.

@LucarToni
Was ist eigentlich keine Berufsbezeichnung bei Sophos?

Mich interessiert es, da du vermutlich (das ist eine Vermutung, kein Unterstellung, keine Behauptung) in der Community arbeitest, wohl Anfragen an die richtige Stelle zu verweisen (ähnlich wie ein KI Assistent und/oder per KI übersetzt, merkt man keinen Unterschied mehr). Ich kann mir nicht vorstellen, dass eine solche Stelle in Deutschland aufgebaut wird, wenn ja der komplette Support aus Indien kommt, da wo die Lohnkosten viel niedriger sind.

https://community.sophos.com/p/search#q=LuCar%20Toni&sort=%40date%20 ...

Lesen UND verstehen heißt das Zauberwort!


Dieser Parameter wird verwendet, wenn Du Server angibst, von WELCHEM die Message gesendet werden soll.
Wenn Du die Message direkt vom File-Server (TCP/IP 10.10.102.1) sendest, brauchst Due den Parameter NICHT anzugeben.

Gruss Penny.

Die Nachricht soll an ausgewählte User im Netzwerk gesendet werden, wie ich ja in meiner letzten Nachricht auch geschrieben hatte. Diese entspr. User sind dann auch an dem PC angemeldet mit ihrem Windows-Anmeldenamen.

Deshalb ja auch testweise die beiden Namen, die ich in der Textdatei gespeichert habe. Das wären dann die User mit deren Anmeldenamen am Computer "Vorname-Nachname".

Grüße von
Yan

Das stimmt, und Hyper Backup, nutze ich in so mancher Umgebung, funktioniert, im Gegenzug bist du von der Hardware abhängig. Jede Umgebung ist individuell, d.h. auch bei jedem ist die Antwort anders, wie lange das Backupsystem ausfallen darf (Liefer- und Wiederherstellungszeit).

Naja, das was du willst und das was msg kann weicht ein wenig von einander ab.

Du willst einfach nur an USER schicken, MSG erwartet aber COMPUTERNAME( Parameter /server ) und den USER.

Wir brauchen also mehr Details zu deinem Ziel:
- Soll die Nachricht nur an bestimmte PC's oder alle gesendet werden?
- Soll die Nachricht an alle User oder nur an bestimmte geschickt werden?


Grüße

Hallo und danke für die Infos.

@itisnapanto
Wie sende ich das denn an mehrere ausgwählte Benutzer im Netzwerk?

@Penny.Cilin
oh, das hatte ich tatsächlich nicht gemacht.

Als Dateiname würde ich dann eine .TXT-Datei nehmen?
Und in der Batch dann wie folgt eintragen?


Beim Servernamen bin ich aber noch nicht sicher, was ich da angeben soll.
Im Beispiel hier habe ich die IP eines Users eingetragen, was ja sicher nicht korrekt ist.

Meine Datei "text-datei.txt" enthält nur folgendes:


Was müsste ich noch anpassen?

Grüße von
Yan

Übrigens, das Thema in Verbindung mit einem NAS von Synology klingt einfach kostentechnisch zu schön:
https://blog.synology.com/ger/backup-loesungen-von-synology-im-ueberblic ...

Grüße
ToWa

Moin Stefan,

früher konnt man solche Warnmeldungen einfach ignorieren (im privaten oder nicht-produktiven Betrieb), was die letzten Jahre aber durch Updates verschärft wurde (gut so).

Wahrscheinlich hast du alle RD Rollen auch auf einem Server nehme ich an? Also RD-Connection Broker, RD-Web, Session Host...?

Ich geh auch mal davon aus, dass du keine eigene CA hast (Zertifizierungsstelle)?

Die RD Bereitstellung benötigt konfigurierte Zertifikate, die für deinen Client auch Vertrauenswürdig sind, damit eine sichere Verbindung aufgebaut werden kann.

In Firmenumgebungen kann man sowas automatisieren, privat ohne Domäne und CA eher nicht.


Vorgehen:
1) Im Server Manager in den Bereitstellungseigenschaften unter Zertifikate jeden Rollendienst nacheinander auswählen und jew. "Neues Zertifikat erstellen" ODER vorher unter Computerzertifikate -> Eigene Zertifikate das Computerzertifikat exportieren, und in den Bereitstellungseigenschaften das exportierte hinterlegen.
2) Das gewählte Zertifkat muss bei deinem Client unter "Vertrauenswürdige Stammzertifizierungsstellen" hinterlegt werden.


Beide Buden neustarten, dann sollte es hinhauen.

Liebe Grüße und viel Erfolg!

Sehr schön, gestern installiert, heute hat WSUS seine Genehmigung geändert - dafuq.

Für den Index:
Security Update for Exchange Server 2019 Cumulative Update 13 CU13 KB5044062

Das kommt der Darstellung schon näher, aber ist immer noch nicht das was ich möchte.

Der Inhalt des iFrames ist eine Excel-Tabelle, die eine exakte Größe hat.
Ich möchte es erreichen, dass nur die Tabelle im Browser dargestellt wird und nicht mehr aus der Excel-Tabelle.
Daher hilft es mir nicht, wenn sich der Frame-Rahmen vergrößert, aber der Inhalt des Frames nicht.

Ich habe eine Beispiel-Datei im OneDrive erstellt, schicke dir gleich im Chat mal den Link.
Dann wird das evtl. verständlicher, was ich erreichen möchte.

Diese Tabelle/Frame soll sich dann immer der Device/Browser-Breite anpassen.
Das bekomme ich nicht hin, aber vielleicht geht das auch gar nicht.

Moin,

schob mal die Hilfefunktion von msg aufgerufen?
Es gibt einen Parameter @dateiname.


Gruss Penny.