C.R.S.
C.R.S.
Ich freue mich auf euer Feedback

Langeweile im IT Job

Erstellt am 18.04.2024

Die "interessanten Themen" der IT sind in Nischen verdrängt, bedingt durch die technische und wirtschaftsorganisatorische Entwicklung. Früher gab es eine klare vertikale Schichtung: Hatte ein ...

21

Kommentare

Hilfe bei Aufgaben zum Thema IP Adressengelöst

Erstellt am 10.04.2024

Na ja, man weiß bei der Aufgabe schon, was gemeint ist. Sie scheint auch nicht aus derselben Feder wie dir Lösung zu stammen: Dazu sollte ...

11

Kommentare

S3 Objektspeicher mit Datenverschlüsselung einbindengelöst

Erstellt am 05.04.2024

Hallo, Blob-Storage sollte man meines Erachtens auf Anwendungsebene implementieren. Zur Verschlüsselung siehe dann z.B. "Amazon S3 Encryption Client". Virtuelle Dateisysteme, fuse-Treiber etc. werden nicht nur ...

6

Kommentare

Vodafone IPv6-DDCLIENT(Linux)-Stratogelöst

Erstellt am 27.03.2024

Dass nun Provider alle 24 Stunden die Präfixe tauschen, entspricht auch nicht dem Idealbild von IPv6. Natürlich sind Instrumente vorgesehen, damit umzugehen, aber sie skalieren ...

8

Kommentare

Vodafone IPv6-DDCLIENT(Linux)-Stratogelöst

Erstellt am 27.03.2024

Hallo, das halte ich für zum Scheitern verurteilt, weil es diverse Szenarien gibt, in denen eine Adresse aus einem dynamischen Präfix nicht zeitnah erneuert wird, ...

8

Kommentare

CyberRisikoCheck für läpsche 1000 Euro

Erstellt am 25.03.2024

Natürlich, das ist eine unverselle Strategie, Steuergeld zu verteilen. Siehe die "Energieberatung", bei der dir vor der Beauftragung eines Heizungsinstallateurs und -experten ein umgeschulter Gartenbauer ...

6

Kommentare

VMs als Lizenzserver von Lizenzanbietern schikaniert?

Erstellt am 08.03.2024

Weiß ich nicht, die Methode leuchtet mir nicht ganz ein, da die Lizenzen ja wieder nicht mehr verfügbar sind, sobald sich jede Instanz zumindest einmal ...

17

Kommentare

File-Sync für Windows Server auf externe USB HDD

Erstellt am 04.03.2024

Deine Anforderung ist recht speziell, den Ablauf wirst Du in jedem Fall testen müssen. Z.B. bin ich mir nicht sicher, ob SyncBackPro einen Wechseldatenträger unter ...

17

Kommentare

File-Sync für Windows Server auf externe USB HDD

Erstellt am 04.03.2024

Du bekommst einen eigenen Download-Link und im Wesentlichen eine Key-File. Das Programm hat außerdem einen PHP-Aktivierungs-Mechanismus, der Computerdaten für jede Installation (Hersteller, Nutzername, OS etc) ...

17

Kommentare

Forensische Coldbackup Software

Erstellt am 28.02.2024

Hallo, für die beschriebene Nische fällt mir nur OSFClone ein. Du tauschst damit Plattform-Kompatibilität gegen dokumentierte Eigenschaften des Boot-Mediums. Da letztere forensisch in keinem Fall ...

5

Kommentare

Software RAID 10 unter Server 2022

Erstellt am 27.02.2024

Das war - Novum in einem IT-Forum - eine Aussage bezogen auf die eigentliche Frage, also Storage Spaces vs. die als "RAID" bezeichnete Windows-Datenträgerkonfiguration. ...

9

Kommentare

Software RAID 10 unter Server 2022

Erstellt am 26.02.2024

Hallo, ganz klar Storage Spaces, das "RAID" ist ein totes Pferd. ReFS oder NTFS hängt grundsätzlich vom Workload ab. Ein gewisser Zusammenhang besteht zum Storage ...

9

Kommentare

Abluft bzw. Lüftung im Serverraumgelöst

Erstellt am 26.02.2024

Sehe ich skeptisch. Für einen Luftaustausch >10 würde ich in dem Fall einen Lüfter mit ca. der fünffachen Leistung schätzen. Wieviel überhaupt erforderlich ist, hängt ...

9

Kommentare

Windows und 2FA

Erstellt am 15.02.2024

Hallo, Smartcard ist meines Erachtens der prädestinierte Weg für 2FA in der klassischen AD-Umgebung. Mit Cloud etc. sieht das ggf. anders aus, erfordert also eine ...

7

Kommentare

ISO 27001 und SIEM bzw. Sec. incident management

Erstellt am 08.02.2024

Hallo, wie schon angesprochen, die technischen Lösungen sind nicht ausschlaggebend, da die ISO 27001 im Wesentlichen ein Papiertiger ist. Es gibt zertifizierte IT-Organisationen, die weder ...

12

Kommentare

PfSense, Wireguard und Routing

Erstellt am 06.02.2024

"Manuelle Erzeugung der Regeln für ausgehendes NAT" und eine Regel auf der WAN-Schnittstelle mit der NAT-Adresse "WAN Address", sonst alles "*", reicht im einfachsten Fall. ...

32

Kommentare

PfSense, Wireguard und Routing

Erstellt am 05.02.2024

Outbound-NAT-Regeln an der WAN-Schnittstelle müssen auf der pfSense wahrscheinlich manuell erstellt werden, da sie sich zwischen zwei privaten Netzen sieht. Du musst alle Netze, aus ...

32

Kommentare

PfSense, Wireguard und Routing

Erstellt am 04.02.2024

Doch, betrifft sie. Die sind aber im Azure-Routing mit 0.0.0.0/0 abgehandelt, da 0.0.0.0/0 bedeutet: "alles, außer VNet". Das wird das Problem sein. Das Azure-Netzwerk bildet ...

32

Kommentare

Meine Wissenssammlung zu Bitlocker

Erstellt am 03.02.2024

TPM-Sniffing weiter verbessert: ...

41

Kommentare

Abschlussbericht Südwestfalen-ITgelöst

Erstellt am 01.02.2024

So haarsträubend finde ich den Fehler nicht, diese Funktion anzubieten. Bis heute schaffen es Admins auch ohne sie, Kennwörter offenzulegen. Trotzdem wurde sie abgestellt, und ...

50

Kommentare

PfSense, Wireguard und Routing

Erstellt am 31.01.2024

Das wird nicht richtig sein, sonst würde VNet-Range dir was sagen. Du darfst generell in der pfSense keine Adressen konfigurieren, die auf Azure nicht ebenfalls ...

32

Kommentare

Umsetzung von VLANs und LAGs in pfSense in Kombination mit VM (Proxmox)gelöst

Erstellt am 31.01.2024

Hallo, ich würde die VLANs immer in Proxmox konfigurieren, sprich auf pfSense mit untagged Interfaces arbeiten. Andernfalls wird das Zusammenspiel mit anderen VMs etwas unübersichtlich. ...

11

Kommentare

PfSense, Wireguard und Routing

Erstellt am 31.01.2024

Hallo, Du musst das implizite Routing von Azure mit einer Route-Table für das Subnet überschreiben. Für den Betrieb eines virtuellen Routers analog zu physischer Infrastruktur ...

32

Kommentare

Abschlussbericht Südwestfalen-ITgelöst

Erstellt am 30.01.2024

Auf diese Funktionen nimmt der Bericht Bezug: Daher auch 2014, weil man das Passwort - vorausgesetzt, es werden zumindest gelegentlich Updates installiert - danach nicht ...

50

Kommentare

Energieeffizienzgesetz (Gesetzesbeschluss) RZ

Erstellt am 29.01.2024

Eine treffende Einordnung: ...

7

Kommentare

Domain bei Telekom Hosting: Undelivered Mail Returned to Sender (554, poor reputation) - Ursache, Lösung ? ?

Erstellt am 24.01.2024

Du kannst auf der zugehörigen Webseite in der Regel die Domain prüfen, dann wird ein Grund angegeben, und dann eine Anfrage zur Entfernung stellen. (Ich ...

27

Kommentare

Domain bei Telekom Hosting: Undelivered Mail Returned to Sender (554, poor reputation) - Ursache, Lösung ? ?

Erstellt am 24.01.2024

Das ist heute sowas wie ein Alleinstellungsmerkmal der Telekom bzw. eines digitalen Entwicklungslandes. Insofern könnte es sich um gerechte Rache des Empfängers handeln. Ganz Azure, ...

27

Kommentare

Kostenloses 2FA für Windows-Login auf Standalone-PC

Erstellt am 22.01.2024

Nochwas aus der Zeit, damals "Aloaha Smartlogin": ...

12

Kommentare

Kostenloses 2FA für Windows-Login auf Standalone-PC

Erstellt am 22.01.2024

Gut, der Kauf-Button funktioniert offenbar immer bis zuletzt. Laut meinen Aufzeichnungen hatte ich 2.25.4 lizenziert. Der aktuelle Download ist 2.25.5 bis angeblich Windows 10, das ...

12

Kommentare

Kostenloses 2FA für Windows-Login auf Standalone-PC

Erstellt am 22.01.2024

Hallo, 2fast ist ein Desktop-OTP-Generator. Neben Rohos gibt es noch Dekart Logon. Vor 13 Jahren, als beide (und ähnliche) Pferde noch lebten, zog ich für ...

12

Kommentare

Zertifikat - Fragestellung-Problemstellung - Falsches Gültigkeitsdatum

Erstellt am 18.01.2024

Ggf. wurde Apache einfach nicht neu gestartet. Die Datei-Struktur ist auch unübersichtlich, da sie nicht zur Konfiguration passt. Das handelt man heute mit zwei Dateien ...

12

Kommentare

Lustiger Bug in Windows. Hat jemand Lust, mitzuspielen?

Erstellt am 09.01.2024

Wenn du nach Binär konvertierst: und wieder zurück: müsste das letzte Bit eines jeden Bytes ignoriert werden, also geflippt werden können. ...

9

Kommentare

Lustiger Bug in Windows. Hat jemand Lust, mitzuspielen?

Erstellt am 09.01.2024

Ja, scheint mir so (ohne das jetzt selbst getestet oder mit offenen Implementierungen verglichen zu haben). Es handelt sich ja um die direkte Eingabe eines ...

9

Kommentare

Hardware für pfSense - erneutgelöst

Erstellt am 07.01.2024

Hallo Die gibt es doch auf der Herstellerseite: Im Ernst: "HUNSN", mehrere Raspberrys - was für eine Leidensfähigkeit. Ich würde so ein kurzes 1U-System von ...

11

Kommentare

Sinn oder Unsinn von USGs, SGWs, NGFWs

Erstellt am 22.12.2023

Hallo Joshua, einzelnen Aussagen kann ich zustimmen, was aber insgesamt in der Darstellung fehlt ist die "Defense in Depth". Schlecht aufgestellt sind Organisationen immer dann, ...

23

Kommentare

Festplatte schredderngelöst

Erstellt am 21.12.2023

Umgekehrt: Das Repetieren von ergoogeltem Quark und nie überprüften Anekdoten allein um des Antworten willen macht Fachforen als Anlaufstelle überflüssig. ...

14

Kommentare

Jobwechsel, oder doch auf Sicherheit setzen?gelöst

Erstellt am 14.12.2023

Also 2k mehr sind wahrscheinlich netto eher 1.2k, das muss man auch kalkulieren. Auf der anderen Seite wird Zeitablauf allein nichts an Unterbezahlung ändern. 5-6 ...

36

Kommentare

Jobwechsel, oder doch auf Sicherheit setzen?gelöst

Erstellt am 14.12.2023

Hallo, das ist höchst subjektiv, zur Entscheidung selbst kann man keinen Rat erteilen. Mir ist nur eine Erwartung ins Auge gesprungen, die ich an deiner ...

36

Kommentare

Festplatten über ein seperates Netzteil?

Erstellt am 13.12.2023

Hallo, es ist kein Problem, Festplatten und den Rest über zwei getrennte Netzteile zu versorgen. Prinzipiell ist bei SATA dafür keine Verbindung der Niedervolt-Masse erforderlich, ...

17

Kommentare

Umzug von Daten von Win Server auf Synology NAS - Validierung

Erstellt am 07.12.2023

Nein, ist doch Standard: Es steht auch nicht bei jedem Download, wohin man den speichern darf, damit der Hash stimmt. Das besagte Python-Skript verwende ich, ...

8

Kommentare

Umzug von Daten von Win Server auf Synology NAS - Validierung

Erstellt am 07.12.2023

Ein Tool bzw. eine Funktion sollte aber in dem Fall keine Metadaten (auch z.B. keinen Dateinamen) hashen, das widerspricht ja dem Zweck. certutil habe ich ...

8

Kommentare

Umzug von Daten von Win Server auf Synology NAS - Validierung

Erstellt am 07.12.2023

Hallo, das hier funktioniert nachweislich: Der "MD5 File Hasher", wenn es der ist, "ermittelt MD5-Hashwerte für bis zu 4 GByte große Dateien oder Verzeichnisse" - ...

8

Kommentare

SMTP-Relay Anpassunggelöst

Erstellt am 01.12.2023

Hätte ich früher auch gesagt: Technisch kein Problem, organisatorisch machbar. Nach dem Verlassen der eigenen und einer Reise durch diverse Bubbles, rate ich aber grundsätzlich ...

22

Kommentare

Anbinden einer Festplatte unter Linux

Erstellt am 30.11.2023

Zur Wahl des Mount-Points kann man noch ergänzen, dass man sich möglichst an Konventionen hält oder jedenfalls die vorhandene Konfiguration beachtet. Denn viele andere Tutorials ...

21

Kommentare

SMTP-Relay Anpassunggelöst

Erstellt am 30.11.2023

Ach, da hatte ich mich auch verlesen, es sind ja unterschiedliche Domains. Wie dem auch sei, individuelle Authentifizierung ist für Unternehmen meines Erachtens nicht praktikabel. ...

22

Kommentare

SMTP-Relay Anpassunggelöst

Erstellt am 29.11.2023

Das ist doch sehr fraglich. Es hat offenbar noch keiner den ominösen Hinweis erhalten, der eine solche selbstverstänliche Konfiguration nutzt bzw. konkrete Informationen zu seinem ...

22

Kommentare

IONOS SMTP-Relay Anpassung ab 15.01.2024 nötig

Erstellt am 29.11.2023

Hallo, ist das ein Geschäftskunden-Paket? Ich habe auch noch sowas (aus anderen Gründen nicht mehr lange), und diese Nachricht nicht bekommen. Gerade nochmal eine Test-Mail ...

16

Kommentare

Betriebssystem für Unternehmengelöst

Erstellt am 10.11.2023

Hallo, abgesehen von wenigen Spezialfällen halte ich OS-Imaging für einen Anachronismus. Die Schlagzahl der Releases, der Umfang bzw. das Änderungspotenzial von Updates, das allgemeine Bedürfnis, ...

20

Kommentare

PKI mit OpenSSL - Vertrauen zum RootCA auf dem Intermediate-CA herstellen?gelöst

Erstellt am 08.11.2023

Nein, sie müssen im Allgemeinen der Root- und den Intermediate-CAs vertrauen, jedenfalls aber der Root-CA. Wenn z.B. ein Client eine Webseite aufruft, bekommt er von ...

6

Kommentare

PKI mit OpenSSL - Vertrauen zum RootCA auf dem Intermediate-CA herstellen?gelöst

Erstellt am 08.11.2023

Hallo, die Intermediate-CA führt in dieser Rolle keine Aktion aus, die Vertrauen in die Root-CA erfordert. Das ist bei Windows auch nicht anders, nur erhält ...

6

Kommentare