klaeuser

Wenn er den User ohne die Domain einträgt, wird die automatisch eingesetzt. Aber dann funktioniert das nicht. Der Server steht in keiner Domain.

Die kommen auf die Seiten des Servers. Nur die Authentifizierung funktioniert nicht. Die Seiten die frei zugänglich sind, kann sich jeder anschauen. Wenn ich das aus unserem Netz versuche dann gehts. Nachdem der Kollege dort 3x seine Benutzerdaten eingegeben hat. kommt die Meldung "Zugriff verweigert" Jetzt hat er mir auch gesagt das er automatisch den Domainnamen vor den Usernamen setzt. So wie domain/user oder so. Ich weiß nicht mehr genau wie die Schreibweise sein muss. Mit nem Browser der NTLM nicht unterstütz funktionierts mfg Klaus

Geschütz mit der nicht anonymen Anmeldung - ja (Haken bei Basic und Windows Standart) Würde NTLM auch lieber an lassen. Aber es funzt halt nicht. Im fremden Netz wird irgendwie, kenne das Netz nicht, über den DNS die Adresse bekanntgegeben und nach uns weitergeleitet. Die haben eine Firewall die ich auch nicht kenne. Dann kommt unsere Firewall, die deren Adressen NATet bzw. Hinter einer HIDE-NAT-Adresse vesteckt. Dann kommt noch eine zweite Firewall hinter der die DMZ hängt. Bei uns ist Checkpoint im Einsatz. Bei den anderen weiß ich das nicht. Das ganze hat mal funktioniert als die noch eine Squid im Einsatz hatten. Der hast NTLM wohl einfach geblockt mfg Klaus

Hallo, wir haben hier einen W2k-Server auf dem der IIS und eine Intranetanwendung läuft. In unserem Intranet funktioniert das ganze auch tadellos. Es sollen aber auch Mitarbeiter einer Partnerfirma darauf zugreifen können. Die Homepage ist PW-geschützt. Wenn sich ein Mitarbeiter über diverse Firewalls einwählen möchte, funktioniert die Anmeldung nicht. Der andere Admin sagt jetzt, ich ich soll auf dem Webserver die NTLM Authentifizierung ausschalten und soll auf Basic Auth. gehen. Der Server steht in einer DMZ und hat keine Verbindung zur Domaine. Ist das die einzige Möglichkeit, und wenn ja wie geht das. mfg Klaus

Mach ich, kein Problem. Aber ich bezeichen WEP immer noch als Sicherjheitsstandart. Das es ein schlechter Standart ist und wenig Sicherheit bietet will ich ja auch gar nicht bestreiten. mfg Klaus Back from Holiday

Als Hardwarerouter gibt so weit ich weiß auch was von D-Link. Das Teil sprengt dann auch nicht den Geldbeutel Alles wird gut Klaus

Hallo Peter, schau dir doch mal folgenden Beitrag an. http://www.mcseboard.de/showthread.php?s=&threadid=137 Da gibts ne Menge Tipps zum Netzwerkmonitoring. Alle Systeme können E-Mails versenden. Unser Handyprovider (Vodafone) bietet dann an, das man E-Mails aufs Handy schicken kann Gruss Klaus

Mmmmh, ich weiß nicht warum aber eine Möglichkeit wäre: Lokale Anmeldung auf dem Client mit einem Domainuser, so hat er auch Zugriff auf die LW. Dann die Eigenen Dateien auf das Netzlaufwerk verschieben: Eigene Datein > Rechte Maustaste > Eigenschaften Nicht schön, aber so müsste es gehen Gruss Klaus

Das bei einem Sicherheitsstandart keine SIcherheitsaspekte berücksichtig wurden finde ich eine interessante Stellungnahme :suspect: Ich lese zur Zeit grade ein Buch über Firewallkonfiguration. Dabei ist mir auch dauernt danach zumute das Netzwerkkabel durchzuhacken. Aber man muss immer noch die Wahrscheinlichkeiten mit berücksichtigen. Und wenn ich mir durch Security aber den Vorteil von neuen Technologien zunichte mache, baue ich den Innovationsstop. Und Innovation ist doch das, was die meistn hier im Board im Job hält. Meine Meinung: Für eine WLan-VErbindung vom Notebook ins Firmennetz würde ich normalerweise auch VPN einsetzen. Aber für mein Lap at home reicht WEP völlig. So lange wie man braucht um das zu knacken, bin ich nicht mit dem Lap am Netz. Und einer der WEP-Verschlüsselung knacken kann, der kriegts auch hin, eine MAC zu facken :rolleyes: @ nomi2000 An der 20seitigen Arbeit wäre ich durchaus interessiert. Man kann immer noch was dazu lernen Alles wird gut Klaus

Vom allerübelsten

Hallo, das Problem mit KTI Switchen hatten wir auch schon. DIe haben sich aus dem laufenden Betrieb hin und wieder mal weggehängt. Nch dem reboot war alles wieder klar Gruss Klaus

Das gleich Prob hatte ich bei einer defekten Festplatte cu Klaus

Hallo, so HP ist jetzt auch in der Umfrage. Gruss Klaus

Ich kann dir auch nur raten vorsichtig zu sein. Wenn Du die ganzen Sozialabgaben und Steuern berechnest die dann anfallen, bleibt für dich kaum noch was übrig. Der private Markt ist, wie schon gesagt zu. Und bei Firmen kannst Du nix verkaufen, weil die Großen das über viel bessere Hardwarepreise machen. Also bleibt nur noch reine Dienstleistung. Und wenn Du da nicht schon ne größere Firma hast, die dich längerfristig zu mind. 50% auslastet, wirds verdammt schwer. Das einzige was da noch hilft - eien Idee die wirklich neu ist. Wenn Du so eine hast, und es doch nicht versuchen willst, sag mal bescheid ;) Gruss Klaus

Na klasse, das ist wirklich mal was interessantes. Ich braúch dringend ein neues Handy. Geht das mir der SMS vom PC aus nicht mittlerweile auch über ISDN. SMS vom Festnetz geht doch auch. Und bevor man dich einen zweiten Mobilvertrag anschafft, kann man besser einen anderen Vetrag nehmen. Ich hab einen bei Vodafone und lasse mir von meinem Monitoring E-Mails direkt aufs Handy senden. Funktioniert mit Handynummer@vodafone.com, oder so Alles wird gut Klaus

Mit deinem Switch kenn ich mich leider nicht aus. Aber dort muss es ja eine Möglichkeit geben, Routen zu konfigurieren. In deinem Falle würde ich mal behaupten, das man diverse Routen einrichtet Netz1 --> PrinterIP Netz2 --> PrinterIP So können dann alle Clients aus dem Netz drucken, aber keine anderen IP's erreichen. Bei IOS (Cisco) musst Du dann auch noch die Rückroute konfigurieren. mfg KKB

Muss ich dir absolut recht geben. Ich hatte mal den Fall das bei uns auch über 2 Jahre keine Probleme auftraten. Dann kam wieder der alte Spruch zur Geltung "Ein Unglück kommt selten allein". Da haben sich in 2 Wochen 3 Server gehimmelt. Ohne Images wär ich da ganz schön ins rotieren gekommen. Ich wünsch dir viel Erfolg Klaus

Ich hab die Erfahrung gemacht, das D-Link bei WLAN Geräten recht günstig ist. Hab letzten so ein Kombigerät für meine Schwiegereltern besorgt. DSL-Router, Access-Point, Print Server alles in einem. Bisher keine Probleme. Aber den Support hab ich dafür noch nicht gebraucht. Alles wir gut Klaus

Hi, in 2 Gebäuden natürlich. Sorry, ich dachte bei 500m wär das klar ;) Alles wird gut Klaus

Hallo, kann mir einer erklären, wie man einen weiteren Punkt nachträglich zu einer Umfrage hinzufügt. Das geht doch, oder ? Gruss Klaus

Also bei uns gibt täglich eine Sicherung. Das Band wird in einem weiteren Gebäude im F90 Tresor gelagert. Datenbanken, etc. laufen im SAN im RZ1 auf eine Celera die im RZ2 noch mal gespiegelt steht. Die RZ's sind 500m getrennt, eins im Keller und eins unterm Dach. Datenbänder würde ich nicht mit nach Hause nehmen, außer man hat die schriftl. Genehmigung. Es könnte sonst passieren, dass man verdächtigt wird Firmendaten rauszuschmuggeln. cu Klaus

Hallo, also ich verstehe das ganze auch noch nicht ganz. Aber wie Du schon erwähnt hast, kann man das mit einem Linux Rechner machen. Auch wenn das hier ein MCSE-Board ist, mal ein Tip: Schaff dir nen einfachen Rechner an, zeih dir RedHat aus dem Internet (gibts als ISO bei Redhat oder in einer Zeitschrift als CD's) und schon hast Du alles an Bord. Dort kannst Du DNS, NAT und Firewall machen. Mehrere Netzwerkkarten gehen natürlich auch. Weitere Informationen und Anleitungen findest Du unter http://www.google.de ;) Alles wird gut Klaus

@psytekk Danke für die Antwort. Die Erfahrungen hab ich mit D-Link auch schon gemacht.

Der Webserver steht in er DMZ und hat keine Domäne. Sorry vergessen. Wenn ich das im lokalen Netz mache funktioniert der gleiche Benutzer cu Klaus

Hallo, ich arbeite bei einer Firma die in einem großen Industriepark beheimatet ist. Unter anderem gibt es auch einen Standortdienstleister, der nun auf einen Intarnetserver zugreifen möchte. Die Netzwerverbindung läuft über diverse Firewalls etc. bis zu unserem Server. Jeder kann die URL aufrufen und kommt auf die Startseite. Wenn man jetzt dem Link der Webanwendung folgt, kommt die Abfrage der Zugangsdaten. Hat der User WinNT, funktioniert das ganze ohne Probleme. Wenn der User W2k hat, nimmt er die gleiche Zugangsdaten nicht an. Was ist das Bitte um Hilfe Klaus