Hr_Rossi

hallo, kann man da nicht am vigor IP-Filter erstellen.. hatte mal einen 2900er da ging das.... lg

moin moin, alle zusammen. schöne grüsse aus dem sonnigen aber kalten wien. :) lg

gesichert wird aktuell auf eine NAS. bastelei naja... scripten halt... lt. vmware wird VSS untersützt... macht mal vorschläge :) lg

hi fall du doch manuell ranmusst... c:\sqlmaint -S SERVER\deineinstanz 1>USE MeineDatenbank 2>BACKUP LOG MeineDatenbank TO DISK = 'C:\Backup.bak' 3>DBCC SHRINKFILE (MeineDatenbank_log, 1) >GO lg

hi wenn ich mich richtig erinnere brauchst du pro client ein computerzertifikat ...und ein user zertifikat... ich habe die userzertifikate immer in der mmc konsole unter zertifkat anfordern gemacht.... die computerzertifikate weist du am besten über ein GP zu... ich gehe davon aus das du eine domäne betreibst.. lg

ich denke aufgrund des backups.. habe es erfolgreich geschafft mithilfe eines vmrun script und anschliesendem ntbackup..eine backup zu ziehen und wiederhesrzustellen welcher super funktioniert hat.... sprich ich sicherte den kompletten VM ordner *.vmdk *.vmx und den aktuellen snapshot.. wiederherstellung funktionierte super.... auf der VM sind gelaufen 3 SQL instanzen... mit DB grössen von jeweils ca 20GB... alles war in ordnung und funkte perfekt... ich weis leider nicht wie ich am esxi als hypervisor ein derartiges backup mit onboard mitteln machen kann... :( lg

warum ? naja würd mal sagen das ist eine kostenfrage.... esxi mit consolidated backup und VMotion und einer SAN im background .. ist ja nicht unbedingt günstig... wenn man es richtig machen will... naja datacore wär ja dann auch noch ein thema... lg

hmmm ja dachte ich mir, obwohl ich mir sehr schwer eine attacke an ein interface vorstellen kann das keine IP hat und auf dem keine services lauschen.... ich galube ich riskiers :D

jaja mich gibts auch noch :) war schon ewigkeiten nicht mehr hier...schön das sich anscheinend nichts verändert hat :) lg

hi naja, ich meine wenn ich am host auf der NIC des Internet keine ip konfiguriert habe .. sprich, die ext. IP´s nur in der VM konfiguriert sind....

hallo :) ich habe vor 1 ISA server und 1 virt. Appliance zu virtualisieren. Dazu meine Frage bzw. gedachte Config: Host server 2 NIC´s. eine nic im internet die 2 im LAN. der 1. virt. server ist ist ein ISA welcher ebenso die 2 phsysikalischen NICS verwendet. die virt. Appl. eine email appliance welche die selben physikalischen NICS verwendet. dadurch dachte ich mir erreiche ich die physikalische trennung zwischen Inet und LAN. ist das so möglich und supported ? lg

Hi @ all ! Leider muss ich die IP´s des externen Interface tauschen.... (Providerwechsel). Wie geh iich da am bestern voran ? Dachte mir folgenden Ablauf. BACKUP ! Alle ISA Dienste beenden. IP anpassen. Isa server steuerung starten. Konfig anpassen. und nun alle dienste wieder starten ... ? wär das so korrekt ? lg rossi

Eventlog ? edit: na bitte schau mal hier .. Troubleshooting journal_wrap errors on Sysvol and DFS replica sets und noch eine frage wie gross ist dein sysvol ? lg

nochmal das sysvol-verz. wird nur an einen 2. domaincontroller repliziert und auf keinen mitgliedserver ;) edit: wenn es sich doch um einen DC handelt dann check einmal die uhrzeit der beiden ob die innerhalb von 5min sind... sonst hats du irgendwas verändert in der domain neuen dc hinzu alten weg... evt. alte SRV Records im DNS oder verwaiste objekte im AD ?? lg

??? was klappt nicht die Replikation der DC´s ??? lg

hallo, er repliziert sie auf andere DC´s in der domain ;) lg rossi

Hallo, meinst du RDP über SSL dann guckst du hier --> 3. RDP über SSL (TLS 1.0) - neues Feature bei Windows Server 2003 SP 1 lg rossi

Hallo, wenn es eine 2k Domäne ist MUSS der Lizenzserver auf einen DC installiert werden ! lg rossi

Hallo Claus, danke für dein feedback. das problem hat sich gelöst. es lag an der sicherheitsvorlage und nicht am SP2 momentan funktioniert wieder alles. danke ! mich würde trotzdem interssieren warum es nicht empfohlen wird ? lg rossi

Hi Christoph, nein an dem liegts nicht das hatte ich schon deaktiviert bevor ich SP2 installierte ... lg rossi

Hallo, Habe mich nun endlich entschlossen SP2 auf dem W2k3 std. Server zu installieren. Auf diesem Server läuft nur ISA2006. Nachdem Update schien alles zu funktionieren, bis ich drauf kam das ALLE Site-to-Site VPN´s nicht mehr funktionierten. Im Eventlog (vom W2k3 Server) steht "Der Firewalldienst kann die IPsec-Netzwerkkonfiguration für das Netzwerk xxxxxxxx nicht erstellen." Kennung: 21165 Habe probiert site-to-sites zu löschen und neu zu konfigureiren ohne Erfolg. Hat irgendwer einen Ansatz, mir ist klar das mit SP2 am IPSec Stack was verändert wurde... aber was genau ? lg rossi

ok funkt ! super ! danke lg rossi

hi grizzly, das ist mir auch gerade eingefallen.... (selbe gedanke) :rolleyes: am linuxrechenr ist nur eine route ins 10.0er netz eingetragen... und der default gateway zeigt wo anders hin... das ist sicher der grund.... aber wenn ich am isa einstelle das die anforderung vom isa kommt ... sollte es dann klappen....?? lg rossi

aaalsoo.. die rule: (veröffentlichungsregel für Nicht-Webserverprotokolle) Allgemein --> Aktivieren (angehakt) Aktion --> Zulassen Datenverkehr --> ssh eingehend (tcp 22 & udp se&em), über den protokoll def. standardport veröffentlich... anforderungen an den standardport des veröffentlichten servers senden....datenverkehr von allen zugelassenen quellports zulassen... Von --> Beliebig Bis --> 192.168.1.100 (ssh server) ursprung der anforderung scheint der ursprüngliche client zu sein netzwerke --> extern und eine öffentliche ip zeitplan .... immer zwischen extern und intern netzwerkverhältniss NAT.... jede ander portweiterleitung oder veröffentlichung im 10.0er netz funktioniert.... danke! lg rossi

hi ! @don jo das routing funktioniert ich kann mich auch vom isa aus wenn ich den traffic erlaube mich per ssh verbinden.... es ist auch ds 1.0er netz im internen bereich des isa eingetragen.... @grizzly: das funktionieren muss denk ich mir auch...... ich habe einmal eine serververöffentichungsregen probiert und einmal eine normale zugriffsregel.... beides ohne erfolg... das realtime monitoring sagt mir folgendes: Ursprüngliches Client-IP Client-Agent Authentifizierter Client Dienst Servername Verweisender Server Zielhostname Transport MIME-Typ Objektquelle Quellproxy Zielproxy Bidirektional Clienthostname Filterinformationen Netzwerkschnittstelle Raw-IP-Header Raw-Nutzlast GMT-Protokollzeit Quellport Verarbeitungszeit Bytes gesendet Bytes empfangen Ergebniscode HTTP-Statuscode Cacheinformationen Fehlerinformationen Protokolldatensatztyp Authentifizierungsserver Protokollierungszeit Ziel-IP Zielport Protokoll Aktion Regel Client-IP Clientbenutzername Quellnetzwerk Zielnetzwerk HTTP-Methode URL 64.192.196.40 AT01ISA - TCP - Nein - 07.01.2008 10:16:35 41754 60859 60 0 0xc0040038 FWX_E_TCP_NO_SERVER_REPLY 0x0 0x0 Firewall - 07.01.2008 11:16:35 192.168.1.100 22 ssh eingehend Getrennte Verbindung ordi ssh 64.192.196.40 Extern Intern - - 64.192.196.40 AT01ISA - TCP - Nein - 07.01.2008 10:15:34 41754 0 0 0 0x0 ERROR_SUCCESS 0x0 0x0 Firewall - 07.01.2008 11:15:34 192.168.1.100 22 ssh eingehend Initiierte Verbindung ordi ssh 64.192.196.40 Extern Intern - - die fehlernumme 0xc0040038 bedeutet das vom server keien syn/ack pakete gesendet oder empfangen werden.... und die rule im xml format ist leider zu lange u sie zu posten.... lg rossi