whiggy

THx!

Und welcher von den Beiden ist besser?

Siche einen vernünftigen Syslog-Server, den ich auf einem Windows 2003-Server installieren will und der von meinen Cisco-Componenten die Daten speichern soll.

Welches Produkt ist empfehlenswert?

Freeware wäre doll.

Hi Leute!

Ich habe folgendes Problem:

Ich habe etliche Netzlaufwerke gemountet und aus diesem Grund starten diverse Programme nur mehr sehr langsam. Z.b. Winamp oder auch div. Grafikprogramme. Auch solche, die nie eine Datei auf einem Netzlaufwerk geöffnet haben.

Es liegt definitiv an den Netzlaufwerken, hab ich getestet.

Gibt es irgendeine Möglichkeit zu verhidnern, dass die Netzlaufwerke durchsucht werden?

Ich meine es ist schon so, dass nicht alle Netzlaufwerke immer zur Verfügung stehen, aber gemountet sind sie trotzdem. Villeicht ist es dehalb so langsam.

Aber ich kann nicht nach jedem Neustart des PC's aller Netzlaufwerke manuell neu mounten.

Die kosten ja 2 - 3 mal so viel wie das Geraet an sich ;) Dann lieber ne 5510 ...

Für was soll der Slot sonst sein?

Hmmm interresant wärefür mich wenn man den zusätzlichen Slot für IPS-Module oder AV-Module verwenden könnten.

Hi Leute!

Weiss jemand von eich für was eigentlich der zusätzliche Steckplatz und die 3 USB-Anschlüsse auf der ASA 5505 nötig sind?

Gibt ne Interimversion vom ASDM auf Cisco.com, da is der Bug gefixt.

Danke, werd ich ir mal anschaun

Hi Leute!

Ich habe heute meine ASA 5505 in Betrieb genommen und ein Problem beim laden vom ASDM.

Ich verwende Windows XP mit IE7 und bekomme folgende Fehlermeldung:

http://members.chello.at/whiggy/asdm.jpg

Bei einem anderen Windows XP mit IE6 da gehts.

Ich weiss aber nciht ob es tatsählich an dem IE liegt.

–

OK Problem schon gelöst. Lag an der Java-Version.

6 update 10 geht nicht, 6 update 7 geht. naja

STP hat schon einiges an Sinn auf einer LAN Party, fals mal wieder jemand so lustig ist und es sich nicht verkneifen kann nen LOOP zu schalten =)

Das sollte sich vermeiden lassen, indem man den Gästen den physikalsichen Zugang zu den Netzwerkkomponenten verwehrt.

Vorschläge ?

Ich würd Cisco nehmen.

In der Standard Version kannst du davon aber nur 3 benutzen.

 

ASA5510-BUN-K9 : Cisco ASA 5510 Firewall Edition includes 3 Fast Ethernet interfaces, 250 IPsec VPN peers, 2 SSL VPN peers, 3DES/AES license

Ok, dass ist natürlich ****.

Ne das braucht sie nicht - nur dann haette die Anzahl der Interface ja nicht mehr gereicht.

Wieso?

Auf der ASA5510 hab ich auch 6 physik. Interfacec.

Ich hab jetzt in meiner Testumgebung ein wenig "herumgespielt" mit den Zertifikaten und der Zertifizierungsstelle. Hab ich die Möglichkeit, alles wiedr zurückzusetzen?

Sprich ich möchte auch die Zertifizierungsstellenzertifikate löschen.

Danke hat geklappt!

Noch eine Frage:

Warum tauchen eigentlich in den "Vertrauenswürdigen Stammzertifizierungsstellen" eigentlich die selben Zertifikate mehrmals in der Liste auf?

Aja wenn ich meine Zertifizierungsstelle zertifiziere, dann werde auch automatisch gleich 3 selbse Zertifikate angelegt.

Warum das?

Hi Leute!

Ich würde gerne sämtliche gesperrte Zertifikate aus meiner Zertifizierungsstelle löschen.

Geht das überhaupt?

Echt? hab ich garnicht gesehen, dass die ASA5510 SEC-braucht wenn man VLANS ohne Trunk übertragen will.

Hi,

 

auf dem Switch dann wieder auf VLAN´s - denke ich mal - was für Speed brauchst du den zwischen den VLAN´s bzw. zum WAN ?

Auf der WAN Seite reichen die 100mbit in jedem Fall, hab ja nur 25mbit vom Provider her.

Im LAN hab ich 1.0Gbit aber in die Richtung Firewall reichen mir auch 100mbit. Weniger sollen es aber nicht sein.

Für mein Heimnetzwerk sollte also das ganze reichen.

Und was war das Problem?

 

Bye

Norbert

Ich war wohl zu ungeduldig, es waren schienbar noch nicht alle Daten verarbeitet nach anlegen des Users, Auf einmal isses gegangen.

Hi,

 

wenn du einen VLAN Switch dahinter haettest, konnetest du die DMZ´s über einen Port per Trunk rausführen - das geht ohne Sec. Wenn du aber die 100MBit Speed brauchst - dann - richtig - muss es die Sec sein. (Im Vergleich 5505 - 5510 kann die 5510 mehr als 2/3 Vlans ohne Sec)

Ja, hab einen 2960G dahinter.

Ich stell mir das Ganze so vor:

Die 5505 hat 8 Ports, 1 fällt weg für WAN (Outside Interface Internet)

Die restlichen 7 sollen jeweils in ein eigenes VLAN und über 6 physikalische Verbindungen auf den Switch, der dass Ganze dann weiterverarbeitet.

Hi,

 

jau damit kannst du das machen was du willst und von der Performance ist du weit über ner 515er - ist halt kein 19" - der echte Nachfolger ist halt die 5510er... Aber die kann noch mehr "Dummheiten" :-)

JA die 5510 hab ich mir auch angesehen, abe rda bräuchte ich auch die SEC-Edition und die kostet über 2k. Ich denke für meine Zwecke wird die 5505-SEC auch reichen.

Danke Leute der Exchange funktioniert jetzt.

Hi Leute!

Kurze Frage:

Hab einen Exchange Server 2003 aufgesetzt und kann auch E-Mails verschicken, nur hereinbekommen tu ich keine obwohl Port 25 auf der Firewall offen und auf den Exchange weitergeleitet wird.

Was kann da noch sein?

OK, hab mich jetzt für die ASA5505-SEC-BUN-K9 entschieden.

Der Preis beträgt ca. 900€ und das Teil ist kleiner und viel Leistungsstärker als eine PIX 515E

Hallo whiggy

 

der DNS Server benutzt Stammhinweise zum auflösen der ihm nicht bekannten Zonen, soweit keine Weiterleitung angegeben wurde.

Die sind automatisch bei der Installation eingetragen.

 

siehe auch

So konfigurieren Sie DNS für den Internetzugang in Windows Server 2003

 

Gruß

 

Danny

Ich hab aber auch alle Stammhinweise gelöscht, ipconfig /flushdns ausgeführt und den Rechner neu gestartet und trotzdem funktioniert die Namensauflösung.

Das kann doch nciht sein?

OK, ich hab noch eine andere Frage:

Ich habe jetzt einen Windows 2003 Server ohne AD nur mit DNS installiert.

Obwohl keinerlei Zonen oder DNS-Server eingetragen sind, funktioniert die Namensauflösung für Webseiten im Internet, wenn man den Server sich selbst als DNS-Server angibt. Wie kann das bitte sein?

Normaler Weisse müsste doch zumindest ein DNS-Server im Internet angegeben werden, damit die Auflösung funktioniert?