Jump to content

zahni

Expert Member
  • Gesamte Inhalte

    19.545
  • Registriert seit

  • Letzter Besuch

Alle erstellten Inhalte von zahni

  1. Der Test bei TLS Receiver test macht es jedenfalls nicht. Mir ist noch was eingefallen: Wir hatten mit eine Application intern auch TLS-Problmee nach dem TLS-Sicherheitsupdate von Microsoft: MS12-006: Vulnerability in SSL/TLS could allow information disclosure: January 10, 2012 Suche dort mal nach "SendExtraRecord". Dann mal mit Netmon die ausgehandelte Cipher Suite ermitteln: How to Determine the Cipher Suite for the Server and Client Vielleicht bringt der Artikel noch was. MS10-049: Vulnerabilities in SChannel could allow remote code execution
  2. Geht ISCSI über das gleiche Kabel, Switch wie das LAN ? -Zahni
  3. NIC-Teaming arbeitet auf MAC-Ebene (Layer 2). Was Du willst ist ein Router (Layer 3), was Du nicht mit Teaming erreichen kannst. Beschäftige Dich ein wenig mit den Grundlagen. Du solltest Dir einen Lyer-3 Switch besorgen und Dich in die VLAN-Thematik einarbeiten. -Zahni
  4. Dazu habe ich nocht was gefunden: STARTTLS & EHLO Vielleicht stolpert Freenet über das 2. EHLO ?
  5. Prüfe mal, Ob Dein Server die Befehle in der richtigen Reihenfolge sendet. In Deinem Beispiel weiter oben sendet Dein Server nach dem doppelten STARTTLS nochmal ein EHLO, was ziemlicher Unfug sein dürfte... -Zahni
  6. Wenn es nich klappt: Mal den Netmon anwerfen und prüfen, was die Gegenstelle beim SSL/TLS Handshake antwortet bzw. welche TLS-Versionen verwendet werden. Siehe auch Transport Layer Security - Wikipedia, the free encyclopedia weiter unten. -Zahni
  7. Z.B. das hp usb key utility. Davon gibt es unterschiedliche Versionen....
  8. Die werden überhaupt nicht angezeigt. Das geht erst ab Vista. Es gibt aber div. Tools für sowas...
  9. @keremg, USB-Sticks werden unter XP in Diskpart nicht als Datenträger angezeigt. Dein 1. Link liegt hier leider falsch.
  10. Was wird denn beim DHCP-Server und am Client im Eventlog protokolliert? Beachte auch, dass Du nicht einfach eine IP-Adresse reservieren kannst, wenn irgendein Gerät diese Adresse gerade verwendet. Probiere am Client mal ipconfig /release gefolgt von ipconfig /renew aus. Vielleicht wurde am Client auch manuell irgendwas verstellt ?
  11. Worin unterscheiden sich denn den beiden Zertifikate ? Gibt es Unterschiede in der Schlüssellänge, dem Signaturalgorithmus oder der Schlüsselverwendung ? Dass SSL-Modul von 2003 unterstützt gewisse Verfahren nicht (z.B. SHA256). Eventuell unterstützt Freenet keine veralteten Signaturalgorithmen.
  12. Danke für die Rückmeldung.
  13. Poste mal IPconfig /all von beiden Servern
  14. Wenn es Edel sein soll: http://www.bechtle.de/shop/Lenovo+ThinkPad+X1+Carbon+3460-4LG+Top_780519?pixelSource=&diogenesSource= 1000 EUR ? Ne, nicht ganz ;)
  15. @Norbert, nur mal so in Blaue: passieert das auch beim Port 587, bzw. kann Exchange darauf ausweichen ? Verwendete Ports
  16. Hm, in der Online-Hilfe suchen ? Ich bin mal nicht so: Optionen -> Umgang mit Dateien -> Verschiedenes . Wenn es nicht da ist, wird Deine Version zu alt sein...
  17. Generische Treiber gibt es hier: Realtek Soweit ich mich aber erinnere, wird die Teaming-Software aber nur vom jeweiligen Hersteller der Netzwerkkarte oder des Boards geliefert. Realtek ist ein OEM-Lieferant und vertreibt selber keine Endkunden-Produkte.
  18. In z.B. Ultraedit gibt es irgendwo in den Einstellungen "Datei während der Bearbeitung für Schreibzugriffe sperren" Habe ich aber nicht weiter getestet. Mit dem Windows-Notepad geht das aber eher nicht.
  19. Kann es sein, dass Du Target und Initiator verwechselst ? Introduction of iSCSI Target in Windows Server 2012 - The Storage Team at Microsoft - File Cabinet Blog - Site Home - TechNet Blogs
  20. PS: Siehe VeriSign® SAN Certificates - Subject Alternative Name SSL and Unified Communications SSL Certificates from VeriSign, Inc. Scheint machbar...
  21. Ein SAN-Zertifikate kannst Du mit den folgenden optionalen Atributen erstellen lassen: san:dns=www.mydomain.de&dns=Intranetsrv1.irgendwas.local Austellen lässt Du es aber auf jeden Fall für den externen DNS-Namen. Ob der Anbieter das aber macht, ist eine andere Frage...
  22. Die Erkennungleistungen von MSE fand ich persönlich nicht so toll. Auch die Bearbeitungszeit von versuchsweise eingeschickten Viren-Samples (die MSE nicht erkannte), war teilweise ziemlich lang. Was ich richtig gut finde, ist bei SEP 12.1 das Modul Network Thread Protection. Hier werden wirklich oft (neue) gehackte Webseiten erkannt, die versuchen irgendwelche Exploits zu laden.
  23. Ist Bitlocker denn in dieser Edition vorhanden ?
  24. Jetzt lies mal https://www.mcseboard.de/windows-forum-security-47/achtung-pptp-ms-chap-188047.html und überlege, ob Du immer noch PPTP nehmen willst.
  25. Denkbar ist, dass Dein Laufwerk in den Start-Stop Betrieb geht, weil es nicht schnell genug mit Daten gefüllt wird. Dann enstehen Gaps auf dem Band, die auch Platz verbrauchen. Außerdem ist es schädlich für das Band und das Laufwerk: tape capacity | Symantec Connect Community Vermutlich ist das Laufwerk an einem lahmen Controller angeschlossen und/oder die Hd's in lahm.
×
×
  • Neu erstellen...