kiffajoe

Siemens und GE brauchen meines Wissens auf jeden Fall IP-Adressen. Da reicht kein DNS Eintrag.

Danke! Wegen unseres anderen Themas melde ich mich!

Hallo Zusammen, ich habe mal wieder eine kleine Herausforderung bei der ich Hilfe bräuchte. Server mit der IP: 172.17.1.115 ist ein Backup-Server. Diese IP-Adresse ist an vielen Medizingeräten fest hinterlegt und kann nicht ohne Technikereinsatz geändert werden. Jetzt muss der genannte Server erneuert werden und in dem Zug kommt er an einen neuen Standort in ein anderes Subnetz. Neue IP: 172.17.4.108 Gibt es einen Trick wie ich es schaffe das sich ein Gerät im Netzwerk weiterhin als "172.17.1.115" ausgibt und dann alle Anfragen einfach an die 172.17.4.108 weiterleitet? Kann ich das irgendwie im AD einstellen? Vielen Dank vorab! Grüße Christian

Hallo Zusammen, wir bräuchten an einem Arbeitsplatz aus Datenschutzgründen eine Blickschutzfolie damit niemand externes am Monitor etwas erkennt. Nun haben wir 2-3 solcher Folien getestet und die Kolleginnen sind alle durchweg unzufrieden da der Bildschirm schon deutlich dunkler ist. Auch heraufdrehen der Helligkeit / Kontrast am Monitor haben nichts gebracht. Daher wollte ich mal in die Runde fragen: Hat von Euch vielleicht jemand solche Folien die zwar die Sicht von rechts und links einschränken, jedoch nicht dunkler machen? Viele Grüße Christian

super, danke Norbert!! Schau ich mir mal an!

Hallo Zusammen, eine Frage: Wir planen in unserer Praxis ein Patienten WLAN - dies soll komplett separiert über einen IP-Anschluss + FritzBox im Gebäude verteilt werden. Dafür brauchen wir wahrscheinlich in der Decke 4 APs die dann mit der FritzBox verbunden werden. Zusätzlich möchten wir ein Firmen-WLAN einrichten. Dies soll von unseren HP Switchen und ebenfalls 4APs verteilt werden. Soll aber komplett vom PatientenWLAN getrennt sein. Jetzt könnten wir natürlich neben den 4APs für PatWLAN auch 4APs für das FirmenWLAN installieren. Schicker wäre aber ein AP mit zwei Netzwerkkarten der zwei separate WLAN Netze verwaltet und ausstrahlt. Weiß jemand ob es sowas gibt? Oder gibt es vielleicht viel bessere Lösungen? Bin über jeden Tipp dankbar! Viele Grüße Christian

Hi Jan, ja, ich habe im Joomla schon Caching auf Plugin-Seite und im Kontrollzentrum deaktiviert - denn noch läd er nicht immer die aktuelle Version der Dokumente...:-(

Guten Morgen Zusammen, im Zusammenspiel mit Edge und unserem Intranet (Joomla) kommt es immer mal wieder dazu, dass Links aus dem Intranet zu Dokumenten nicht die letzten Änderungen beinhalten. Besonders schlecht ist das dann z. B. bei Dienstplänen. Wenn der Browser / Edge geschlossen wird und wieder geöffnet wird, dann ist die Version aktuell, aber wir möchten am liebst das immer die aktuelle Version direkt geöffnet wird. Im Endeffekt suchen wir also etwas, wie wir den Cache in Edge komplett deaktivieren können. Allerdings finden wir da nichts brauchbares...:-( Hat das schon jemand von Euch - am besten per GPO - realisiert? Viele Grüße Christian

So, also vielen Dank Norbert für die Analyse! Ich hab den Telekom und den 02 MX Eintrag gelöscht. Wegen dem Receive Connector: Da steht im FQDN mail02.mydomain.de drin => soll ich das in mail.mydomain.de anpassen - ja, oder? Bei TLS ist der Haken drin. Viele Grüße Christian

hab ich gemacht, er hat mir das hier geantwortet: 2022:09:13-09:44:58 gw1-2 [15610]: 2022-09-13 09:44:58 H=(mail2.mydomain.de) [meine IP]:7742 Warning: kundendomain.de profile excludes SANDBOX scan Also was mich hier völlig verwundert: Hier fehlt beim Servernamen sogar noch die 0 also mail2 statt Mail02 - wie das sein kann verstehe ich überhaupt nicht...

auch hier sagt er mail.mydomain.de

Nein, liefert mail.mydomain.de als Hostname.

beim rDNS / PTR Eintrag der Telekom steht nur mail.mydomain.de drin...

ist nicht einfach zu verstehen, ich versuche es zu erklären: Intern hatten wir mal zwei Mailserver (2010 + 16er) Server 1: Mail.mydomain.de => FQDN Mail.mydomain.de Server 2: Mail02.mydomain.de => FQDN Mail02.mydomain.de in unseren Domain-Services bei der Telekom ist folgendes hintelegt: mx Prio = 10 mail.mydomain.de mx Prio = 20 mail02.mydomain.de Nun haben wir den alten Server mail.mydomain.de abgeschaltet. Haben dann anschließend am Mail02.mydomain.de den FQDN im Sendeconnector von mail02.mydomain.de auf mail.mydomain.de geändert. Nun meldet sich gestern die IT eines Kunden und sagt das unser rDNS nicht passt, da die Mails von uns über den Server mail02.mydomain.de gesendet werden und rückwärts nur mail.mydomain.de antwortet. Und ich Frage mich eben jetzt: Woher hat der Kunde den Servernamen MAIL02? Hoffe ich hab's verständlich erklärt? Viele Grüße Christian

Hallo Zusammen, ich habe eine Frage zu Exchange 2016: Am Server im Sendeconnector (gibt nur einen) ist mail.mydomain.de beim FQDN hinterlegt. Der eigentliche interne Mailservername im AD heißt allerdings MAIL02 – also mail02.mydomain.de. Nun bekomme ich beim RDNS Test die Fehlermeldung das unser Mailserver mail02.mydomain.de – wenn man Ihn rückwärts auflöst fälschlicherweise auf mail.mydomain.de zeigt und nicht auf mail02.mydomain.de. Mail.mydomain.de ist aber korrekt – das ist in unseren DNS Services bei der Telekom so hinterlegt und öffentlich soll sich der Server auch immer als mail.mydomain.de melden – es soll nichts von 02 auftauchen. Wie bzw. wo muss ich denn einstellen das unser interner Server mail02.mydomain.de an externe Server als mail.mydomain.de sendet? Im Sendeconnector kann es ja nicht sein…vielleicht kann mir jemand einen Tipp geben? Viele Grüße Christian

Super, danke Dir! Noch eine Info: Das bei UTE ist allerdings nur halb so teuer und hat nach Recherche die gleichen Features...;-)

Moin Zusammen, eine ganze naive Frage da ich nichts passendes gefunden habe: Ich habe ein recht kritisches und älteres Gerät im Serverschrank welches sich nicht so einfach ersetzen lässt. Das Gerät hat leider nur ein Netzteil. Naive Frage: gibt es eine Möglichkeit das Gerät gleichzeitig an eine USV und ans Stromnetz zu hängen? So wie bei den restlichen Servern / Switchen...geht einfach drum die USV als SPOF auszuschließen. Gibt es da so eine Art Adapterkabel oder so? Vielleicht kann mir ja einer von Euch nen Tipp geben - dankeschön!!! Viele Grüße Christian EDIT LÖSUNG: Bin doch fündig geworden! Ich denke das hier brauchen wir - muss nur noch Preis erfragen: Autom. Transferschalter: Autom. Transferschalter - 16A | 6x Schuko (schwarz) (ute.de) Viele Grüße Christian

Ohje...das klingt kompliziert - ich kämpf mich mal durch - danke schon mal für die Antwort! Ich dacht der Thread-Name passt perfekt zu meiner Fragestellung, daher hab ich mich - ausnahmsweise - angehängt...kann aber auch gerne getrennt werden!

Abgetrennt von: https://www.mcseboard.de/topic/221793-fehler-bei-requestfile-erstellung/ Hallo Zusammen, ich hänge mich mal an das Thema ran... Wir möchten auch unser SSL-Zertifikat am Exchange 2016 verlängern und einen CSR erstellen - allerdings wirft die Exchange-Powershell beim Ausführen des Befehls folgenden Fehler: Befehl: Get-ExchangeCertificate -Thumbprint xxxxxxx| New-ExchangeCertificate -GenerateRequest Set-Content -Path “C:\install\Zertifikat\certreq.txt” -Value $cert. FileData -Encoding-Byte -PrivateKeyExportable:$true Es wurde kein Positionsparameter gefunden, der das Argument "Set-Content" akzeptiert. + CategoryInfo : InvalidArgument: (:) [New-ExchangeCertificate], ParameterBindingException + FullyQualifiedErrorId : PositionalParameterNotFound,New-ExchangeCertificate Hat hier jemand einen Tipp? Vielen Dank vorab! Grüße, Christian

Ja, ich denke auch ich werde jetzt nochmal ein Schreiben aufsetzen das die GF unterschreibt und dann geht das mal per Rundbrief an die Top100 Partner / Kunden. Danke Euch für die Hilfe!!

alles klar, danke für die Info!

klar, du hast recht - das hatte ich vergessen zu schreiben: Wir haben bei der zuständigen Datenschutzbehörden den Fall angezeigt. Aber für mich stellt sich eher die Frage: Wie informiere ich die Partner / Kunden, die jetzt die Fake-Mails erhalten? Oder sagt man denen "einfach ignorieren / löschen"? Viele Grüße Christian

Hallo Zusammen, unseren Exchange Server hat es mit dem Hafnium Nachfolger erwischt. Nacharbeiten sind abgeschlossen - System neu aufgesetzt, Firewall / VPN vorgeschaltet, alle Passwörter 2x geändert und natürlich ab jetzt immer brav aktuell gepatcht. Jetzt stellt sich für mich aber eine Frage: Der Angriff fand am 16.12.2021 statt. Es wurde ja von Originalnachrichten der Mailverlauf genommen und dazwischen einfach irgendein Mist eingefügt und nochmals die Mail versendet. Stand heute (14.02.2022) laufen immer noch Mails von z. B. mir selbst im Spamfilter (der vor unseren Exchange geschaltet ist ein) da steht dann folgendes: From: "Alle Mitarbeiter" <esperanza97@zunsrs.com> Die Mail bleibt vorbildlich im Spamfilter hängen und ich müsste Sie manuell anfordern. Der Mailverlauf ist aus dem November 2021. Jetzt rufen mich natürlich Partner / externe Firmen an und sagen das Sie teilweise solche Mails auch von mir bekommen - dort gehen die aber bis ins Postfach durch - aber diese Mails sehen auch so aus wie obiges Beispiel - ich stehe als Absendername drin, aber die E-Mail ist eine Andere. Also deutlich erkennbar eine Fake-Mail. Nun meine konkrete Frage: Hat einer von Euch ein ähnliches Problem? Wie geht Ihr da vor? Dagegen kann man ja eigentlich nichts machen, oder? Was kann man hier den Kunden/Partnern kommunizieren? Viele Grüße Christian

ah, danke Euch! Ich hatte es befürchtet das ich um VLANs nicht rumkomme...hab das bisher auch verdrängt - aber jetzt muss das denke ich sein wenn man eine saubere Lösung will! Danke Euch!!

Guten Morgen Zusammen! Ich beschäftige mich - nachdem ich es jahrelang vor mir herumgeschoben haben - endlich mal mit dem Windows DHCP Server. Nun hätte ich eine Frage: Wir haben als zentralen Switch einen Cisco 9200. Dieser verwaltet über Port 1 zwei Subnetze mithilfe der IPs: 172.17.1.1 und 172.17.0.1. Bisher haben wir mit festen IPs gearbeitet: Netz 172.17.1.1/25 ist für die Server/Medizintechnik Netz 172.17.0.1/24 ist für Clients / Drucker / etc. Der neue DHCP Server hat die IP 172.17.1.98. Wenn ich jetzt testweise am DHCP ein Scope von 172.17.1.10 - 172.17.1.20 einrichte, dann vergibt er hier sauber die IP-Adressen. Allerdings soll natürlich - sobald sich ein Client meldet - bevorzugt das Scope 172.17.0.2-172.17.0.30 vergeben werden. Sonst landen die Clients ja im Server Netz. Geht das denn überhaupt? Wahrscheinlich nicht, weil der DHCP Server ja den Broadcast aus dem Interface 1 vom Cisco erhält - und hier weiß er ja nicht - ist das jetzt ein Server oder ein Client - und vergibt einfach eine 1er IP-Adresse. Oder habe ich die Möglichkeit irgendwie fix zu sagen: Kommt eine Anfrage über xx-Mac-Adresse, dann vergebe immer eine IP aus dem 0er Netzwerk und umgekehrt? Viele Grüße Christian