roman g.

Tach auch Ich möchte gerne meinen ISA-Server härten um es den bösen Leuten da draussen schwerer zu machen. Nun hab ich eine Liste mit allen notwendigen Diensten gefunden. Ich frag mich jetzt, was wird konkret für OWA verwendet? Ist leider nicht in der Liste vorhanden. Ich hab fba aufm ISA laufen und möchte da natürlich nicht was ausschalten, was noch gebraucht wird. Wird überhaupt n Dienst gebraucht, Google will mir hier nicht so richtig helfen... Die Dienstliste is hier nach etwas Scrollen zu finden Vielen Dank mfg Roman

Wie will man ein System auf Hacksicherheit testen, in dem man es Hacken lässt. Ich weiss nicht was dagegen spricht. Hacken ist nicht nur Böse. Vor einiger Zeit hat sich mal jemand(weiss nicht mehr wie der heisst) bei Microsoft reingehackt, der hat jetzt nen gut bezahlten Job! :D Es gibt immer gute und böse Hacker, die einen machen darauf aufmerksam die anderen nutzen es aus. Aber es ist halt schon erschreckend, dass man z.T. auf irgendwelche fremde Firmenserver Zugriff hat und da sich nen Webspace anlegen kann... :eek: auf solche Dinge sollte man schon aufmerksam machen ;)

Nunja, entweder wurde der Pfad geändert oder die Seite wurde gelöscht... Ich hatte mal ein ähnliches Problem in einer Testumgebung, hab dann grad neu aufgesetzt. Ich weiss nicht mehr ob es überhaupt möglich war neu zu installieren, bzw. zu reparieren. Sind die entsprechenden Ordner im IIS noch vorhanden bzw. laufen diese? Wie man eine neu installation von OWA vornimmt, weiss ich nicht. Wird mit exchange installiert... Ich habe die Testumgebung noch irgendwo rumliegen... ich schau mal ob man da was machen kann. Is halt 2k3 mfg Roman edit: Neuinstallieren klappt... Ansonsten hab ich mal n Tool runtergeladen: Microsoft Exchange Server Best Practices Analyzer Tool, der kann dir sagen wo was nicht stimmt.

Vielen Dank, genau das hab ich gesucht! mfg Roman

Hm, reparieren? was kommt denn genau für eine Meldung? Seite kann nicht angezeigt werden http Error ... ? mfg Roman

Hm, das ist wohl das falsche, wir wollen selber ein Zertifikat ausstellen. Also nicht dafür bezahlen... Geht das mit dem IIS selber, oder ist man gzwungen ein CA zu installieren? Die Risiken sind mir schon klar, aber die sind bei nem KMU wie uns <=0 ;)

Also, wir konfigurieren nen ISA als Back Firewall für den OWA Zugriff. Nun brauchen wir für den SSL Traffic ein Webserverzertifikat. SSL Traffic gibts nur extern auf Firewall. Thats it.

Tach auch! Gibt es eine Möglichkeit direkt vom ISA-Server aus, sich ein Certifikat auszustellen? Oder geht das nur über die Certificate Services von Microsoft? Danke für die Anwort mfg Roman

Als ich meine 200GB pladde eingebaut hab, wurde zuerst auch nur 127GB angezeigt! Gibts aber vom Hersteller selber oder eben von ****** fixes. Kann aber auch Manuell gemacht werden, is nur ein Registry Eintrag... Achja wegen dem Datum es war die Rede von ner 200GB Festpladde für 300Euro, spätestens da guckt man aufs Datum^^ :D ich hab mir vor nem Jahr 200GB zugelegt und nicht mal 1SFR pro Giga bezahlt... also ned mal 130Euro mfg etc. etc.

Nunja mein PC den ich Zuhause hab, hab ich schon 2Jahre und hält sicher nomal solange! Der reicht mir vollkommmen, hab dazumalls 1000Euro bezahlt, selbst zusammengestellt natürlich. 1.8 AMD Prozessor, 80GB Festplatte, 1GB Ram, 5.1 Creative Boxen, Cordless Mouse und Keyboard. Grafik, Netwerk und Sound on Board. Bin kein Zocker... Nun hat er noch ne 200GB Festpladde, ne externe Soundkarte. Muss sagen reicht mir völlig. Beim Arbeiten hab ich Intel Pentium D CPU 2.8GHz, 2GB Ram, zwei 250GB Festplatten(Raid 0), Motherboard mit 2x Gigabit Netzwerk anschlüssen, ne billige Grafik karte, auch für etwa 1000Euro :D schnurrt wie ein Kätzchen

ich hab sp2 drauf und das ganze mal kontroliert und ich hatte PIO drinne! Und ich hab sata hds :suspect: also is nur das cdlaufwerk betroffen zumal ich nur dma2 wählen kann... edit: Gibts das jetzt eigentlich auch für alle :wink2:

Versteh ich das Richtig, das Bild bleibt, aber es passiert einfach nix mehr? :shock: klingt irgendwie nach Grafiktreiber. Oder überprüf mal die Ram sind die vielleicht voll? Überprüf die Systemauslastung zu dieser Zeit oder halt bevors passiert. mfg Roman

Rechtsklick auf Ordner/Programm Und rechte Vergeben. So kannst du gewissen Gruppen Rechte auf Programme entziehen. Du musst anschliessend die Benutzer nur noch der Entsprechenden Gruppe hinzuweisen. Systemsteuerung Benutzer...

Ja das ist mir klar, nur ist mir nicht ganz klar warum nur auf einem Switch angezeigt wird, das die leitung blockiert ist und nicht auf beiden betreffenden. Also wenn die Leitung zwischen Switch A Port 1 auf Switch B Port 1 blockiert ist, wird nur beim Switch A nach eingabe von show span... angezeigt das die Leitung blockiert ist. bei Switch b kommt auf Port 1 fwd. Das es reicht wenn nur eine Seite blockiert ist schon klar, kann beim überprüfen einfach schnell mal zur verwirrung führen(wenn mans nicht weiss versteht sich). mfg roman

Hat sich erledigt. loopguard fehlte. Eine Frage hab ich doch noch. Ich hab die Prioritäten 2er Ports also auf insgesamt 4 hinutergesetzt(von 128 auf 192) damit diese Verbindung blockiert wird. Nun wird diese aber nur von einer Seite blockiert... Es funktioniert zwar, aber warum das so ist, ist mir nicht klar... Meine Theorie. Blockieren heisst er kann einfach nicht antworten... D.h.Wenn wir n Switch mit 2 Trunkports haben, und nun eine Leitung blockiert ist und die andere ausfällt kann er immernoch daten empfangen die ihm mitteilen den blockierten Port wieder freizugeben, würde auf beiden Switches die mit einander verbunden sind der entprechende Port blockiert funktionierts nicht mehr, da sich der eine dem anderen nicht mitteilen kann. So wäre der eine Abgeschnitten von den anderen... Funktioniert das irgendwie so? mfg Roman

Wenn ich zuhause bin, freu ich mich erstmal dass ich bis mittwoch frei hab^^ :D anschliessend wird n bisschen Gitarre gespielt-->you shook me--> geiler song :cool:

Danke für die Antwort, das Problem hat sich gelöst! ;) Nun konfiguriere ich Spanning tree, jedoch funktinoiert das nicht ganz. Die entsprechenden Trunkports werden bei nem Loop nicht deaktiviert. bei Show running krieg ich no file verify auto spanning-tree mode pvst spanning-tree extend system-id auf allen der Switches. Ich frag mich ob "no file verify auto" da hin gehört, oder obs dadurch nicht funktioniert. Googeln hat mir bis jetzt noch keine Antwort darauf gegeben... Ich find nur konfigurationen mit und ohne"no file verify auto" was die auswirkungen sind, bleibt mir vorenthalten... ping geht von überall nach überall... Vielen Dank für die Hilfe Roman :)

Naja is ja sowieso OT. Aber ich hab ja das erfahren was ich wollte. ;) Und die Leute die solche Vorurteile ernstnehmen, solche Leute kann man sowieso nicht ernst nehmen :D

Kannst ihm ja mal n Batch mit Shutdown in den Autostart schmeissen^^ Man kann den Autostart mit ner Tastenkombination unterdtücken, weiss ned mehr wie. Sobald aufgestartet wird fährt er auch schon wieder herunter :D

Find auch das all diese englischen Bezeichnungen tönen zwar irgendwie professionell, aber die meisten können sich nichts drunter vorstellen. Ich würd was nehmen das nicht überzogen klingt sondern etwas das anspricht. Firma - Einfach und Effizient, Einfach Effizient Firma - Wir machen das was Sie wollen^^ Firma - Wir helfen Ihnen aus der Patsche. Halt irgendwas das auch irgendwie persönlich klingt ;) Ansonsten kann man Business Consulting + einer der oben genannten ;) Die Entscheidung liegt aber ganz allein bei dir. mfg Roman

Hallo Miteinander Ich hab ne Tolle Arbeit gefasst, leider ist das ganze für mich Neuland und die Ansprechperson ist noch eine Weile an einer Sitzung. Ihr könnt mir da bestimmt auch weiterhelfen ;) Ich habe 5 3560G Switches Version 12.2(25r)SE1 Ich hab jetzt mal alle mit IP und Namen ausgestattet. Alle befinden sich im VLAN900. Kann aber nicht pingen. Hier mal was ich gemacht hab. Enter host name [switch]: Name The enable secret is a password used to protect access to privileged EXEC and configuration modes. This password, after entered, becomes encrypted in the configuration. Enter enable secret: a The enable password is used when you do not specify an enable secret password, with some older software versions, and some boot images. Enter enable password: b The virtual terminal password is used to protect access to the router over a network interface. Enter virtual terminal password: c Configure SNMP Network Management? [no]: n [0] Go to the IOS command prompt without saving this config. [1] Return back to the setup without saving this config. [2] Save this configuration to nvram and exit. Enter your selection [2]: 2 Switch>enable Password: Switch#config term Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface vlan900 Switch(config-if)# 00:14:03: %LINEPROTO-5-UPDOWN: Line protocol on Interface Vlan900, changed state to down ip address <ip> <subnet> no shutdown end wr exit Das mit jedem Switch --> unterschiedlicher Name und IP. IPs befinden sich im selber Range. die Switches hab ich mit gekreuzten Kabeln miteinander verbunden. Vielen Dank für die Hilfe :) mfg Roman edit: Hab da noch was entdeckt Port 1&2 sind belegt und angezeigt krieg ich das bei Show Running interface GigabitEthernet0/1 ! interface Gigabit ! interface GigabitEthernet0/3 ! interface GigabitEthernet0/4 ! interface GigabitEthernet0/5 ... ... ... Was ist da mit Port 0/2 los

Das denken wir Männer auch dass wir tolerant sind^^ Das sind halt diese Vorurteile die niemand ernst meint aber oft ernstgenommen werden. ;)

Hehe, der ist gut. Sowas ähnliches hab ich auchmal gemacht. Print screen vom Desktop mit Icons. Schnell im Paint eingefügt so bearbeitet das der Ganze Desktop voller Icons war. --> Startleiste natürlich sichbar auf dem Bild. Dann als Hintergrundbild konfiguriert Startleiste verschwinden lassen und 2-3 funktionierende Icons eingefügt(Liesmich datei aber Batch dahinter^^ --> shutdown). Und Webcam natürlich hingestellt. Am nächsten Tag n Bild das die Webcam geschossen hat als Background eingerichtet^^ Hätt ich wohl nochmal filmen sollen :D

Vielen Dank! Das hat mir sehr weitergeholfen. Habs beim googeln nicht gefunden. mfg Roman

Hallo miteinander! Kann mit jemand den Unterschied zwischen der Enterpriseedition und der Standartedition des ISA Servers 2004 erklären`? Vielen Dank schonmal im voraus. mfg Roman