Gu4rdi4n

Wegen den WSUS Daten Du hast einen SBS, da geht das sehr leicht und spart dir einen riesen haufen Platz auf c: ! Verschieben der Windows Update-Repository-Daten zum Exchange server daten verschieben: http://technet.microsoft.com/de-de/library/cc513977(v=ws.10).aspx

Er meint das hier:

probier mal das aus Batch file: MsiExec.exe /uninstall {90140000-2005-0000-0000-0000000FF1CE} /quiet /norestart

Hi, ich benutze einen SSO Client von Gateprotect um meine User zu authentifizieren, damit sie Zugriff auf das Internet bekommen. Jetzt habe ich ein 2. Netz erstellt, dass sich Kunden ins WLAN einloggen und dann Surfen können. Das hauptnetz ist 192.168.0.0 mit der SM 255.255.255.0 Das WLAN Netz ist 192.168.2.0 mit der SM 255.255.255.0 Wenn ich mich jetzt im Netz 192.168.2.0 einlogge dann bekomme ich diese Meldung: InitializeSecurityContext failed for principal -gpLogin/gpa - Sobald ich mich ins hauptnetz einwähle, den Client starte und Connecte, mich danach wieder ins WLAN netz einwähle funktioniert der Login ohne Probleme. Hat jemand eine Idee, ob man Kerberos irgendwie mitteilen kann, dass er auch an ein anderes Netz Tickets verteilt die funktionieren??

Eigentlich kann das nicht sein, da ich alles freigegeben habe was benötigt wird :-/ Aber ich kann mal probieren Port 1 - 65535 frei zu geben zwischen den beiden Netzen. Kann ich leider nicht gleich probieren, da mein Laptop "beschlagnahmt" wurde ^^ Gibts denn überhaupt sowas wie Sicherheitseinstellungen die andere Subnetze nicht zulassen?

Hi, ich hab wiedermal ein Problem :) Ich habe ein WLAN Netz 192.168.2.x 255.255.255.0 und ein Hauptnetz 192.168.0.x 255.255.255.0 Der DNS beider Netze ist die 192.168.0.11 Ich kann aus dem 2er Netz den Exchange server anpingen und auch dns auflösen. Alles passt soweit! Nur wenn ich jetzt von einem PC, der im 192.169.2.x netz hängt ein Postfach öffnen will, dann auf Namen überprüfen oder weiter klicke, sagt er mir er kann den namen nicht auflösen weil er den Exchange nicht erreicht. Muss ich dort irgendwo noch das netz 192.168.2.x als vertrauenswürdig einstellen oder sowas in der Art?

Meinst du das Profil? Dafür gibts doch servergespeicherte Profile?

du könntest auch einfach nur den einen Port den das Tool braucht freigeben anstatt die ganze firewall auszuschalten ;)

@ necron Die Bitkom spricht von beidem ;) Ich denke dass wenn es sich um AV Software handelt, der dienst Security as a Service heißt ;)

ok, das heißt also, dass ich theoretisch genau so vorgehe: - zu Profihost gehen und sagen: "Macht die A und MX Record einträge" - zu KabelBW gehen und sagen: "Macht den rDNS eintrag" ein paar Tage abwarten und dann die POP3 konten löschen und den POP3 Connector deaktivieren. Bei Profihost haben wir 150 pop3 konten die im Paket drin sind. Von daher ist das egal. Ich hoffe ich nerve euch nicht mit dem Thema, aber ich will nichts verbocken :) Noch etwas: Ich habe gerade mal folgenden Befehl ausgeführt: nslookup -query=mx meine-maildomain.de zurück kam folgendes: Nicht autorisierende Antwort: meine-maildomain.de MX preference = 10, mail exchanger = mail.meine-maildomain.de heißt das jetzt, dass ich schon einen empfang auf mail.meine-maildomain.de habe?! Jetzt bin ich gerade total verwirrt :( Ich bin dumm. Klar... irgendwie muss der Profihost server die Mails ja auch abrufen... -.- :D Hab gerade mal über ide Hübsche seite meine Domain aufgelöst: http://enc.com.au/itools/nslookup.php Jetzt ist mir einiges klar ^^ Ähm doch noch was ^^ Kann ich den POP3 Connector jetzt noch laufen lassen, oder muss ich dann nach der Umstellung des Empfangsconnectors die POP3 Konten manuell nach Mails durchsuchen? Sprich, ich habe das schon richtig verstanden, dass der Exchange dann NURNOCH nach SMTP von außen ausschau hält und den POP3 Connector ignoriert?

Eine Frage hab ich doch noch, nur um sicher zu gehen. Daten die ich an Profihost sende: A-Record: Domain: meine-maildomain.de Hostname: mx IP-Adresse: 11.22.33.44 MX-Record: Domain: meine-maildomain.de Mail Exchanger: mx.meine-maildomain.de Priorität: 10 Dazu noch: Muss ich die POP3 Konten im SBS Connector und beim Hoster löschen damit das funktioniert, oder werden diese automatisch inaktiv, wenn ich den MX Record erstelle und den DNS eintrag setze?

Schonmal am W7 client ipconfig /flushdns gemacht? Probier das mal aus!

ah ok, gut =) Dann vielen Dank an dich und iDiddi ich schau jetzt dass ich den rDNS anpassen lasse, den mx eintrag setzen lasse und den connector + firewall anpasse. Ich geb nochmal rückmeldung :)

Okay? Das ist seltsam :-/ Bei mir wollten die sich nie installieren lassen. Aber gut zu wissen. Dankesehr!

Kann ich den FQDN des sendeconnectors nach belieben ändern? sprich, momentan ist er ja remote.mainemaildomain.de also kann ich dann einfach beim Sendeconnector z.B. mserv.meinemaildomain.de setzen?

Nein das musst du nicht deaktivieren. Man sollte nur eine gute absicherung haben. IDS / IPS etc. AV Scanner usw. dann geht das schon klar. Allerding mit "nur" einer Fritzbox würde ich persönlich mich das nicht so trauen :) (ohne dir jetzt angst zu machen)

bei dieser seite DNS tools | Manage Monitor Analyze | DNSstuff.com wird mir folgendes ausgegeben: Reverse DNS authenticity: [Verified] Heißt das, dass der Eintrag schon richtig steht? bzw. bei Reverse DNS wird mir folgendes angegeben: hsi-kbw-ip1-ip2-ip3-ip4.hsi.kabel-badenwuerttemberg.de das muss ich dann durch remote.meinemaildomain.de auswechseln lassen? Oder auf mx.meinemaildomain.de?

hast du eine Firewall mit mehreren Interfaces? Wenn ja, hast du ein ungenutztes interface? wenn ja, klemm da einfach nen WLAN accesspoint drauf, geb die Ports frei und Sperr die Verbindung zu den anderen Interfaces. Praktisch eine DMZ schaffen.

Ich habe mir mal den Sendeconnector angeguggt (der ja bereits funktioniert) Dort ist ein smarthost eingetragen, der auf smtp.meinemaildomain.de zeigt Auch steht dort der FQDN für die HELO antworten auf remote.meinemaildomain.de Im Adressraum steht Typ smtp auf Adresse * mit kosten 1 Als Quellserver ist der Exchange eingetragen. wäre das bei mir dann remote.meinemaildomain.de?

@ RobDust was du aber hierbei vergisst: Intune ist ein SaaS dienst. Security as a Service. Was das bedeutet kannst du ja mal hier nachlesen: http://www.bitkom.org/files/documents/Security_as_a_service.pdf Gibts z.B. von mcafee auch http://shop.mcafee.com/Default.aspx?site=de&pid=HOME&CID=MFE-PSP032 ist auch wesentlich günstiger. Allerdings kann ich dir keine Auskunft über den Funktionsumfang im vergleich zu Intune geben

Ahhh cool danke! Hab gerade mit Profihost geredet. Ich muss ein Ticket erstellen, indem steht dass die eine Subdomain mit mx.meinemaildomain.de erstellen sollen und dann im DNS den A Record wie du schon gesagt hast, auf die Öffentliche IP meines Servers stellen sollen. Dann werde ich das mal nach der Mittagspause scharf schalten lassen. Wie lange dauert denn sowas bis mails empfangen werden können? Ist das Sofort der Fall wenn jemand was an mailadresse@meinedomain.de schickt, oder muss das noch auf andere DNS Server repliziert werden? @ iDiddi Kann man das auch schon vorher machen lassen? Bzw. hat das Auswirkungen, wenn der Eintrag gesetzt ist, aber noch kein MX Record da ist? Kabel BW ist da immer ein bischen langsam bei sowas. Deswegen würde ich das gerne vorher schon abchecken! (ich muss dann an KabelBW die info geben "Setze mir bitte für mx.meinedomain.de auf ip xxx.xxx.xxx.xxx einen Reverse dns eintrag" ? )

Ja, genau das ist das Problem, da der Exchange auf dem SBS mit drauf ist. Gibst du den Port für OWA frei, dann gibst du den Port für den gesamten SBS frei. Wenn jemand darüber auf den Exchange kommt, hat er automatisch auch den SBS geknackt. Eigentlich sollte man den Mailserver, wenn er von außen erreichbar sein soll, separat aufsetzen und in eine DMZ stellen. So musst du aber den ganzen SBS in eine DMZ rein stellen. bzw nicht ganz DMZ, sondern eben mit einer Portfreigabe von außen verfügbar machen.

Ok, das wusste ich zum beispiel nicht. Bei meinen Versuchen damals, hat die Installation immer abgebrochen, weil sie den SCCM wollte. Kaum war er installiert, hat das ganze auch funktioniert. Hast du da mal ne offizielle info zu? würde mich auch mal interessieren!

Naja @ Dr. Melzer Es ist schon heftig, dass der SCCM alleine über 2k€ kostet. So etwas wie den SCCM musst du bei den "Anderen" nicht bezahlen. MS zwingt dir praktisch die zentrale Verwaltung aufs Auge! @ RobDust Ich empfehle dir McAfee. Wenn ihr irgendwann mal auf Zentralisierung umsteigen wollt, ist das so ziemlich eine der besten Consolen dies gibt. Ich hab meine praktische Prüfung über AV Suiten geschrieben. FEP, Symantec, McAfee, Kaspersky und Panda standen zur Auswahl. die FEP hat einen Monster Aufwand bis das ding erstmal läuft. Wenn du also nicht ZUFÄLLIG einen SCCM hast, lass die finger davon in so einem kleinen netz ;) (Außer jemand kennt eine Methode die FEP ohne SCCM zum laufen zu bringen!)

Ok, danke, das beruhigt =) Habe eine öffentliche IP Ok, ich habe eine Firewall, die den Port 25 weiterleitet. Wie erledige ich das genau? Meinst du in der Firewall des Exchange? Das heißt, einfach die Subdomain mx.maildomain.de? Erledigt. Sofern das mit der Subdomain stimmt. (ist das normal, dass ich dort ein HTTP voran stellen muss?) Geht bei Profihost irgendwie nicht. Muss ich mal dort anrufen! Aber danke schon mal für die Super Erklärung!