DocData

Das Wildcard-Zertifikat muss nur auf dem Server installiert werden, auf den der HTTPS Verkehr weitergeleitet wird. Das wird vermutlich dieser ominöse Proxy sein. Dieser terminiert die SSL/ TLS Session des zugreifenden Clients. Denk daran: Zertifikat alleine reicht nicht. Der Server braucht auch den Private Key.

Ja was für ein Zertifikat hast du denn sonst gebaut, wenn nicht für den Radius?

Der Name im Zertifikat passt nicht zum RADIUS.

Äh, ja. Bist du. Mir ging es um das Gegenüberstellen von Begrifflichkeiten.

Bahnhof?

Kann man so machen, ist dann aber... Denk dir den Rest. Das ist leider ein nicht unterstütztes Konstrukt. Lass es lieber.

Da gehört es auch nicht hin. Dein Filer ist falsch, oder die Benutzer landen in einer OU, die nicht berücksichtigt wird. Welches UPN wird bei den neu angelegten Benutzern verwendet?

Dein Storage-Admin sollte lieber was anderes machen... Alle Nodes im Cluster müssen die LUN vom Filer präsentiert bekommen. Den Rest regelt, wie Norbert schon sagte, das Cluster. Genau dafür ist es da.

Deswegen holt man sich externe Hilfe. Und eine "...1-3-Personen-IT, einen Administrator, eine Halbtagskraft für den Help, einen kaufmannsichen Azubi..." wird keine 27001 Zertifizierung machen...

In der Regel ist die Geschäftsleitung der Stakeholder bei sowas. Insofern stimmt schon, dass die GL das Thema lostritt, die IT danach aber federführend tätig ist. Der Stakeholder ist aber am Drücker, wenn die IT, aus welchen Gründen auch immer, bei anderen Unternehmensbereichen auf Granit beißt.

Wer schön sein will...

Dann holste dir mal schön jemanden, der das schon mal gemacht hat. Sonst wird das nix...

Eine Eval, die zum DC hochgestuft wurde, lässt sich nicht nachträglich aktivieren.

Tagged = VLAN Trunk Unragged = Access Port Management VLAN bei HPE = Switch erwartet hier Management Traffic wie SSH, Telnet, SNMP. Routing in und aus diesem VLAN heraus ist nicht möglich.

Wenn beide Leitungen ausfallen hast du ein ganz anderes Problem - nämlich keine Verbindung zu Servern, ins WAN usw. Da brauchste dann auch kein Routing mehr am Edge...

Kannst du das bitte mal mit entsprechendem Command Output verdeutlichen? Das versteht ja keiner... btw: VRRP ist herstellerunabhängig. Das funktioniert grundsätzlich immer zwischen Geräten unterschiedlicher Hersteller. Aber ich befürchte für das, was du da wohl vorhast, ist VRRP nicht gedacht.

Schau mal hier: https://support.apple.com/de-de/HT207866

Du hast ein Zertifikatsproblem. WPA2-Enterprise ist heute kein Problem mehr. Das Problem, welches die Leute bei der Implementierung immer haben ist, dass sie self-singed Certificates, der Zertifikate aus der eigenen CA nehmen - diese den Endgeräten aber nicht bekannt ist. Also: Du hast ein Problem mit dem Serverzertifikat deines RADIUS.

Warum sollte eine Migration von VMW zu VirtalBox gehen??!!

VMs herunterfahren, Host in den Wartungsmodus bringen, Updates händisch per esxcli installieren.

DICOM? Befunde? Offenes Netz? Reden wir hier von Patientendaten? Freunde, gaaanz dünnes Eis. Ich hoffe ihr seid euch eurer Verantwortung hinsichtlich Datenschutz bewusst...

Dein Systemhaus hat Unrecht. Und das du dir selber den „Beweis“ raussuchen musst, macht ihre Aussage noch unseriöser. Such dir einen anderen Partner. Allerdings rate ich auch zu Enterprise. Aber aus dem Grund, dass sich in Pro nicht alle Einstellungen per GPO steuerm lassen, plus den Fakt, dass du für die Enterprise länger support bekommst und mehr Zeit zwischen Build-Updates hast. Daher: Klar Enterprise!

Ist schon wieder Azubi-Abschlussprojekt-Zeit? Also so mit Tape-Library an FC-Switch und direktem Backup von Storage auf Tape... gehen tut das schon. Bei Einwurf kleiner Münzen und entsprechender Hardware und Software. Stichworte: Direct-SAN Backup, Data Mover, Server-free Backup.

Bacula, Proxmox, 100 Mbit Links in andere Gebäude... der helle Wahnsinn.

Trotzdem scheinst du kein Berechtigungsproblem zu haben.