Blacky_24

Festplatten des gleichen Modells / Fertigungscharge habe die unangenehme Eigenschaft dass Sie dazu neigen, bei gleicher Belastung fast zeitgleich kaputt zu gehen. Meisten haben die Platten mechanisch das Ende ihres Lebensalters erreicht - und das ist bei allen Platten einer Charge fast gleich (Ausnahmen ....). Gerade Desktopfestplatten die nicht für den Dauerbetrieb konzipiert sind strecken schon nach relativ kurzer (Dauer-) Laufzeit die Flügel. Ich kenne eine Firma die grundsätzlich präventiv alle Platten tauscht wenn eine Platte dieses Modells abraucht - eben weil die Wahrscheinlichkeit recht hoch ist dass die anderen Platten dieses Modells auch über die Wupper gehen (allerdings geht es da nicht um irgendwelche Desktopfestplatten sondern um SAN-Schränke mit etlichen hundert High-End-Platten), die haben drei Leute die nur mit Plattenverwaltung und -Austausch beschäftigt sind. Gruss Markus

Wie umändern? Über die Konsole oder über Telnet z.B. Der Configmaker tut und ist für Deine Anforderungen vollkommen ausreichend. Habe unten ein Zip angehängt mit einer Configmaker-Datei, alle Kennwörter stehen auf "12345", musst Du entsprechend noch Deine Kennwörter (Router-Kennwort, T-Online-Kennwort) eintragen, dann in den Router laden und gut ist. Wählen tut der Router immer dann wenn ein an den Router per Ethernet angeschlossenes Gerät irgendeine IP-Adresse erreichen will die nicht im Netz 192.168.0.0/24 liegt. Pass mit DialUp über Router bitte auf wenn Du einen Tarif hast der nicht pauschal ("Flatrate") ist, wenn Du irgendwas auf Deinen PCs laufen hast was das Bedürfnis hat, regelmässig mit dem Internet zu kommunizieren können die Onlinekosten ins uferlose gehen. http://**edited by grizzly999 auf Wunsch von blacky_24 Gruss Markus

00:09:11: %QUICC_ETHER-1-LOSTCARR: Unit 0, lost carrier. Transceiver problem? will Dir sagen dass da kein Netzwerkkabel eingesteckt ist bzw. am anderen Ende nichts ist womit das Ethernetinterface des Routers einen Link aufbauen könnte. ISDN zu T-Online: Gleich das was unter Int BRI0 steht ab mit Deiner Konfig, in der Konfig sollte das drinstehen was ich unten aufgeschrieben habe, wenn Du das vermischst geht nix mehr. ! interface BRI0 no ip address ip nat outside encapsulation ppp no ip mroute-cache dialer pool-member 1 isdn switch-type basic-net3 compress mppc ! interface Dialer1 description Einwahl T-Offline ip address negotiated ip nat outside encapsulation ppp no ip split-horizon dialer remote-name ANSCHLUSSKENNUNGT-ONLINENUMMER#0001 dialer pool 1 dialer idle-timeout 45 dialer string 0191011 dialer hold-queue 10 dialer max-call 254 dialer-group 1 no cdp enable ppp authentication chap pap callin ppp chap hostname ANSCHLUSSKENNUNGT-ONLINENUMMER#0001 ppp chap password PERSÖNLICHESKENNWORT ppp pap sent-username ANSCHLUSSKENNUNGT-ONLINENUMMER#0001 password PERSÖNLICHESKENNWORT ! ip nat inside source list 1 interface Dialer1 overload ip route 0.0.0.0 0.0.0.0 Dialer1 permanent ! access-list 1 permit 192.168.0.0 0.0.0.255 dialer-list 1 protocol ip permit !

Stand meiner Kenntnis gibt es die Firma Madge noch und die produzieren nach wie vor TR-Karten. Bezugsquellen gibt es auf http://www.madge.com Wenn Du die Karten neu kaufst kriegst Du fürs gleiche Geld wahrscheinlich auch 100 Ethernet-Karten, die erforderlichen Switches und einen zweiwöchigen Urlaub in der Karibik. Gruss Markus

Leider bist Du nicht richtig informiert. Das Angebot dass der Stadt München Anfang 2003 für die Umstellung gemacht wurde war ein Gemeinschaftsangebot von SuSE und IBM, es kann also in keinster Weise die Rede davon sein dass IBM vor ein paar Wochen mal schnell eingesprungen ist. Das war damals ein ziemlich harter Fight weil die Stadt München naturgemäss mit Siemens geliebäugelt hat und auch HP/Compaq ein Wort mitreden wollten bis dann im Frühjahr 2003 das Angebot von SuSE / IBM angenommen wurde. Die Grundsatzentscheidung pro Linux mit SuSE und IBM wurde bereits im Mai 2003 beschlossen, im Juni erfolgte seitens der Stadt München das Go für den Umstellungsplan. Apropos Ausschreibung, da kann ich Dir auch noch ein paar Infos geben die Du bislang anscheinend noch nicht hast: Das was in München gestern effektiv gestoppt wurde war die Ausschreibung für die Clients, die geht vorerst nicht raus. Daher kann auch keine Rede davon sein dass SuSE deswegen kalte Füsse gekriegt hat weil sie die Umstellung der Clients nicht bewältigen könnten - solange die Clients noch nichtmal ausgeschrieben sind kann es damit schwerlich Probleme geben - und ob SuSE oder IBM bei der Clientausschreibung überhaupt ein Angebot abgeben kann derzeit ausserhalb dieser Firmen kaum jemand wissen. Wenn Du Dich da mit Deinem KnowHow einbringen willst kannst Du Dich gerne an vergabestelle3@muenchen.de wenden, sobald die Ausschreibung rausgeht kannst Du ja auch ein Angebot abgeben, bei der Vergabestelle 3 gibts auch noch ein paar andere interessante Ausschreibungen im Rahmen des Projektes. Gruss Markus

Du könntest die Hubs auch nacheinander mal aller per Telnet neu starten, so lange bis die User anrufen und meckern, anhand der Verteilung der User kannst Du dann ermitteln welcher Hub das gewesen sein muss :D Gruss Markus

Diese Diskussion trifft meiner Meinung nach das Ziel nicht ganz. Es geht kaum um ein Wettp**sen wer das schönere / buntere / grössere Betriebssystem hat oder ob Windows besser ist als Unix / Linux. Ich kenne ein paar Windows-Leute die keinen Computer ohne Maus bedienen können und ich kenne ein paar Unixer die nicht verstehen, warum ein Server einen Tastatur-Maus-Monitoranschluss haben muss, richtige Server werden nämlich über ein serielles Terminal oder per Telnet bedient. Alle hier geäusserten Mutmassungen wieso weshalb warum München das Projekt vorerst gestoppt hat sind eben nicht mehr als Mutmassungen und Spekulationen. Fakt ist dass man aus München bislang keine Negativ-PR gehört hat, daher gehe ich davon aus, dass das Projekt bislang im Plan lag. Wenn das aus dem Ruder gelaufen wäre hätte man davon in letzter Zeit sicher schon was gehört. Die Kooperation SuSE / IBM dahingehend zu interpretieren dass SuSE kalte Füsse gekriegt hat ist unfundiert. SuSE hat aktuell weltweit um die 400 Mitarbeiter, davon sind zwar einige Leute hochqualifizierte Consultants aber die paar Männeken reichen kaum, ein solches Projekt zu stemmen. Da ist IBM als weltweit eine der grössten IT-Consulting-Buden mit fundiertem Unix-/Linux-KnowHow und grossen Erfahrungen im Migrations- / Outsourcing-Bereich sicher ein kompetenter Partner der ausser dem KnowHow auch noch die Ressourcen hat. Was den Herrn Blepp angeht: Ein netter Mann, habe mich auf einer SuSE-Veranstaltung ein paar Minutem mit ihm unterhalten. Da klang das was er zu OpenSource sagte ganz anders wie sein Vortrag in Jena. Anscheinend ist Herrn Blepp der Boden bei SCO (da war er immerhin "Vice President") auch mittlerweile zu heiss geworden, er amtiert seit ein paar Wochen als Direktor einer irischen Netzwerkbude. Fakt ist wohl, dass es im deutschen und im europäischen Patentamt einige Leute zu geben scheint die sich nicht zu schade sind, Patente auf so tolle Erfindungen wie: - Fortschrittsbalken (sollte auch den Windows-Benutzern bekannt vorkommen) - Taben in Programmfenstern (haben viele Windows-Einstellungsdialoge bzw. auch Mozilla (Tabbed Browsing)) - Dateiablage / Dateiorganisation / Dateisuche anhand eines Datums (in letzter Zeit schonmal über die erweiterten Dateiattribute im Explorer nach einer Datei gesucht oder die Suchfunktion von Outlook benutzt?) zu erteilen. Falls das bei einigen Leuten noch nicht angekommen ist: Das sind alles erteilte Patente - die haben nur aus Sicht der Inhaber den kleinen Nachteil dass man mit ihnen derzeit nix "anfangen" kann weil es diese Patente eigentlich nicht geben dürfte. In dem Moment in dem Software ("... computerimplementierte Erfindungen ...") aber patenfähig wird sieht es mit diesen Patenten aber schon ganz anders aus weil sie damit generell eine Rechtsgrundlage haben. Ob diese Patente auch einer eventuellen gerichtlichen Überprüfung stand halten ist eine Frage - und die wird ggf. erst vor Gericht geklärt - und wenn die Frau Richterin einen schlechten Tag hat geht das Patent auch noch durch. Solche Prozesse sind extrem zeit- und geldaufwändig bei ungewissem Ausgang, da kann ich durchaus verstehen wenn es sich ein Unternehmen / eine Behörde eine Auszeit nimmt um den Sachverhalt zu prüfen. Was man mit Patenten / Schutzrechten z.B. machen kann kann man bei Intresse mal mit z.B. Google recherchieren, gute Suchbegriffe könnten sein: Gravenreuth in Kombination mit z.B. emule, Explorer, Webspace oder Ballermann oder SCO in Kombination mit Autozone, IBM, Linux (Abkürzung über groklaw.com). Gruss Markus

Habe ich das richtig verstanden dass Ihr die IP-Adressen habt und per Telnet auf die Geräte zugreifen könnt? Probier mal einen Ping auf die IPs und lass Dir in der Eingabeaufforderung mit "arp -a" die zugehörigen MAC-Adressen anzeigen - die müssten sich auf irgendeinem Aufkleber auf den Geräten wiederfinden. Alternativ kannst Du per Webbrowser oder Telnet auf den Hub zugreifen und Dir die Seriennummer anzeigen lassen, die steht dann sicher auf dem Typenaufkleber. Gruss Markus

Eben! So ein Forum sollte Hilfe zur Selbsthilfe sein, kein Outsourcing für selbständiges Überlegen, Beiträge beruhen auf Freiwilligkeit, Anspruch auf frei Haus-Lieferung von Infos gibt es nicht Konkrete Vorschläge zu komplexen "Lösungen" kann es nur auf der Basis umfangreicher, konkreter Informationen geben, allgemein gehaltene Fragen kann man nur mit ebenso gehaltenen Antworten beantworten. Übrigens wäre die korrekte Antwort auf Deine ursprüngliche Frage "Ja" gewesen. Eine Suchmaschine hilft nur dann weiter wenn man die korrekten Fragen stellt bzw. die richtigen Suchbegriffe verwendet. Eine einfache Suche nach "802.1x" in Google liefert 150.000 Treffer. Was meinst Du was man hier noch zu dem Thema schreiben kann was nicht schon zigfach anderweitig geschrieben wurde? Und warum soll ich hier stundenlang Zeit aufwänden um etwas hochkomplexes grundlegend zu beschreiben wenn sich schon etliche andere Leute diese Arbeit gemacht haben? Aber weil Du so nett gefragt hast: Port-based network access control makes use of the physical access characteristics of IEEE 802 Local Area Networks (LAN) infrastructures in order to provide a means of authenticating and authorizing devices attached to a LAN port that has point-to-point connection characteristics, and of preventing access to that port in cases in which the authentication and authorization process fails. Ich verlinke Dir einfach mal den einschlägigen Standard der IEEE http://standards.ieee.org/getieee802/download/802.1X-2001.pdf das sind schlappe 140 Seiten komprimierter Informationen, wenn Du die durch hast kannst Du ja gerne hier einen Fachartikel verfassen, falls die Infos nicht reichen kann ich Dir vielleicht noch ungefähr 1000 Seiten Nebeninfos / Beschreibungen / Kommentare / Analysen zu 802.1x liefern plus eine kleine Literaturliste. Gruss Markus

Stand meiner Kenntnis sind die "Schwachstellen" noch drin. Die IEEE "arbeitet" dran, ob sich was wann vielleicht diesbezüglich tut ist unklar, WEP hat die IEEE bis heute nicht auf die Reihe gekriegt (seit 2001) bzw. bis letzten Monat gebraucht um endlich den Nachfolgestandard (802.11i) zu verabschieden. Allerdings sind die Löcher in 802.1x im Vergleich z.B. zu WEP eher akademischer Natur und erfordern von einem Angreifer recht viel KnowHow und Aufwand. Problematischer ist bei einer 802.1x-Implementierung meiner Meinung nach dass regelmässig diverse Clients aussen vor bleiben, z.B. Drucker. Da bringt es wenig, den Laden mit viel Aufwand "dicht" zu machen wenn irgendwelche Gerätschaften aussen vor bleiben. Gruss Markus

Deine Variante natürlich :D Wenns einmal aufgesetzt ist läuft 802.1x mehr oder weniger von alleine da alle Infos zentral im AD liegen und auf den Switches / WLAN-APs nur eben "802.1x" konfiguriert werden muss. Im DHCP die MACs einzutragen und das dann auch noch parallel auf Switches und WLAN-APs zu pflegen wird zur alleinigen Lebensaufgabe - könnte man vielleicht an ein Straflager in Hintersibirien outsourcen :D Nachteil von 802.1x: Zertifikate erforderlich und Switches / APs die das unterstützen. Gruss Markus

Ja, z.B. dass Du die Suchmaschine Deines Vertrauens diesbezüglich befragst. Gruss Markus

802.1x Gruss Markus

Habe vorletzte Woche einen Stapel PIXen ausgeliefert, 501, 506 und 515, die VPN-CD war bei allen dabei - allerdings in einer steinalten Version von Anfang 2003. Ich würde für die PIX ein SMARTnet kaufen, dann gibts nicht nur Zugriff auf den VPN-Client sondern auch auf das PIX-OS und den PDM. Letzte Woche wurde PIX-OS 6.3.4 und PDM 3.0.2 im CCO veröffentlicht, demnächst wird 7.0 mit ein paar wirklich sehr interessanten Features kommen. Gruss Markus

Eine Access-Liste definieren was genattet werden soll und die in das NAT-Statement einbinden, was nicht in der ACL steht fliegt raus. Alternativ ACL in deren erstem Statement Telnet verboten und im zweiten Statement alles erlaubt wird. Gruss Markus

Es gibt keine Masterpasswörter, auch keine solchen die immer funktionieren, zumindest nicht bei Cisco (ein oder zwei Ausnahmen ausgenommen wo jemand bei Cisco beim Compilieren der Software gepennt hat). Und nein, ich bin nicht gereizt, ich sitze hier in einem klimatisierten Serverraum mit einer kalten Cola, besser kann es einem fast nicht gehen :D Gruss Markus

Meine Güte. ES GIBT KEINE MASTERPASSWÖRTER. $Passwort ist das was $Admin auf dem Router einträgt. Und wenn $Admin.language=deutsch dann gibt es eine gewisse Wahrscheinlichkeit dass $Passwort = gängiges deutsches Trivialpasswort ist. Tret das Kabel von der TK-Anlage bezüglich Cisco in die Tonne - und ja: RJ45 passt auf RS232 wenn man den passenden Adapter hat (den Cisco jedem Kabel beilegt) und nein: Du kannst nicht jedes Kabel mit RJ45 verwenden, das Pinout heisst Roll-Over und nein, Du kannst auch nicht jeden RJ45-DB9-Konverter verwenden, Cisco hat da ein eigenes PinOut. Such nach einem flachen, hellblauen Kabel mit mindestens einem RJ45-Stecker am Ende, am anderen Ende ist entweder ein blauer RS232-Stecker oder ein RJ45 mit einem aufgesteckten Adapter. Gruss Markus

Wenn NT-Backup alles könnte was der grosse Bruder kann würde die Firma Veritas wohl kaum noch BackupExec-Schachteln verkaufen. Es geht mit NT-Backup nicht und es gibt auch keinen Patch für NT-Backup mit dem man die Funktion nachrüsten kann und der Veritas-Support für ArcServe ist mässig bis saumässig. Gruss Markus

Normalerweise reinigt man Streamer erst wenn die danach verlangen. Das jedes Wochenende zu machen ist overkill weil dadurch Reinigungsband verbraucht wird (kostet Geld) und auch die Köpfe im Laufwerk auf Dauer in Mitleidenschaft gezogen werden (kostet noch mehr Geld). Die Laufwerke merken selber wenn die Köpfe dreckig sind und fordern dann das Reinigungsband an, z.B. über eine LED am Laufwerk oder über eine Meldung in der Backup-Software. Gruss Markus

So what? Kostenlos war ja nicht die Frage, es ging prinzipiell um DOS. Gruss Markus

... oder den NTFS-Treiber für DOS von Sysinternals. Gruss Markus

Nur weil Du das jetzt per Copy & Paste von "Windows LAN & WAN" nach "Cisco" beförderst ändert sich an der Antwort nichts. http://www.mcseboard.de/showthread.php?s=&threadid=39434 Gruss Markus

Ist heute der 1. April - Fragestellung und Forenauswahl "Off Topic" lassen das irgendwie vermuten. Ansonsten: Rollover-Kabel vom 800er Console-Port auf die serielle Schnittstelle, mit 9600 / 8 / N / 1 und Hyperterm klappts auch mit dem Cisco-Router. PW-Recovery geht nur über den Console-Port. Gruss Markus

Wie ich in meinem ersten Post in diesem Topic schon schrieb. Klaro, gehe direkt durch die PIX nach draussen und haben einen Public-DNS in der ipconfig. Was mich daran erinnert dass Annette vor einer Stunde reklamiert hat dass sie mit Outlook und POP3 ihre Mails nicht abholen kann, im Interesse meines Haussegens bitte korrigieren :D Gruss Markus

Grübel: Was steht da anderes wie das was ich geschrieben haben? Gruss Markus