NeMiX

Antivirus wird nicht ohne Grund Snakeoil genannt ;). Sind die Trojaner tagfrisch und dafür reicht eine kleine Veränderung am Code, macht keine AV Lösung etwas dagegen. Die oben aufgezählten Punkte würde ich noch durch Mitarbeiterschulung erweitern. Regelmässig erinnern nicht jeden Link blind anzuklicken und unbekannte Anhänge (falls sie durchkommen) nicht öffnen, entpacken und dann ausführen. Das mit dem verschlüsseln ist eine sehr fiese Sache, die neue Generation greift auf alles zu wo man Schreibrechte (ja auch verbundene Netzwerkshares), verschlüsselt das ganze und meldet sich erst dann mit einem Nag Screen. Da helfen nur regelmässige Backups, zahlen hilft fast nie.

Ich finde das beißt sich etwas mit einer Ressourcenplanung für alle. Was passiert wenn Techniker A einen Termin beim Kunden hat und der seit Wochen feststeht und Techniker B einem anderen Kunden zusagt er ist gleichzeitig da. Schaut der immer vorher in den Kalender? Was passiert wenn der 2. Termin sehr wichtig ist weil evtl. größere Probleme auftreten beim Kunden und der andere Techniker "nur" einen normalen Termin hat? Bei meiner alten Firma wurde dies durch einen Disponenten gelöst, der die Termine verteilt und mit dem Kunden abspricht. Durch den zentralen Ansprechpartner ließ sich auch schnell mal was umändern und der Techniker war nicht in der "doofen" Situation dem Kunden erklären zu müssen warum sein Termin abgesagt werden muss. Das hat dann die Dispo gleich mit übernommen...

Du solltest dir die NetApp Netzconfig der VIF anschauen in welchem Modus die ist und danach den Cisco konfigurieren. Hat der NetApp Engineer nicht mit dir gesprochen? Hier gibt es einen älteren Artikel der das sehr gut erklärt: https://communities.netapp.com/blogs/ethernetstorageguy/2009/04/04/multimode-vif-survival-guide

Kannst du dem Testswitch in Vlan15 eine IP geben und dann von Quelle neu versuchen anzupingen. Damit sollte ausgeschlossen werden, dass es am Client liegt. Das Vlan liegt untagged am Client an? Wie kommt das Vlan vom Core zum Testswitch? Ich würde tippen das es da klemmt, wenn alles andere problemlos geht.

Es gibt von Citrix fertige VMs die für Quick´n Dirty sehr gut funktionieren. Ein TestAD mit einem XenApp Server würde da schon reichen für den Anfang. Habt Ihr bei euch eine Testumgebung oder alles produktiv @ TO? Falls es sowas nicht gibt, solltet Ihr Budget anfragen für einen Testserver um genau sowas durchzuspielen.

Hast du vorher ein Image gezogen um damit in einer VM weiter spielen zu können? Mich persönlich würde dann ja schon interessieren woran es lag.

Hast du mal ein IP Config von dem Client und einem der Ziel-Clients? Kannst du die genannten IPs vom 5406 pingen? Das solltest du als erstes machen. Kommen die Vlans alle auf dem Uplink zum Testswitch an? Der Test Switch brauch eigentlich kein Default Gateway, du solltest einen Client dahinter hängen und von den verschiedenen Vlans testen um realistische Ergebnisse zu bekommen. Ihr habt ja ganz schönen Netzwildwuchs ;).

Wenn du VPN machst, kannst du dir das RD Gateway "sparen" falls du keine User hast die ohne VPN auf den TS kommen sollen. Du solltest aber deine Anforderungen vorher schärfer wo es hingehen soll. Auch mit 2Mbit SDSL können 10 User auf Files/Exchange zugreifen wenn man passend QoS an der Firewall macht. Nur mal als Denkanstoß, auch wenn ich ein Freund von RDS/Citrix bin. Den "klassischen" Terminalserver gibt es natürlich immer noch, einfach die Rolle Remote Desktop Session Host installieren (das wurde bestimmt in den Labs von Daniel erwähnt ;) ).

Ich nehme für solche Testzwecke gerne PFSense, ist kostenlos und einfach zu bedienen.

@TO: Du bist doch hier doch schon etwas länger dabei, warum macht man sowas? Setzt du das alles selber um oder hat dir das ein externer Partner empfohlen? Mich interessiert bei sowas einfach wer sowas plant und mit welcher Begründung. Und nein "sieht schöner aus" ist kein Grund!

Wobei ich bei sowas einen Trunk vorziehe, da sieht man in der Config sehr einfach wofür die Ports gedacht sind. Keep it simply ist manchmal ganz sinnvoll ;)

Wobei ich das mit Citrix, PVS und vSPhere genauso gut und etwas günstiger hinbekommen kann, 3D Beschleunigung ist dort auch machbar. Bei View muss Windows 7 VDI lizensiert werden (relativ teuer), Citrix kann das auch mit XenDesktop aber hier ging es um Terminalserver oder?

Hat der Switch die IP als mgmt IP? Hast du dort mal ins Log geschaut?

Ja finde die Konfig dafür relativ trivial. Woran happert es den? Fehlermeldungen im Log?

Also wenn die .11 bzw. der Client aus ist und du die IP anpingen kannst, dann wird da ein anderes Gerät aktiv sein mit der IP. Das hat nichts mit dem AD zu tun, da es sich auf Layer2 abspielt ;) Du kannst mit arp -n xxx.xxx.xxx.11 dir die Arp Einträge für die IP anzeigen lassen. Anhand der Mac bzw. der Vendor ID kannst du nachschauen was dir antwortet.

Die könnte man ja löschen ;) Hab das Problem manchmal mit meinem NB wenn ich bei Kunden bin und im Lan kein Internet bereit steht und ich Wlan/Lan gleichzeitig benutzen möche. Erst die beiden Routen löschen die auf den Nics liegen, dann eine für das lokale Netz hinzufügen, dann 0.0.0.0 route hinzufügen. Wobei ich die Lösung mit der Gewichtung sehr charmant finde und mal ausprobieren werde.

Ich verstehe nicht wo dein Problem ist. Mehrere Leute haben dir diverse Links geschickt zu Lancom Seiten. Jetzt hast du sogar eine Linkliste mit Forum, Kb usw bekommen. Und zur Not rufst du Lancom an, zahlst einmalig 90€ und hast Ruhe. Ja du bist neu in der IT Welt, aber wenn du so schnell aufgibst und es direkt auf den Hersteller schiebst, den angeblich keiner supporten kann da es ja so speziell wäre dann wird das nix werden. Wo bekommst du den Hilfe mit einer Fortigate? Die haben genau dasselbe Angebot wie Lancom, eine KB, ein englisches Forum und Supporthotline. Die Marktdurchdringung würde ich bei Fortigate als niedriger ansehen.

Jetzt wird weiter gefrickelt, bis etwas Firmenkritisches nicht mehr geht ;) Als Tipp: Ruf den Lancom Support an, schildere deinen Fall und die werden dir für schmalles Geld (genau 90€) eine Konfiguration bauen die du dir wünscht und das zusammen mit dir Troubleshooten: http://www.lancom-systems.de/service-support/support/extended-services/config-service/

Klingt nach hoher CPU Last, wenn auch der ICMP auf der mgmt IP "langsam" beantwortet wird. Kannst du direkt per Konsolenkabel mal dran gehen und ein sh cpu machen? Bei den 2824 gab es mal eine ältere Firmware, die nach einiger Zeit im Betrieb die CPU auf 95% arbeiten ließ, weil sich ein Prozess festgehangen hat. Auch ein sh log -r könnte Hinweise geben ob irgendwas falsch läuft.

Da du von Windows auf Blech und Hyper-V sprichst. Auf dem Server nur den Hyper-V installieren, keine anderen Dienste (Exchange, FTP, Gameserver usw). Die alle in VMs packen. Das Host OS sollte nichts anderes machen!

Kann makkum beach empfehlen. Ist auch sehr kinderfreundlich.

Einfaches Googlen gibt dir doch direkt den Link:

Hier jemand mit gleichen Problemen: http://community.spiceworks.com/topic/422869-dell-optiplex-9020-blasting-icmpv6-multicast-listener-discovery-during-s1-sleep

Wenn es nur ein Server ist, reicht auch der kostenlose ESXi. Man sollte das Produkt nehmen, womit man sich am besten auskennt und bei der Anzahl an VMs rechnet sich evtl. eine DC Lizenz, kannst ja die Preise vergleichen.

Ein LanCom Router kann das was du möchtest z.b. super abdecken. Mit einem Switch wirst du schwierig Bandbreiten nach extern steuern können, mit ACLs kannst du Traffic zwischen den Netzen beschränken. Für dein Setup reichen eigentlich ein Router und 2 unmanaged Switche die an jeweils einen Port des Routers kommen. Dort stellst du dann die Regeln zwischen den Netzen und die Bandbreiten ein.