substyle

Hardwaretausch geht zu fast 100%

Habe bei einem Kunden aus dem Systemstate eines total kaputten FSC Server

auf einer Dell Kiste zum Laufen gebracht. Mit etwas hacken, aber ging ansonsten

sehr problem los und schnell ! (keine Stunde)

subby

Also mal vorweg, NAT ist und bleibt keine Firewall !

SPI und dergleichen ist da schon was anderes.

Eine Personal Firewall macht schon sinn. Z.B. in Öffentlichen Netzen,

oder dort wo man damit in Verbindung kommet (Wlan, Netzwerk im

Studiheim oder änliches.)

subby

Also in einer solche Umgebung lebt die Firma von ihrem SQL Server !

Da würde ich dem Chef mal vorrechnen was ein Ausfall kosten kann (Worst Case)

Da wird er gaaanz schnell etliches an Kohle Locker machen.

Bei uns musste der Gau leider erst eintreten aber dann gab es auch die erforderlichen Mittel

subby

Unter Linux/Unix wird ja nach einem Absturz der coredump erstellt, hierbei wird der Kernel in

eine Datei geschrieben. Ich kann mir beim besten willen auch nicht vorstellen das Windows

soetwas kann. Zumindest wäre mir das gaaaz was neues.

Was der gute gemeint haben könnte sind die Transaction Logs zu dumpen.

subby

Its not a bug - its a feature !!

subby

Wenn es was hilft, dann kann die Last auch über mich mitgeteilt werden.

Zum MCDBA fehlt nur noch eine Prüfung .. :shock:

subby

Benutze doch bitte die Boardsuche !

InstallShield Fehler 1607 Scripting Runtime kann nicht installiert werden

1601 ist ein Fehler von der Windows Installer Engine, und die ist Teil des Betriebssystems (also von Microsoft). Es liegt also ein Problem mit der Konfiguration deines Computers vor (warum auch immer). Hier findest du Tiips zu diesem Fehler:

http://consumer.installshield.com/kb.asp?id=Q110722

http://www.msifaq.de/error/1719.htm

subby

Ok, hier nochmal für Linux fitte Leute ..

Führen wir zunächt einige "Symbolische" Namen ein.

Wir benennen $IF1 das erste Interface (if1 im Bild oben) und $IF2 ist dann der Name der zweiten Netzwerkkarte. Weiter nennen wir $IP1 die IP-Address die an $IF1 gebunden wird und $IP2 analog dazu die IP-Addresse die an $IF2 gebunden ist.

Nun lassen wir $P1 die IP-Addresse des Gateways von Provider 1, und $P2 die IP-Addresse des Gateway von Provider 2 sein. Zu guterletzt, wird $P1_NET das Subnet von $P1, und $P2_NET das Subnet von $P2.

Soweit alle Klarheiten beseitigt ? Gut ! Dann gehts weiter ...

Wir erzeugen nun zwei neue routing tables, nennen wir sie T1 und T2. Wir fügen sie einfach /etc/iproute2/rt_tables hinzu. Dann setzen wir die Routen wie folgt auf:

ip route add $P1_NET dev $IF1 src $IP1 table T1
ip route add default via $P1 table T1
ip route add $P2_NET dev $IF2 src $IP2 table T2
ip route add default via $P2 table T2

Soweit nichts besonders aufregendes, nur eine Route zum Gateway und eine default route über dieses Gateway, genau so wie man es bei einem üblichen Provider machen würde, wir legen nun aber unsere Routen in verschiedene Tabels je Provider.

Als nächstes setzen wir den "main routing table" auf. Beachtet die `src' Argumente, sie sichern das die Packete über das richtige Interface versand werden !

ip route add $P1_NET dev $IF1 src $IP1
ip route add $P2_NET dev $IF2 src $IP2

Dann legen wir unsere "default route" fest :

ip route add default via $P1

Als nächsten Schritt , kümmern wir uns um die "routing rules". (Diese bestimmen mt welchem Routing Tabel wir arbeiten wollen)

ip rule add from $IP1 table T1
ip rule add from $IP2 table T2

Jetzt können wir sicher sein, das alle Antworten auf eigehenden Traffic, auch vom richtigen Interface beantwortet werden !

Achtung !

'Wenn $P0_NET das lokale Netzwerk ist und $IF0 das ugehörige Interface, sollte man den Routing Table um die folgenden Einträge ergänzen:

ip route add $P0_NET dev $IF0 table T1
ip route add $P2_NET dev $IF2 table T1
ip route add 127.0.0.0/8 dev lo table T1
ip route add $P0_NET dev $IF0 table T2
ip route add $P1_NET dev $IF1 table T2
ip route add 127.0.0.0/8 dev lo table T2

Dies ist ein sehr einfaches Setup. Es wird für alle Anwendungen die auf dem Router selbst laufen funktionieren, und auch für das lokal Netzwerk, wenn es maskiert ist.

Anstatt einen der beiden Provider als "default route" zu verwenden, setzen wir jetzt die "default route" als eine "multipath route" ein - fertig ! Im Standartkernel wird jetzt die Last über die beiden Provider geroutet. Und das geht wie folgt:

 
ip route add default scope global nexthop via $P1 dev $IF1 weight 1 \
nexthop via $P2 dev $IF2 weight 1

Und schwups gehts über beide Provider verteilt !

subby

Ein "Zusammenschalten" der Uploads ist bei den

meisten providern nicht möglich !

Schauen wir nochmal dein "Setup" an:

                                                                ________
                                         +------------+        /
                                         |            |       |
                           +-------------+ Provider 1 +-------
       __                  |             |            |     /
   ___/  \_         +------+-------+     +------------+    |
 _/        \__      |     if1      |                      /
/             \     |              |                      |
| Local network -----+ Linux router |                      |     Internet
\_           __/    |              |                      |
  \__     __/       |     if2      |                      \
     \___/          +------+-------+     +------------+    |
                           |             |            |     \
                           +-------------+ Provider 2 +-------
                                         |            |       |
                                         +------------+        \________

Das Lodbalacing über zwei Leitungen jedoch ist gut machbar.

Man nehme: 1 x Cisco 3640 ... und ein wenig IOS Erfahrung !

Andere bezahlbare Lösungen wie z.B. der Allnet 1297 Router

für zwei ADSL Leitungen werden von den Kritikern in Grund und

Boden gestampft. :rolleyes:

Ich hatte das selbe Problem mit einem bintec router (vpn25) gelöst,

der hat 3 ethernet schnittstellen, eine isdn und eine rs232 port.

Er kann loadbalancing über zwei dsl leitungen, modem vorrausetzung.

man kann mehrer vpn25 zusammenhängen und dann auch noch failover

über die geräte machen.

mit tarif flatrate und fester ip adresse, z.b. von via, kannst du getrennt die kanäle

forwarden, qos hat das ding auch, hat beste isdn möglichkeiten, z.b alle dsl leitungen

tod, dann auf isdn weiter, bzw. fernwartung per isdn, usw..

das ganze ist per telnet oder webbrowser zu konfigurieren.

im packet dabei sind 25 vpn lizenzen, viele, viele möglichkeiten mit dem ding. ek ca. 400€.

Es läuft absolut stabil, nie einen ausfall mit bintec geräten bisher gehabt.

Nslookup mit soa abrfragen machbar. superschneller traceroute mit rückgabe der dns server usw....

Im Übrigen läuft auf diesen Geräten BSD .. weis man wenn man FCAR is .. :wink2:

Es ist reines IPTabels und ein wenig knowhow.

Nein, Scherz beiseite, ich denke fli4l ist dein Freund !

http://www.fli4l.de/

Damit kann man es mit einigen Addons doch auch für Laien erträglich machen.

Auch eine Möglichkeit sind evtl Provider wie PortUnity ..

http://www.portunity.net/article13503-3077.html

Grüße

subby

Wozu benötigst du das ?

subby

Naja ich würde es ehr begrüßen alle Downloads

schnell und üersichtlich in einer Liste zu haben,

anhacken & downloaden zu können.

Da frage ich mich wieso das auch bei comerziellen

Linux/Unix kein Problem ist.

Die 35€ sind gerade OK. Wenn ich überlege das ein

6000er DSL gerade noch 10 Rappen / Monat kostet.

subby

So , ich habe jetzt zwee Server und zwee Clients fertig gemacht

und werde testen.

Immo habe ich die jre-1_5_0_04-windows-i586-p am Wickel.

Bisher scheint auch alles glatt zu laufen. Jedenfalls sehe ich

immo keine Probleme.

Habe es ganz normal über software hinzufügen/entfernen installiert.

http://www.java.com/en/download/help/testvm.xml funkt auch

gibt mir aus ..

subby

Ich hatte das selbe Problem !

77.72_win2kxp_international_whql mit geForce 6800er.

Lösung bei mir:

Desktop -> Eignschaften -> Einstellungen -> Erweitert -> "GrafikkartenName" ->

auf der linken Seite -> Farbkorrektur -> dort das Dropdown "Overlay"

dort war ein sehr sehr seltsammes Farbprofil einegtragen. Ich habe es von hand

korrigiert und feddsch .

subby

Naja , weis denn keiner was gescheites ?

Ich möchte nur ungern deswegen ein Testsystem

mit Server und Client aufsetzen ...

subby

Nein das mache ich generell nicht !

Ich arbeite generell nur mit Gruppenrichtlinien, und denke damit das System

weitestgehend genug abdichten zu können.

Allerdings habe ich hier auch ein XP <-> Windows 2003 Server Umgebung.

Generell verwende ich im TS Firefox als Browser. Da ich die Mange an verwendetem

Arbeitsseicher bei Fuchs begrenzen kann

user_pref("browser.cache.memory.capacity", 4096);

Ich denke einen TS einzurichten ist immer etwas sehr individuelles.

Es kommt stark auf deine Bedürfnisse an, schildere doch etwas deine Umgebung

und dein Ziel !

subby

Hallo Leute !

In den letzten Tagen werden die Stimmen unter den Usern laut:

Sie wollen Java für den Internetexplorer im Terminalserver haben.

Schön und gut, aber ich stelle mir gerade die Frage ob man da

etwas beachten muss wenn man die J2RE im TS einsetzt ?

Grüße

subby

@ Buzzer ..

bitte schick mir die mails doch auch.

Ich bereite gerade einen Kurs vor (für die Firma)

da kann ich jede Inspiration gebrauchen

substyle [at) web. (de

subby

GruRiLies = Gru ppen Ri cht Linien :p

subby

Also ich beschränke die User immer mit dem LoopBackModus ud gruRiLies.

Eine gute Anleitung / Inspiration gibt es hier:

www.gruppenrichtlinien.de

subby

Bei 1000 Rechnern würde ich den User schon im Image anlegen :D

subby

Ja danke, nur weil so ein scharfer Wind aufkam.

Ich möchte ja nicht in ein falsches Licht gestellt werden.

subby

Na endlich mal eine klare Aussage !

Würde sich denn un ein Mod dazu äußern was mit meinem Post passiert ?

P.S.:

Nur weil im Internet Anleitungen zum Bombenbauen zu finden sind, legalisiert es die Sache nicht!

Naja, da schmunzel ich bei Microsoft jetzt mal dezent ohen einige richtig nette Fettnäpfchen

hinterfragen zu wollen .. es kehre ein jeder vor seiner Tür und wer im Galshaus sitzt ..

subby

Ich denke diese Grenze ist und bleibt ein schmaler Grad.

Jüngst gesehen bei Michael Lynn und den Exploit für Cisco-Systeme

, der über einen Pufferüberlauf fremden Code zur Ausführung bringt.

Hier sollten die MODs des Boards entscheiden. So diese mich PMen oder

aber den Post editieren werde ich es sehen und akzeptieren müssen.

Aus lauter Reiz habe ich eben mit der MS Aktivierungshotline telefoniert.

Du wirst nicht glauben das man mir dort, auf eine gestellte fiktive Anfrage,

bereitwillig mit einer Neuaktivierung helfen wollte !

subby

@ dmetzger

Ich editiere / lösche meinen Post - :rolleyes:

Gesetzt es zeigt sich eine Stelle in der MS Windows XP Pro EULA, oder

auch anderswo, die es untersagt / in Abrede stellt das eine

erneute Aktivierung von Windows XP nicht vorgesehen oder gar einen EULA Verstoß darstellt. :suspect:

Es gibt im GUI diese Optionen ! Sie sind geplant, und erfüllen eine Funktion.

MS hätte dies nich so "einfach" zugänglich gemacht, wäre es nicht gewollt.

Als Gegensatz dazu nehme ich noch einmal den bereits ausgiebig diskutierten

XP Home/Pro und vice versa Thread des "CT Artikels" auf.

Hier kann ich es verstehen, es ist Erschleichung einer Leistung für die man nicht

zahlt. Den Weg aufzuzeigen sollte MS zum Nachdenken anregen - nicht das

Raubkopieren fördern. Und nebenbei - wer Home hat und Pro will, der besorgt

es sich nicht durch aufwendiges Patchen der Registry, der "zieht" es mal eben

bei einem Kumpel über den Brenner. :shock:

So traurig ist die ganze Wahrheit in der prvaten Welt hier draußen - und so wird es

wohl auf absehbare Zeit auch bleiben - leider.

Die befehlsparameter der msoobe.exe und der registry gehören meiner Ansicht nach

nicht in diese Kategorie !

Beide sind im Übrigen von MS ausreichend und öffentlch zugänglich dokumentiert worden.

Das reine Aufzeigen eines Weges halte ich nicht für bedenklich solange die Absicht nicht

eindeutig auf einen Mißbrauch hinausläuft.

Eigentlich sollte Mircosoft aus solchen Vorgehen lernen und solche Wege dann z.B. in

"Vista" unterbinden / sofern gewünscht. Ich bin sicher es ließe sich auch mit einem

Sicherheitspatch ganz schnell fixen.

Microsoft sollte froh sein das nicht erheblich mehr Lücken und Wege FULL DISCLOSURE

fein säuberlich irgendwo im Web gesammelt werden. - Das nur nebenher.

subby