magheinz

hehe

hmm. spannend. direkt lehnt er die wegen unbekanntem Postfach ab. Ich hab da nicht wirklich drüber nachgedacht aber die Postfixe setzen tatsächlich to:<testuser@intern.example.com> und orig_to:<testuser+foobar@example.com> im postfix log steht: hvs1 postfix/smtp[5145]: 45801A1E: to=<testuser@intern.example.com>, orig_to=<testuser+foobar@example.com>, relay=SRVEXCHANGE01.intern.example.com[111.222.333.444]:25, delay=5.2, delays=0/0.01/5/0.21, dsn=2.6.0, status=sent (250 2.6.0 <4a694882-609d-4129-8ed9-bcfdaae44c96@SRVEXCAS01.intern.example.com> [InternalId=760472] Queued mail for delivery) So nach längerem denken erscheint das auch logisch. outlook zeigt dann den orig_to als Empfänger an und filtern kann man mit: Nach Erhalt einer Nachricht die an testuser+foobar@example.com gesendet wurde diese in den Ordner Blumentopf verschieben und keine weitere Regeln anwenden. ich sachs, ja. man lernt nie aus. heute gelernt: nicht auf Funktionalitäten blind verlassen. Lieber einmal nachsehen was funktioniert, warum es funktioniert und dann wie es funktioniert. BTW: hvs steht für Heinrich von Stephan :D

Hmm, wir haben vor dem Exchange postfixe stehen. aber die reichen die Adresse einfach nur durch. Im Einsatz ist Exchange 2010+Outlook 2010. Im Outlook sehe ich die E-Mail, verschoben in den Ordner wie es die Regel sagt. Es gibt keine extra Transportregel. installiert ist Exclaimer Signature Manager welcher aber deaktiviert ist. Sollte der hier eine Funktion dafür mitbringen? Ich dachte RFC 5233 ist Standard. Ich hab ganz selbstverständlich erwartet das es funktioniert da es sonst auch überall geht. Zumindest da wo ich mich mit den Mailservern beschäftige (postfix, courier, dovecot etc) Laut https://en.wikipedia.org/wiki/Email_address#Sub-addressing kann outlook.com übrigens mit RFC5233 umgehen. Verwendet MS da etwas kein Exchange? Einzige Möglichkeit ist also das der Signature Manager das als Funktion einschleust. Gibt es eine Möglichkeit das zu verifizieren? Man lernt halt nie aus...

Ich kann mir von web.de eine E-Mail mit ADRESSE+test@example.com schicken. Die kommt so durch. Eine Regel die auf Empfänger=ADRESSE+test@example.com matcht und die E-Mail direkt in einen Ordner verschiebt funktioniert auch. und das alles ohne den Exchangeadmin zu belästigen...

ich hab nur mit rumgespielt da mir außer für ein paar Spielereien der Anwendungsfall fehlt. Ich cluster für FT-Anforderungen lieber die Anwendung. Da kann man dann auch mal einzelne Instanzen rausnehmen, updaten etc. VDS und DRS sind die eigentlichen Killerargumente. Einen DHCP hatte ich mal als FT laufen. Das lief eigentlich ohne Probleme. Seit dem ich aber für die Serverumgebung den WindowsDHCP rausgeschmissen habe und einen ordentlichen isc-dhcp-Server laufen habe ist das überflüssig. Der isc-dhcp kann von sich aus failover.

Wir sind öffentlich, Forschung und Bildung. Bisher hatten wie einen Beitrittsvertrag zu einem großen EDU-Select der aber ausgelaufen ist. Mein letzte rStand ist das man vergessen ahtte den zu verlängern und da jetzt dran ist. Das dauert: Ausschreiben, Klage, Gegenklage: Vertragsschluss kann schon mal ein halbes bis ein Jahr dauern. Im BMI-Select sind wir jetzt auch drin. Die Preise habe ich mir aber noch nicht angeschaut. Ich weiss nur das die teurer sind als die EDU-Preise. Mal sehen über welchen Vertrag wie da in Zukunft kaufen. Aber auch das ist alles meilenweit von 25€ entfernt... Ach ja, das BMI hat die EDU-Lizenzen vergessen ins den Selectvertrag reinzunehmen. Das es mittlerweile einige BundesBildungseinrichtungen gibt ist bei den Verantwortlichen dort noch nocht angekommen.

Müll würde ich nicht sagen, aber der VDS und DRS sind für mich tatsächlich die Killerargumente. endlich nicht mehr selber die VMs ausbalacieren und darauf achten das auch ja jeder DC auf einem extra host läuft etc. Gleiches gilt für StorageDRS. Automatisch die VMs auf verschiedene Datastores verteilen ist schon schick.

Ich finde das als viel zu umständlich. Bei uns werden neue User per Powershellscript angelegt. dabei wird automatisch ein Anmeldename erzeugt, ein homedir angelegt, die mailbox im Echange angelegt, der User einigen Standardgruppen hinzugefügt, der vorgesetzte im AD eingetragen, der user in der korrekte OU angelegt etc und ein zufälliges initiales Passwort erzeugt.. Will man das alles klicken ist man einige Zeit beschäftigt.

Ich muss sagen, seit dem Upgrade auf von Standard auf Enterprise Plus macht vsphere noch mehr Spaß. DRS ist das eine, der distributed Switch, FT mit 4 vcpus und Hostprofiles sind das andere.

Sehe ich auch so. Selbst die edulizenz kostet neu vierstellig. Den Gebraucht-aoftware-markt verstehe ich eh nicht. Ein gebrauchtes Auto ist billiger als ein neues weil es abgenutzt ist etc. Warum sollte gebrauchte Software billiger als neue sein? Doch höchstens weil es eine rechtliche Grauzone ist. Aber der TO schreibt ja selber er will nur wissen ob der key funktioniert und nicht ob die Lizenz gültig ist. Welche Rechtsabteilung geht so vor?

Sie adressen mit dem plus muss man nicht vergeben. Alles ab dem plus wird im Prinzip ignoriert. Es handelt sich quasi immer um die gleiche Adresse. Den Zusatz kann man aber zum Filtern verwenden

Oder einfach als "subemails", was auch immer das ist, sowas wie it+lizenzen@example.com, it+bestellungen@example.com verwenden. Dann musst du am Exchange gar nix machen ausser das postfach it@example.com anlegen.

"zuerst die Anforderung lösen" und "danach eine Schulung besuchen". Mir ist klar, das hilft dir nicht weiter, ich würde jedoch genau diese beiden Teile aus dem Satz so meinem Chef noch mal auf Papier zeigen. Der Widerspruch springt einem ja förmlich ins Gesicht.

Blöde Frage aber kannst du Einfluss auf das Datenbankdesign nehmen? Ich würde die Tabellen ja folgendermassen anlegen: 30300 0012 40400 0059 12000 0121 Das würde dir das leben hier stark vereinfachen. Du hast Infos redundant gespeichert.

Enterprise gibts nicht mehr, oder doch wieder? Ich denke es gibt nur noch Standard,Enterprise Plus und Enterprise plus mit Operation Manager o.s.ä.

49Y1563 ist für den M4 wenn ich das richtig sehe. Der M2 konnte ursprünglich max 8GB-Riegel. Gabs da durch ein Bios-Update eine Änderung?

Ich würde zumindest versuchen ihn von der zentralen userverwaltung zu überzeugen...

Alternativ: Linux+samba

unter /etc/openvpn sollte eine config-date liegen. poste die mal, dann könne wir weiter sehen.

Das "aber trotzdem attacken zuverlässig erkennen" hätte mich interessiert.

Die Lösung würde mich auch interessieren...

Das ist b***d. Webgui ist immer so undurchsichtig. An sich ist die Aufgabe ja eher einfach. in cisco-Sprache: uplinkports: interface xyz switchport mode trunk switchport trunk allow vlan 1,2 accessports vlan 1: interface xyz switchport mode trunk switchport trunk native vlan 1 accessports vlan 2: interface xyz switchport mode trunk switchport trunk native vlan 2 mehr ist es doch nicht. Das ganze routing muss ja auf der firewall stattfinden, anders macht es ja keinen Sinn. VLAN 1 ist übrigens ungünstig, da es eh immer das default VLAN ist. Ich würde immer VLANs größer ein nehmen!

dann klär doch mal ab ob ein Server mit ordentlichen SLAs 7*24*4 und ein paar Ersatzteilen im Regal oder so + ordentliches Backup + ein Admin vor Ort nicht günstiger kommen alles eine echte HA-Umgebung.

und immer noch die Frage: wo soll das routing stattfinden? gibt bei HP sowas wie "show config" auf der console. Deine screenshots zeigen ja nur einen viertel der Wahrheit.

netapp FAS HA-Cluster. Je nach Anforderung ein oder zwei Gehäuse. Im Zweifelsfall dann ein Metrocluster. Sind denn zwei Brandabschnitte, zwei Stromeinspeisungen, Notstromdiesel o.ä. und ein redundant ausgelegtes Netzwerk vorhanden? HA und kein Admin vor Ort ist eh eine schlechte Ausgangslage! Budget zwischen Mitte 5stellig und hoch 6Stellig musst du dann aber einplanen! Da wäre es sinnvoller einen Admin einzustellen. Ob du trotzdem ein DFS dazwischenschalten willst musst du selber wissen. Das mit Windows- oder Linuxmittel nachzubauen wäre mir zu viel Bastelei. Einzige Variante: Storageserver virtualisieren und VMware HA+FT nutzen. Da könnte man dann z.B. FreeNAS nutzen.b