Windows Server auf einem LSI MegaRaid installieren
Problem
Bei der Windows-Server-Installation von CD wird, nachdem die Treiber von CD installiert wurden, das Virtuelle Laufwerk des LSI Megaraid-Controllers erkannt. Die Partitionen wurden angelegt, aber der Dialog meldet, dass Windows nicht auf deiser Partition installiert werden kann. Die Systempartion ist 700GB groß und sollte für eine Windows-Server Installation ausreichen.
on Sonntag, 31 August 2014.
Problem
Beim Outlook Express® sind einige Emails aus dem Posteingang gelöscht worden. Die Löschung wurde allerdings nicht aktiv vorgenommen, sondern die Emails sind bis zu einem bestimmten Datum einfach weg.
on Donnerstag, 12 September 2013.
AVG 2013 unter Windows 8.1 installieren
Problem
In einem Windows-Netzwerk wird die Sicherheitslösung AVG Internet Security Business 2013 verwenden. Ein Client-PC mit Windows 7 wurde gegen einen PC mit Windows 8.1 getauscht. Die Installation von AVG schlägt mit einem Treiber-Fehler fehl. Es wurde sowohl versucht die Software über die Admin-Konsole auf dem Server auszurollen, als auch die Sicherheits-Software direkt auf dem Clien-PC zu installieren.
on Dienstag, 12 November 2013.
Webseite auf Plesk per HTTPS absichern
Beschreibung/HowTo
Warum Webseiten mit HTTPS absichern?
Der Hauptgrund ist perspektivisch die bessere Bewertung einer per HTTPS abgesicherten Webseite als einer ohne HTTPS. Sicher gibt es auch Stimmen, die die Sinnhaftigkeit einer normalen nicht interaktiven Webseite, also einer die keine Benutzereingaben erfordert, bezweifeln. Auch das Argument einer Geschwindigkeitseinbuße am Nutzer-PC, weil dieser die Seite erst entschlüsseln muss ist nicht von der hand zu weisen. Jedoch wiegt aus unserer Sicht die Sicherheit, dass kein Dritter (MenInTheMiddle) die Inhalte der Webseite geändert haben kann, für den Benutzer höher auf einer Webseite welche die Authentizität der Inhalte durch starke Verschlüsselung gewährleistet.
Wie kann man bei Plesk (Version 12) den Server absichern?
Zunächst sollte man seine Webseite mal überprüfen wie sicher sie ist. Dafür ist die Webseite https://www.ssllabs.com/ssltest/ sehr hilfreich. Hier kann man dann Schritt für Schritt die Probleme eingrenzen und fixen.
Ziel ist es, die aktuelle Verbindungs-Verschlüsselung SHA-256, oder auch SHA-2 genannt und eine 2048bit DH-Gruppe zu erreichen, sowie veraltete SSL-Verschlüsselung (SSLv1, SSLv2, SSLv3) zu deaktivieren, da diese nicht mehr sicher ist.
Dazu muss in den Konfigurationsdateien vom apache und nginx Einträge geändert und hinzugefügt werden. Die ist sehr gut hier beschrieben für die einzelnen Plesk-Versionen.
http://kb.odin.com/de/123160
Plesk sollte natürlich immer auf dem aktuellen Stand sein. Zusätzlich kann man in der Shell prüfen, ob es zu aktualisierende Pakete gibt. Zu nennen wären besonders apache, nginx, openssl. Unter Debian und CentOS nimmt man dafür den Befehl:
# yum update
...und folgt dem Dialog.
Plesk stellt aktuell nur den apache-Server in Version 2.2.15 bereit. Version lässt sich mit hiermit prüfen.
# apachectl -V
Einige Funktionen, wie z.B. DH-2048Bit (PFS) sind hier nur umständlich zu konfigurieren und besser mit dem von Plesk mitgelieferten Nginx-Webserver abzubilden. dazu muss die nginx.conf (/etc/nginx/nginx.conf) bearbeitet und ein 2048Bit Diffie Hellman Parameter-datei (# openssl dhparam -out dhparams.pem 2048) erzeugt werden.
Eine gute Beschreibung ist hier zu finden.
http://nethack.ch/2014/03/23/increase-ssltls-security-nginx-apache-enabling-pfs-hsts/
Und überprüfen lässt es sich hiermit.
https://weakdh.org/sysadmin.html
Wenn man dann alles schön abgesichert hat, sollte man noch mal jede Unterseite überprüfen, besonders das die Links auf den Seiten eine https-URL aufweisen, da sonst gemischter Inhalt im Adressfenster signalisiert wird, was möglicherweise auch von Google nicht unbewertet gelassen werden dürfte. Bei internen Links kann man einfach den URL-Teil http:// in https:// ändern. Externe Links kann man versuchen manuell anzupassen, zu entfernen oder den Betreiber zu kontaktieren, ob es möglich wäre einen HTTPS-Link bereitzustellen.
Quellen s. weiter unten
Stand: 09/2015
on Mittwoch, 16 September 2015.
SBS 2011 Zertifikat und Outlook
Problem
In Outlook 2010 Kalender und Mail synchronisiert nicht mit mobilen Smartphones und Tabletts seit kurzem. Zusätzlich synchronisieren auf den mobilen Geräten Exchange-Mails nicht mehr mit dem Small Business Server 2011 (SBS2011). Keine Fehlermeldung.
on Freitag, 29 November 2013.
Problem
Unter Microsoft Windows 2000® öffnet sich bei Klick einer URL (Link) nicht der Internbet Explorer. Beim Klick auf einen Link in einem Outlook® Email-Fenster erscheint die Fehlermeldung:
Fehler in shdocvw.dll
Eintrag fehlt: OpenURL
on Donnerstag, 12 September 2013.
ActiveSync PDA-Synchronisation schlägt fehl
Problem
Die Synchronisation von PDA über Microsoft ActiveSync® schlägt fehl, bei Verwendung von Firewalls wie Sygate Personal Firewall®, TrendMicro PC-cillin Internet Security®, Norton Personal Firewall®, Zone Alarm Security Suite®, McAfee Personal Firewall®.
on Donnerstag, 12 September 2013.
Firefox Scriptblocker-Problem
Problem
Firefox öffnet teilweise Webseiten nur mit Schrift und grauem Hintergrund. Andere Webseiten funktionieren wiederum problemlos. Im Windows Gast-Profil gibt es keine Probleme.
on Mittwoch, 18 Dezember 2013.
Problem mit Freigaben lösen
Problem
An einem iMac mit MacOS 10.6 bindet man Freigaben einer NAS an und der Benutzer kann mit diesen problemlos arbeiten. Am Folgetag (nach Herunterfahren und Hochfahren), findet der Benutzer die Freigaben nicht mehr vor. Der Mac merkt sich eingehangene Freigaben nicht.
on Dienstag, 01 September 2015.
Problem
Bei einem Notebook Pavilion dv7 mit Windows 7 professional fährt das Gerät bei drücken des Powerknopfs oft nicht mehr in den Ruhezustand. Energieeinstellungen sind korrekt. Manchmal funktioniert es ja.
Wir haben schon einige Dienste und Programme vorher beendet, aber der Laptop zeigt nach ca. 10 Sekunden immer wieder den Login-Bildschirm.
Gibt es dafür eine Idee?
on Donnerstag, 19 Dezember 2013.
Google Maps Hintergrund wiederherstellen
Problem
Unter Firefox 31 wird die Webseite von Google Maps zunächst normal angezeigt, wenn Sie aber vollständig geladen und keine Straßen werden mehr angezeigt.
Wie geht das zu beheben?
on Freitag, 01 August 2014.
Vsphere Client: Verbindungsfehler beheben
Problem
In Verbindung mit dem unten verknüpten Link wurde, um einen Absturzfehler von einer virtuellen Maschine mit Windows Server 2012 R2 std zu fixen, ein Upgrade auf VMware ESXI 6.0 durchgeführt.
Danach konnte sich an einem Windows 7 PC nicht mehr per vSphere-Client mit dem ESXI verbunden werden. Vom Server und von einem anderen Windows 8.1 Client klappte das.
Die Fehlermeldung lautet:
"...unbekannter Verbindungsfehler..."
Firewall auf dem Client wurde testhalber deaktiviert.
Selbstverständlich wurde der vsphere-Client nach Verbindungsproblem zunächst deinstalliert und die aktuelle Version über die Webseite des ESXI vhosts heruntergeladen und neu installiert und der Rechner neu gestartet.
on Donnerstag, 08 Oktober 2015.