Als quick’n'dirty Hilfe kann man den Transparenten Modus des HTTP-Proxys deaktivieren. Die bessere Lösung besteht allerdings darin, die Whitelist entsprechend zu konfigurieren.

Ein entsprechender Eintrag könnte z.B. so aussehen:

^[^:]*://[^\.]*\.microsoft\.com/

Dieser ist allerdings noch ungetestet. Ich habe das Thema mal im Securepoint-Forum angesprochen:

Office 2013 Setup und HTTP-Proxy

Nach dem Ende der kostenlosen DynDNS-Accounts wollte ein Kunde auf eine feste IP-Adresse und der damit verbundenen Annehmlichkeiten umsteigen. Nach einer kurzen Rücksprache mit der Telekom stellte sich heraus, das im Tarif des Kunden bereits eine feste IP enthalten ist. Diese musste lediglich im Kundencenter beantragt und im Router neue Zugangsdaten eingetragen werden. Soweit so gut, das tat der Kunde alles in Eigenregie, was eigentlich kein Problem ist, aber es gab eine Überraschung.

Nachdem die neuen Zugangsdaten eingetragen waren, funktionierte der Internet-Zugang nicht mehr. Nach einem Gespräch mit der Störingsstelle und der von dort aus durchgeführten Messung, wurde festgestellt, das an der Leitung kein DSL-Modem fetstellbar ist. Das war dann der Moment, in dem sich der Kunde an uns wendete.

Vor Ort angekommen wurden zunächst die neuen Zugangsdaten überprüft. Das sah auf den ersten Blick zunächst gut aus. Aber nach einem Blick in das Protokoll des Routers und der dortigen Meldung, das die Anmeldung beim Provider festgeschlagen war machte einen erstmals stutzig. Auf Nachfrage wurden die alten Zugangsdaten herausgesucht und siehe da, Diese waren nicht von der Telekom sondern T-Online.

Klar, T-Online und Telekom gehören zusammen, aber es gibt Unterschiede! Nach einem Blick auf den Hausanschluss bzw. der dort angeschlossenen Geräte war die Sache dann schnell klar:

Der Kunde hat sowohl einen klassischen ISDN-Mehrgeräteanschluss mit DSL von T-Online, aus historischen Gründen, als auch einen durchwahlfähigen Anlagenanschluss mit Business-DSL von der Telekom. Letzterer kam später erst hinzu.

Folgte man nun den Leitungen, so stellte man fest, das der Splitter als auch das DSL-Modem samt Router am Mehrgeräteanschluss verbunden sind. Damit war klar, das die Zugangsdaten für Business-DSL nicht am T-Online-Anschluss funktionieren.

Also kurzerhand den Splitter umgeklemmt, die neuen Zugangsdaten im Router eingetragen und siehe, man ist wieder online, mit fester IP-Adresse und sogar schnellerem DSL (vorher 6.000, nun 16.000).

Spannend ist im Nachhinein die Frage, warum nicht bei der Anschaltung der neuere DSL-Anschluss gleich “mitangeklemmt” wurde. Da kann ich bzw. muss ich an dieser Stelle schreiben, das wir den Zustand nur “vererbt” bekommen haben. Dem Kunden ist im übrigen die ganze Zeit klar, das er zweimal DSL bezahlt, aber nur einmal nutzt.

Eine soche Konstellation, sprich Mehrgeräteanschluss und Business-Anschluss, ist im übrigen keine Seltenheit. Oft ist so, das die alten Anschlüsse wegen der Rufnummern weiterberieben werden. Das kommt immer darauf an, ob der Anschlussinhaber irgendwann mal sagt “Ok, nun kennen alle die neuen Rufnummern” und dann bereit ist, den Anschluss zu kündigen oder ob der Provider Willens oder technisch in der Lage ist, Mehrgeräte-MSNs auf einen Anlagenanschluss zu schalten.

Es stehen kostenfreie wie kostenpflichtige Erweiterungen zur Verfügung. Die Preise zwischen 1 bis 8 MyRC$, das sind Credits die man per PayPal zunächst kaufen muss (Stichwort: Prepaid), sind durchaus in Ordnung. Schließlich muss auch ein Entwickler von irgendwas leben.

Von Vorteil ist MyRoundcube mitunter für hMailServer-Anwender, da sich eine Menge Plugins finden, die eine bessere Integration zwischen den beiden Produkten ermöglicht.

So lässt sich in Roundcube z.B. nachrüsten, das der Nutzer sein Kennwort selbst ändern oder externe POP3-Konten für den Abruf im hMailServer konfigurieren kann.

Nachteilig gegenüber einer fertigen Lösung, die alles von Haus aus an Board hat, kann sein, das man eine Menge Einzel-Komponenten hat, was wiederum die Pflege ein Stück weit aufwändiger macht.

Auf diese Lösung wurde ich durch rosali im Roundcube-Forum aufmerksam gemacht, nachdem ich für einen Kunden eine Möglichkeit gesucht hatte, wie man nur bestimmte E-Mail-Domänen zur Anmeldung zulassen kann. Die Lösung lautet übrigens domain_check.

MailStore Cloud Edition (Englisch)

Ich sag’ nur: Back to the 90s. Da hatte ich auch mal eine vier Gigabyte Festplatte, aber kein NAS

Um dieses Problem zu lösen, muss lediglich die Whitelist gepflegt und ein paar Ausnahmen konfiguriert werden.

• Am Web-Interface der UTM anmelden.
• Auf “Anwendungen – HTTP-Proxy” klicken.
• Zur Registerkarte “VIRENSCANNER” wechseln.
• Im Abschnitt “Webseite-Whitelist” auf die Schaltfläche “+ Regex” klicken.
• Nun die entsprechende Ausnahme festlegen. Eine Hilfestellung dazu findet sich im Securepoint-Wiki.
• Auf die Schaltfläche “Speichern” klicken.

Die neue Ausnahme sollte sofort greifen. Wenn nicht auf die Schaltfläche “Aktualisieren” klicken und den Dialog mit den Schaltflächen “Speichern” und “Schließen” verlassen.

Wie von MailStore gewohnt ist die Installation und Konfiguration von MailStore Cloud Edition, zumindest soweit wie gezeigt und gesehen, sehr einfach. Abgesehen vom Setup und den System-Voraussetzungen sind keine weiteren Komponenten, wie z.B. IIS oder SQL-Server, notwendig. Das Setup bringt alles notwendige mit. Beeindruckend das man in gut zehn Minuten eine solche Lösung am laufen hat, dann freilich nur bei einer Single Server-Konstellation. Als Betriebssystem wird Windows Server 2008 R2 SP1 oder Windows Server 2012 benötigt. Selbst die Core-Server werden unterstützt und sogar indirekt empfohlen.

MailStore Cloud Edition ist dank des Konzepts, das es sowohl auf einem als auch dank Rollentrennung auf mehreren Servern laufen kann bereits für kleine Service-Anbieter geeignet. Ferner kann jederzeit skaliert werden, soll heißen: Selbst wenn man zunächst mit einem Server gestartet ist, können jederzeit weitere Instance- und Client Access-Server hinzugefügt und die Daten verschoben werden.

Wer den MailStore Server kennt, wird auch mit der Cloud Edition klar kommen. Im Gegensatz zum Server wird keine einzelne Instanz installiert, sondern eben eine Instanz pro Kunde angelegt. Die Administration erfolgt über ein Web-Interface, das bis auf weiteres nur in Englisch zur Verfügung steht. Es werden grundsätzlich die bekannten Browser wie Internet Explorer, Google Chrome und Mozilla Firefox unterstützt. Plugins werden keine benötigt.

Der Zugriff auf das Archiv erfolgt per MailStore Client, Web-Interface (Dieses ist auch für mobile Geräte/Smartphones geeignet), Outlook Add-on oder IMAP. Die entsprechende Client-Software bzw. -Interfaces sind im Gegensatz zum Admin-Interface mehrsprachig. Allerdings sind der MailStore Client vom normalen Server und der Cloud Edition zueinander inkompatibel. Ob das auf die Dauer so bleiben wird, wird man sehen.

Über eine API stehen Möglichkeiten zum einbinden z.B. in Kundenportale bzw. Automatisierung zur Verfügung. Was voraussichtlich noch kommen wird ist die Möglichkeit das Produkt unter eigenen Namen (Whitelabel/Branding) anbieten zu können.

Zur Lizenzierung gibt es bislang keine finale Entscheidung. Voraussichtlich wird per Benutzer pro Monat als Grundlage herangezogen. Möglicherweise fließt noch die Instanz als solches mitein. MailStore Cloud Edition soll aller Voraussicht nach Ende 2013 fertig gestellt werden.

Seit heute steht ebenfalls eine erste Preview zur Verfügung. Fragen oder Probleme können an die E-Mail-Adresse cloud@mailstore.com gesendet werden.

Bei einem Kunden mussten ca. 2200 E-Mails die via MailStore Server in ein Postfach auf einem MDaemon Server exportiert wurden, verschoben werden. Damit der Kunde in Ruhe weiterarbeiten kann, habe ich das Ganze auf dem Server durchgeführt.

Der Export von MailStore zu MDaemon war soweit kein Problem. Damit die E-Mails im Postfach aus dem “MailStore-Export”-Ordner in den eigentlichen Ordner platziert werden, sollten Diese schlicht verschoben werden. Wie bereits erwähnt, sollte der Kunde möglichst nicht gestört werden. Da sonst kein Outlook mit entsprechendem Connector zur Verfügung stand, wurde kurzerhand der WorldClient, also das MDaemon Web-Interface aufgerufen.

Dort hat man ebenfalls die Möglichkeit, E-Mails zu markieren und zu Verschieben. Im Gegensatz zu Outlook kann man leider nicht alle Nachrichten auf einmal als Liste anzeigen lassen. Das wären demnach dann 45 Seiten gewesen, auf denen man alles markieren und verschieben hätte müssen.

Damit es schneller geht, wurde kurzerhand die Einstellung, das statt der standardmäßigen 50 eben 500 (entspricht der maximal Einstellung) Nachrichten angezeigt werden vorgenommen. Somit waren es nur noch fünf Seiten die zu markieren und verschieben sind.

Aber denkste, alle Nachrichten markiert, “Kopieren/Verschieben” aus dem Kontextmenü aufgerufen, Ziel-Ordner ausgewählt und auf die Schaltfläche “Verschieben” geklickt. Peng! Man wird abgemeldet.

Ok nicht lange rumgefackelt, kurzerhand die Anzeige auf 250 Nachrichten eingestellt und schon läuft’s. So waren es dann sieben oder acht Seiten, die noch zu markieren und verschieben waren.

Lange Rede, kurzer Sinn: Das Exportieren von MailStore zu MDaemon hat ca. 15 Minuten gedauert, das Verschieben trotz des Umstands nochmal ca. 15 Minuten. Alles gut.

Auch bei Proxmox VE ist das möglich. Dazu muss lediglich ein entsprechender Eintrag in der Konfigurationsdatei der virtuellen Maschine vorgenommen werden.

Zunächst muss festgestellt werden, welchen Gerätenamen (“dev/…” die Festplatte hat. Dazu entweder per ssh oder an der Konsole den Befehl

fdisk -l

ausführen. Sobald festgestellt wurde, welche Festplatten an die virtuelle Maschine durchgereicht werden soll, mit dem Befehl

nano /etc/pve/nodes/$HOSTNAME/qemu-server/VM-ID.conf

die Konfigurationsdatei der VM bearbeiten und wie folgt erweitern:

virtio2: /dev/sdb

In diesem Beispiel wird die zweite Festplatte (“dev/sdb”) mittels zweiten VirtIO-Anschluss der VM zur Verfügung gestellt.

Damit die Änderung wirksam wird, muss die VM (Nicht nur das Gast-Betriebssystem!) neu gestartet werden.

Möchte man nicht die gesamte Festplatte, sondern nur eine Partition weiterleiten, muss die Angabe um die Nummer der Partition erweitert werden. Beispiel:

virtio2: /dev/sdb1

Persönliche Bemerkung

Eigentlich ist das nichts neues. Ich kam “nur” deshalb darauf, da eine USB-Festplatte einer VM zur Verfügung gestellt werden sollte. Da allerdings die Anbindung nicht stabil lief und die Performance obendrein noch recht schlecht war, wurde der hier beschriebene Weg gegangen.

Erster Gedanke: Grafikkarten-Treiber updaten.
Gedacht, getan. Bei ATI/AMD den neuesten Treiber heruntergeladen und installiert. Essig.
Ratlosigkeit macht sich breit.
Hm, ja, kann sein, da war doch mal was, anno dazumal, passte so mancher Hersteller seiner Treiber an oder es gab Patches für bestimmte GraKa’s.
Also fleißig bei HP vermeintliche Updates heruntergeladen und installiert.
Selbst vor einem BIOS-Update wurde nicht halt gemacht.
Essig, Teil II – Die Rückkehr des Salats.

Ok, Spaß beiseite. Die Sache ist (mal wieder) ganz einfach:

Schlicht mal kurz die Tastatur-Kombi “Fn” und “F4″ drücken, es erscheint (zumindest bei Windows 7) eine Auswahl, wie die Darstellung erfolgen soll. Damit ist gemeint, wie mit dem vermeintlichen zweiten Monitor, in dem Fall dem VGA-Ausgang, verfahren wird.

Also Desktop spiegeln (Doppelt), Erweitert, nur Display oder nur zweiter Monitor (Nur Projektor genannt).

Kurzerhand ein zweites Display angeschlossen und mal auf nur Projektor umgeschaltet. Dann wieder zurück und siehe da, die vollen 1680 x 1050 Pixel sind eingestellt.