Es ist ein leidiges Thema: Je nach Anbieter und Tarif erhält man “nur” noch öffentliche IPv6-Adressen, die Stichworte hierzu lauten DS-Lite und CGNAT. Damit allerdings eingehende Dienste wie VPN und mehr überall funktionieren wird dennoch zusätzlich IPv4 benötigt. Hat man keine Möglichkeit eine solche Adresse hinzubuchen zu können, schlägt die Stunde der Portmapper. “For free” und recht einfach kann man mittels IPv64.net in das Thema einsteigen.
Seite 15 von 307
Bekanntermaßen nutzen wir gerne und viel VPN, unter anderem für die Inbetriebnahme, den Service oder die Migration von Kunden-Computern in der Werkstatt (siehe Für verschiedene Kunden-Szenarien VPN-Router in der Werkstatt virtualisieren). Damit es schnell und einfach geht haben wir uns bereits vor längerer Zeit eine VM-Vorlage auf Basis von OpenWrt mit WireGuard samt Dokumentation erstellt, wie das Ganze in Verbindung mit der Securepoint UTM, die es auf der Kunden-Seite gibt, eingerichtet wird.
Damit wir schnell und einfach aus der Werkstatt heraus ein Site-to-Site-VPN zum Kunden (auf)bauen können, verwenden wir eine vorbereitete OpenWrt-Installation, genauer ausgedrückt eine entsprechende virtuelle Festplatte.
Es gibt Neuigkeiten aus dem Hause Tom Ehlert Software: Die Datensicherungslösung Drive Snapshot steht nun auch in einer nativen ARM64-Version für Windows zur Verfügung.
Die Nutzung von Diskettenlaufwerken ist schon eine Weile her. Beim Aufräumen und Ausmisten tauchte da noch was bei uns auf.
Bei Computern von der Stange ist in der Regel die Seriennummer nicht nur irgendwo auf dem Gehäuse zu finden, sondern auch im BIOS hinterlegt.
Auf der it-sa 2024 in Nürnberg haben wir am Stand noch darüber gesprochen und seit Dezember 2024 haben wir es im Testlauf. Die Rede ist vom EDR aus dem Hause HarfangLab. Zeit für ein erstes Resümee.
Unter Windows ist es seit schätzungsweise je her so, das man Aufgaben nicht einfach umbenennen kann. Über einen kleinen Umweg geht es allerdings doch.
Dennis meldete sich vor ein paar Tagen bei mir und fragte an, ob ich nicht etwas über seinen DynDNS2-Dienst schreiben könnte. Ich musste erstmal Lachen, denn seine Seite IPv64.net wurde die letzten Tage und Wochen mir gegenüber öfter erwähnt. Ein Zufall? Wer weiß 😉Jedenfalls stand das Thema sowieso auf meiner Liste und neben DynDNS wird noch mehr geboten.
Verwendet man einen Caching- oder Filtering-Proxy oder hat eine entsprechende Firewall bzw. UTM (z.B. von Securepoint) im Einsatz, so lautet die Best Practice auf den Computern die Einstellungen für den Proxy-Server vorzunehmen. Zwar geht es auch mit “Transparent Proxies”, also das die Firewall den Verkehr quasi umleitet, aber die Clients reagieren deutlich besser wenn sie von dem Proxy-Server Wissen.
Die IT und ihre TLAs, gemeint sind Abkürzungen, wie eben Three Letter Acronym zu Beginn dieses einleitenden Satzes. Weitere Abkürzungen findet man im Bereich der IT-Sicherheit, um deren Erklärung es nachfolgend gehen soll. Dieser Beitrag stellt den Auftakt zu einer mehrteiligen Serie dar, die sich in der Hauptsache mit EDR und XDR befasst.
Newsfeeds & Social Networks
Artikel (RSS)
XINGZertifizierungen
3CX Basic Certified Engineer
3CX Intermediate Certified Engineer
3CX Advanced Certified Engineer
Level 300 – Altaro Advanced Training
Securepoint Certified UTM Network Expert (SNE)
Securepoint Certified UTM Engineer (SCE) Gold Level
Server Administrator
(70-640, 70-642, 70-646)
Windows 7 Konfigurieren
(70-680)
Geprüfter Netzwerkmanager (SGD)