maxTechCorner - Benutzerbeiträge [de]

Nützliche Tastenkombinationen in Photoshop

2015-09-23T08:15:50Z

Slan: Die Seite wurde neu angelegt: „=== '''Nützliche Tastenkombinationen in Photoshop''' === {| |- | 450px |} === '''Kontakt''' === Wenn S…“

=== '''Nützliche Tastenkombinationen in Photoshop''' ===
{|
|-
| [[Datei:Photoshop-Tastenkombinationen.png|left|thumb|450px]]
|}

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 

Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittelständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
Tastenkombinationen in Photoshop, Tastenkombination Photoshop Neu, Tastenkombination Photoshop Bildgröße, Tastenkombination Photoshop Ein- und Auszoomen, Tastenkombination Photoshop Neue Ebene, Tastenkombination Photoshop auf eine Ebene reduzieren, Tastenkombination Photoshop frei Transformieren, Tastenkombination Photoshop Schritt zurück, Tastenkombination Photoshop Verblassen, Tastenkombination Photoshop Speichern, Tastenkombination Photoshop Speichern unter …, Tastenkombination Photoshop Rundes Aufzählungszeichen, Tastenkombination Photoshop Kleines Aufzählungszeichen

[[Kategorie: Nützliche Tastenkombinationen]]

Datei:Photoshop-Tastenkombinationen.png

2015-09-23T08:10:30Z

Slan:

Arbeitsfläche vergrößern

2015-09-23T07:36:12Z

Slan:

=== '''Symptom''' ===
Sie arbeiten an einem Bild und brauchen um dieses Bild herum mehr Platz. Doch wenn man das Bild vergrößert, verzerrt sich alles. 

=== '''Ursache und Lösung''' ===
Die Ursache ist, dass Sie das gesamte Bild mit Schrift vergrößern und nicht die Arbeitsfläche auf der Sie arbeiten. 
 
Um nur die Arbeitsfläche zu vergrößern, klicken Sie auf den Reiter „Bild“ und „Arbeitsfläche“. 

{|
|-
| [[Datei:Photoshop__Arbeitsfläche-vergrößern1.png|left|thumb|550px]]
|}

Tragen Sie anschließend die gewünschte Größe ein und wählen Sie aus, in welche Richtung sich die Arbeitsfläche vergrößern soll. 

{|
|-
| [[Datei:Photoshop_Arbeitsfläche-vergrößern2.png|left|thumb|550px]]
|}

Nach den Eintragungen und der Bestätigung mit Klick auf „OK“ vergrößert sich die Arbeitsfläche in die gewünschte Richtung. 

{|
|-
| [[Datei:Photoshop_Arbeitsfläche-vergrößern3.png|left|thumb|550px]]
|}

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittelständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
Arbeitsfläche vergrößern in Photoshop, Bild nach Vergrößerung in Photoshop verzerrt, mehr Platz um das Bild schaffen in Photoshop

[[Kategorie: Photoshop]]

Arbeitsfläche vergrößern

2015-09-23T07:35:06Z

Slan: Die Seite wurde neu angelegt: „=== '''Symptom''' === Sie arbeiten an einem Bild und brauchen um dieses Bild herum mehr Platz. Doch wenn man das Bild vergrößert, verzerrt sich alles. <…“

Datei:Photoshop Arbeitsfläche-vergrößern3.png

2015-09-23T07:33:52Z

Slan:

Datei:Photoshop Arbeitsfläche-vergrößern2.png

2015-09-23T07:33:41Z

Slan:

Datei:Photoshop Arbeitsfläche-vergrößern1.png

2015-09-23T07:33:29Z

Slan:

Mailformatierung in Abhängigkeit von Empfängerkreis

2015-09-07T08:17:42Z

Slan: Die Seite wurde neu angelegt: „=== '''Symptom''' === Nach längerer Abwesenheitszeit ist die Liste der ungelesenen Mails in der Outlook-Inbox nahezu un-überschaubar und schwer nach Priorit…“

=== '''Symptom''' ===
Nach längerer Abwesenheitszeit ist die Liste der ungelesenen Mails in der Outlook-Inbox nahezu un-überschaubar und schwer nach Prioritäten zu sortieren. 
=== '''Ursache und Lösung''' ===
Alle Mails werden im selben Format angezeigt. In der Übersicht ist nicht erkennbar, für welche Mails eine Handlungsnotwendigkeit besteht und in welchen Mails man nur zu Informationszwecken adressiert wurde. 
Outlook bietet die Möglichkeit, die Mails automatisch vorzuformatieren, und zwar in Abhängigkeit vom Empfängerkreis. 
Die Formatierung wird folgendermaßen aktiviert: 
Wählen Sie im Registerblatt „Ansicht“ den Knopf „Ansichtseinstellungen“. Im Popupfenster „Erweiterte Ansichtseinstellungen“ wählen Sie den Knopf „Bedingte Formatierung“. Im Popupfenster „Bedingte Formatierung wählen Sie nun „Hinzufügen“. Es muss ein Name für die Regel vergeben werden, zum Beispiel „Mails nur für mich“: 
{|
|-
| [[Datei:Mailformatierung 1.png|left|thumb|400px]]
|}

Unter „Schriftart“ kann die gewünschte Formatierung hinterlegt werden, z. B. Mails die nur an mich ver-schickt werden – und damit eine Handlung meinerseits erfordern – sollen in fetten roten Buchstaben hinterlegt werden. 
Über den Knopf „Bedingung“ kann die Bedingung für die Formatierung ergänzt werden. Aktivieren Sie hier das Kästchen „In denen ich:“ und wählen Sie die passende Bedingung aus: 
{|
|-
| [[Datei:Mailformatierung 2.png|left|thumb|450px]]
|}

Folgende Auswahlmöglichkeiten gibt es: 
- Als einziger Empfänger auf der „An“-Zeile stehe 
- Mit weiteren Empfängern auf der „An“-Zeile stehe 
- Mit weiteren Empfängern auf der „Cc“-Zeile stehe 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittelständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
Mailsortierung, Mailflut nach Urlaub, Unübersichtliche Mailbox, Filtern von Mails, Bedingte Formatierung in Mails

[[Kategorie:Client-Software]]

Datei:Mailformatierung 2.png

2015-09-07T08:10:52Z

Slan:

Datei:Mailformatierung 1.png

2015-09-07T08:10:34Z

Slan:

Versenden von Express Mails in SAP

2015-08-24T07:49:07Z

Slan:

=== '''Symptom''' ===
(Beispiel:) Transaktionen oder Tabellen sind durch einen anderen User gesperrt. 

{|
|-
| [[Datei:Express Mails 1.png|left|thumb|550px]]
|}

In diesem Fall kann es hilfreich sein, den sperrenden SAP User mittels einer Express Mail darauf hinzuweisen, die gesperrte Transaktion wieder freizugeben. 
 

=== '''Ursache und Lösung''' ===
Innerhalb eines Systems können Transaktionen oder Tabellen oft nur von einem User gleichzeitg verwendet bzw. bearbeitet werden. Für jeden anderen User sind die Daten dann zur Bearbeitung gesperrt. 
Der sperrende SAP User kann nun mittels einer Express Mail darauf hingewiesen werden, die gesperrte Transaktion wieder freizugeben. 
 

Express Mails können über den Arbeitsplatz verschickt werden (Transaktion '''SBWP'''). 
{|
|-
| [[Datei:Express Mails 2.png|left|thumb|200px]]
|}
Über „neue Nachricht“ wird eine neue Nachricht erzeugt. 
{|
|-
| [[Datei:Express Mails 3.png|left|thumb|200px]]
|}
Titel und Text eingeben. 
{|
|-
| [[Datei:Express Mails 4.png|left|thumb|450px]]
|}
Der Empfänger kann direkt eingegeben oder über F4 ausgewählt werden. 
Häkchen bei „Express Mail“ nicht vergessen. 
{|
|-
| [[Datei:Express Mails 5.png|left|thumb|550px]]
|}
Anschließend „Senden“ klicken. 
{|
|-
| [[Datei:Express Mails 6.png|left|thumb|250px]]
|}
Der Empfänger wird bei seiner nächsten Aktion im System via Express Mail benachrichtigt. 
{|
|-
| [[Datei:Express Mails 7.png|left|thumb|550px]]
|}
Über „Auswählen“ kann die Nachricht sofort vom Empfänger angezeigt werden. 
{|
|-
| [[Datei:Express Mails 8.png|left|thumb|550px]]
|}
Natürlich lässt sich auf diese Weise auch jede andere Art von Nachrichten innerhalb eines Systems verschicken. 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittelständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
SAP, Express Mail

[[Kategorie:Client-Software]]

Versenden von Express Mails in SAP

2015-08-18T08:28:54Z

Slan: Die Seite wurde neu angelegt: „=== '''Symptom''' === (Beispiel:) Transaktionen oder Tabellen sind durch einen anderen User gesperrt. {| |- | Datei:Express Mails 1.png|left|thumb|550…“

=== '''Symptom''' ===
(Beispiel:) Transaktionen oder Tabellen sind durch einen anderen User gesperrt. 

{|
|-
| [[Datei:Express Mails 1.png|left|thumb|550px]]
|}

In diesem Fall kann es hilfreich sein den sperrenden SAP User mittels einer Express Mail darauf hinzuweisen die gesperrte Transaktion wieder freizugeben. 
 

=== '''Ursache und Lösung''' ===
Innerhalb eines Systems können Transaktionen oder Tabellen oft nur von einem User gleichzeitg verwendet bzw. bearbeitet werden. Für jeden anderen User sind die Daten dann zur Bearbeitung gesperrt. 
Den sperrende SAP User kann nun mittels einer Express Mail darauf hingewiesen werden die gesperrte Transaktion wieder freizugeben. 
 

Express Mails können über den Arbeitsplatz verschickt werden (Transaktion '''SBWP'''). 
{|
|-
| [[Datei:Express Mails 2.png|left|thumb|200px]]
|}
Über „neue Nachricht“ wird eine neue Nachricht erzeugt. 
{|
|-
| [[Datei:Express Mails 3.png|left|thumb|200px]]
|}
Titel und Text eingeben. 
{|
|-
| [[Datei:Express Mails 4.png|left|thumb|450px]]
|}
Der Empfänger kann direkt eingegeben oder über F4 ausgewählt werden. 
Häkchen bei „Express Mail“ nicht vergessen. 
{|
|-
| [[Datei:Express Mails 5.png|left|thumb|550px]]
|}
Anschließend „Senden“ klicken. 
{|
|-
| [[Datei:Express Mails 6.png|left|thumb|250px]]
|}
Der Empfänger wird bei seiner nächsten Aktion im System via Express Mail benachrichtigt. 
{|
|-
| [[Datei:Express Mails 7.png|left|thumb|550px]]
|}
Über „Auswählen“ kann die Nachricht sofort vom Empfänger angezeigt werden. 
{|
|-
| [[Datei:Express Mails 8.png|left|thumb|550px]]
|}
Natürlich lässt sich auf diese Weise auch jede andere Art von Nachrichten innerhalb eines System verschicken. 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittelständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
SAP, Express Mail

[[Kategorie:Client-Software]]

Datei:Express Mails 8.png

2015-08-18T08:07:38Z

Slan:

Datei:Express Mails 7.png

2015-08-18T08:07:20Z

Slan:

Datei:Express Mails 6.png

2015-08-18T08:07:05Z

Slan:

Datei:Express Mails 5.png

2015-08-18T08:06:47Z

Slan:

Datei:Express Mails 4.png

2015-08-18T08:06:33Z

Slan:

Datei:Express Mails 3.png

2015-08-18T08:06:18Z

Slan:

Datei:Express Mails 2.png

2015-08-18T08:06:02Z

Slan:

Datei:Express Mails 1.png

2015-08-18T08:05:42Z

Slan:

Hyper-V Datenträger hinzufügen und entfernen

2015-03-11T11:03:58Z

Slan:

=== '''Beschreibung''' ===
Im folgenden Tutorial zeigen wir Ihnen, wie Sie mit einem Hyper-V System zu einem Gast-System eine neue virtuelle Festplatte bzw. einen neuen Datenträger hinzufügen und auch wieder entfernen können: 
 
http://youtu.be/W8wSo_Hsuj0 
 
{|
|-
| [[Datei:Hyper-V Datenträger hinzufügen.png|left|thumb|600px]]
|} 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel oder dem Tutorial haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
 
Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittel-ständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
Hyper-V, Netzwerk, Datenträger

[[Kategorie:Server-Software]]

Hyper-V Datenträger hinzufügen und entfernen

2015-03-11T11:02:30Z

Slan:

=== '''Beschreibung''' ===
Im folgenden Tutorial zeigen wir Ihnen, wie Sie mit einem Hyper-V System zu einem Gast-System eine neue virtuelle Festplatte bzw. einen neuen Datenträger hinzufügen und auch wieder entfernen können: 
 
http://youtu.be/W8wSo_Hsuj0 
 
{|
|-
| [[Datei:Hyper-V_Datenträger_hinzufügen.jpg|left|thumb|400px]]
|} 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel oder dem Tutorial haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
 
Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittel-ständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
Hyper-V, Netzwerk, Datenträger

[[Kategorie:Server-Software]]

Hyper-V Datenträger hinzufügen und entfernen

2015-03-11T11:01:39Z

Slan: Die Seite wurde neu angelegt: „=== '''Beschreibung''' === Im folgenden Tutorial zeigen wir Ihnen, wie Sie mit einem Hyper-V System zu einem Gast-System eine neue virtuelle Festplatte bzw. ei…“

=== '''Beschreibung''' ===
Im folgenden Tutorial zeigen wir Ihnen, wie Sie mit einem Hyper-V System zu einem Gast-System eine neue virtuelle Festplatte bzw. einen neuen Datenträger hinzufügen und auch wieder entfernen können: 
 
http://youtu.be/W8wSo_Hsuj0 
 
{|
|-
| [[Datei:Hyper-V Datenträger hinzufügen.jpg|left|thumb|400px]]
|} 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel oder dem Tutorial haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
 
Über m.a.x. Informationstechnologie AG: 
Als etabliertes Münchner Systemhaus zeichnen wir uns seit 1989 als verlässlicher IT-Partner mittel-ständischer und großer Unternehmen aus. Unser Portfolio reicht von IT- Services über individuelle Softwareentwicklung bis hin zur ERP-Beratung. 
 

=== '''Tags''' ===
Hyper-V, Netzwerk, Datenträger

Datei:Hyper-V Datenträger hinzufügen.png

2015-03-11T11:01:14Z

Slan:

Umstellung von Websites auf https

2015-02-17T07:44:05Z

Slan:

=== '''Einleitung''' ===
Gerade nach den Snowden-Enthüllungen wird der Ruf nach Verschlüsselung des kompletten Datenverkehrs im Web immer lauter. Jeder kann dazu beitragen, indem er seine Website auf https-Verschlüsselung umstellt. Je nach Ausgangssituation kann das ganz einfach oder auch ein ziemlich komplexes Unterfangen sein. 
 
=== '''Vor- und Nachteile''' ===
In jedem Falle bietet die Umstellung eine ganze Reihe von Vorteilen, u.a. die Folgenden: 
'''Ausschluss von Manipulation:''' Für die Ausstellung des für die Verschlüsselung notwendigen Zertifikats muss sich der Nutzer des Zertifikats bei der Zertifizierungsstelle identifizieren. Erst wenn seine Identität festgestellt wurde, wird das Zertifikat auf seinen Namen und für die beantragte URL erstellt und ihm ausgehändigt. Beim Aufruf Ihrer Website überprüft der Browser des Besuchers, ob das vom Webserver präsentierte Zertifikat mit der besuchten URL übereinstimmt. Sollte das nicht der Fall sein, z.B. durch eine DNS-Manipulation, bei der der Besucher auf eine andere Website umgeleitet wird, oder wenn der Aussteller des Zertifikats dem Browser nicht als vertrauenswürdig bekannt ist, dann wird, je nach Browser, dem Anwender eine mehr oder weniger aufdringliche Warnmeldung angezeigt. Das kann z.B. eine Adressleiste mit rotem Hintergrund sein oder Warnseiten, die explizit bestätigt werden müssen. Letzteres ist auch der Grund, warum Sie nicht mit selbsterzeugten Zertifikaten arbeiten sollten: Ein Besucher, dem Sie nicht zuvor schon Ihr Stammzertifikat überlassen haben, wird Ihre Zertifizierungs-stelle als nicht vertrauenswürdig einstufen und daher eine Warnung ernten. Weiterhin sollten Sie über-legen, welchen (finanziellen) Aufwand Sie für die Erstellung des Zertifikats betreiben wollen: Es stellt sich die Wahl zwischen einer Standard- und einer EV-Identifikation (Extended Validation) gegenüber der Zertifizierungsstelle. EV produziert mehr organisatorischen Aufwand auf beiden Seiten und ist damit teurer, gilt aber als maximal betrugsgeschützt und wird für den Besucher Ihrer Seite mit einer grünen Adresszeile belohnt, bei Standard bleibt der Hintergrund regulär weiß (Internet Explorer). 
'''Sicherheit der Kommunikation:''' Sobald die Verbindung mit dem installierten Zertifikat akzeptiert wurde, läuft die Kommunikation zwischen Ihrem Webserver und dem Browser des Besuchers nur noch verschlüsselt ab. Das hat u.a. die Auswirkung, dass ein Angreifer nicht mehr in der Lage ist, unbemerkt die übertragenen Daten zu manipulieren. Dazu müsste er die Inhalte erst entschlüsseln, dann den Inhalt seinen Wünschen gemäß anpassen und dann wieder verschlüsseln. Er scheitert aber bereits an der Entschlüsselung. Damit können Sie sicher sein, dass bei Ihrem Besucher wirklich genau das ankommt, was Sie ihm senden wollen. 
'''Schutz der Privatsphäre:''' Weiterhin kann ein „Mitleser“ bei verschlüsselten Websites ganz generell mit den übertragenen Daten nichts mehr anfangen, sprich er kann den Inhalt nicht entziffern. Jetzt könnte man sagen, das sei doch egal, es handelt sich ja ohnehin nur um öffentlich zugängliche Website-Inhalte. Das greift aber zu kurz: Es erfolgt stets Kommunikation in beide Richtungen, zu der auch personalisierte und ggf. sensible Daten Ihres Besuchers zählen können, wie besuchte Unterseiten, Suchbegriffe, Cookies, etc.. Potentiell auch Passwörter, aber spätestens hier ist unverschlüsselte Kommunikation grober Leichtsinn. Damit trägt eine https-verschlüsselte Seite aktiv zur Wahrung der Privatsphäre der Internetnutzer bei. 
'''Keine Einschränkung eigener Webstatistiken:''' Obwohl Dritte nach Verschlüsselung mit den Daten nichts mehr anfangen können, schränkt eine Website auf https-Basis Ihre technischen Möglichkeiten zur Führung von Webstatistiken zu Referrern, Besuchercharakteristiken, Benutzerverhalten etc. in keiner Weise ein. Soweit Sie dies legal tun möchten, ergeben sich also durch eine verschlüsselte Website keine Nachteile für Sie als Betreiber. 
'''Gegengewicht zu staatlicher Überwachung:''' Zu guter Letzt sei noch ein Argument genannt, zu dem man sich auch ein Stück weit selbst entscheiden muss, für wie relevant man es hält: In der Vergangenheit stellte verschlüsselte Kommunikation im Internet eher die Ausnahme dar. Für staatliche Überwachungsstellen mit den technischen Mitteln zum breitbandigen Abhören war dieser Teil natürlich besonders relevant, da man darin einen überproportional hohen Anteil an „interessanten“ Inhalten vermutet hat. Und Verschwörungstheoretiker behaupten zu jeder Zeit, dass es zumindest einzelnen Organisationen möglich sei, die verschlüsselte Kommunikation auch in endlicher Zeit zu knacken. Wenn nun aber mehr und mehr auch die gesamte Standardkommunikation verschlüsselt wird, so entfällt zum einen das spezielle Herausstellungsmerkmal für die Ziele von Lauschangriffen, und zum anderen führt die schiere Menge der Daten dazu, dass auch der beste Geheimdienst diese kaum mehr wird entschlüsseln können. Aber wie gesagt, das gehört je nach persönlicher Anschauung in den Bereich der Politik bzw. Science Fiction. 
'''Werbewirksamkeit:''' Wesentlich greifbarer, wenn auch nicht leicht direkt messbar, ist ein anderer Effekt einer auf https basierenden Website: sie wird bei identischem Inhalt von den relevanten Suchmaschinen im Ranking höher eingestuft als ihr http-Pendant. Wer also abseits von bezahlter Werbung auch im Content-Bereich von Google und Co. ganz oben erscheinen möchte, tut gut daran, sich entsprechend aufzustellen. Möglicherweise werden zudem auch Ihre Website-Besucher, je nach technischer Aufgeklärtheit, die Verschlüsselung der Kommunikation mit Ihrem Webserver als persönliche Wertschätzung empfinden. 
'''Serverlast:''' Ein Nachteil der Verschlüsselung ist natürlich der höhere Aufwand für den Webserver bei der Auslieferung der Seiten: Durch die zusätzlich notwendige Verschlüsselungsprozedur für alle Inhalte steigt die Last für die Server CPU etwas an. Gerade bei stark frequentierten Seiten, die schon an der Lastgrenze des Servers arbeiten, sollte dieser Punkt berücksichtigt werden. Bei wenig ausgelasteten Seiten fällt dies jedoch nicht ins Gewicht. 
'''Kosten für das Zertifikat:''' Wie oben beschrieben gibt es unterschiedliche Optionen, sowohl was die Zertifikatsgüte als auch ihre Laufzeit angeht. Weiterhin haben unterschiedliche Anbieter auch variierende Honorare, und zu guter Letzt beeinflusst auch die Reichweite des Zertifikats im Sinne der damit abgedeckten Sub-Domains den Preis. Generell kann man aber davon ausgehen, dass ein hochwertiges Zertifikat für eine „normale“ Unternehmenswebsite für wenige zig Euro pro Jahr zu haben ist, so dass diese Kosten kaum relevant für eine Umstellungsentscheidung sein dürften. 
 
=== '''Problemstellungen''' ===
Generell ist die Umstellung einer bestehenden Website nach Beschaffung Ihres Zertifikats schnell erledigt. Es gilt jedoch einige Fallstricke zu beachten bzw. im Vorfeld sorgfältig zu analysieren. U.a. folgende Fragen sollten vor dem Start der Aktivitäten beantwortet sein:
Ist das eingesetzte Content Management System (CMS) ohne weiteres in der Lage, mit dem geänderten Protokoll zu arbeiten? Werden z.B. Verlinkungen innerhalb Ihrer Website automatisch mit https generiert?
Kann Ihr Webserver oder Ihr CMS so konfiguriert werden, dass alle http-Anfragen automatisch auf die identische Adresse mit https umgeleitet werden? Dies ist v.a. für externe Verlinkungen hilfreich, die Sie ggf. nicht alle ohne weiteres und zeitgleich umstellen können.
Sind auf Ihrer Seite externe Inhalte eingebunden (z.B. Google Maps, Werbeflächen, etc.), deren Inhalte gar nicht von Ihrem eigenen Webserver ausgeliefert werden? Wenn ja, bieten die betreffenden Inhaltsanbieter die Möglichkeit, diese Inhalte auch per https einzubinden? Falls das nicht möglich sein sollte, kann es u.U. schwierig werden mit der Umstellung, weil dann nicht sichergestellt werden kann, dass die Website-Besucher tatsächlich alle Inhalte zu Gesicht bekommen und dabei nicht laufend von Browserwarnungen in die Flucht geschlagen werden. Tatsächlich ist dies der Hauptgrund, warum eine große Anzahl von sehr prominenten Websites heute noch nicht auf https umgestellt wurde: man möchte die lukrativen Werbeeinnahmen durch Drittanbietercontent nicht gefährden. 
 
=== '''Weitere Informationen''' ===
http://mittelstand.max-it.de/Internet-Vernetzungsloesungen 
[[Datei:M.a.x. it https-Umstellung.pdf|miniatur|links]] 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
=== '''Tags''' ===
Website, https, SSL, Webserver, Verschlüsselung, Zertifikat, Zertifizierungsstelle, Content Management System, CMS, Mixed Content, Privatsphäre, Extended Validation, https Umstellung, Sicherheit im Netz, https Umstellung München

[[Kategorie: Internet]]

Datei:M.a.x. it https-Umstellung.pdf

2015-02-17T07:36:40Z

Slan:

Umstellung von Websites auf https

2015-02-16T08:42:54Z

Slan: Die Seite wurde neu angelegt: „=== '''Einleitung''' === Gerade nach den Snowden-Enthüllungen wird der Ruf nach Verschlüsselung des kompletten Datenverkehrs im Web immer lauter. Jeder kann…“

=== '''Einleitung''' ===
Gerade nach den Snowden-Enthüllungen wird der Ruf nach Verschlüsselung des kompletten Datenverkehrs im Web immer lauter. Jeder kann dazu beitragen, indem er seine Website auf https-Verschlüsselung umstellt. Je nach Ausgangssituation kann das ganz einfach oder auch ein ziemlich komplexes Unterfangen sein. 
 
=== '''Vor- und Nachteile''' ===
In jedem Falle bietet die Umstellung eine ganze Reihe von Vorteilen, u.a. die Folgenden: 
'''Ausschluss von Manipulation:''' Für die Ausstellung des für die Verschlüsselung notwendigen Zertifikats muss sich der Nutzer des Zertifikats bei der Zertifizierungsstelle identifizieren. Erst wenn seine Identität festgestellt wurde, wird das Zertifikat auf seinen Namen und für die beantragte URL erstellt und ihm ausgehändigt. Beim Aufruf Ihrer Website überprüft der Browser des Besuchers, ob das vom Webserver präsentierte Zertifikat mit der besuchten URL übereinstimmt. Sollte das nicht der Fall sein, z.B. durch eine DNS-Manipulation, bei der der Besucher auf eine andere Website umgeleitet wird, oder wenn der Aussteller des Zertifikats dem Browser nicht als vertrauenswürdig bekannt ist, dann wird, je nach Browser, dem Anwender eine mehr oder weniger aufdringliche Warnmeldung angezeigt. Das kann z.B. eine Adressleiste mit rotem Hintergrund sein oder Warnseiten, die explizit bestätigt werden müssen. Letzteres ist auch der Grund, warum Sie nicht mit selbsterzeugten Zertifikaten arbeiten sollten: Ein Besucher, dem Sie nicht zuvor schon Ihr Stammzertifikat überlassen haben, wird Ihre Zertifizierungs-stelle als nicht vertrauenswürdig einstufen und daher eine Warnung ernten. Weiterhin sollten Sie über-legen, welchen (finanziellen) Aufwand Sie für die Erstellung des Zertifikats betreiben wollen: Es stellt sich die Wahl zwischen einer Standard- und einer EV-Identifikation (Extended Validation) gegenüber der Zertifizierungsstelle. EV produziert mehr organisatorischen Aufwand auf beiden Seiten und ist damit teurer, gilt aber als maximal betrugsgeschützt und wird für den Besucher Ihrer Seite mit einer grünen Adresszeile belohnt, bei Standard bleibt der Hintergrund regulär weiß (Internet Explorer). 
'''Sicherheit der Kommunikation:''' Sobald die Verbindung mit dem installierten Zertifikat akzeptiert wurde, läuft die Kommunikation zwischen Ihrem Webserver und dem Browser des Besuchers nur noch verschlüsselt ab. Das hat u.a. die Auswirkung, dass ein Angreifer nicht mehr in der Lage ist, unbemerkt die übertragenen Daten zu manipulieren. Dazu müsste er die Inhalte erst entschlüsseln, dann den Inhalt seinen Wünschen gemäß anpassen und dann wieder verschlüsseln. Er scheitert aber bereits an der Entschlüsselung. Damit können Sie sicher sein, dass bei Ihrem Besucher wirklich genau das ankommt, was Sie ihm senden wollen. 
'''Schutz der Privatsphäre:''' Weiterhin kann ein „Mitleser“ bei verschlüsselten Websites ganz generell mit den übertragenen Daten nichts mehr anfangen, sprich er kann den Inhalt nicht entziffern. Jetzt könnte man sagen, das sei doch egal, es handelt sich ja ohnehin nur um öffentlich zugängliche Website-Inhalte. Das greift aber zu kurz: Es erfolgt stets Kommunikation in beide Richtungen, zu der auch personalisierte und ggf. sensible Daten Ihres Besuchers zählen können, wie besuchte Unterseiten, Suchbegriffe, Cookies, etc.. Potentiell auch Passwörter, aber spätestens hier ist unverschlüsselte Kommunikation grober Leichtsinn. Damit trägt eine https-verschlüsselte Seite aktiv zur Wahrung der Privatsphäre der Internetnutzer bei. 
'''Keine Einschränkung eigener Webstatistiken:''' Obwohl Dritte nach Verschlüsselung mit den Daten nichts mehr anfangen können, schränkt eine Website auf https-Basis Ihre technischen Möglichkeiten zur Führung von Webstatistiken zu Referrern, Besuchercharakteristiken, Benutzerverhalten etc. in keiner Weise ein. Soweit Sie dies legal tun möchten, ergeben sich also durch eine verschlüsselte Website keine Nachteile für Sie als Betreiber. 
'''Gegengewicht zu staatlicher Überwachung:''' Zu guter Letzt sei noch ein Argument genannt, zu dem man sich auch ein Stück weit selbst entscheiden muss, für wie relevant man es hält: In der Vergangenheit stellte verschlüsselte Kommunikation im Internet eher die Ausnahme dar. Für staatliche Überwachungsstellen mit den technischen Mitteln zum breitbandigen Abhören war dieser Teil natürlich besonders relevant, da man darin einen überproportional hohen Anteil an „interessanten“ Inhalten vermutet hat. Und Verschwörungstheoretiker behaupten zu jeder Zeit, dass es zumindest einzelnen Organisationen möglich sei, die verschlüsselte Kommunikation auch in endlicher Zeit zu knacken. Wenn nun aber mehr und mehr auch die gesamte Standardkommunikation verschlüsselt wird, so entfällt zum einen das spezielle Herausstellungsmerkmal für die Ziele von Lauschangriffen, und zum anderen führt die schiere Menge der Daten dazu, dass auch der beste Geheimdienst diese kaum mehr wird entschlüsseln können. Aber wie gesagt, das gehört je nach persönlicher Anschauung in den Bereich der Politik bzw. Science Fiction. 
'''Werbewirksamkeit:''' Wesentlich greifbarer, wenn auch nicht leicht direkt messbar, ist ein anderer Effekt einer auf https basierenden Website: sie wird bei identischem Inhalt von den relevanten Suchmaschinen im Ranking höher eingestuft als ihr http-Pendant. Wer also abseits von bezahlter Werbung auch im Content-Bereich von Google und Co. ganz oben erscheinen möchte, tut gut daran, sich entsprechend aufzustellen. Möglicherweise werden zudem auch Ihre Website-Besucher, je nach technischer Aufgeklärtheit, die Verschlüsselung der Kommunikation mit Ihrem Webserver als persönliche Wertschätzung empfinden. 
'''Serverlast:''' Ein Nachteil der Verschlüsselung ist natürlich der höhere Aufwand für den Webserver bei der Auslieferung der Seiten: Durch die zusätzlich notwendige Verschlüsselungsprozedur für alle Inhalte steigt die Last für die Server CPU etwas an. Gerade bei stark frequentierten Seiten, die schon an der Lastgrenze des Servers arbeiten, sollte dieser Punkt berücksichtigt werden. Bei wenig ausgelasteten Seiten fällt dies jedoch nicht ins Gewicht. 
'''Kosten für das Zertifikat:''' Wie oben beschrieben gibt es unterschiedliche Optionen, sowohl was die Zertifikatsgüte als auch ihre Laufzeit angeht. Weiterhin haben unterschiedliche Anbieter auch variierende Honorare, und zu guter Letzt beeinflusst auch die Reichweite des Zertifikats im Sinne der damit abgedeckten Sub-Domains den Preis. Generell kann man aber davon ausgehen, dass ein hochwertiges Zertifikat für eine „normale“ Unternehmenswebsite für wenige zig Euro pro Jahr zu haben ist, so dass diese Kosten kaum relevant für eine Umstellungsentscheidung sein dürften. 
 
=== '''Problemstellungen''' ===
Generell ist die Umstellung einer bestehenden Website nach Beschaffung Ihres Zertifikats schnell erledigt. Es gilt jedoch einige Fallstricke zu beachten bzw. im Vorfeld sorgfältig zu analysieren. U.a. folgende Fragen sollten vor dem Start der Aktivitäten beantwortet sein:
Ist das eingesetzte Content Management System (CMS) ohne weiteres in der Lage, mit dem geänderten Protokoll zu arbeiten? Werden z.B. Verlinkungen innerhalb Ihrer Website automatisch mit https generiert?
Kann Ihr Webserver oder Ihr CMS so konfiguriert werden, dass alle http-Anfragen automatisch auf die identische Adresse mit https umgeleitet werden? Dies ist v.a. für externe Verlinkungen hilfreich, die Sie ggf. nicht alle ohne weiteres und zeitgleich umstellen können.
Sind auf Ihrer Seite externe Inhalte eingebunden (z.B. Google Maps, Werbeflächen, etc.), deren Inhalte gar nicht von Ihrem eigenen Webserver ausgeliefert werden? Wenn ja, bieten die betreffenden Inhaltsanbieter die Möglichkeit, diese Inhalte auch per https einzubinden? Falls das nicht möglich sein sollte, kann es u.U. schwierig werden mit der Umstellung, weil dann nicht sichergestellt werden kann, dass die Website-Besucher tatsächlich alle Inhalte zu Gesicht bekommen und dabei nicht laufend von Browserwarnungen in die Flucht geschlagen werden. Tatsächlich ist dies der Hauptgrund, warum eine große Anzahl von sehr prominenten Websites heute noch nicht auf https umgestellt wurde: man möchte die lukrativen Werbeeinnahmen durch Drittanbietercontent nicht gefährden. 
 
=== '''Weitere Informationen''' ===
http://mittelstand.max-it.de/Internet-Vernetzungsloesungen
 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
=== '''Tags''' ===
Website, https, SSL, Webserver, Verschlüsselung, Zertifikat, Zertifizierungsstelle, Content Management System, CMS, Mixed Content, Privatsphäre, Extended Validation, https Umstellung, Sicherheit im Netz, https Umstellung München

[[Kategorie: Internet]]

Kategorie:Internet

2015-02-16T08:41:23Z

Slan: Die Seite wurde neu angelegt: „In diesem Bereich finden Sie viele Infos rund um das Thema Internet. Kategorie: !Hauptkategorie“

In diesem Bereich finden Sie viele Infos rund um das Thema Internet.

[[Kategorie: !Hauptkategorie]]

Squid mit ClamAV als Virenscanner unter Debian Jessie

2015-02-11T14:51:41Z

Slan: Die Seite wurde neu angelegt: „=== '''Installationsvorgang''' === Um unter Debian 8 (Jessie) einen Proxyserver mit Virenschutz zu installieren, greifen wir auf Squid3, ClamAV und c-icap mit…“

=== '''Installationsvorgang''' ===

Um unter Debian 8 (Jessie) einen Proxyserver mit Virenschutz zu installieren, greifen wir auf Squid3, ClamAV und c-icap mit squidclamav zurück. Bis auf squidclamav wird alles über Pakete installiert: 

<pre># aptitude install squid3 c-icap clamav clamdscan libicapapi-dev</pre>

Dann squidclamav besorgen und installieren: 

<pre># wget http://downloads.sourceforge.net/project/squidclamav/squidclamav/6.12/squidclamav-6.12.tar.gz
# tar xvfz squidclamav-6.12.tar.gz
# cd squidclamav-6.12
# ./configure && make && make install</pre>

In der squid.conf folgendes im Bereich ICAP OPTIONS pasten: 

<pre>icap_enable on
icap_send_client_ip on
icap_send_client_username on
icap_client_username_encode off
icap_client_username_header X-Authenticated-User
icap_preview_enable on
icap_preview_size 1024

icap_service service_req reqmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav
icap_service service_resp respmod_precache bypass=0 icap://127.0.0.1:1344/squidclamav

adaptation_access service_req allow all
adaptation_access service_resp allow all</pre>

Dann noch an die ACL für lokale User denken: 
<pre>acl clients src 192.168.1.0/24
http_access allow clients</pre>

In /etc/c-icap/squidclamav.conf kann noch die Fehlerseite für Virenfunde angepasst werden, ist aber für den Betrieb nicht essenziell. 
 

In /etc/c-icap/c-icap.conf noch im Service Bereich für externe Module einfügen:
Service squidclamav squidclamav.so 
 

Alle betroffenen Dienste neu starten (Squid3, c-icap) oder einmal den Server durchstarten testen. 
 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Internet-Vernetzungsloesungen 
 

=== '''Links und Quellen''' ===
http://louwrentius.com/setting-up-a-squid-proxy-with-clamav-anti-virus-using-c-icap.html 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
Linux, Proxy, Squid, ClamAV, squidclamav, c-icap, Virenscanner
[[Kategorie: Netzwerk-Software]]

Durchsatzraten unter Linux korrekt messen

2015-02-09T13:51:22Z

Slan:

=== '''Symptom''' ===
Durchsatzraten unter Linux korrekt messen. 

=== '''Ursache und Lösung''' ===
Genaue TCP/UDP Durchsatzmessungen mit IPerf
Um die Durchsatzraten von diversen Leitungstypen korrekt zu messen, nimmt man i.d.R. iperf und unter Windows die Java-Lösung jperf. Damit kann sowohl über TCP, also auch über UDP die verfügbare Bandbreite ermittelt, oder Fehler in Konfiguration und Netzwerk ermittelt werden. 
 
Dazu muss an beiden Endpunkten eine iperf Instanz, jeweils als Client und Server gestartet werden. 
 
'''TCP Durchsatz (GBit) mit hoher Windowsize''' 
 
Server: iperf -s -D -w 512k 
Client: iperf -i1 -w 512k –c <ServerIP> 
 

Ergebnis sieht dann ca. so aus: 
------------------------------------------------------------
Client connecting to 10.12.11.100, TCP port 5001 
TCP window size: 1.00 MByte (WARNING: requested 512 KByte) 
------------------------------------------------------------
[ 3] local 10.12.10.100 port 45087 connected with 10.12.11.100 port 5001 
{|
|-
| [ID] || Interval || Transfer || Bandwidth
|-
| [3] || 0.0-1.0 sec || 106 MBytes || 885 Mbits/sec
|-
| [3] || 1.0-2.0 sec || 107 MBytes || 901 Mbits/sec
|-
| [3] || 2.0-3.0 sec || 108 MBytes || 902 Mbits/sec
|-
| [3] || 3.0-4.0 sec || 107 MBytes || 898 Mbits/sec
|-
| [3] || 4.0-5.0 sec || 108 MBytes || 902 Mbits/sec
|-
| [3] || 5.0-6.0 sec || 108 MBytes || 904 Mbits/sec
|-
| [3] || 6.0-7.0 sec || 108 MBytes || 904 Mbits/sec
|-
| [3] || 7.0-8.0 sec || 108 MBytes || 903 Mbits/sec
|-
| [3] || 8.0-9.0 sec || 108 MBytes || 904 Mbits/sec
|-
| [3] || 9.0-10.0 sec || 108 MBytes || 903 Mbits/sec
|-
| [3] || 0.0-10.0 sec || 1.05 GBytes || 900 Mbits/sec
|}

 
'''UDP Durchsatz (GBit)''' 
 
Server: iperf -l 64 -u -s -D 
Client: iperf -l 64 -u -i1 -c <ServerIP> -b 1000m 
 
Ergebnis: 
------------------------------------------------------------
Client connecting to 10.12.11.100, UDP port 5001 
Sending 1470 byte datagrams 
UDP buffer size: 208 KByte (default) 
------------------------------------------------------------
[ 3] local 10.12.10.100 port 53428 connected with 10.12.11.100 port 5001 
{|
|-
| [ID] || Interval || Transfer || Bandwidth
|-
| [3] || 0.0-1.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 1.0-2.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 2.0-3.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 3.0-4.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 4.0-5.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 5.0-6.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 6.0-7.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 7.0-8.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 8.0-9.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 9.0-10.0 sec || 96.9 MBytes || 813 Mbits/sec
|-
| [3] || 0.0-10.0 sec || 969 MBytes || 813 Mbits/sec
|-
| [3] || Sent 691024 datagrams
|-
| [3] || Server Report:
|-
| [3] || 0.0-10.0 sec || 948 MBytes || 795 Mbits/sec || 0.10 ms 14801/691023 (2.1%)
|-
| [3] || 0.0-10.0 sec || 1 datagrams received out-of-order
|}

 
'''Messung von Packetverlusten, bzw. Packets per second (pps) mit UDP''' 
 
Siehe oben. Interessant ist die Zeile: 
[ 3] 0.0-10.0 sec 948 MBytes 795 Mbits/sec 0.108 ms 14801/691023 (2.1%) 
Von 691023 gesendeten Paketen gehen 14801 auf dem Weg verloren! Hier können z.B. Probleme in der Sprachqualität bei VoIP ausgemacht werden. 
 

=== '''Weitere Informationen''' ===
http://www.routerperformance.net/ 
https://mittelstand.max-it.de/Internet-Vernetzungsloesungen 
 

=== '''Links und Quellen''' ===
http://iperf.sourceforge.net/ 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Netzwerk, Linux, TCP, UDP, IPerf, JPerf, Durchsatz, Bandbreite, Packetloss 
 
[[Kategorie: Netzwerk-Software]]

Smokeping in pfSense 2.2 installieren

2015-01-30T10:11:49Z

Slan: Die Seite wurde neu angelegt: „=== '''Symptom''' === Smokeping in pfSense installieren, obwohl es nicht über das Paketsystem verfügbar ist. === '''Ursache und Lösung''' === p…“

=== '''Symptom''' ===
Smokeping in pfSense installieren, obwohl es nicht über das Paketsystem verfügbar ist. 
 
=== '''Ursache und Lösung''' ===
pfSense bietet kein Paket um Latenzen im Netzwerk zu messen und graphisch aufzubereiten. Oft sind solche Tools im Rechenzentrum aber essenziell und könnten somit ein Grund sein auf pfSense zu verzichten. 
Folgende Schritte sind nötig um Smokeping über Umwege auf pfSense zu installieren: 
<pre># pkg install smokeping</pre>

The package management tool is not yet installed on your system.
Do you want to fetch and install it now? [y/N]: y 

<pre># pkg install apache24</pre>

In /etc/rc.conf.local folgendes einfügen: 
<pre>smokeping_enable="YES"
apache24_enable="YES"</pre>

Dann: 

<pre># cd /usr/local/etc/rc.d/
# mv apache24 apache24.sh
# mv smokeping smokeping.sh</pre>

In /usr/local/etc/apache24/httpd.conf einfügen: 
<pre>Listen 8080</pre>

<pre><Directory "/usr/local/smokeping/htdocs">
Options Indexes FollowSymLinks ExecCGI
AllowOverride None
Require all granted
</Directory>

ScriptAlias /smokeping.fcgi /usr/local/smokeping/htdocs/smokeping.fcgi
Alias /smokeimg/ /usr/local/smokeping/htdocs/img/
Alias /img/ /usr/local/smokeping/htdocs/img/

AddHandler cgi-script .cgi .fcgi

LoadModule cgi_module libexec/apache24/mod_cgi.so</pre>

Anschließend das Postfix Paket über die WebGUI installieren. 
 
Und schließlich noch: 

<pre># ln -s /usr/local/sbin/sendmail /usr/sbin/sendmail
# chmod 600 /usr/local/etc/smokeping/smokeping_secrets</pre>

Jetzt ist Apache24 und Smokeping installiert, startet beim Hochfahren automatisch und ist erreichbar über: 
 
http:// <ip>:8080/smokeping.fcgi 
 

=== '''Weitere Informationen'''===
https://mittelstand.max-it.de/Internet-Vernetzungsloesungen 
 

=== '''Links und Quellen''' ===
https://www.trevorparker.com/monitor-latency-with-smokeping-on-freebsd/ 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
 

=== '''Tags''' ===
Netzwerk, Firewall, pfSense, Monitoring, Smokeping

[[Kategorie:Netzwerk-Software]]

Stackmember aus einem Catalyst 3750-X Stack entfernen

2015-01-30T10:11:42Z

Slan: Die Seite wurde neu angelegt: „=== '''Symptom''' === Die Anzahl der Switch in einem Stack soll ohne Downtime verringert werden. === '''Ursache und Lösung''' === Wenn in einem S…“

=== '''Symptom''' ===
Die Anzahl der Switch in einem Stack soll ohne Downtime verringert werden. 
 
=== '''Ursache und Lösung''' ===
Wenn in einem Stack von vier Switchen genug Ports frei sind und ein bis zwei Member wieder entfernt werden sollen, ist folgende Vorgehensweise strikt zu beachten!

Die betroffenen Member müssen auf jeden Fall vom Strom genommen werden.
Es bietet sich an, die hintersten zu nehmen, da sonst die Zählweise der Ports durcheinander kommen könnte. 
Wenn der betroffene Switch vom Strom ist, die Stackingkabel lösen und Powerstack ebenfalls. 
Anschließend den Ring wieder mit Stackingkabel verbinden und erst dann über die CLI den alten Switch aus dem Stack nehmen: 

<pre># no switch <stack-member> provision</pre>

=== '''Weitere Informationen'''===
https://mittelstand.max-it.de/Internet-Vernetzungsloesungen 
 

=== '''Links und Quellen''' ===
https://supportforums.cisco.com/document/19701/how-add-and-remove-cisco-catalyst-3750-switch-existing-switch-stack 
 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 
 

=== '''Tags''' ===
Netzwerk, Cisco Catalyst, Stacking

[[Kategorie:Netzwerk-Hardware]]

Chromecast funktioniert mit Cisco Accesspoints im WLAN nicht

2015-01-22T11:31:53Z

Slan: Die Seite wurde neu angelegt: „=== '''Symptom''' === <pre>Chromecast funktioniert mit Cisco Accesspoints im WLAN nicht.</pre> === '''Ursache und Lösung''' === Wer zuhause oder in der…“

=== '''Symptom''' ===
<pre>Chromecast funktioniert mit Cisco Accesspoints im WLAN nicht.</pre> 

=== '''Ursache und Lösung''' ===
Wer zuhause oder in der Firma die integrierten Accesspoints von Ciscorouter verwendet, oder auch normale Accesspoints im Standalone Modus betreibt, wird nicht einfach mit Plug&Play den Chromecast Stick von Google zum Laufen bringen können. 
 

Die Ursache liegt in der Vielzahl von Howtos im Internet, auf denen der Verzicht von IGMP Snooping und Port-Protected mode nicht beschrieben ist. 
 

Wer also den Stick im WLAN nicht erreicht, muss auf der Console des Accesspoints auf dem Dot11 Interface noch folgende Befehle eingeben: 
 

no ip igmp snooping 
no bridge-group 1 port-protected 
 

=== '''Weitere Informationen''' ===
http://en.wikipedia.org/wiki/IGMP_snooping 
http://www.cisco.com/c/en/us/td/docs/wireless/access_point/12-3_4_JA/command/reference/i1234cr/cr34main.html 
 
=== '''Links und Quellen''' ===
https://support.google.com/chromecast/answer/3438461 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
Netzwerk, WLAN, Cisco, Accesspoint, Chromecast 

[[Kategorie: Netzwerk-Software]]

SQL-Daten über ein View ändern, löschen und hinzufügen

2015-01-21T07:45:26Z

Slan:

=== '''Symptom''' ===
==== '''SQL-View als Zwischenschicht''' ====
In der Regel greift man direkt auf eine SQL-Tabelle zu, um Daten zu ändern, hinzuzufügen oder zu löschen. Manchmal ist aber der Zugriff direkt auf die Tabelle nicht erwünscht, sondern es steht eine SQL-View dazwischen, die die Daten aufbereitet. Nun fragen Sie sich: ist es möglich, die Daten über diese SQL-View nicht nur abzufragen, sondern auch zu modifizieren? Die Antwort ist JA. 
 
==='''Ursache und Lösung'''===
Ein mögliches Szenario, wozu man das brauchen könnte:
Sie haben eine historisch gewachsene Datenbank, die Sie gerne umbauen möchten: einige nicht mehr benötigte Spalten löschen, neue Spalten erstellen und sogar die Datentypen einiger Spalten ändern. Sie wollen, dass Ihre neuen Applikationen saubere Daten zur Verfügung haben. Schön! Aber auf diese Datenbank greifen alte Applikationen zu, die Sie nicht anpassen wollen bzw. dürfen. Und da kann es nun hilfreich sein, für die alten Applikationen so eine Art Zwischenschichten, also SQL-Views bereitzustellen. Dann bekommen die alten Applikationen Ihren Umbau nicht mit und Sie können mit ruhigem Gewissen Ihre Datenbank neu verkleiden. 
 
Ein anderes Szenario: Sie wollen sicherstellen, dass die Applikation nur mit einer gefilterten Menge der Daten arbeitet und nie den Rest der Daten anfasst. Dann erzeugen Sie eine View mit Where-Klausel und mit Check Option. Nun steht der Applikation nur eine Schnittmenge der Daten zur Verfügung. 
 
==== '''SQL-View erzeugen''' ====
Erzeugen Sie eine SQL-View mit den benötigten Spalten. Es können dabei Where und Join benutzt werden, falls notwendig. WITH CHECK OPTION bewirkt dabei, dass die Einschränkungen, die in der Where-Klausel vorkommen, bei der Änderung der Daten streng geprüft werden. 
 
<pre>CREATE VIEW Kunden

AS
SELECT
bewegdaten.Id,
bewegdaten.Name,
bewegdaten.Vorname,
stammdaten.OrtName as Ort

FROM Kunden_Archiv bewegdaten
JOIN Orte stammdaten ON bewegdaten.OrtId = stammdaten.Id

WHERE Land='DE'

WITH CHECK OPTION</pre>

==== '''SELECT aus View''' ====
<pre>SELECT *
FROM Kunden
ORDER BY Id</pre>
Es kommt ganz normal ein Resultset zurück. 
 
==== '''UPDATE über View''' ====
Wenn das UPDATE-Commando nur die Daten in der Basis-Tabelle ändert (es also keine Tabellen anfasst, die an Join geknüpft sind), dann ist es überhaupt kein Problem: 
<pre>UPDATE Kunden
SET Name='Müller'
WHERE ID = 123</pre>

Falls die Änderung tiefer geht und mehrere Tabellen betrifft, dann brauchen Sie einen Trigger. Z.B.: 
 
<pre>CREATE TRIGGER TRG_Update_Kunden
ON Kunden
INSTEAD OF UPDATE

AS
BEGIN
SET NOCOUNT ON;

UPDATE Kunden_Archiv
SET
Name = inserted.Name,
Vorname = inserted.Vorname,
OrtId = stammdaten.Id,
FROM inserted
LEFT OUTER JOIN Orte stammdaten ON inserted.Ort = stammdaten.OrtName

WHERE Kunden_Archiv.ID = inserted.ID

- - ggf. Weitere Schritte, z.B. Insert in Historie-Tabelle
END</pre>

==== '''DELETE über View''' ====
Falls das View mehrere Tabellen verknüpft (JOIN), dann ist das Löschen nur mithilfe eines Triggers möglich. 
Ansonsten bekommt man die Fehlermeldung: 
 
<pre>„Meldung 4405, Ebene 16, Status 1, Zeile 11“
„Die Sicht oder Funktion 'Kundendaten' kann nicht aktualisiert werden, da die Änderung sich auf mehrere Basistabellen auswirkt.“</pre>

Lösung: InsteadOff-Trigger: 
<pre> CREATE TRIGGER TRG_Delete_Kunden
ON Kunden
INSTEAD OF DELETE

AS
BEGIN
SET NOCOUNT ON;

-- Delete in Basistabelle
DELETE Kunden_Archive
FROM deleted
WHERE Kunden_Archiv.ID = deleted.ID;

-- ggf. Weitere Schritte, z.B. Insert in Historie

END
GO</pre>

==== '''INSERT über View''' ====
Hier gibt desselbe: falls die View mehrere Tabellen verknüpft, dann benutzen Sie für das Hinzufügen der Daten einen „Instead Off Insert" - Trigger. 
 
=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Individualloesungen 
 
=== '''Links und Quellen''' ===
http://msdn.microsoft.com/de-de/library/ms180800.aspx
http://dev.mysql.com/doc/refman/5.0/en/view-updatability.html 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
SQL, Datenbank, View, Edit, Ändern, Join, Basistabelle

[[Kategorie:Softwareentwicklung]]

Xamarin: Kein Internet auf Android-Emulator

2015-01-21T07:45:03Z

Slan:

=== '''Symptom''' ===
Sie starten Ihre Xamarin-App auf einem Android-Emulator, dieser hat jedoch keinen Internetzugriff. 
 
=== '''Ursache und Lösung''' ===
Die Internet-Verbindung muss auf dem Emulator konfiguriert werden. 
 
'''1. Starten Sie den Android-Emulator''' 
 
''In Visual Studio:'' 
<pre>Menü <Extrass> -> <Open Android Emulator Manager> einen Emulator starten oder einen neuen erstellen.</pre>

''Oder in Xamerin Studio:'' 
<pre>Menü <Projekt> -> <Android Device Target> -> <Manage Devices> -> einen Android Emulator auswählen und starten (z.B. MonoForAndroid_API_15) oder einen neuen erstellen. </pre>
 
2. Konfigurieren Sie die Internet-Verbindung auf dem Android-Emulator: 
<pre>Button “Menü” -> System Settings -> Wireless & Networks -> More -> Mobile Networks -> Access Point Names -> Telkila</pre>

Hier setzen Sie Proxy host name (unter "Proxy") und Proxy port (unter "Port"). 
{|
|-
| [[Datei:Android-Emulator.jpg|left|thumb|400px]]
|} 
Zudem sollte in dem App-Projekt in der Datei <AndroidManifest.xml> folgender Eintrag gemacht werden: 
<uses-permission android:name="android.permission.INTERNET"/> 
 
=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Individualloesungen/App-Entwicklung 
 
=== '''Links und Quellen''' ===
http://developer.xamarin.com/guides/android/getting_started/installation/configure_emulator/ 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
Xamarin, mobile Softwareentwicklung, App-Entwicklung, App, Internet, Android-Emulator, Android
[[Kategorie:Softwareentwicklung]]

Xamarin: Kein Internet auf Android-Emulator

2015-01-20T15:30:21Z

Slan:

=== '''Symptom''' ===
Sie starten Ihre Xamarin-App auf einem Android-Emulator, dieser hat jedoch keinen Internetzugriff. 
 
=== '''Ursache und Lösung''' ===
Die Internet-Verbindung muss auf dem Emulator konfiguriert werden. 
 
'''1. Starten Sie den Android-Emulator''' 
 
''In Visual Studio:'' 
<pre>Menü <Extrasss> -> <Open Android Emulator Manager> einen Emulator starten oder einen neuen erstellen.</pre>

''Oder in Xamerin Studio:'' 
<pre>Menü <Projekt> -> <Android Device Target> -> <Manage Devices> -> einen Android Emulator auswählen und starten (z.B. MonoForAndroid_API_15) oder einen neuen erstellen. </pre>
 
2. Konfigurieren Sie die Internet-Verbindung auf dem Android-Emulator: 
<pre>Button “Menü” -> System Settings -> Wireless & Networks -> More -> Mobile Networks -> Access Point Names -> Telkila</pre>

Hier setzen Sie Proxy host name (unter "Proxy") und Proxy port (unter "Port"). 
{|
|-
| [[Datei:Android-Emulator.jpg|left|thumb|400px]]
|} 
Zudem sollte in dem App-Projekt in der Datei <AndroidManifest.xml> folgender Eintrag gemacht werden: 
<uses-permission android:name="android.permission.INTERNET"/> 
 
=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Individualloesungen/App-Entwicklung 
 
=== '''Links und Quellen''' ===
http://developer.xamarin.com/guides/android/getting_started/installation/configure_emulator/ 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
Xamarin, mobile Softwareentwicklung, App-Entwicklung, App, Internet, Android-Emulator, Android
[[Kategorie:Softwareentwicklung]]

Windows Volumenames und Volumepfade

2015-01-20T14:14:45Z

Slan:

=== '''Symptom''' ===
Unter Windows tauchen u.a. in der Ereignisanzeige als Identifikator für Festplattenpartitionen oft kryptische Bezeichner auf in der Form
<pre>\\?\Volume{3213155e-a587-12e1-bfa8-806e6f6e5963}\</pre>
ohne dass erkennbar ist, auf welches Volume bzw. auf welche Partition sich die Information konkret bezieht. Es handelt sich dabei um den sogenannten Volumename. Auch die Windows Datenträgerverwaltung oder der Windows Servermanager zeigt die Volumenames nicht an für Partitionen, denen ein Laufwerksbuchstabe zugeordnet ist. 
Ein Beispiel für ein solches Ereignis:
<pre>Protokollname: System
Quelle: volsnap
...
Beschreibung:
Das Zeitlimit für den Lösch- und Speicherschreibvorgang für Volume "\\?\Volume{3871163e-a581-11e1-bed8-805e2f6a9153}" wurde beim Warten auf eine Schreibvorgangfreigabe überschritten.</pre> 

=== '''Lösung''' ===
Starten Sie ein Kommandozeilenfenster mit administrativen Berechtigungen. 
Geben Sie den Befehl ein
<pre>vssadmin list volumes</pre>
Sie erhalten eine Liste aller im System eingebundenen Volumes mit deren Volumenames und den zugehörigen Volumepfaden (Laufwerksbuchstaben). Für Volumes, die keine Zuordnung zu einem Laufwerksbuchstaben besitzen, ist der Volumepfad identisch mit dem Volumename. Dies ist z.B. bei der standardmäßig eingerichteten Windows-Wiederherstellungspartition oder bei Backup-Partitionen der Fall. 
Beispiel:
<pre>vssadmin 1.1 - Verwaltungsbefehlszeilenprogramm des Volumeschattenkopie-Dienstes
(C) Copyright 2001-2013 Microsoft Corp.

Volumepfad: \\?\Volume{3213155e-a587-12e1-bfa8-806e6f6e5963}\
Volumename: \\?\Volume{3213155e-a587-12e1-bfa8-806e6f6e5963}\
Volumepfad: D:\
Volumename: \\?\Volume{3871163e-a581-11e1-bed8-805e2f6a9153}\
Volumepfad: C:\
Volumename: \\?\Volume{3213155f-a587-12e1-bfa8-806e6f6e5963}\</pre> 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Alle Windows Versionen, Windows Server, Laufwerksbuchstaben, Volumepfad, Volumename, Volume-ID, Volumeidentifikator, vssadmin.exe

[[Kategorie:Server-Software]]

Windows Server Sicherung mit wbadmin.exe

2015-01-20T14:14:25Z

Slan:

=== '''Beschreibung''' ===
In allen Windows Server Editionen seit Server 2008 steht die sogenannte „Windows Server Sicherung“ als Feature zur Block-Level-Sicherung des Systems sowie aller weiteren, lokal auf dem Windows Server zugänglichen Daten zur Verfügung. Wenn Sie eine Windows-Installation mit GUI besitzen, können Sie die Sicherung leicht über die Computerverwaltung einrichten und administrieren. Ggf. müssen Sie diese Komponente zuvor über die Rollen- und Feature-Verwaltung von Windows installieren. 

Wenn Sie einen Windows Server in der Core-Version betreiben, oder einen kostenlos verfügbaren Hyper-V Server, der ebenfalls keine GUI besitzt, so können Sie die Konfiguration in der GUI per Remote-Verwaltung von einem anderen Server aus über die Windows Management Konsole (mmc.exe) vornehmen. Voraussetzung ist allerdings, dass es sich um eine Serverinstallation aus der identischen Servergeneration handelt. Die Verwaltungskonsole ist weder aufwärts- noch abwärtskompatibel und steht auch nicht über die RSAT Tools von einem Client-Betriebssystem derselben Generation zur Verfügung. 

In jedem Falle können Sie jedoch die Windows Server Sicherung lokal über die Kommandozeile einrichten und administrieren. Die Verwaltung erfolgt zum größten Teil mit dem Tool 
<pre>wbadmin.exe</pre> 

'''Einmalsicherungen''' 

Sie können damit z.B. Einmalsicherungen durchführen, mit der folgenden Syntax: 
<pre>wbadmin start backup -backupTarget:\\server\backuptarget -include:c:,d:\Daten -allCritical systemState -vssFull -user:domain\user -password:pw</pre>

Ersetzen Sie dabei \\server\backuptarget mit einer Netzwerkfreigabe, auf der das Backup abgelegt werden soll, oder durch den Laufwerksbuchstaben eines lokalen Datenträgers (z.B. e:) und geben Sie die in Ihrer Umgebung zu verwendenden User- und Passwortinformationen an. Die Userangaben können Sie weglassen, wenn Sie mit dem angemeldeten User arbeiten wollen. Den Parameter -vssFull verwenden Sie, wenn Sie parallel keine andere Backup-Software zur Sicherung desselben Servers verwenden, ansonsten geben Sie stattdessen -vssCopy an. Bei -include tragen Sie eine kommagetrennte Liste von Laufwerksbuchstaben oder Pfadangaben ein. Die Parameter -allCritical und -systemState stellen sicher, dass beim Backup ggf. zusätzlich zu den von Ihnen explizit angegebenen Sicherungsinhalten automatisch auch alle für eine Systemwiederherstellung auf einem frischen Server notwendigen Partitionen und Daten gesichert werden (Bare Metal Recovery). 

Bei einer Einmalsicherung führt das System immer ein vollständiges Backup durch. Windows Server Backup beherrscht auch inkrementelle Backups, diese kommen jedoch nur bei Sicherungszeitplänen zum Einsatz. 

'''Sicherungszeitpläne''' 
Um einen Sicherungszeitplan anzulegen, verwenden Sie den Befehl wie folgt: 
<pre>wbadmin enable backup -addtarget:\\server\backuptarget -schedule:04:00 -include:c:,d:\Daten -allCritical -systemState -vssFull -allowDeleteOldBackups -quiet -user:domain\user -password:pw</pre>

Mit diesem Befehl wird dieselbe Sicherung wie oben im Beispiel mit der Einmalsicherung definiert und jeden Tag um 4:00 Uhr automatisch durchgeführt. Die Steuerung erfolgt über die Windows Aufgabenplanung, in der wbadmin einen entsprechenden Eintrag generiert. Bitte beachten Sie, dass die angegebenen Anmeldeinformationen sowohl die Berechtigung zur Durchführung eines Server Backups, zum Zugriff auf die zu sichernden Daten sowie zum Zugriff auf das spezifizierte Backup-Ziel haben müssen. Der Parameter -allowDeleteOldBackups stellt sicher, dass die Windows Server Sicherung automatisch die ältesten Backups auf dem Backup-Target löscht, wenn für die aktuelle Sicherung nicht mehr genügend freier Speicherplatz zur Verfügung steht. Dieser Parameter ist nur relevant, wenn Sie als Backup-Target ein lokales Laufwerk angeben. Bei Sicherung auf ein Netzwerkverzeichnis kann die Windows Server Sicherung in jedem Falle nur eine Backup-Version verwalten. 
Wenn Sie die definierte Sicherung zu einem beliebigen Zeitpunkt manuell starten wollen, geben Sie dazu den Befehl 
<pre>wbadmin start backup</pre>

ein. Windows zeigt dann im Takt von wenigen Sekunden jeweils den aktuellen Stand der Sicherung an. Dies können Sie mit Strg-C beenden. Dabei wird jedoch nur die Ausgabe des Status beendet, die Sicherung läuft als Hintergrundjob weiter. Wenn Sie die Sicherung selbst abbrechen wollen, geben Sie 
<pre>wbadmin stop backup</pre>

ein. 

Generell ist es nicht möglich, mehr als einen Sicherungszeitplan zu jedem Zeitpunkt auf einem Server zu definieren. 
Um festzulegen, dass anstelle von vollständigen Backups nach Möglichkeit inkrementelle Backups durchgeführt werden, starten Sie die PowerShell mit administrativer Berechtigung und führen Sie den Befehl 
<pre>set-WBPerformanceConfiguration -OverallPerformanceSetting AlwaysIncremental</pre>

aus. Diese Einstellung wirkt sich auf alle im Weiteren durchgeführten Backup-Läufe aus. 

'''Sicherung von Hyper-V Servern''' 
Die Sicherung von Hyper-V Server mit wbadmin funktioniert genauso wie oben beschrieben, mit der Ergänzung, dass Sie zusätzlich noch einzelne virtuelle Maschinen als Backup-Inhalte definieren können. Z.B. können Sie folgenden Befehl verwenden: 
<pre>wbadmin enable backup -addtarget:\\server\backuptarget -schedule:04:00 -include:c:,d:\Daten -hyperv:vm1,vm2,vm3 -allCritical -systemState -vssFull -allowDeleteOldBackups -quiet -user:domain\user -password:pw</pre>

Es ist hier zusätzlich zum vorherigen Beispiel angegeben, dass auch die virtuellen Maschinen vm1, vm2 und vm3 gesichert werden sollen. Beachten Sie bitte, dass bei der Sicherung einzelner VMs stets eine vollständige Sicherung der zugehörigen Dateien auf dem Host durchgeführt wird, was bei großen VMs zu erheblichen Laufzeiten führen kann. Wenn Sie ohnehin die Gesamtheit Ihrer virtuellen Maschinen sichern wollen, empfiehlt es sich, nicht die VMs mit dem Parameter -hyperv anzugeben, sondern die Partitionen des Servers, auf denen die VMs und VHDs liegen, mit dem Parameter -include in die Sicherung einzubeziehen. In diesem Falle führt wbadmin eine inkrementelle Sicherung auf Blockebene auch für die VMs durch. 

=== '''Einschränkungen''' ===
In der Praxis kommt es im Zusammenhang mit der Windows Server Sicherung immer wieder zu technischen Problemen, oft im Kontext mit den Volume Shadow Copy Service von Windows, auf dem wbadmin aufsetzt. Weiterhin fehlen in der Windows Server Sicherung ggf. wichtige Features wie die Kompression der auf das Target geschriebenen Backup-Daten oder die Deduplizierung des Backup-Datenvolumens. Zusammen mit der fehlenden Möglichkeit, das Backup serverübergreifend zu administrieren und zu monitoren empfehlen wir, diese Option nur bei sehr kleinen Installationen oder bei Test-Systemen zu verwenden und es nach Möglichkeit nur als Ergänzung zu anderen Backup-Methoden bzw. -Tools einzusetzen. Sollte die Windows Server Sicherung die einzige eingesetzte Backup-Lösung sein, so empfehlen wir in sehr kurzen Abständen die Ergebnisse der Backups und der VSS Komponenten über die Windows Ereignisanzeigen zu monitoren und in regelmäßigen Abständen die Wiederherstellung von Daten, VMs sowie des gesamten Servers zu testen. 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Links und Quellen''' ===
http://technet.microsoft.com/en-us/library/cc754015.aspx 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Serer Sicherung, Backup, wbadmin.exe, Hyper-V Server, Windows Server Core, Windows 2008 R2, Windows 2012, Windows 2012 R2

[[Kategorie: Server-Software]]

Windows Event 122 von DeviceSetupManager unterbinden

2015-01-20T14:14:04Z

Slan:

=== '''Symptom''' ===
Im Event-Log eines Windows Servers taucht immer wieder das Event Nr. 122 auf mit Quelle DeviceSetupManager und der Beschreibung 

<pre>Der Zugriff auf Treiber auf Windows Update wurde durch eine Richtlinie blockiert</pre>

Dies tritt z.B. im Zusammenhang mit VSS Snapshots bzw. der Volumensicherung mit Windows Server Backup auf. 

=== '''Ursache und Lösung''' ===
Windows versucht zusätzliche Informationen zu einem Gerät zu laden, wird jedoch von einer internen Einstellung daran gehindert. 
Sie können dieses Problem lösen, indem Sie in den Geräteeinstellungen Ihres Servers das automatische Herunterladen von Treibern erlauben. Dazu führen Sie folgende Schritte aus: 
::1. Öffnen Sie auf dem betreffenden Server die Systemsteuerung
::2. Wählen Sie den Eintrag „Geräte und Drucker“
::3. In der dann erscheinenden Übersicht finden Sie unter „Geräte“ einen Eintrag, der Ihren Server symbolisiert. Klicken Sie diesen mit der rechten Maustaste an.
{|
|-
| [[Datei:Geräte und Drucker.png|left|thumb|300px]]
|}

::4. Wählen Sie im Menü den Eintrag „Geräteinstallationseinstellungen“
{|
|-
| [[Datei:Geräteinstallationseinstellungen 1.png|left|thumb|300px]]
|}

::5. Im daraufhin erscheinenden Dialog wählen Sie entweder die Option „Automatisch Geräte-App und Informationen von Gerätehersteller abrufen“ oder die Option „Ja, automatisch ausführen (empfohlen)“
{|
|-
| [[Datei:Geräteinstallationseinstellungen 2.png|left|thumb|400px]]
|-
| [[Datei:Geräteinstallationseinstellungen 3.png|left|thumb|400px]]
|}

Der beschriebene Fehlereintrag erscheint in Zukunft nicht mehr. 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Event 122

[[Kategorie:Server-Software]]

Windows DFS-R Replikation wird nach Serverneustart nicht automatisch fortgesetzt

2015-01-20T14:13:48Z

Slan:

=== '''Symptom''' ===
Sie haben unter Windows 2012 bzw. 2012 R2 die Windows DFS-R Dateireplikation aktiviert, stellen aber fest, dass nach einem Absturz bzw. Neustart eines der beteiligten Server die Replikation nicht automatisch fortgesetzt wird. 

=== '''Ursache und Lösung''' ===
Dies ist ein gewünschtes Verhalten des Windows Servers, das sich ab der Version 2012 auf diese Weise verändert hat. Durch die temporäre (ungeplante) Nichtverfügbarkeit eines der an dem DFS-R Verbund beteiligten Server kann es in Einzelfällen zu Replikationskonflikten kommen, bei denen die automatisch angewandten Strategien zur Konfliktlösung zu einem unerwünschten Ergebnis führen. Seit Windows Server 2012 wird daher die Replikation nach einem Serverneustart nicht automatisch fortgesetzt, um dem Administrator die Gelegenheit zu geben, mögliche Konfliktsituationen im Vorfeld zu erkennen und zu beheben. 
In Umgebungen mit niedriger Last bzw. Änderungsraten im zu replizierenden Datenvolumen sind solche kritischen Konflikte jedoch recht unwahrscheinlich, so dass der Wunsch bestehen kann, die DFS-R Replikation nach Serverneustart automatisch fortzusetzen. Dies können Sie über einen Eintrag in der Windows Registry steuern, den Sie auf jedem beteiligten Windows Server setzen.
Starten Sie dazu den Registrierungs-Editor und navigieren Sie zum Schlüssel 

<pre>HKLM\System\CurrentControlSet\Services\DFSR\Parameters</pre>

Setzen Sie dort den DWORD Eintrag 

<pre>StopReplicationOnAutoRecovery</pre>

auf den gewünschten Wert: 
0 = automatische Wiederaufnahme der Replikation nach Absturz/Neustart 
1 = keine automatische Wiederaufnahme der Replikation 

{|
|-
| [[Datei:Registrierungs-Editor.png|left|thumb|800px]]
|} 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Links und Quellen''' ===
[http://support.microsoft.com/kb/2663685/en-us%20 http://support.microsoft.com'''/kb/2663685/en-us ] 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Server 2012, Windows Server 2012 R2, Replikation, DFS, DFS-R

[[Kategorie:Server-Software]]

Probleme mit der Windows Server Sicherung

2015-01-20T14:13:30Z

Slan:

=== '''Symptom''' ===
Die Windows Server Sicherung bricht ab oder zeigt falsche Ergebnisse an, wenn das lokale Backup Zielspeichermedium voll ist. 
Je nach spezifischer Situation bricht die Windows Server Sicherung mit einem Fehler ab oder speichert ohne Meldung nur die neueste Sicherung auf dem Sicherungsziel, obwohl in der GUI eine größere Anzahl an verfügbaren Sicherungsgenerationen angezeigt wird. 

=== '''Ursache und Lösung''' ===
Die Windows Server Sicherung verwendet für die Sicherung und Verwaltung mehrerer Backup-Generationen auf einem lokalen Zielspeichermedium die Technik der Volumenschattenkopien. Wenn die Summe der Speicherbedarfe des aktuellen Backup-Sicherungssatzes zusammen mit den älteren Versionen aus vorhergehenden Sicherungen die Kapazität des Zielspeichermediums übersteigt, löscht Windows Backup automatisch ältere Sicherungsgenerationen nach Bedarf. Dieser Mechanismus funktioniert jedoch fallweise nicht korrekt, v.a. wenn der Umfang der Änderungen auf der Backup-Quelle zwischen zwei Backupläufen sehr groß ist. Im Ergebnis brechen nachfolgende Backupläufe dann ggf. mit einer Fehlernmeldung ab oder es ist nur die neueste Sicherung auf dem Sicherungsziel verfügbar, obwohl in der GUI eine höhere Anzahl an verfügbaren Sicherungsgenerationen angezeigt wird. 
Zur Behebung dieser Situation führen Sie folgende Schritte durch: 

(A) Löschen Sie eine entsprechende Anzahl von alten Backupgenerationen. Starten Sie dazu auf dem betreffenden Server die Kommandozeile und führen sie den Befehl aus 
<pre> wbadmin delete backup -keepversions:xx –quiet </pre>
xx steht für die Anzahl der Backupgenerationen, die nach der Löschung noch verfügbar sein sollen. 
(B) Falls dies das Problem nicht lösen sollte, bleibt Ihnen die Option, das Backupziel neu aufzusetzen 

::a. Beenden Sie den Sicherungszeitplan
::b. Formatieren Sie die Zielfestplatte neu
::c. Richten Sie den Sicherungszeitplan neu ein 

(C) Verifizieren Sie das Ergebnis der Sicherungen nach mehreren Durchläufen. Prüfen Sie dazu einerseits die in der GUI angezeigten Werte für die verfügbaren Sicherungsgenerationen und verifizieren Sie die Verfügbarkeit der angezeigten Generationen, indem Sie testweise einzelne Dateien aus älteren Backupgenerationen wieder herstellen. 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Server Backup, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Backup Target, Backup Zielspeicher voll 

[[Kategorie: Server-Software]]

Konfiguration der Windows Firewall per Kommandozeile

2015-01-20T14:13:09Z

Slan:

=== '''Symptom''' ===
In der Core-Installation von Windows Servern wollen Sie die Firewalleinstellungen ändern, es steht Ihnen jedoch die Verwaltungs-GUI für die „Windows-Firewall mit erweiterter Sicherheit“ nicht zur Verfügung. Insbesondere ist das z.B. bei den frei verfügbaren Hyper-V Core Servern der Fall, in denen Sie die Windows GUI auch nicht nachinstallieren können. 

=== '''Lösung''' ===
'''Allgemein''' 
Die Einstellungen der Windows Firewall können Sie mit dem Befehl 
<pre>netsh advfirewall firewall</pre>

anpassen. Sie können entweder einzelne Ports öffnen oder schließen, z.B. mit 

<pre>netsh advfirewall firewall add rule name="Port 80 oeffnen" dir=in action=allow protocol=TCP localport=80</pre>

oder vordefinierte Regelgruppen von Windows für bestimmte Anwendungszwecke verwenden. Dies umfasst dann ggf. mehrere Ports bzw. Einstellungen auf einmal. Beispielweise können Sie die Firewall für den Remotedesktop-Zugriff öffnen mit dem Befehl 

<pre>netsh advfirewall firewall set rule group="Remotedesktop" new enable=yes</pre>

Windows bietet folgende vordefinierte Regelgruppen: 

<pre>Windows-Firewallremoteverwaltung
Remotedesktop
Datei- und Druckerfreigabe
Windows-Verwaltungsinstrumentation (WMI)
Windows-Firewallremoteverwaltung
Remotedienstverwaltung
Distributed Transaction Coordinator
Kernnetzwerk
Leistungsprotokolle und -warnungen
Schlüsselverwaltungsdienst
Verwaltung virtueller TPM-Smartcards
Microsoft Hyper-V-Verwaltungsclients
Remote-Ereignisprotokollverwaltung
iSCSI-Dienst
Remotevolumeverwaltung
Routing und RAS
Windows-Remoteverwaltung (Kompatibilität)
Windows-Remoteverwaltung
Remoteverwaltung geplanter Aufgaben
Datei- und Druckerfreigabe über SMBDirect
Hyper-V-Replikat - HTTPS
Hyper-V-Replikat - HTTP
Hyper-V
Anmeldedienst
Netzwerkerkennung
Remoteherunterfahren
SNMP-Trap
Überwachung für virtuelle Computer</pre>

'''Anwendungen''' 
Zu Testzwecken kann es sinnvoll sein, auf einem Server, der sich nicht im Produktivbetrieb befindet, die Firewall-Einstellungen hinsichtlich Remoteverwaltbarkeit etwas großzügiger freizuschalten, ohne dabei die gesamte Firewall zu deaktivieren. Dafür bietet sich beispielsweise der folgende Satz an Befehlen an: 

<pre>netsh advfirewall firewall set rule group="Windows-Firewallremoteverwaltung" new enable=yes
netsh advfirewall firewall set rule group="Remotedesktop" new enable=yes
netsh advfirewall firewall set rule group="Datei- und Druckerfreigabe" new enable=yes
netsh advfirewall firewall set rule group="Windows-Verwaltungsinstrumentation (WMI)" new enable=yes
netsh advfirewall firewall set rule group="Remotedienstverwaltung" new enable=yes
netsh advfirewall firewall set rule group="Leistungsprotokolle und -warnungen" new enable=yes
netsh advfirewall firewall set rule group="Remote-Ereignisprotokollverwaltung" new enable=yes
netsh advfirewall firewall set rule group="Remotevolumeverwaltung" new enable=yes
netsh advfirewall firewall set rule group="Windows-Remoteverwaltung" new enable=yes
netsh advfirewall firewall set rule group="Remoteverwaltung geplanter Aufgaben" new enable=yes
netsh advfirewall firewall set rule group="Leistungsprotokolle und -warnungen" new enable=yes</pre>

Für Hyper-V Server im Testbetrieb hat sich die Freischaltung folgender Ports und Regelgruppen bewährt: 

<pre>netsh advfirewall firewall set rule group="Hyper-V" new enable=yes
netsh advfirewall firewall add rule name=" TCP Port 6600 fuer Hyper-V Live Migration" dir=in action=allow protocol=TCP localport=6600
netsh advfirewall firewall set rule group="Hyper-V-Replikat - HTTPS " new enable=yes
netsh advfirewall firewall set rule group="Hyper-V-Replikat - HTTP" new enable=yes
netsh advfirewall firewall set rule group="Überwachung für virtuelle Computer" new enable=yes</pre>

'''Bitte beachten Sie:''' Wir empfehlen, die Firewall auf einem Server im Produktivbetrieb aus Sicherheitsgründen in jedem Falle so restriktiv wie möglich zu konfigurieren. Dies gilt auch für Server, die sich im LAN befinden und selbst keine Portfreigaben ins Internet besitzen. 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Server Firewall, Windows Firewall mit erweiterter Sicherheit, Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Windows Server Core, Hyper-V Server 2008 R2, Windows Server 2012, Windows Server 2012 R2

[[Kategorie: Server-Software]]

Installation von Windows Treibern per Kommandozeile

2015-01-20T14:12:52Z

Slan:

=== '''Symptom''' ===
Sie wollen auf einer Windows Server Core Installation ohne GUI Treiber installieren (z.B. auf einem kostenlos betreibbaren Microsoft Hyper-V Server). Die Treiber werden als .inf-Paket vom Anbieter zur Verfügung gestellt, ohne ausführbaren Installer. Die sonst übliche Weise der Installation über das Kontextmenü der .inf-Datei steht wegen der fehlenden GUI nicht zur Verfügung. 

=== '''Lösung''' ===
Treiber, die als .inf-Pakete zur Verfügung gestellt werden, können über die Kommandozeile mit Hilfe des Windows-Tools
<pre>pnputil.exe</pre>
installiert werden. 
Starten Sie dazu ein Kommandozeilenfenster mit administrativen Rechten und führen Sie den Befehl aus
<pre>pnputil.exe -i -a <.inf-Datei></pre>
wobei Sie für <.inf-Datei> Pfad- und Dateiname der betreffenden .inf-Datei angeben. 
Die können auch mit Wildcards arbeiten, wenn sich in dem betreffenden Verzeichnis mehrere .inf-Dateien befinden, die alle installiert werden sollen. Z.B.
<pre>pnputil.exe -i -a c:\Download\Treiber\*.inf</pre>
Hilfe zu weiteren Verwendungsoptionen der Installationstools bekommen Sie mit
<pre>pnputil.exe -?</pre>
'''Hinweis:''' Das Tool steht auch in den Desktopvarianten von Windows zur Verfügung. 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Server 2012 R2, Microsoft Hyper-V Server, Windows Core Server, Kommandozeile, Treiberinstallation

[[Kategorie:Server-Software]]

Installation der GUI für die Windows Server Sicherung

2015-01-20T14:12:34Z

Slan:

=== '''Symptom''' ===
Windows Server Backup GUI ist auf dem System nicht verfügbar und lässt sich nicht installieren. 
Die Datei wbadmin.msc feht im Windows-Verzeichnis. Damit kann die GUI Version der Windows Server Sicherung nicht gestartet werden. Das System bietet nicht die Möglichkeit, die Serversicherung so zu installieren, dass die GUI verfügbar wird. 

=== '''Ursache und Lösung''' ===
Der Grund für diese Problemstellung ist uns leider auch nicht bekannt. Die Lösung besteht aber darin, das Server Feature „Netzwerklastenausgleich“ zu installieren. Nach der Installation ist die GUI für das Server-Backup ebenfalls verfügbar. 
Ein inhaltlicher Zusammenhang zwischen Server-Backup und Netzwerklastenausgleich besteht nicht, es ist zu vermuten, dass es sich hier um einen Bug ein den Installationsroutinen von Microsoft handelt. 
Darauf deutet auch hin, dass nach anschließender Deinstallation des Netzwerklastenausgleichs-Features die Server Backup GUI im Regelfalle trotzdem weiter verfügbar bleibt. 
 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte an uns: mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
Windows Server 2012, Windows Server 2012 R2, Windows Server Sicherung, Windows Netzwerklastenausgleich, Windows Feature Installation

[[Kategorie: Server-Software]]

Hyper-V: VM bleibt dauerhaft auf falschem Status „Sicherung wird ausgeführt“

2015-01-20T14:12:20Z

Slan:

=== '''Symptom''' ===
Auf Hyper-V Servern kommt es sporadisch zu der Situation, dass einzelne VMs dauerhaft den Status anzeigen 
<pre>Sicherung wird ausgeführt...</pre>
Tatsächlich findet jedoch gar keine Sicherung statt. Der Staus lässt sich jedoch nicht durch den Administrator ändern oder zurücksetzen und verhindert einen großen Teil der normalerweise verfügbaren Management-Aktivitäten, wie Änderung der VM-Konfiguration, Start, Neustart, Replikations-Failover der VM, etc. 

=== '''Lösung''' ===
Das Problem lässt sich durch einen Neustart des VM-Verwaltungsdienstes des Hyper-V Hosts beheben. Dies können Sie auf drei unterschiedlichen Wegen durchführen. 
'''(A) Mit dem Hyper-V-Manager''' 
# Klicken Sie im Hyper-V Manager mit der rechten Maustaste im linken Navigationsbereich auf den betreffenden Hyper-V Host und wählen Sie die Option „Dienst beenden“
# Warten Sie, bis der Dienst beendet wurde
# Klicken Sie im Hyper-V Manager mit der rechten Maustaste im linken Navigationsbereich auf den betreffenden Hyper-V Host und wählen Sie die Option „Dienst starten“ 

'''(B) Mit der Windows-Diensteverwaltung''' 
# Starten Sie auf dem Hyper-V Host die Verwaltungskonsole für Dienste (z.B. über das Startmenü, Suche nach „Dienste“)
# Suchen Sie den Dienst „Hyper-V-Verwaltung für virtuelle Computer“
# Klicken Sie mit der rechten Maustaste auf den Dienst und wählen Sie „Neu starten“ 

'''(C) Per Kommandozeile''' 
# Starten Sie ein Kommandozeilenfenster mit administrativen Rechten (z.B. über das Startmenü, Suche nach „cmd“, ausführen mit Strg-Shift-Enter)
# Führen Sie die beiden Befehle aus
<pre>sc stop vmms
sc start vmms</pre>
Führen Sie danach einen Refresh der Anzeige im Hyper-V Manager aus (klicken Sie mit der rechten Maustaste auf den betreffenden Hyper-V Server und wählen Sie „Aktualisieren“). 

Der Neustart des VM-Verwaltungsdienstes hat keine Auswirkung auf den laufenden Betrieb der virtuellen Maschinen. Solange der Dienst beendet ist, ist allerdings keine Administration der VMs möglich. Stellen Sie in jedem Falle sicher, dass der Dienst läuft, bevor Sie den Hyper-V Host herunterfahren oder neu starten, da die Durchführung der je VM definierten automatischen Stoppaktion beim Herunterfahren des Hosts (Status der VM speichern oder herunterfahren oder des Gastbetriebssystems) von dem Verwaltungsdienst abhängig ist. Wenn der Verwaltungsdienst beendet ist und Sie den Host herunterfahren, hat das ein Ausschalten (Power Off) aller aktiven VMs zur Folge. 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows 2012 Server, Windows 2012 R2 Server, Windows 2012 Hyper-V Server, Windows 2012 R2 Hyper-V Server

[[Kategorie: Server-Software]]

.NET Framework 3.5 Installation bricht ab

2015-01-20T14:12:04Z

Slan:

=== '''Symptom''' ===
.NET Framework 3.5 lässt sich nicht installieren auf einem Windows 2012 Server oder Windows 8 Systeme, obwohl der korrekte Alternativpfad angegeben wurde. 
Die Installation, durchgeführt per 
''Server Manager → Rollen und Features hinzufügen → Features → .NET Framework 3.5-Funktionen'' 
bricht ab mit der Fehlermeldung 
<pre>„Die Quelldateien konnten nicht gefunden werden“</pre>
(im Installationsdialog) bzw. 
<pre>„0x800f0906 Die Quelldateien konnten nicht heruntergeladen werden.“</pre>
(bei Installation per PowerShell Kommandozeile), obwohl die Installationsquelle als alternativer Quellpfad korrekt angegeben wurde 
<pre>[Windows-Installationsmedium]:\sources\sxs</pre> 

=== '''Ursache und Lösung''' ===
Microsoft stellt zum .NET Framework 3.5 Sicherheitsupdates per Windows Update bereit, die teilweise im System installiert werden, obwohl das Framework selbst gar nicht installiert ist. Solche Sicherheitsupdates können die nachträgliche Installation von .NET Framework 3.5 blockieren. 
'''Lösung (A)''' 
Installieren Sie .NET Framework 3.5, bevor Sie Windows Updates installieren. 
'''Lösung (B)''' 
# Deinstallieren Sie die bereits installierten Windows-Sicherheitsupdates für .NET Framework 3.5 ''Systemsteuerung → Software und Features → Installierte Updates''
# Installieren Sie .NET Framework 3.5 wie oben beschrieben
# Installieren Sie alle relevanten Windows-Sicherheitsupdates über Windows Update 

=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Server-Infrastruktur/Server-Virtualisierung 

=== '''Links und Quellen''' ===
http://support2.microsoft.com/kb/2734782 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
Windows Server 2012, Windows Server 2012 R2, Windows 8, Windows 8.1 
Installation .NET Framework 3.5 
Sicherheitsupdates 

[[Kategorie: Server-Software]]

InfiniBand-Komponenten

2015-01-20T14:11:12Z

Slan:

=== '''Herausforderung''' ===
IT-Strukturen und Vernetzungen werden zunehmend komplexer, so dass Lizenzen, Wartung und Erweiterungen hohe Kosten verursachen. 

=== '''Komponenten für InfiniBand''' ===
InfiniBand konsolidiert die Funktionalitäten von Ethernet und Fibre Channel (SAN) in einem homogenen Standard. Durch Produktinnovationen sind die Kosten deutlich gesenkt. Durch breit verfügbare Standardkomponenten gewinnen Nutzer zudem mehr Unabhängigkeit von teuren Zusatzmodulen und Lizenzen der proprietären Hersteller. 

Wir zeigen Ihnen hier eine kleine Auswahl an gängigen InfiniBand-Komponenten, wie IB-Kabel, IB-Switche und IB-Hostadapter, sowie eine ungefähre preisliche Einordnung. Die Skalierung der verfügbaren InfiniBand-Komponenten ist, je nach Anforderung der jeweiligen Lösungen, nach oben weitgehend offen, so dass die gezeigten Komponenten als Einstiegs-Konfigurationen zu verstehen sind. 

'''InfiniBand-Hostadapter Single- and Dual-Port (HCAs)''' 

Preis: ab ca. 480,- EUR 

{|
|-
|
<gallery>
Datei:IB-Adapter 1.png|
</gallery>
||
<gallery>
Datei:IB-Adapter 2.jpg|
</gallery>
|}

[http://www.mellanox.com/related-docs/products/IB_Adapter_card_brochure_c_2_3.pdf Mehr Details] 

'''InfiniBand-Switche (Managed)''' 

Preis: ab ca. 2.700,- EUR / 12 Ports 

{|
|-
|
<gallery>
Datei:IB-Switch 1.png|
</gallery>
||
<gallery>
Datei:IB-Switch 2.jpg|
</gallery>
|}

[http://www.mellanox.com/pdf/products/SwitchSystem_Brochure.pdf Mehr Details] 

'''InfiniBand-Kabel (Kupfer bis 5m, Optical bis 300m)''' 

Preis: ab ca. 85,- EUR 
{|
|-
|
<gallery>
Datei:IB-Kabel 1.png|
</gallery>
||
<gallery>
Datei:IB-Kabel 2.jpg|
</gallery>
|}

'''InfiniBand-Hybrid-Kupfer-Kabel''' (4x 10GbE auf 1x 40GbE) 

Preis: ab ca. 185,- EUR 

<gallery>
Datei:IB-Kabel 3 (Hybrid-Kupfer-Kabel).jpg|
</gallery>

[http://www.mellanox.com/related-docs/products/CableFamily.pdf Mehr Details] 

=== '''Weitere Informationen''' ===
Weitere Informationen zu Hintergründen, Mehrwerten und Anwendungsbereichen finden Sie unter: 
https://mittelstand.max-it.de/Server-Infrastruktur/InfiniBand 

=== '''Links und Quellen''' ===
http://www.mellanox.com 
http://www.intel.com/content/www/us/en/infiniband/truescale-infiniband.html 

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de. 

=== '''Tags''' ===
InfiniBand, InfiniBand-Komponenten, Kosten InfiniBand-Komponenten, InfiniBand-Kabel, InfiniBand-Switche, Ethernet, FibreChannel, Preise InfiniBand, IT-Netzwerke, Netzwerk-Konsolidierung
[[Kategorie: Netzwerk-Hardware]]

Vorbelegung der SAP Anmeldesprache

2015-01-20T14:10:44Z

Slan:

=== '''Symptom''' ===
Die SAP-Anmeldesprache ist nicht oder falsch vorbelegt.

=== '''Ursache und Lösung''' ===
Gegebenenfalls wurde durch den Systemadministrator eine teamweite Vorbelegung vorgenommen, die im Einzelfall nicht zutreffend ist.

Eine Anpassung ist direkt über das SAP Logon Pad möglich. Öffnen Sie das SAP Logon Fenster und klicken Sie auf das Symbol oben links:
{|
|-
| [[Datei:SAP_Logon_730_(1).png|left|thumb|300px]]
|}Im angezeigten Menü wählen Sie "Optionen":
{|
|-
| [[Datei:SAP_Logon_730_(2).png|left|thumb|300px]]
|}Im folgenden Fenster kann direkt die Anmeldesprache vorbelegt werden:
{|
|-
| [[Datei:SAP_Logon_730_(3).png|left|thumb|300px]]
|}

=== '''Weitere Informationen''' ===
https://beratung.max-it.de/SAP-Beratung

=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, melden Sie sich bitte bei uns: mailto:techcorner@max-it.de.

=== '''Tags''' ===
SAP Logon, SAP Anmeldesprache, Vorbelegung SAP-Anmeldesprache

[[Kategorie:Client-Software]]

SQL-Daten über ein View ändern, löschen und hinzufügen

2015-01-20T14:09:51Z

Slan:

=== '''Symtom''' ===
==== '''SQL-View als Zwischenschicht''' ====
In der Regel greift man direkt auf eine SQL-Tabelle zu, um Daten zu ändern, hinzuzufügen oder zu löschen. Manchmal ist aber der Zugriff direkt auf die Tabelle nicht erwünscht, sondern es steht eine SQL-View dazwischen, die die Daten aufbereitet. Nun fragen Sie sich: ist es möglich, die Daten über diese SQL-View nicht nur abzufragen, sondern auch zu modifizieren? Die Antwort ist JA. 
 
==='''Ursache und Lösung'''===
Ein mögliches Szenario, wozu man das brauchen könnte:
Sie haben eine historisch gewachsene Datenbank, die Sie gerne umbauen möchten: einige nicht mehr benötigte Spalten löschen, neue Spalten erstellen und sogar die Datentypen einiger Spalten ändern. Sie wollen, dass Ihre neuen Applikationen saubere Daten zur Verfügung haben. Schön! Aber auf diese Datenbank greifen alte Applikationen zu, die Sie nicht anpassen wollen bzw. dürfen. Und da kann es nun hilfreich sein, für die alten Applikationen so eine Art Zwischenschichten, also SQL-Views bereitzustellen. Dann bekommen die alten Applikationen Ihren Umbau nicht mit und Sie können mit ruhigem Gewissen Ihre Datenbank neu verkleiden. 
 
Ein anderes Szenario: Sie wollen sicherstellen, dass die Applikation nur mit einer gefilterten Menge der Daten arbeitet und nie den Rest der Daten anfasst. Dann erzeugen Sie eine View mit Where-Klausel und mit Check Option. Nun steht der Applikation nur eine Schnittmenge der Daten zur Verfügung. 
 
==== '''SQL-View erzeugen''' ====
Erzeugen Sie eine SQL-View mit den benötigten Spalten. Es können dabei Where und Join benutzt werden, falls notwendig. WITH CHECK OPTION bewirkt dabei, dass die Einschränkungen, die in der Where-Klausel vorkommen, bei der Änderung der Daten streng geprüft werden. 
 
<pre>CREATE VIEW Kunden

AS
SELECT
bewegdaten.Id,
bewegdaten.Name,
bewegdaten.Vorname,
stammdaten.OrtName as Ort

FROM Kunden_Archiv bewegdaten
JOIN Orte stammdaten ON bewegdaten.OrtId = stammdaten.Id

WHERE Land='DE'

WITH CHECK OPTION</pre>

==== '''SELECT aus View''' ====
<pre>SELECT *
FROM Kunden
ORDER BY Id</pre>
Es kommt ganz normal ein Resultset zurück. 
 
==== '''UPDATE über View''' ====
Wenn das UPDATE-Commando nur die Daten in der Basis-Tabelle ändert (es also keine Tabellen anfasst, die an Join geknüpft sind), dann ist es überhaupt kein Problem: 
<pre>UPDATE Kunden
SET Name='Müller'
WHERE ID = 123</pre>

Falls die Änderung tiefer geht und mehrere Tabellen betrifft, dann brauchen Sie einen Trigger. Z.B.: 
 
<pre>CREATE TRIGGER TRG_Update_Kunden
ON Kunden
INSTEAD OF UPDATE

AS
BEGIN
SET NOCOUNT ON;

UPDATE Kunden_Archiv
SET
Name = inserted.Name,
Vorname = inserted.Vorname,
OrtId = stammdaten.Id,
FROM inserted
LEFT OUTER JOIN Orte stammdaten ON inserted.Ort = stammdaten.OrtName

WHERE Kunden_Archiv.ID = inserted.ID

- - ggf. Weitere Schritte, z.B. Insert in Historie-Tabelle
END</pre>

==== '''DELETE über View''' ====
Falls das View mehrere Tabellen verknüpft (JOIN), dann ist das Löschen nur mithilfe eines Triggers möglich. 
Ansonsten bekommt man die Fehlermeldung: 
 
<pre>„Meldung 4405, Ebene 16, Status 1, Zeile 11“
„Die Sicht oder Funktion 'Kundendaten' kann nicht aktualisiert werden, da die Änderung sich auf mehrere Basistabellen auswirkt.“</pre>

Lösung: InsteadOff-Trigger: 
<pre> CREATE TRIGGER TRG_Delete_Kunden
ON Kunden
INSTEAD OF DELETE

AS
BEGIN
SET NOCOUNT ON;

-- Delete in Basistabelle
DELETE Kunden_Archive
FROM deleted
WHERE Kunden_Archiv.ID = deleted.ID;

-- ggf. Weitere Schritte, z.B. Insert in Historie

END
GO</pre>

==== '''INSERT über View''' ====
Hier gibt desselbe: falls die View mehrere Tabellen verknüpft, dann benutzen Sie für das Hinzufügen der Daten einen „Instead Off Insert" - Trigger. 
 
=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Individualloesungen 
 
=== '''Links und Quellen''' ===
http://msdn.microsoft.com/de-de/library/ms180800.aspx
http://dev.mysql.com/doc/refman/5.0/en/view-updatability.html 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
SQL, Datenbank, View, Edit, Ändern, Join, Basistabelle

[[Kategorie:Softwareentwicklung]]

Xamarin: Kein Internet auf Android-Emulator

2015-01-20T14:09:07Z

Slan:

=== '''Symptom''' ===
Sie starten Ihre Xamarin-App auf einem Android-Emulator, dieser hat jedoch keinen Internetzugriff. 
 
=== '''Ursache und Lösung''' ===
Die Internet-Verbindung muss auf dem Emulator konfiguriert werden. 
 
'''1. Starten Sie den Android-Emulator''' 
 
''In Visual Studio:'' 
<pre>Menü <Extrasss> -> <Open Android Emulator Manager> einen Emulator starten oder einen neuen erstellen.</pre>

''Oder in Xamerin Studio:'' 
<pre>Menü <Projekt> -> <Android Device Target> -> <Manage Devices> -> einen Android Emulator auswählen und starten (z.B. MonoForAndroid_API_15) oder einen neuen erstellen. </pre>
 
2. Konfigurieren Sie die Internet-Verbindung auf dem Android-Emulator: 
<pre>Button “Menü” -> System Settings -> Wireless & Networks -> More -> Mobile Networks -> Access Point Names -> Telkila</pre>

Hier setzen Sie Proxy host name (unter "Proxy") und Proxy port (unter "Port"). 
{|
|-
| [[Datei:Android-Emulator.jpg|left|thumb|400px]]
|} 
Zudem sollte in dem App-Projekt in der Datei <AndridManifest.xml> folgender Eintrag gemacht werden: 
<uses-permission android:name="android.permission.INTERNET"/> 
 
=== '''Weitere Informationen''' ===
https://mittelstand.max-it.de/Individualloesungen/App-Entwicklung 
 
=== '''Links und Quellen''' ===
http://developer.xamarin.com/guides/android/getting_started/installation/configure_emulator/ 
 
=== '''Kontakt''' ===
Wenn Sie Fragen oder Anmerkungen zu diesem Artikel haben, wenden Sie sich bitte gerne an mailto:techcorner@max-it.de. 
 
=== '''Tags''' ===
Xamarin, mobile Softwareentwicklung, App-Entwicklung, App, Internet, Android-Emulator, Android
[[Kategorie:Softwareentwicklung]]