secureTransport – die DSGVO-konforme E-Mail-Verschlüsselung – hat einen Meilenstein erreicht. Das vereinfachte automatische Einschreiben von E-Mails. Worum geht es? Immer mehr Kommunikation läuft digital ab. Auch der Gesetzgeber hat dies erkannt und möchte¹ langfristig die Schriftform durch die elektronische Form ersetzen. Um hierbei die Zustellung rechtssicher zu belegen³, bietet Ihnen Read more…
Planen Sie die Einführung von Kerberos oder die Kerberisierung von Linux- oder Windows-Diensten, hilft Ihnen unser 2-tägiger Workshop bei der Umsetzung. Interessiert? Dann nehmen Sie Kontakt zu uns auf. Ablauf / Agenda: Tag 1: Anfänge von KerberosWarum gibt es KerberosAuthentisierung, Authentifizierung, AutorisierungVersionen des Kerberos-ProtokollsBegrifflichkeitenGrobe Funktionsweise von KerberosBeteiligte ParteienKerberos für den Read more…
Man gehe davon aus, wir haben mehrere 16TB HDDs für einen Backupserver. Dieser soll durch schnelle NVMEs beschleunigt werden. Wir erzeugen ein ZFS-Raid für die HDDs: (erzeugt Pool aus 16 x HDDs) Wir messen anschließend die Schreibperformance des neuen Pools: Performance ernüchtern: write: IOPS=43, BW=176KiB/s Wir beschleunigen den Pool mit Read more…
Versucht sich ein User an seinem Arbeitsplatz anzumelden (User+Kennwort), sendet der PC eine Klartext-Anfrage an das KDC (AD). An dieser Stelle werden keine sensiblen Schlüsselinformationen übermittelt. Das AD prüft nun ob zur Anfrage ein Benutzerkonto existiert. Anschließend erzeugt das AD ein TGT (Ticket-Granting-Ticket) und verschlüsselt dies mit einem geheimen Schüssel. Read more…
Kopano ist eine hervorragende Groupwarelösung. However es gibt Gründe, wieso es ein OpenXchange-Server sein muss. Gerne unterstützen wir Sie bei der Migration Ihrer Kopano-Umgebung zu OX (OpenXchange). Bei der Migration kann übergangsweise in der alten und neuen Welt gearbeitet werden. Auch wenn Ihr vorhandener Kopano-Server auf einem Univention (UCS) Server Read more…
Doof ist es, wenn man zwar schon schön die Daten und den Code im Git getrennt hat, aber dann Kennwörter im Klaretxt in Hierra ablegt und somit unsicher sind. In Hierra liegen aktuell unverschlüsselt Key/Values in der Form: profile::zabbix::agent::psk: geheimeskennwort12345 Grundsätzlich ist der Ablauf wie folgt: Der Puppet-Server erhält ein Read more…
Diese Smartcard konnte nicht verwendet werden. Obige Fehlermeldung erhalten Sie, wenn Sie versuchen, sich mit dem Yubikey, der am lokalen PC angeschlossen ist, mit einem entfernten PC via RDP zu verbinden. Obige Fehlermeldung könnte auch in englischer Sprache wie folgt lauten: The requested key container does not exist on the Read more…
Heutige Aufgabe war die Aktualisierung eines SQL-Server 2017 auf SQL-Server 2019 Standard auf einem Domänenkontroller. Der grobe Ablauf ist, dass man das Setup der Zielversion startet (SQL Server 2019) und im Menü unter Installation Upgrade auswählt. Wichtig hierbei ist, dass die Version der Zielversion identisch zur Quellversion sein muss was Read more…
Planen oder verwenden Sie Open-Xchange und benötigen Expertise beim Aufbau, Betrieb, Fehlersuche oder Wartung Ihrer Groupware-Umgebung, freuen wir uns über Ihre Anfrage. OpenXchange ist die OpenSource-Alternative zu Microsoft-Exchange. Als IT-Lösungsanbieter haben wir den gesamten OpenXchange-Softwarestack im Portfolio (Postfix, Dovecot, LDAP/ADS, CALDAV, CARDDAV, Apache/NGINX als Reverse-Proxy, Sieve uvw.) Nachfolgend finden Sie Read more…
Der Filestore ist jener Speicherbereich im Dateisystem, welcher für die Ablage von Dateien für die User vorgesehen ist. Läuft dieser Speicherplatz über, können keine neuen Dateien mehr angelegt werden. Es handelt sich so gesehen um einen „Container“, der Dateien aufnimmt. Dieser Wert sollte zwingend auch überwacht werden. Folgender Befehl erhöht Read more…