ipsec TOS-field – vpn tunnel – dscp Wert erhalten

Wie erhalte ich meine gesetzten TOS/DSCP-Bits eines Klartext-Paketes wenn es über einen ipsec-Tunnel geht? Bei ipsec im transport-Modus wird der originale IP-Header nicht verändert – hier werden also die gesetzten Bits nicht verändert. Bei ipsec im tunnel-Modus umschließt ein neuer IP-Header das Paket. Um die Bits dort vom Klartext-Paket zu übergeben, gibt es unter BSD die Funktion: ipsec.ecn If set to non-zero, IPv4 IPsec tunnel encapsulation/decapsulation behavior will be friendly to ECN (explicit congestion notifica- tion), as documented in draft-ietf-ipsec-ecn-02.txt. gif(4) talks more about the behavior. Die Jungs von Free-BSD Read more…

Raid1 + Windows 7 + Truecrypt

Heutige Anforderung: windows 7 mit einem software raid1 und abschließend die Verschlüsselung des Raidverbundes mit Truecrypt. Graph: Truecrypt-Volume | | Raid1 durch Windows-Spiegelung | | 2TB Platte + 2TB-Platte Ablauf: Erst mit Windows einen Raidverbund erstellen. Dann neustarten! Dann gibt es ein neues Volume, welches Truecrypt zur Verfügung steht. Achtung nicht Truecrypt auf eine der zwei Festplatten im Verbund loslassen! Im Fehlerfall muss in der Datenträgerverwaltung der fehlerhafte Verbund aktiviert werden. Das Raid bleibt unnutzbar, wenn dieser Schritt nicht ausgeführt wird.

Backup unter Win7 mit robocopy

Anforderung ist ein tägliches oder wöchentliches Backup mit Boardmitteln unter Windows7. Lediglich neue Dateien in der Quelle sollen auf das Ziel kopieren. Also alles was sich auf der lokalen Platte ändert, wandert auf das externe Medium In meinem Beispiel sichere ich die Eigenen Dateien und zusätzlich das Thunderbird Mailprofil. Der Rest wird ausgeschlossen. Temporäre Dateien usw. wollen wir nicht im Backup. Dies regelt ein Zweizeiler mit robocopy. Diese Zeilen können per geplante Tasks automatisiert werden. robocopy C:usersstefan D: /S /A /W:0 /R:0 /XD c:usersstefanAppData robocopy C:usersstefanAppDataRoamingThunderbird D:AppDataRoamingThunderbird /S /A /W:0 Read more…

Festplatte in VirtualBox klonen

Basis-Image mit installiertem Windows-XP. Nun will man mit der vorhandenen Festplatte eine neue VM nutzen. Einfaches kopieren reicht nicht. Die UUID der virtuellen Platte wäre gleich und VirtualBox würde meckern. Die Lösung ist: VboxManage.exe clonevdi C:vmbasisimage.vdi C:vmneue-vm-hdd.vdi

PC-Tools AV – Outlook 2003 – kein Mailabruf

Ich musste am Freitag feststellen, dass Outlook 2003 zwar auf meinem entfernten Mailkonto 17 neue Mails erkennt und diese abholen will, jedoch dann daran scheitert. Am Ende des Timeouts wird der Dienst quittiert. Keine einzige Mail wurde abgeholt. Abhilfe war für den Mailabruf kurz PCTools AV zu deaktivieren. Nach einem einmaligen Abruf, einer neuen Aktivierung und einem Mailabruf läuft es auch wieder mit Virenscanner…