Personal Knowledge Base
Hallo Freunde der Sonne, kennt Ihr das auch – da stellt man für jede Website ein Zertifikat aus und löst die Auflösung der Website per Hostheader und dann kommt da auf einmal ein Dienst daher der sagt: ich kann mehrere Hostheader, kann aber nur ein Zertifikat verwenden. Angeschmiert, aber wie immer gibt es auch hierfür Weiterlesen …
sv.net auf Terminalserver zum Laufen bringen Installieren als Administrator Dateien aus C:UsersAdministratorWindows nach C:Program Files (x86)svnet kopieren (dll und ocx-Dateien) Mit regsvre32 Dateipfad+Name die ocx-Dateien registrieren Vollzugriff auf Verzeichnis C:Program Files (x86)svnet für alle User, die sv.net nutzen sollen erteilen. Am besten eine Sicherheitsgruppe anlegen und dieser die Rechte geben Evtl. neustarten Dateinamen: c1sizer.ocx COMDLG32.OCX Weiterlesen …
Hallo Freunde der Sonne! Wie Ihr wisst, hat Google bekannt gegeben, dass es seinen Suchindex mit Augenmerk auf die SHA2-Unterstützung von Zertifikaten ausrichten will. Daher folgt ein kurzer Beitrag um sich das Leben nicht sinnlos schwer zu machen! Zertifizierungsstelle: Standard-Hash-Algorithmus festlegen Trotz einer Vorlage die SHA-Algorithmen wie SHA1, SHA256, SHA386, SHA512 etc. unterstützt, konnte ich Weiterlesen …
Hallo Jungs, für alle die schon Mal Zertifikate mit SHA2 (sha256) ausstellen wollen – neue Vorlagen angelegt haben und dann bei der Ausstellung enttäuscht wurden. Hashalgorithmus der CA ändern Mit folgendem Befehl wählt Ihr aus, welcher Algorithmus als Standard verwendet werden soll, solange er unterstützt ist: certutil -setreg cacspCNGHashAlgorithm SHA256 Einfache und angenehme Lösung, oder?
Hallo Freunde der Sonne, falls Ihr schon die Authentifizierung für das Ethernet wie in den beiden Artikeln NPS/RADIUS für Switche konfiguriert habt – dann würdet Ihr auch gerne wissen wie sich ein Windows nun authentizieren soll oder? LAN-Authentifizierung als Windows-Client via RADIUS (802.1X) 1. Dienst „Automatische Konfiguration“ (dot3svc) starten Dieser Dienst sollte per ab sofort Weiterlesen …
Hallo Freunde der Sonne, hier einmal in einem Artikel knackig verpackt: wie verwende ich denn meinen NPS/RADIUS denn nun im Netzwerk für die kabelgebundene Authentifzierung. Im Beispiel wird das ganze an einem einfachen Netgear-Switch durchgespielt. Switch als RADIUS-Client für LAN Authentifizierung 1. Switch-Vorbereitung gegen böse Überraschungen Bevor die Zugriffsart der Switch-Schnittstellen eingeschränkt wird, sollte man Weiterlesen …
Hallo Sicherhetsexperten, hier ein kleines Bonbon für alle die schon Mal mit RADIUS spielen wollten oder nervende Zugriffe via Ethernet (RJ45) unterbinden wollten. Dieser Artikel bezieht sich primär nur auf die Absicherung des kabelgebundenen Netzwerks! RADIUS-Server unter Windows einrichten (802.1X) 1. Installation von RADIUS auf Windows Server 2008 R2 Zur Aufklärung: Microsoft bietet selbst für Weiterlesen …
Szenario: Benutzer (Admin oder non-Admin) versucht einen freigegebenen Netzwerkdrucker auf einem Client (Vista oder neuere Betriebssysteme) oder Windows Terminal Server (Windows 2008 SP2 oder neuere Betriebssysteme) zu verbinden, aber folgenden Fehlermeldung erscheinen: Error: 0x00000002 – ERROR_FILE_NOT_FOUND: Error: 0x00000006 – ERROR_INVALID_HANDLE: Troubleshooting Tips: 1. Können andere Druckerqueues mit anderen Treiber vom gleichen Druckserver verbunden werden? 2. Weiterlesen …
Hallo Freunde der Sonne, folgender Dienst kann unter Linux für die schnelle Bereitstellung von Daten genutzt werden und wurde im Zuge einer KVM-Cluster-Installation vorbereitend installiert. NFS – Network File System – Server-Installation 1. Installation der benötigten Software auf CentOS 6.5 yum install nfs-utils rpcbind 2. Relevante Konfigurationsdateien /etc/exports – Freigabe-Definitionen /etc/sysconfig/nfs – Dienstdefinitionen /etc/sysconfig/iptables – Weiterlesen …
Hallo Freunde der Sonne, folgendes Thema hat mich neulich wieder beschäftigt:Wie kann ich mir dieses ätzende suchen von Medien in unserem Netzwerk ersparen?Und dann kam die Idee: ich brauch einen Assi. Notiz: Das Lesen der Quellen lohnt sich! Der Assistent ist in diesem Falle mein DHCP- und TFTP-Server,der eine sagt allen Netzwerkgeräten was ab geht, Weiterlesen …