Zum Gehäuse:
Das sehr gut gelungene massive Gehäuse ist sehr schnell zu öffnen. Die 4 HDD Einschübe befinden sich hinter einer abschließbaren Fronttür, das passende Werkzeug zum Einbau der Festplatten in die Rahmen fehlt leider genau wie die nötigen Schrauben zum befestigen der Festplatten. Standard Sekkopf-Kreuzschlitzschrauben für Festplatten passen glücklicherweise in die vorgesehenen Bohrungen. Um den Speicher zu erweitern muss das Mainboard aus dem Gehäuse herausgenommen werden. Das unter den Festplatteneinschüben liegende Board befindet sich auf einem Schlitten. Zum Herausziehen sind lediglich 2 Schrauben und einige Stecker zu lösen. Nicht gerade der Komfort eines DL380, aber bei diesen Gehäuseabmessungen immer noch relativ komfortabel gelöst. Das System kommt ohne optisches Laufwerk. Über den Festplatten und der Frontklappe befindet sich ein 5 1/4″ Laufwerksschacht mit vorbereiteter S-ATA Verkabelung.Ein Band oder optisches Laufwerk ist hier durch öffnen der oberen Abdeckung schnell eingebaut. Um unerwünschtes Öffnen dieser Abdeckung zu verhindern, kann ein Schloss an der Rückseite angebracht werden. Ausgestattet mit 2x 2TB Enterprise HDD´s wiegt der Server ohne optisches Laufwerk knapp 5 Kg.

Leistung unter Windows Server 2008R2
Direkt nach der Installation können alle Komponenten mit Standardtreibern angesprochen werden. Es empfiehlt sich aber unbedingt den Grafik-/ Netzwerk-karten Treiber zu installieren. Um Datenredundanz zu schaffen sollte auf Windows Bordmittel zurückgegriffen werden. Der interne Controller realisiert das RAID auch nur über die CPU, allerdings ohne Wissen des Betriebssystems. Bei solchen “Soft-RAID” Treibern sollte immer auf die Betriebssystem Funktionen zurückgegriffen werden. Nach Abschluss der Erstsynchronisierung schreibt das System durchschnittlich 80MB/s auf die Datenträger. Das integrierte Gigabit LAN kann damit zwar nicht gesättigt aber immerhin sehr gut Ausgelastet werden.

Serverrollen/Konfiguration
Um einen Server an einem unsicherem Standort aufzustellen, sollte in jedem Fall ein getrenntes Subnet der Größe /24 oder /25 in einer neuen ActiveDirectory Site angelegt werden. Alle Kommunikation von und zu diesem Standort sollten dann IPSec verschlüsselt werden. Um den Standort an den Firmensitz anzubinden, empfiehlt sich ein getrennter L2 VPN-Router. Damit wird eine 2-Faktor Verbindungsverschlüsselung erreicht. Über diese Verbindung dürfen dann ausschließlich IKE und ESP Pakete der IPSec Verbindungen zugelassen werden. Um die Inhalte der Festplatten zu schützen sollte unbedingt EFS aktiviert werden. Somit sind alle nicht Domänenmitglieder aus dem Netzwerk und dem Dateizugriff ausgeschlossen. Der Server selbst wird als RODC konfiguriert. Ein lokaler DNS Server sowie globaler Katalog stellen die Anmeldefunktionen bei fehlender Netzwerkverbindung sicher. Allerdings sollten auf gar keinen Fall Kennwörter Administrativer Konten an den Standort repliziert werden. Eine Anmeldung am Server mit Administrativen Rechten ist so nur möglich wenn die IPSec Verbindung zum Hauptsitz steht. Um Druckfunktionen zur Verfügung zu stellen, empfiehlt sich zusätzlich die Rolle “Druck und Dokumentendienste”. Auch die Rolle “DHCP-Server” ist nützlich. Zum sichern und abgleichen der Daten kann eine DFS-Replikationsgruppe eingerichtet werden. Somit sind immer alle Daten an mindestens 2 Standorten verfügbar.

Fazit:
Der kleine Server bietet neue Möglichkeiten um kleine Firmenstandorte, Baustellen oder ähnliches mit Servern auszustatten. In Verbindung mit einem L2 VPN-Router (z.B. Cisco oder Astaro) lässt sich der komplette Netzwerkverkehr so absichern, dass selbst ein Sniffer an einem Monitor-Port kein Risiko darstellt. Dank RODC und EFS sind auch die Daten und Benutzerkonten relativ sicher. Der Nutzen eines solchen Servers übersteigt auf jeden Fall das Restrisiko. Alternativ müssten alle Anwender ihre Daten lokal verwalten, fällt eine Festplatte aus ist alles weg. Truecrypt usw. bringen auch nicht viel wenn die Daten per SMB Freigabe zwischen den Systemen kopiert werden. Dank des Server kann die Kommunikation mit IPSec und Kerberos abgesichert werden und Mitarbeitern an Remote Standorten eine sichere Zusammenarbeit im Netzwerk ermöglicht werden.

Mehr zum Server auf der HP Produktwebsite.

Die eigentliche DFÜ-Verbindung kann nun unter Netzwerkverbindungen angelegt werden.

Der Assistent wird unter Netzwerkverbindungen links über die Aufgabe “neue Verbindung erstellen” gestartet. Hier klickt man zuerst “weiter”, wählt anschließend “Verbindung mit dem Internet herstellen”, klickt “Weiter”, wählt “Verbindung manuell einrichten” und klickt erneut “Weiter”. In diesem Dialogfeld wird nun das UMTS-Modem ausgewählt. Hier sollte man aufpassen, nicht aus versehen ein eventuell vorhandenes internes Moden zu erwischen.

UMTS-Modemauswahl

Sobald der richtige Haken gesetzt wurde, klickt man erneut auf Weiter. Als nächstes wird der Name der Verbindung eingegeben, zum Beispiel “Vodafone UMTS” eingetragen und mit “Weiter” bestätigt. Nun fragt der Assistent nach der Rufnummer. Für Vodafone UMTS ist an dieser Stelle “*99***1#” einzutragen. Es folgt ein die Bestätigung mit “Weiter”.

Rufnummer

Nach dem Klick auf “Weiter” erscheint die Frage “Alle benutzer” oder “Eigene Verwendung”. Ohne Administratorenrechte kann hier nur “Eigene Verwendung” ausgewäht werden. Also Weiter. Nun fragt der Assistent nach “Benutzername” und “Passwort”. bei Vodafone muss hier nicht eingetragen werden. Es folgt ein klick auf “Weiter” und anschließend “Fertig stellen”. Doch es ist noch nicht überstanden. In der Standardeinstellung fragt das System bei jedem verbindungsaufbau nach Benutzername und Kennwort. Dies kann in den Eigenschaften der DFÜ-Verbindung im Reiter “Optionen” abgeschaltet werden. Hier sollte nur “Status anzeigen” ausgewählt werden.

Optionen der UMTS-Verbindung

Die meisten Anbieter unterstützen zudem keine Verschlüssenung und nur CHAP als Anmeldeprotokoll. Wieder in den Eigenschaften der UMTS-Verbindung, diesmal im Reiter “Sicherheit” kann die unnütze Prüfung abgeschaltet werden. Als Datenverschlüsselung wird hier “Keine” und Protokolle ausschließlich das Challenge-Authentication-Protokoll “CHAP” zugelassen.

Sicherheit der RAS-Verbindung

Nun sollte die Verbindung hergestellt werden können. Zu beachten ist, manche Provider geben keine DNS-Server während des Verbindungsaufbaus an den Client. diese können aber unter dem Reiter “Netzwerk” in den Eigenschaften des Internetprotokolls “TCP/IP” konfiguriert werden. Für Vodafone ist hier “139.7.30.125″ als bevorzugter und “139.7.30.126″ als alternativer DNS-Server einzutragen.

Manuelle Eingabe der DNS-Server

Betsätigt man nun alle offenen Dialogfelder mit OK sollte man die RAS-Verbindung herstellen können. Viel Spaß beim Surfen.

XP? Etwa nur für WindowsXP? Nein, keine Angst. Das Programm läuft läuft unter Windows XP, Vista und WIndows 7. Für Vista und 7 gibt es sogar eine 64bit Edition.

Das Programm ist ein sehr übersichtliches und schnelles Brennprogramm ohne viel Schnickschnack. Wem die Betriebssystemeigene Brennfunktion zu wenig bietet (Image-Brennen, Audio-CD, MP3-CD, UDF uvm.) und die mittlerweile total überladenen Programme wie Nero oder Win-on-CD zu groß und zu teuer sind, der sollte diesem Programm auf jedem Fall eine Chance geben.
Der nur 6.5 MB große Download ist auch bei langsamer Leitung schnell erledigt, die Installation selbst dauert nur wenige Sekunden. Ein nettes Feature, das Programm installiert einen Dienst der es auch nicht-Administratoren ermöglicht zu brennen.

Mehr Informationen findet ihr auf der offiziellen Website.

Quelle: cdburnerxp.se

Wie man PHP im IIS einbindet werde ich hier nicht beschreiben. Allerdings sollte man das LDAP-Modul auch laden. Dazu entfernt man einfach den Kommentar in der Zeile “;extension=php_ldap.dll”. Aber noch nicht genug. In der Standardeinstellung versucht das LDAP-Modul bei einer Verbindung über SSL das Zertifikat zu prüfen. Dies scheitert meistens und man erhält die Fehlermeldung ” ldap_bind(): Unable to bind to server: Can’t contact LDAP server”. Unschön. Um die Zertifikatsprüfung abzuschalten, erstellt man auf Laufwerk C: des Servers den Ordner  “C:\openldap\sysconf” und legt dort eine Datei namens “ldap.conf” ab. Hier können nun Einstellungen für das OpenLDAP-Modul gesetzt werden. Um die Zertifikatsprüfung abzuschalten, reicht es hier die Zeile “TLS_REQCERT never” einzutragen. Anschließend sollte man den IIS “WWW-Publishingdienst” neustarten.

Eine Verbindung zum LDAP-Server stellt man nun mit PHP wie folgt her:


$ldap->user="user@ad.firma.de"; // Benutzername in form LOGON@DOMÄNE
$ldap->password="12345"; // Passwort des Benutzers
$ldap->server="ad.firma.de"; // LDAP-Server, bei AD-Domänen kann einfach der Domänenname angegeben werden
/* Verbindung mit dem LDAP-Server herstellen */
$ldap->conn=ldap_connect("ldaps://".$ldap->server, 636); // Verbinde mit Server über LDAPS auf Port 636
ldap_set_option($ldap->conn, LDAP_OPT_PROTOCOL_VERSION, 3); // Verwende LDAP Protokoll version 3
ldap_set_option($ldap->conn, LDAP_OPT_REFERRALS, 0); // Referenzen nicht folgen
/* Nun melden wir uns am LDAP-Server an (LDAP-BIND)*/
$ldap->bind=ldap_bind($ldap->conn,$ldap->user,$ldap->password); // Verbindung herstellen

Nun könnte man im LDAP Suchanfragen oder andere Dinge unter den Rechten des Bind-Benutzers starten. Viel Spaß.

Voltcraft Energy Control 3000 USB

Das Energiekosten-Messgerät “Energy Control 3000” von Voltcraft ist eigentlich kein schlechtes Gerät. Die Verbrauchsmessung erfolgt von mehreren Funk-Sensoren. Diese sind als Hutschienengerät, Zwischenstecker oder Zähler-Sensor erhältlich. Zudem gibt es noch Gaszähler. Also, dachte ich mir, ersetze ich meine beiden “Energy Logger 3500” durch dieses Gerät mit einigen Sensoren. Gesagt – Bestellt. Ich habe das “ENERGY CONTROL 3000 USB + SENSOR SET1” bei Conrad in den Warenkorb gelegt, dazu noch 2 weitere Sensoren und das ganze Bestellt. Die Lieferung erfolgte 3 Tage nach Zahlung. Die Einrichtung des Gerätes ist auch einfach. Sensoren auspacken, einstecken, Kanäle einstellen und weiter an der Basis. Auspacken, Batterien einlegen, Datum/Uhrzeit einstellen und die automatische Erkennung der Sensoren abwarten. Nach etwa 15 Minuten ist das Gerät bereit (weitere Details siehe Anleitung). Als nächstes habe ich meinen PC unter Windows Vista 64 gestartet und wollte die Software auf der beigelegten CD installieren. Leider erschien bei meinem ersten Versuch die Meldung “Betriebssystem nicht unterstützt”. OK, Conrad hat leider im Shop nur “Mindestens Windows 2000 oder höher erforderlich” geschrieben. Aber halb so wild, im Conrad-Shop liegt eine neuere Version bereit. Diese ließ sich problemlos installieren. Als nächstes habe ich das Gerät angeschlossen (USB) und prompt meldet Vista “Treiber nicht gefunden”. Auch eine manuelle Suche im Ordner “Treiber” brachte keinen Erfolg. Nach einem genauerem Blick auf diesen Ordner fand ich heraus, das im Energy Control 3000 ein USB/Serial Wandler von FTDI als Schnittstelle zum PC verwendet wird. Also habe ich mir für den verwendeten Chip aktuelle Vista64 Treiber heruntergeladen. Leider funktionierte auch dieser Treiber nicht. Ein Blick in die INF Dateien und ein Vergleich mit dem alten Treiber ergab, dass jediglich die Hardwarekennungen “VID_18EF&PID_E006″ des Gerätes hinzugefügt wurden. Nach einigen Änderungen am neuerem Originaltreiber für Vista 64 ließ sich der Treiber (mit einer WHQL Warnung) installieren und das Gerät konnte von der Software “Energy Professional” problemlos angesteuert werden. Darauf hin habe ich die INF komplett für Vista64 überarbeitet. Das Ergebniss sind 2 Treiber, der erste für den USB-Wandler “FTDIBUS” und einen zweiten für die eigentliche Serielle Schnitstelle, welche nach der Installation des Bustreibers im Gerätemanager auftaucht. Leider ist die WHQL Zertifizierung nach dieser Anpassung nicht mehr gültig, wesshalb ich diese aus dem Treiber entfernt habe.

Das fertige Paket mit beiden Treibern für Vista 64 könnt ihr nun hier herunterladen. Viel Spaß beim Messen

Download Energy Control 3000 Vista64 Treiber

Eben gerade habe ich meinen Browser minimiert, und anstelle des Dream Scene Wasserfalls war ein sehr sehr kleiner Desktop oben links zu sehen. Der rest des Bildschirms war Grau. Die Taskleiste wurde komischerweise richtig angezeigt. Aber schaut es euch selbst an. So sollte das normalerweise nicht sein. Was mich wundert, ich habe nicht einmal ein Spiel oder andere 3D Programme gestartet. Die Umschaltung zwischen 3D und GDI/Aero hat mir schon bei meinem letztem Versuch mit Vista vor etwa einem Jahr immer wieder Probleme gemacht.

Das zweite Problem das mich sehr oft stört, ist die falsche Farbdarstellung in der Windows Fotogalerie. Unter XP konnte die Bild und Faxanzeige alle Bilder/Fotos usw. problemlos anzeigen. Unter Vista werden mir die Farben extrem verzerrt. Komischerweise sind an den Bildern keine ICC Profile angehängt oder komische Farbräume. Ja selbst einfach Bitmap´s wie dieser Screenprint werden verzerrt. Öffnet man die gleiche Datei in einem anderem Program, sieht alles normal aus. In einer testweise installierten Vista x86_32 Edition sieht die selbe Datei normal aus. Ist das etwa der gewollte WOW-Effekt?

Nachtrag:

Das Farbproblem bekommt man in den Griff, indem man das standard sRGB-Farbprofil für alle Monitore hinterlegt. Sobald man den PC neustartet, sollten die Farben richtig dargestellt werden.

In einer Domänenstruktur oder einem Forrest, beziehen die PDC-Emulatoren der einzelnen Domänen die Uhrzeit vom PDC-Emulator der ersten, übergeordneten Domäne. Normalerweise ist das die Domäne, die auch den Server der die Funktion des Domain Naming Masters enthält.

Möchte man einen DCF Empfänger verwenden, muss per regedit im Schlüssel “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config” der DWORD-Wert “AnnounceFlags” auf “A” gesetzt werden. Bei verwendung eines NTP-Servers, welcher natürlich auch auf einem Netzwerkfähigem DCF Empfänger oder einem Linux-Server laufen kann, muss der NTP-Server in der Registry wie folgt konfiguriert werden:

1. Schlüssel “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters” Attribut “Type” auf den Wert “NTP” ändern
2. Schlüssel “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Config” Attribut “AnnounceFlags” auf den Wert “5″ ändern
3. Schlüssel “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\Parameters” Attribut “NtpServer” auf den DNS-Namen des NTP-Servers plus 0×1 ändern. (Der Wert für den Server ptbtime1.ptb.de währe also “ptbtime1.ptb.de,0×1″
4. Schlüssel “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpServer” Attribut “enabled” auf den Wert “1″ ändern
5. Schlüssel “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient” Attribut “SpecialPollInterval” auf den Dezimalwert “1800″ ändern.

Diese Konfiguration sorgt dafür, das der Server den NTP-Server aktiviert, dem NTP-Client den angegebenen Zeitserver als Quelle übergibt und alle 30 Minuten mit dem externem Zeitserver Synchronisiert. Anschließend können alle weiteren Server und Clients Netzwerk die Uhrzeit von diesem PDC synchronisieren. Da wir zudem den NTP-Server auf diesem Server aktiviert haben, kann dieser als Zeitquelle für Drucker oder andere Geräte angegeben werden. Ist dies nicht erforderlich, kann Schritt 4 entfallen.

• Grundlagen Windows Server 2003 (4 Tage)
  Manuelle/Automatische Installation des Betriebssystems, Installation von Active Directory, Grundlagen DNS, AD-Replikation, Gruppenrichtlinien, Netzwerkfreigaben, Berechtigungen (NTFS, Share, AD), AD-Verwaltungsstrukturen, Systemsicherheit und Netzwerkgrundlagen.
• Grundlagen Anwendungsserver (2 Tage)
  WSUS, Dateireplikation, Softwareverteilung, Remoteinstallation, InternetInformation Services, Gruppenrichtlinien, Serverrollen und Remoteverwaltung.
• Grundlagen U*IX/Linux (4 Tage)
  Entstehungsgeschichte, Dateirechte, Systemdesign, Dateitypen, Dateisysteme, Kernel-Schnitstellen, Installation SuSE Linux, Paketmanagement, INIT-Konzepte und Steuerung, Shellscripting, Benutzer-/Gruppenverwaltung und Systemsicherheit/Updates
• Telekommunikation (2 Tage)
  Grundlagen Netzwerke, Entstehung der Vermittlingstechnik, Analoge-/Digitale Übertragungstechniken, Netztopologien und Grundlagen der Elektrotechnik.
• Internetprogrammierung (2 Tage)
  Grundlagen Internetprotokolle, InternetServiceProvider, Rechtliche/Sicherheitstechnische Probleme bei Webanwendungen, Einstieg PHP, Einstieg CSS1, HTML-Editoren (WASIWAG, Text), Webseitenoptimierung, Suchmachinen und diverse Programmieraufgaben (Counter, Gästebuch, Forum, Chat)

Es folgt nun noch der Kurs Datenbanken und ein weiteres Wochenende zur Prüfungsvorbereitung. Dazu werde ich später mehr schreiben.

Während der gesamten Weiterbildung muss ein betriebliches Projekt abgearbeitet und dokumentiert werden. Diese Dokumentation lehnt sich sehr stark an ITIL Richtlinien an. Es müssen die Themen Security-, Fault-, Change-management, Benutzereinweisung/Organisation und Datensicherung in durchschnittlich 10 Punkten erfüllt und Dokumentiert werden. Dazu müssen praktische Fälle und Herangehensweisen bestimmter Einzelprozesse zum jeweiligem Thema Dokumentiert werden. Zusätzlich müssen 4 Reflexionsgespräche, in denen der Status des Projektes besprochen wird, abgehalten werden. Dazu muss jeweils ein Protokoll geschrieben werden.

Zusätzlich zu diesen Arbeiten müssen die Online-Kurse “Projektmanagement” und “Securitymanagement” erfolgreich belegt werden. Dazu müssen nach jedem Kapitel des Online-Kurses mehrere Fragen beantwortet werden.

Gegen Ende der Weiterbildung muss noch eine Art Verteidigung und eine Dokumentation des Projektes vor einer Prüfunkskommision abgehalten werden. Weitere Details dazu werde ich später schreiben.

Rechtschreibfehler dürft ihr behalten