Einträge von „Grendelbox“ suchen

Mit dem Link Aggregation Control Protocol lassen sich mehrere physikalische Verbindungen auf dem Link Layer bündeln und zu einer logischen Link Aggregation Group (LAG) zusammenfassen. LACP ist das Akronym für Link Aggregation Control Protocol. LACP sorgt für die dynamische Konfiguration der logischen Verbindung. Gegenüber dem Betrieb einzelner Links erhöht sich die nutzbare Bandbreite. Zudem steigt die Verfügbarkeit der Verbindung. Es handelt sich um ein standardisiertes Protokoll zur dynamischen Bündelung von Verbindungen zwischen Netzwerkgeräten wie Switches oder Servern. Parallele Punkt-zu-Punkt-Verbindungen werden auf dem Link-Layer zu einer logischen Link Aggregation Group (LAG) zusammengefasst. Für diese Art von Link-Bündelung verwendete alternative Begriffe sind Channel Bundeling, Port Aggregation oder Port Trunking. Eine Link Aggregation Group kann statisch konfiguriert oder mithilfe des Link Aggregation Control Protocol dynamisch angelegt werden. LAGs können…

Was wollen wir ? Offene Ports unter Windows mit Boardmitteln identifizieren. Warum wollen wir das? Zu Programm-Funktions- und Sicherheitszwecken. Und wie geht das genau? Um offenen Ports in Windows zu suchen, benötigt man nicht immer komplexe oder teure Zusatztools. Mit der PowerShell und auch mit der Eingabeaufforderung lassen sich mit wenigen, kurzen Befehlen die notwendigen Informationen auslesen. Mit der PowerShell ist es möglich geöffnete Ports und Verbindungen zu testen, genauso wie mit der Befehlszeile. Man kann analysieren, wo Ports geöffnet sind und von welchen Programmen oder Diensten. Für diese Abfragen sind keine zusätzlichen Module oder Anwendungen notwendig. Das wichtigste, interne Modul für die Abfrage und das Setzen von IP-Informationen ist das Modul NetTCPIP. Die Cmdlets aus diesem Modul zeigt die PowerShell mit dem folgenden Befehl an: (Quelltext, 1 Zeile) Offene Ports lassen sich in sekundenschnelle identifizieren Ein Beispiel dafür ist das…

Was wollen wir ? VMware ESXi Hosts updaten Warum wollen wir das? (...eigentlich eine sinnfreie Frage... :P ) Bugfix & Security ! (*what else*) Und wie geht das genau? Ihr geht auf die folgende WebSeite: https://tinkertry.com/easy-update-to-latest-esxi#esxcli-commands-for-esxi-70x-releases Dort sieht man welche Updates "wann" mit "welcher Buildnummer" rausgekommen sind. In der Version Release Liste darunter Ihr für JEDE Unterversion einen extra Befehls-Codeblock mit dem Befehl zum Updaten auf die jeweilige Version. Durchführung: 1) Auf dem betreffenden ESXi-Host alle VM's herunterfahren 2) Den ESXi-Host in den Wartungmodus versetzen 3) SSH Zugriff aktivieren... 4) SSH Session mit dem Tool euer Wahl aufmachen... (z.B. PUTTY und Co.....whatever you like. Ich persönlich nutze dafür ASG-Remote Desktop , da geht der Login auch automatisch mit OneKlick auf den Host-Eintrag 8o ) Hier mal als Beispiel das zum Erstelldatum dieses…

Was wollen wir? Eine saubere und einwandfrei funktionierende DNS-Konfiguration in einer Domäne. Warum wollen wir das? Damit die DNS Auflösung in jedem Fall immer korrekt funktioniert und keine Probleme verursacht werden Und wie geht das genau? a) Hauptpunkt 1 Alle ADS-internen DNS-Server sollten in einer Art „Selbst-Ausschluss Matrix“ unter IPv4 DNS der Netzwerkkarte des Servers konfiguriert sein. Jeweils mit 127.0.0.1 (dem Loopback-Adapter) als Self-Referenz IMMER am ENDE der Liste !!! Beispiel: DNS Konfiguration unter IPv4: DC1 DC2 DC3 DC4 DC1 ❌ ✅ ✅ ✅ DC2 ✅ ❌ ✅ ✅ DC3 ✅ ✅ ❌ ✅ DC4 ✅ ✅ ✅ ❌ 127.0.0.1 ✅ ✅ ✅ ✅ b) Hauptpunkt 2 Eine Standort-Abhängige DNS Weiterleitung im DNS-Server an die dortige Firewall / das Gateway / oder andere EXTERNE DNS Server muss eingerichtet sein.... c) Hauptpunkt 3 Alle anderen Server sollte ALLE AD DNS-Server in ihrer DNS-IP-CONFIG aufgeführt haben. Dito sollte die DNS Server Liste via DHCP…

!!! Erst ab Firmware 2.4.6 verfügbar !!!! Was wollen wir? 1) Wir wollen den WAN2 SFP+ 10GbE Port als zweiten SFP+ LAN Port nutzen 2) Wir wollen WAN2 auf den RJ45 Port 8 umlegen Warum wollen wir das? 1) Damit wir die UDM-SE nicht nur mit einem Gerät/Switch dahinter sondern sogar mit zwei Geräten/Switchen gleichzeitig mit SFP+ 10GbE verbinden können. 2) WAN2 auf den Copper RJ45 Port #8 [URL:https://ubiquiti-networks-forum.de/tagged/491-8/] umzulegen hat für alle diejenigen einen Vorteil, die WAN2 mit RJ45 nutzen wollen/müssen und bisher darauf angewiesen waren ein UF-RJ45-1G Modul im WAN2 SFP+ Port zu betreiben. Die Anschaffung eines UF-RJ45-1G Transceivers kann dadurch ENTFALLEN ! Und wie geht das genau? 1) ihr geht auf den PORT-Tab der UDM-SE 2) und wählt ganz unten "Configure Interfaces" aus 3) wie im Screenshot unten zu sehen ist standardmäßig die Zuweisung wie folgt.... PORT 8 = LAN PORT 9 = WAN (1) PORT 10 = WAN (2) (SFP+) PORT 11 = LAN…

Was wollen wir? SHOW TECH-SUPPORT logs von Ubiquiti Geräten via SSH für den UI-Support Warum wollen wir das? Damit die UI-Support Jungs mit unseren .LOG-Files "ihren Spass haben" können 8o Und wie geht das genau? Da der Linux-Basis Unterbau je nach Switch-Modell leider unterschiedlich ist gibt es insg. 3 verschiedene Versionen an SHOW TECH-SUPPORT Befehl heranzukommen. Zuerst mal Im Putty für das jeweilige Gerät das Session-LOGGING aktivieren Danach eine Session zum Gerät aufmachen und die spezifisch zum Switch passenden Befehle eingeben.... 1) für: USW PRO Aggregation / USW Pro 48/24 (PoE) / USW Enterprise 24/8 PoE .... (Quelltext, 3 Zeilen) Anmerkung (weil hier speziell): nach dem SHOW TECH-SUPPORT solange die LEERTASTE drücken bis die Ausgabe komplett beendet ist und alles aufgelistet wurde ! 2) für: USW-Aggregation (Quelltext, 2 Zeilen) 3) für: USW Lite 16/8 PoE (Quelltext, 2 Zeilen) 4) für: UniFi Security Gateway…

Was wollen wir? Wir wollen eine Allround-Überwachung aller möglichen Geräte via SNMP in einer zentralen Oberfläche Es gibt diverse SNMP basierte Datensammler zur Überwachung von fast allem in der IT... Einige kosten teils (sehr) viel Geld. Andere sind umständlich und viel zu kompliziert, denn die wenigsten davon sind von "Normalen Usern" auch halbwegs betreibbar geschweige denn installierbar... Ich bin nun auf das Tool Observium gestossen und bereits ein totaler Fan davon. Homepage: observium.org [URL:https://observium.org/] Das ist ein auf Linux gehostetes Web-Portal zur Allround-Überwachung via SNMP, welches EXTREM WENIG System-Anforderungen hat und wenig Resourcen benötigt (....im Vergleich gegenüber Firmen und Rechenzentren zu unseren doch eher "übersichtlichen" Heim-Setups !) Warum wollen wir das? ...weil wir Ausfälle mitbekommen wollen ...weil wir alle möglichen Infos & Daten einsehen wollen ...weil wir die komplette Kontrolle über alles haben wollen Was…

Was wollen wir? Die generelle DNS-Auflösung Richtung Internet zentral für das gesamte Hausnetzwerk ändern und verbessern Warum wollen wir das? Eine bessere bzw. die beste DNS-Auflösungsperformance, dank direkter DNS-Auflösung DNS-Provider Sperren umgehen. DNS-Probleme beim Provider werden damit generell umgangen (Bsp.: 1&1 DNS Server Ausfall !!) Und wie geht das genau? Normalerweise läuft die globale Internet-DNS-Auflösung über die DNS-Server des Internetproviders ab die standardmäßig von den Heim-Routern bedient werden. Dieser DNS-Relay-Server macht aber nur eine Weiterleitung zu den Root-DNS-Servern des Internets in der Regel zu denen von Google, mit der IP-Adresse 8.8.8.8. Die DNS-Resolver von „CloudFlare“ sind 1) viel schneller in der DNS-Auflösung :thumbup: 2) bekommt "Datenkracke" Google so weniger Daten von uns :cursing: 3) umgeht man so DNS-Sperren seines Providers 8) Betreiber „CloudFlare“ garantiert hier einem mehr Privatsphäre (Siehe…

Was wollen wir? Synology NAS Geräte (mit DSM 7 !!!) die nur RJ45 1GbE Ports haben auf 2.5GbE / 5GbE aufrüsten mittels USB auf RJ45 Adapter 2.5GbE sind für die UniFi USW-Enterprise Switche die 2.5GbE Ports haben möglich Ob 5GbE an den USW's möglich ist ... leider keine Info ! Warum wollen wir das? Geschwindigkeitszuwachs ! :) Und wie geht das genau? Es gibt auf GITHUB zwei verschiedene Treiber zur Manuellen Installation im DSM Paket-Zentrum 1) Für USB Adapter basierend auf den Realtek Chips RTL8152/8153 (1GbE) und RTL8156(b) (2.5GbE) Network Interface Controllers 2.5G Gigabit Ethernet USB 3.0 = RTL8156 / RTL8156B(S)(G) Network Interface Controllers 10/100/1000M Gigabit Ethernet USB 3.0 = RTL8153 / RTL8153B Network Interface Controllers 10/100/1000M Gigabit Ethernet USB 2.0 = RTL8154 / RTL8154B Network Interface Controllers 10/100M Fast Ethernet USB 2.0 = RTL8152B Quelle:…

Was wollen wir? Die restlose Entfernung der SSID's "UID" und "UID_IoT" aus der WLAN-Liste des Controllers! Leider geht das direkt mittels löschen der SSID's nicht ! Es erscheint eine Fehlermeldung Offenbar blockiert etwas diese SSID's auch nach der Deinstallation der APP "UID" "IDentify". Warum wollen wir das? Da die Anzahl der möglichen/nutzbaren SSID's limitiert ist, möchte man die Resourcen nicht mit zwei unbrauchenden SSIDs verschwenden. Daher müssen diese SSID's weichen... Davon abgesehen: JE WENIGER SSID's auf AP's bekannt sind, desto performanter sind diese !!! Und wie geht das genau? 1. Per SSH/Putty in die Konsole einloggen als ROOT 2. Den folgenden Befehl absetzen, welcher alle *UID* SSID's auflistet sowie deren ID, die wir benötigen. (siehe rotumrandet...die ID's sind bei jedem komplett anders) (Quelltext, 1 Zeile) 3. Am besten in einem Text-Editor daraus 2 saubere Befehlszeilen machen, wo hinten die ID (ohne die Hochkommas) eingesetzt…

Was wollen wir? VMware PowerCLI unter Windows 10+11 installieren Warum wollen wir das? u.a. um von VMware ESXi Hosts die Komplette Systemkonfiguration wegzusichern für einen Notfall-Restore. Desweiteren sind so via Powershell Scripte diverse Automatismen programmierbar die die Arbeit erleichtern können. Und wie geht das genau? *** siehe auch PDF zum Download im Anhang *** Zuerst eine Administrator-Powershell öffnen und nacheinander die in den Quellcode-Boxen angezeigten Powershell-Befehle ausführen. (Quelltext, 1 Zeile) jeweils mit „J“ (Ja) oder „A“ (alle) bestätigen… Anmerkung: Die Option -AllowClobber ist hier leider notwendig, da sonst der Befehl generell auf einen Fehler läuft. Diverse Dokus im Internet zum Thema Installation vmware.powercli weisen darauf aber leider NICHT hin ! (Quelltext, 2 Zeilen) (Quelltext, 1 Zeile) Windows 11 spezifisch nötiger Einschub an dieser Stelle: Wenn Import-Module VMware.Vim hier auf einen Fehler läuft, die…

Was wollen wir? Wir wollen verstehen wie die UniFi Accesspoints ihre WLANs ausstrahlen Warum wollen wir das? Wir wollen damit den bestmöglichen Aufbau-Ort bestimmen und die bestmögliche Empfangsqualität bei den Endgeräten. Und wie geht das genau? Vorab: Es empfiehlt sich erstmal genau zu verstehen WIE man diese Antennenstrahlungsmuster "liest". Eine Erklärung, wie man Antennenstrahlungsmuster liest, findet Ihr in diesem Artikel... UniFi - Einführung in die Strahlungsmuster von Antennen Original: https://help.ui.com/hc/en-us/articles/115012664088-UniFi-Introduction-to-Antenna-Radiation-Patterns Deutsche Übersetzung: http://translate.google.com/translate?hl=&sl=auto&tl=de&u=https%3A%2F%2Fhelp.ui.com%2Fhc%2Fen-us%2Farticles%2F115012664088-UniFi-Introduction-to-Antenna-Radiation-Patterns&sandbox=1 ... und hier geht es zu den Strahlungsmustern der UAPs UniFi - UAP-Antennen-Strahlungsmuster Original:…

Was wollen wir? Mit Windows 10 laufen stündlich die Festplatten hörbar an, obwohl niemand zugreift und bereits alle Einstellungen in den Energiesparoptionen entsprechend umgestellt sind. Das wollen wir abstellen Grund: Verantwortlich ist die Telemetriefunktion von Windows 10 ! Das Betriebssystem sammelt stündlich Daten zum Gesundheitszustand ein und aktiviert die Festplatten dafür. Warum wollen wir das? Weil das völlig unnötige hoch- und runterfahren von mechanischen Festplatten diesen auf lange Sicht NICHT GUT TUT ! Zudem nervt dieser Effekt auch gerade dann, wenn mit externer Dockingstation auf dem Schreibtisch gearbeitet wird. Und wie geht das genau? Ruhig stellen kann man das System mit entsprechenden Registry-Einträgen. Dazu den Registry-Editor regedit.exe öffnen und navigieren zu: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\StorPort Man ergänzt dort um drei…

Was wollen wir? Wir wollen mit dem SONOS Controller auf eine MUSIKBIBLIOTHEK zugreifen, welche ggf. auf einem Synology-NAS oder auf einem Windows-Gerät im Netz liegt. Doch der SONOS-Controller weigert sich das Share zu akzeptieren, trotz korrekter Angaben des Shares inkl. der Anmeldedaten und Funktion des Shares auf Betriebssytem-Ebene. Warum wollen wir das? Na um Musik zu hören... 8o Und wie geht das genau? Vorab-Info: Das SONOS Konstrukt benötigt - LEIDER - noch immer das alte SMB v1 Protokoll Für den Fall, dass die Musik auf einem Synology-NAS liegen sollte, so muss man dieser erst einmal beibringen das sie wieder SMB v1 nutzt. Dies ist im DSM aus Sicherheitsgründen abgeschaltet! Im Synology DSM: Dateidienste - SMB - erweiterte Einstellung -- "mindest SMB Protokoll" auf "V1" setzen und unter dem Reiter "Sonstiges" “NTLMv1-Autentifizierung aktivieren” auswählen Unter Windows: Für die Kommunikation auf Windows-Ebene gilt das Folgende für Windows-Clients…

Was wollen wir? Wir wollen die alte Taskleistenfunktion von Windows 10 wiederhaben Warum wollen wir das? Die neue Taskleiste ist komplett beschnitten....NIX geht mehr wie gewohnt.....Microsoft halt... Und wie geht das genau? Mit Windows 11 hat Microsoft leider -wie viele finden- einen Rückschritt gemacht und quasi alles sinnvolle aus der Taskleiste entfernt... :cursing: :thumbdown: So fehlen bis auf die Taskleisteneinstellungen sämtliche Optionen im Kontextmenü der Leiste. Wer etwa gewohnt ist, den Task-Manager oder die Datenträgerverwaltung über das Kontextmenü zu öffnen, muss sich künftig wohl einen anderen Weg suchen. Auch das Anheften von Apps per Drag & Drop klappt unter Windows 11 nicht mehr - beim Versuch erscheint lediglich ein Verbotsschild. Das gleiche Bild sehen Nutzer, die eine Datei auf das dazugehörige Programm in der Taskleiste ziehen. Anstatt die Datei wie bisher im gewünschten Programm zu öffnen, klappt das nur noch über Umwege. Klassische…

Was wollen wir? Schnellerer Up-/Download mit WiFi-AC 5Ghz fähigen Endgeräten. Warum wollen wir das? Moderne WLAN-Karten, Handys und Tablet usw. sind in der Lage schnelle AC WiFi-Verbindungen bis 867Mhz oder auch mehr zu nutzen. (iPhones/iPads usw.) Werkseitig werden die Accesspoints bei Ubiquiti im Netzwerk-Controller aber so eingestellt, das sie bei 5Ghz nur das ältere VHT40 40Mhz Band nutzen. Das beschränkt die maximale Download/Upload-Rate daher leider auf 400MBits. Daher muss man hier manuell eingreifen und das 80Mhz in den Accesspoint-Einstellungen auswählen. Und wie geht das genau? Im UniFi-Netzwerk-Controller unter den UniFi Geräten den/die Accesspoint(s) selektieren (muss leider für jeden einzelnen explizit gemacht werden) "Settings" -- "Radios" -- "ChannelWidth" hier auf mindestens "VHT80" (80Mhz) umstellen Nach erfolgter sauberer Umstellung des/der Accesspoint(s) über "Queue" & "Apply" und dem daraufhin sofort folgenden "Provisioning" muss der WLAN Clients am…