bobzta

Hallo Kollegen, momentan bin ich auf der Suche nach Hardware, welche unsere aktuellen "Stockwerks-Router" ersetzen sollen (siehe Netzplan). Leider bin ich bisher noch nicht fündig geworden, daher hoffe ich auf Tipps von euch. Aktuell sind als Router simple Linux Büchsen mit zwei Gigabit Karten aktiv, es läuft jeweils ein kleines iptables Skript und ein DHCP-Relay Agent. Der Datendurchsatz beträgt aktuell ca. 300Mbit. Die Anforderungen an die neue Hardware ist an sich recht einfach. Es sollte eine Appliance sein, zwei Gigabit Ports haben, DHCP-Relay und eine Firewallfunktion mitbringen. Natürlich müssen die beiden LAN Ports entsprechend mit Adressen konfigurierbar sein (siehe Netzplan). Der Datendurchsatz sollte mindestens gleich, idealerweise natürlich besser sein. Eine Weboberfläche wäre wünschenswert. In den Client Netzen sind zwischen 10-30PCs. Ich hatte bereits einen Bintec RS120 da, welcher zwar sämtliche nötigen (und noch viel mehr) Features hatte, aber der Datendurchsatz war leider nur 180MBit, daher keine Alternative. Kein Wunder, eigentlich ja ein SoHo Produkt. Habt ihr evtl. ähnliche Bedingungen, was für Hardware verwendet ihr. Der Preis ist vorerst unwichtig, die Funktionen müssen da sein. Grüße

Alles klar, sowas habe ich mir schon gedacht. Ich habe z.B. schon vier 2008er Server aktiv im Netz, bei überlicherweise ja jeweils fünf CALs dabei sind. Kann man diese CALs dann summieren und diese als 20 CALs werten? Evtl. weiß das ja auch noch wer Grüße

Servus, in naher Zukunft will ich unseren bisherigen Win2003 R2 (P)DC im Zuge eine Hardwaretausches auf Win2008 R2 umstellen. Momentan haben wir entsprechende 2003 CALs, sind in Zukunft dann 2008 CALs nötig? In der Domäne sind noch andere 2003 DCs und die Gesamtstruktur wird zunächst auch bei 2003 bleiben, daher bin ich mir nun nicht sicher, ob trotzdem 2008er CALs nötig sind. Weiß da wer Bescheid? Grüße

SocksCap, ProxyCap, FreeCap, ... sind z.B. solche Tools

Das Problem ist nun behoben. Nachdem ich eine NTBackup Sicherung manuell angeworfen hatte, nachdem ich zuvor die Protokollierung auf Details gestellt hatte, sind nun die Logs bereinigt und wurden quasi sauber entfernt. Das Problem war wohl, dass der Haken bei Sicherung überprüfen nicht gesetzt war, denn seitdem bereinigt er die Logs immer ordnungsgemäß. mfG Andy

Nein, auch kein LCR oder sonstige Replikation

Nein, kein CCR

Editieren geht ja leider nicht mehr, daher hier nochmal die NTBackup Konfiguration im Detail, evtl. stimmt hier ja was nicht. "Systemprogramme" -> "Sicherung" -> "in den "Erweiterten Modus"" -> "Sicherungs-Assistent (erweitert)" -> "Weiter" -> "Ausgewählte Dateien, Laufwerke oder Netzwerkdaten sichern" -> "Weiter" -> "Sämtliche Haken bei der Exchange Option, also bei Microsoft Information Store und folglich der First sowie Second Storage Group" -> "Weiter" -> "Als Speicherort ein Ordner auf einem gemappten Netzlaufwerk und Eingabe der Dateibezeichnung" -> "Weiter" -> "Erweitert" -> "Sicherungstyp: Normal" -> "Weiter" -> "Datei nach Sicherung überprüfen" -> "Weiter" -> "Vorhandene Sicherungen ersetzen" -> "Weiter" -> "Später und weitere Einrichtung des geplanten Tasks für tägliche Sicherung" -> "Fertigstellen". Bei dem Server handelt es sich übrigens um einen Win2003 R2 Standard x64 SP2

Servus Kollegen, ich habe demnächst ein relativ großes Problem mit einem Exchange 2007. Im Ordner %Exchange-Installdir%\Mailbox\First Storage Group\ sammeln sich die Transaktionsprotokolle extrem an. Hier liegen mittlerweile ~100GB an E00****.log Dateien, die mir in naher Zukunft die HDD zum Überlaufen bringen werden. Ich habe mittlerweile schon rausgefunden, dass man die Logs durch eine Aktivierung der Umlaufprotokollierung bereinigen lassen kann, was aber von Microsoft nicht in einer produktiven Umgebung empfohlen wird. Normalerweise sollten die Logs ja automatisch bereinigt werden, nachdem eine Onlinesicherung der Datenbanken durchgeführt wurde. Diese Sicherung mache ich momentan noch mit NTBackup, was auch immer ordnungsgemäß läuft, steht ebenso im Eventlog. Problem ist aber, dass der Exchange das wohl nicht mitbekommt oder ich irgendwas falsch mache, denn unter "Serverkonfiguration" -> "Postfach" -> "Eigenschaften der Mailbox Database der First Storage Group" steht unter "Letzte vollständige Sicherung" KEIN Eintrag. Daher werden wohl auch die Logs nicht bereinigt bzw. deren Inhalt nicht in die DB übertragen. Was läuft hier falsch? NTBackup habe ich normal über den Assistenten konfiguriert und läuft wie erwähnt auch sauber durch, siehe Eventlog Eintrag. Ereignistyp: Informationen Ereignisquelle: ESE Ereigniskategorie: Protokollierung/Wiederherstellung Ereigniskennung: 213 Datum: 03.02.2009 Zeit: 21:29:58 Benutzer: Nicht zutreffend Computer: EX07 Beschreibung: MSExchangeIS (4216) First Storage Group: Der Sicherungsvorgang wurde erfolgreich abgeschlossen. Weitere Informationen erhalten Sie unter http://www.microsoft.com/contentredirect.asp. Evtl. weiß ja jemand, wo es hier hakt. Mir gehen die Ideen aus.

Servus Leutz, momentan steht bei uns eine Umstellung von Postfix/Cyrus Imap zu Exchange 2007 an. Der Umzug sämtlicher bestehender Emails wird mit der Transporter Suite von MS durchgezogen, da aber in der nächsten Zeit einige Leute im Urlaub sind usw usw möchte ich die Daten doppelt halten, sprich neue Emails sollten zunächst auf den Cyrus Imap UND auf dem Exchange verteilt werden. Der finale Postfix, welcher die Emails momentan noch von unserem externen Spam-Gateway engegen nimmt, läuft auf der selben Kiste wie der Cyrus Imap. Später werden dann die Emails direkt dem Exchange zugestellt. Hier die Configs des besagten Postfix. Main.cf queue_directory = /var/spool/postfix command_directory = /usr/sbin daemon_directory = /usr/lib/postfix mail_owner = postfix local_recipient_maps = unknown_local_recipient_reject_code = 450 mynetworks = 172.16.11.0/24, 127.0.0.0/8, 172.16.15.0/24, 172.16.16.0/24, 172.16.17.0/24, 172.16.52.0/24, , 172.16.53.0/24, 1.2.3.4/28 debug_peer_level = 2 debugger_command = PATH=/bin:/usr/bin:/usr/local/bin:/usr/X11R6/bin xxgdb $daemon_directory/$process_name $process_id & sleep 5 sendmail_path = /usr/sbin/sendmail newaliases_path = /usr/bin/newaliases mailq_path = /usr/bin/mailq setgid_group = maildrop manpage_directory = /usr/share/man sample_directory = /usr/share/doc/packages/postfix/samples readme_directory = /usr/share/doc/packages/postfix/README_FILES mail_spool_directory = /var/mail canonical_maps = hash:/etc/postfix/canonical virtual_maps = hash:/etc/postfix/virtual relocated_maps = hash:/etc/postfix/relocated transport_maps = hash:/etc/postfix/transport sender_canonical_maps = hash:/etc/postfix/sender_canonical masquerade_exceptions = root masquerade_classes = envelope_sender, header_sender, header_recipient myhostname = imap.unseredomain.de mydomain = unseredomain.de program_directory = /usr/lib/postfix inet_interfaces = 172.16.11.35 masquerade_domains = mydestination = $myhostname, localhost.$mydomain, $mydomain, unseredomain.com defer_transports = disable_dns_lookups = no relayhost = content_filter = mailbox_transport = cyrus smtpd_sender_restrictions = hash:/etc/postfix/access smtpd_client_restrictions = smtpd_helo_required = no smtpd_helo_restrictions = strict_rfc821_envelopes = no smtpd_recipient_restrictions = permit_mynetworks,reject_unauth_destination smtp_sasl_auth_enable = no smtpd_sasl_auth_enable = no smtp_use_tls = no smtpd_use_tls = no smtpd_tls_loglevel = 2 smtpd_enforce_tls = no smtpd_tls_CAfile = /etc/ssl/ca.pem smtpd_tls_key_file = /etc/ssl/key.pem smtpd_tls_cert_file = /etc/ssl/cert.pem stmpd_timeout = 1800s smtpd_data_done_timeout = 1800s alias_maps = hash:/etc/aliases mailbox_size_limit = 0 message_size_limit = 152400000 relayhost = 1.2.3.4 (geändert) Master.cf # ========================================================================== # service type private unpriv chroot wakeup maxproc command + args # (yes) (yes) (yes) (never) (100) # ========================================================================== smtp inet n - n - - smtpd -o content_filter= #smtps inet n - n - - smtpd # -o smtpd_tls_wrappermode=yes -o smtpd_sasl_auth_enable=yes #submission inet n - n - - smtpd # -o smtpd_enforce_tls=yes -o smtpd_sasl_auth_enable=yes #628 inet n - n - - qmqpd pickup fifo n - n 60 1 pickup cleanup unix n - n - 0 cleanup qmgr fifo n - n 300 1 qmgr #qmgr fifo n - n 300 1 nqmgr #tlsmgr fifo - - n 300 1 tlsmgr rewrite unix - - n - - trivial-rewrite bounce unix - - n - 0 bounce defer unix - - n - 0 bounce flush unix n - n 1000? 0 flush proxymap unix - - n - - proxymap smtp unix - - n - - smtp -o content_filter=spamassassin relay unix - - n - - smtp # -o smtp_helo_timeout=5 -o smtp_connect_timeout=5 showq unix n - n - - showq error unix - - n - - error local unix - n n - - local virtual unix - n n - - virtual lmtp unix - - n - - lmtp #localhost:10025 inet n - n - - smtpd -o content_filter= # # Interfaces to non-Postfix software. Be sure to examine the manual # pages of the non-Postfix software to find out what options it wants. # # maildrop. See the Postfix MAILDROP_README file for details. # maildrop unix - n n - - pipe flags=DRhu user=vmail argv=/usr/local/bin/maildrop -d ${recipient} cyrus unix - n n - - pipe user=cyrus argv=/usr/lib/cyrus/bin/deliver -e -r ${sender} -m ${extension} ${user} uucp unix - n n - - pipe flags=Fqhu user=uucp argv=uux -r -n -z -a$sender - $nexthop!rmail ($recipient) ifmail unix - n n - - pipe flags=F user=ftn argv=/usr/lib/ifmail/ifmail -r $nexthop ($recipient) bsmtp unix - n n - - pipe flags=Fq. user=foo argv=/usr/local/sbin/bsmtp -f $sender $nexthop $recipient vscan unix - n n - 10 pipe user=vscan argv=/usr/sbin/amavis ${sender} ${recipient} procmail unix - n n - - pipe flags=R user=cyrus argv=/usr/bin/procmail -t -m USER=${user} EXTENSION=${extension} /etc/procmailrc spamassassin unix - n n - - pipe user=nobody argv=/usr/bin/spamc -f -e /usr/sbin/sendmail -oi -f ${sender} ${recipient} Meine Frage nun, ist es möglich die Emails an den lokalen Cyrus Imap UND an den Exchange 2007 gleichzeitig zu verteilen, und wenn ja, wie?? Für Tipps wäre ich sehr dankbar.

Hmmm, kommt auch drauf an, was für ein OS denn mal drauf soll. Mit Vista und den beiden Dingern wird dein Vater sicherlich keinen Spaß haben. Also ich würde da lieber nochmal 70€s drauflegen und das hier nehmen Lenovo N500 Für 70€s mehr gibts Dual Core anstatt Celeron, 2 anstatt 1GB RAM, WLAN N und eine integrierte Webcam sind dabei und beim Vergleich mit dem Acer sogar noch Bluetooth und 'ne größere HDD. Mehr wirst du aber in diesem Preisbereich kaum noch rausholen können. Gruß, Andy

Die HDDs sollen direkt in den Hosts sein, es wird keine ISCSI/NAS/SAN Anbindung geben. Für den Exchange gibt es außerhalb der VM noch ein Backup, daher muss das Ding nicht permanent irgendwohin gesynct werden. Mir gehts eher drum, die VM im Zweifelsfall noch problemlos woanders laufen lassen zu können. Wie oft und wie überhaupt die VMs gesichert werden, kann ich im Moment auch noch nicht sagen, das hier ( esXpress ) hört sich ja schonmal nicht schlecht an, muss ich aber auf 'nem ESXi erstmal ausprobieren, soll gehen.

Zunächst war einmal angedacht, sich zwei identische Maschinen zu besorgen, primär muss ein Win2003er mit Exchange 2007 und 40 Benutzern laufen. Sollte eine der beiden Maschinen ausfallen, muss die VM eben auf der anderen Kiste rennen usw. Außerdem würde ich meinen 2003er PDC gerne mit Hilfe des VMWare Converters als VM laufen lassen, ebenfalls mit 40 Benutzern. Ob der Fileserver, welcher momentan auch noch der PDC ist, dann letztlich komplett in die VM kommt, sprich mit den anderen HDDs, bin ich noch am überlegen. Evtl. kommt auf den jetzigen physikalischen PDC dann nur noch ein Memberserver drauf. Ggf. sollten auch noch 1-3 Linuxboxen jeweils auf den Kisten rennen, welche aber fast nur Dienste Verfügung stellen, also kaum Ressourcen brauchen. Letztlich nun nochmal die grobe Planung, die Linuxboxen sind kein muss: Host1: PDC W2003 mit 40 Benutzern + Ubuntu mit LDAP/DNS/DHCP, Ubuntu mit Bugzilla (Apache/MySQL) Host2: W2003 mit Echange 2007 und 40 Benutzern, Ubuntu mit Intranet (LAMP), Ubuntu als Image/Backupstore

Servus IT`ler, nachdem bei uns im Haus in hoffentlich naher Zukunft damit angefangen werden kann, einige Server zu virtualisieren, bin ich natürlich erstmal am ESXi hängengeblieben. Da das Budget für das ganze Projekt leider im vierstelligen Bereich bleiben muss und soll (eher bis ~5-6k an HW), aber mindestens 2-3 Hosts herhalten sollen, wollte ich euch mal fragen, ob und welche Hardware ihr für ESXi Server im Einsatz habt. Mir ist bewusst, dass es von VMWare eine Liste zertifizierter Hardware ( HCL: Systems Compatibility Guide For ESX Server 3.5 and ESX Server 3i ) gibt, aber die Kisten kosten in den Basisversionen schon fast alle 2k+, daher nicht lohnenswert für uns. Es gibt ja scheinbar auch einige "nicht zertifizierte Hardware", auf welcher der ESXi ordentlich läuft, wie u.a. hier ( ESX 3.5 and 3i White boxes and working SATA controllers ) zu sehen ist. Nichtsdestotrotz möchte ich mal von meinen Kollegen , welche schon praktische Erfahrungen damit haben, mal wissen, welche Hardware ihr im Einsatz habt und wie zufrieden ihr damit seid. Danke für die Tipps :old

Tach zusammen, bei uns steht demnächst die Migration von Cyrus Imap zu Exchange 2007 an, damit verbunden natürlich der Umzug der Mailboxen. Kurze Hintergrundinfo: Bis dato wurden neue Mailboxen direkt im cyradm mit user.abc angelegt, die Authentifizierung erfolgte über einen OpenLDAP. Da ich die ganze Geschichte mit dem Umzug in Ruhe vorher ausprobieren möchte, habe ich mir nach einer Exchange Testinstallation den Transporter Suite von MS besorgt. Leider funktioniert der Umzug einer Testmailbox nicht, da es schon an der CSV Datei für den Transporter Suite scheitert, da ich direkt am ersten Schritt hängenbleibe. Der Aufbau der Datei ist laut Doku folgender: SourceIdentity,SourceServer,SourceLoginID,SourcePassword,TargetIdentity In meiner CSV steht für den umzuziehenden Imap/Ldap Benutzer "abc" mit der Adresse "abc@domain.de" und dem AD Account "abc", welcher die im Exchange hinterlegt Emailadresse "abc@domain.local" bis dato hat, folgender Inhalt abc,172.16.0.1,abc,passabc,abc@domain.local Trotzdem kommt die Meldung in einer Box "No mailbox records found in specified csv file." Hmmmm? Wie, was und warum? :confused: Hab schon diverse Kombinationen des Benutzernamens durch usw, hab aber langsam keine Idee mehr, was dem Drecksteil da nicht passt. Woran liegt es, an dem Eintrag für das Imap Konto oder irgendwas am Exchange noch ändern? Hoffe es hat jemand 'ne Idee, auch alternative Umzugsmethoden sind Willkommen. Gruß Andy