cane

Bitte? Wir reden hier von Linux basierten Appliances - in diesem Fall ein Collax Business Server (ehemals BEN Hur) Da existiert kein Registry-Gefrickel mfg cane

Hallo Struppi, danke für die Rückmeldung Domändenrichtlinien sind mit Squid insofern möglich das Du nur bestimmte Gruppen ins Internet zuläßt (Vermutlich macht das der squidGuard auch mit ntlm_auth wie mein Squid selbst). Wenn da sowieso ein squidGuard läuft machs aber damit. mfg cane

EAP ist kein verschlüsselungsverfahren in dem sinne. Schau mal das hier an: http://www.hsc.fr/ressources/articles/hakin9_wifi/hakin9_wifi_DE.pdf http://www.franken.de/de/veranstaltungen/kongress/2003/03-3-1-wlan-wpa.pdf mfg cane

Wie siehst rechtlich aus - hoffe die Mitarbeiter sind informiert? Du darfst nur loggen wenn die Mitarbeiter im Vertrag stehen haben / eine Betriebsvereinbarung existiert die private Nutzung des Email-Dienstes verbietet! Wie ist der Exim konfiguriert? Wie arbeitet er mit Virenscanner und Spamfilter zusammen? In welchem Format wird gespeichert - Mailbox oder maildir? oder wird per SMTP weitergeforwarded? Das wäre erstmal wichtig zu wissen... Ansonsten erstmal das hier durcharbeiten: http://www.exim.org/exim-html-4.60/doc/html/spec.html/ http://www.exim.org/exim-html-4.60/doc/html/FAQ-html/FAQ.html mfg cane

Ja - so sehe ich das auch. Viele Contentfilter entfernen Referer bereits in der Standardconfig... mfg cane

Betteln ****s... Such mal hier im Forum - da findest Du genügend Material und Diskussionen zur Formulierung, sicher auch eine fertige Vorlage...

Das es niemanden angeht auf welcher Präsenz ich mich vorher bewegt habe. Dient einerseits der Verhinderung von Deeplinks, andererseits werden aber auch Userprofile erstellt. mfg cane

Es existiert ein komplettes Kapitel im Handbuch - da steht das nicht drin? http://www.vmware.com/pdf/esx25_admin.pdf

Das RC4 Verfahren ist übrigens eigentlich recht sicher - aber unsauber implementiert worden. Deswegen ist WEP so einfach zu knacken (10 - 20 Minuten). Das liegt daran das beid er entwicklung keine einziger Kryptologe ( Kryptanalytiker involviert war. WPA2 und 802.11i sind nicht wirklich das selbe da die beiden Standards von verschiedenen Gremien konzeptioniert wurden (WIFI-Alliance / IEEE). http://www.elektronik-kompendium.de/sites/net/0907111.htm http://www.wi-fi.org/OpenSection/protected_access.asp Das thema ist recht komplex - selbst Netzwerkspezis verstehen die Unterschiede oft falsch...

Wieviel Zeit in Stunden habt ihr, wieviele Personen sind im Projektteam, wie sind eure Vorkenntnisse, wieviel zeit wollt ihr in eurer Freizeit zusätzlich investieren, welche Note strebt ihr an, soll das ganze konzeptionell geschehen oder auch wirklich laufen (ich tipp mal auf ersteres)?

Da stimme ich dir zu - ich finde übrigens beides schlimm. Denn bei JS ist keine Barrierefreiheit gegeben. Ich blocke sowohl Referrer als auch .js und Cokkies am Proxy (Squid mit privoxy als Contentfilter) und die vermurksten Seiten die ohne .js gar nicht gehen sind immer wieder ein Ärgernis... mfg cane

Das nennt sich Referer und läßt sich so auslesen: <? $referer ="$HTTP_REFERER "; echo "Sie kommen von: $referer"; ?> mfg cane

Ah - das hört sich anders an mfg cane

Okay - noch sicherer: 1. WEP, MPA, MAC Filter ausschalten. 2. SSID sichtbar machen. 3. Speichern 4. Kabel ziehen. 5. Router neustarten. 6. Per WLAN zugreifen. Alles beschreiben - WLAN wird angezeigt, was tust Du...

Was? Server runterfahren um Strom zu sparen? Und erst die unwichtigen und dann die wichtigen? Häh?

Werden die Pakete nach 802.1q getaggt? Steht der Interconnect generell? Hast Du ACLs implementiert Das ist ein komplexes Thema... Am besten Du schaust Diir mal die Doku von HP an - ist die nicht qualitativ gut?

In .pdf ausfüllen und mehrfach ausdrucken. Warum nicht so?

Also das finde ich persönlich unterdimensioniert auch wenn ein Tarifdschungel existiert Finde das ist kein Projekt sondern eher eine Alltagsaufgabe... mfg cane

Interessante Lösung - Danke Jesterday! mfg cane

Könntest du erläutern warum der User die URLs nicht sehen soll - dann wird es einfacher Alternativen vorzuschlagen. Generell lassen sich alle Sachen umgehen, deine Lösung schützt aber die URLs vor DAUs. Jemand mit Ahnung hängt nen Proxy in die HTTP-Connection und filtert POSTS mit um Muster / Variablen zu erkennen... mfg cane

Was machst Du überhaupt für ein Projekt? Hier im Forum finden sich hunderte Hinweise und Topics...

Ich realisiere auch "Proaktives Infrastrukturmanagment" mittels Nagios. Wellchen aspekt ich genau rauspicke hab ich noch nicht schlussendlich entschieden - Testinstallation mit Nagios-2.0rc1 läuft aber schon bestens... Nutzt jemand von euch Nagvis um die Infrastruktur zu graphen? Will nen Visio-netzplan als Basic nehmen, hier ein paar Screens: http://www.nagvis.org/index.php?option=com_zoom&Itemid=30 Wie konfiguriert ihr Nagios (Admins, Hosts, Gruppen, Dienste, Checks, ...)? Ich teste momentan nag2web (Ist super!), wenn die 2.0 stable ist bringt aber auch Groundwork wieder ne nette Config-GUI (Kombination aus Fruity und noch einem anderen Tool) unter GPL raus... http://nag2web.de/ http://www.itgroundwork.com/ Generell: http://nagios-portal.de http://nagios-wiki.de http://nagexchange.org mfg cane

Nachrichtendienst bei allen Clients gestartet? Desktop-Firewalls wie die XP-Firewall könnten die Meldungen auch verhindern. Generell: Was nutzt ihr für ne USV - fast alle können die angeschlossenen server automatisiert runterfahren. Eventuell hat die USV sogar ne Netzwerkkarte? mfg cane

Installier mal das "kernel-nogpl-package", findet sich auf den SuSE Mirrors. Scha hier mal rein: http://www.goldmann.de/wlan-funknetzwerk-mit-linux_tipp_220.html Gibt es Probleme poste die Ausgaben der dort genannten tools die auf Fehler schließen lassen.

1. MAC-Filter aus. 2. Kabel ziehen. 3. Router neustarten. 4. Per WLAN zugreifen.