lordy

Ich kenne ebtables kaum, aber kann ebtables TCP-Sessions erkennen ? Wenn nicht (wovon ich eigentlich ausgehe) müßtest du natürlich auch die Antwortpakete explizit erlauben...

So wie ich das verstehe ist die Anmeldung als Externer angenommen. Den Stand meines Projektantrages kenn ich nur, weil mich letzten Sonntag Abend jemand aus dem PA anrief um zu sagen, das in meinem Antrag Grammatikfehler sind und er durchgeht, sobald ich eine "ordentliche" Version einreiche. Das passiert heute

Da ARP ja funktioniert ist inkl. Layer 2 wohl alles in Ordnung. Hat evtl. ein Faschingsadministrator angefangen ICMP zu filtern ? Ich würde auf der Box mal Ethereal installieren und schauen was da wirklich abgeht...

Um Chief Wiggum vorweg zu greifen: Du evaluierst nicht. Du legst dich von vornherein sehr fest, was du machen willst. Virtualisierung ist ein "heißes" Thema, deshalb würde es deinem Projekt sicher helfen, wenn du folgende Frage abdeckst: 1.) Macht Virtualisierung in deinem Unternehmen Sinn ? [Kosten/Nutzen] 2.) Wenn ja, welche Dienste / OS sollen virtualisiert laufen ? 3.) Welche Virtualisierungsplatform ist dafür optimal ? (Gibt ja neben VMware noch andere) Wenn alle vorheringen Fragen zu VMware führen führst du es als "kröhnenden Abschluß" ein. Nur so eine Idee

Habe gerade die Rechnung der IHK Frankfurt (Main) bekommen und werde im Sommer an den FISI-Prüfungen teilnehmen. Ich bin gespannt Für Externe kostet der "Spaß" übrigens EUR 230,08 in Frankfurt. Mein Projektantrag (http://forum.fachinformatiker.de/showthread.php?t=87895) ist ebenfalls so gut wie genehmigt. Gruß, Lordy

Stell dir einfach nen "kleinen" Rechner (z.B. nen P3 <= 500) hin, der ist leiser und frisst deutlich weniger Strom...

Quellen ? Gegen die Theorie bei Speicherkapazitäten spricht schonmal, das meine 200 GB Platte nicht 200 * 1024^3 Bytes bietet...

Das würd mich jetzt interessieren. Hab da schon epische Diskussion drüber geführt...

Hmmm... auf meinem Security+ steht keine Perspective :-) Lange Rede, kurzer Sinn: Sie laufen nicht ab, zeigen aber Ihr Alter.

CompTIA-Zertifikate laufen nicht ab. Von www.comptia.org: Q. Will I ever need to renew my certifications? A. No, CompTIA certifications are lifetime certifications.

In der SUN-Welt ist es ähnlich. Dort kann man sich z.B. für die verschiedenen Solaris-Versionen zertifizieren lassen. Diese laufen dann auch nicht aus, der Bedarf sinkt nur ;-)

Ich finde, das klingt soweit ziemlich gut. Mehr Details müssen, denke ich, nicht rein, denn mehr Infos hast du ja vor der Analyse meistens sowieso nicht. Wenn du das alles in einen schönen Antrag verpackst sollte das IMHO was werden. Regards, Lordy

http://www.tldp.org/HOWTO/Adv-Routing-HOWTO/ Advanced Routing ist vermutlich das was du suchst. Damit kannst du quasi auf Basis von iptables MARKs routen. HTH, Lordy

http://www.openswan.org/download/windows/certimport/certimport-v1.0.zip sowas ?

Wenn du die Bandbreitenanforderung geklärt hast (was ja ein zentraler Faktor ist) solltest du Router von verschiedenen Firmen raussuchen und vergleichen. Als Argument pro Cisco könntest du vielleicht dann Sachen wie: Vorhandenes KnowHow, homogenes Netzwerk, evtl. vorhandener Support und benötigte Features aufzählen und so deine Entscheidung sinnvoll begründen. Das dein Chef sagt "Nimm Cisco !" ist immer ein schlechtes Argument

Ehrlich gesagt glaube ich nicht das das reicht. Das ist eine einfache "Aufbau-Arbeit", und es fehlen Punkte wie Evaluation, Kosten-Nutzen-Analyse etc. Wenn du es aber andersrum angehst, sprich "Der Kunde soll angeschlossen werden" und dann die verschiedenen Möglichkeiten (ISDN, DSL, Leased Line) und Ihre Kosten sowie notwendige Hardware+Kosten evaluierst und realisierst könnte das anders aussehen... Regards, Lordy

Gehört meiner Meinung nach in den Lebenslauf. Im Anschreiben o.ä. würde ich das nicht erwähnen. Regards, Lordy

Windows halt SCNR Dann wirst du wohl nicht drumrum kommen an irgendeiner Stelle zu filtern...

Ich glaube, jetzt verstehe ich, worauf du hinaus willst. Hilft das hier ? http://vmware.itst.org/viewtopic.php?p=3578

Wäre es nicht das einfachste die NAT-Funktionalität von VMware zu aktivieren ??

Kommt ganz auf den Job an, auf den man sich bewirbt, würde ich sagen. Grundsätzlich schaden kann es aber nicht, denn so langsam dämmert es den Leuten, das Security doch eine ganz sinnvolle Sache ist... Assembler setzt sicherlich niemand mit hacken gleich, falls der Leser überhaupt weiß, was das ist

iptables -A INPUT -s ! 127.0.0.1 -p tcp --dport 389 -j DROP falls LDAP auch UDP benutzt zusätzlich iptables -A INPUT -s ! 127.0.0.1 -p udp --dport 389 -j DROP

Also Chief Wiggum würde jetzt bestimmt sagen: Du machst keine Evaluation ! Und damit hat er wohl auch recht. Soweit ich das System der Projekte verstehe ist das Ziel, Lösungen für ein Problem zu finden, abzuwägen und die (aus welchen Gründen auch immer) beste Lösung zu implementieren. Dein Projekt sieht aber bisher eher nach einer "Konfigurationsanleitung" aus, wenn du verstehst, was ich damit sagen will. Du solltest auf jeden Fall mehr zu den Hintergründen und Abläufen schreiben, da zumindest ich mir nichts unter "Refreshen" und "CORE-Server" vorstellen kann. Mögen bei Euch in der Firma gebräuchlich sein, kennt der PA aber vermutlich nicht ;-) Hoffe das hilft ein bißchen.. Regards, Lordy

Ganz einfache erste Frage: FIAE oder FISI ?

Also diese Distanzen sind zu schaffen, allerdings sind ein paar Sachen zu beachten: - Grundstücksübergreifende WLANs sind meldepflichtig (www.bundesnetzagentur.de) - Du brauchst auf beiden Seiten Richtantennen (mit Rundstrahler = keine Chance), z.B. die beliebte Doppel-Quad - Am anderen Ende würde ich z.B. einen Linksys WRT54G hinstellen, den auf WDS oder als AP-Client konfigurieren Du solltest dich aber auf jeden Fall erstmal einlesen bevor du hier loslegst, denn sonst ist das ganze zum Scheitern verurteilt. HTH, Lordy