Vadim Berestnev

Hiren´s Boot CD bietet einen USB Treiber unter Dos an.... Schau einfach mal im Menu unter dos-Option

Beschreib mal bitte dein vorhaben etwas genauer. Ist-Zustand Soll-Konzeption Für die freigaben eignet sich z.B Samba sehr gut.... Weiß aber nicht ob es das ist was du willst. Sollen Freigaben für alle zugänglich gemacht werden, sollen das Benutzer-spezifische Freigabe sein? quasi mit dem Benutzerlogin? Möchtest du das als ein eigener extra Server haben, oder virtuallisiert?

Genau! Ich hab mich dann korrigiert... Was aber nichts an der Tatsache ändert, dass die Musterlösung offensichtlich etwas.... unrichtig ist=))) Frage.. Wie kommst du eigentlich an die Musterlösungen und deine Prüfung ran? Möchte ich nämlich auch.

So Säärs erstmal... Meiner Meinung nach ist die Next Hop address, die Adresse deines routers. Da du ja über den Router ins Fremde Netz kommst(und darum gehts ja auch beim routing), somit denke ich, dass die richtige Antwort 217.40.40.6 ist => also IP Deines Routers. Ich hoffe für dich, dass ich im Unrecht bin... aber ich befürchte es ist nicht so.... Viel Glück! Edit: Woops... Hab intensiv nachdechat und festgestellt, dass ich im Unrecht bin.... .5 ist doch next hop.. Router(Provider)IP:....5<---------Router(Lokal)IP:.....6(Default Route: 0.0.0.0 0.0.0.0 217.40.40.5) Also ist wohl die Mustelösung falsch??!!!! Boa! Bump!

Guten Tag! Ich habe ein ziemlich ätzendes Problem an dem ich schon seit 2 Wochen sitze. Die Zeit wird unglaublich knapp und ich habe immer noch keine Lösung. Nun zum Problem: Die Idee ist eine Ausfallsichere Firewall zu erstellen. Ich habe ein extenes Storagesystem(ISCSI) und 2 redundante Server zu Verfügung.... Nun möchte ich auf Xen Basis eine Firewalldistro paravirtuallisieren. (Eine Vollvirtualisierung kommt leider nicht in Frage da meine Hardware dies nicht unterstützt).Diese Firewall wird automatisch migriert sobald ein physikalischer Server ausfällt. So ich habe bereits Endian ausprobiert, weil diese Distro einen PV-Kernel mitliefert. Dieser Kern funktioniert soweit, allerdings kann die Maschine die mit diesem Kernel läuft nicht Migriert werden... sie landet bei einer Migration im Nirvana. Ich habe den Kern getestet und tatsächlich kann er das nicht, während der CenOS Kern dies ohne probleme schafft.. Nun suche ich nach alternativen. Hat jemand es gaschafft irgendeine Firewalldistro zu paravirtuallisieren? Villeicht gibt es gute Web-GUI für IPTables? Bin richtig am zweifeln bitte um Hilfe.

Vielen dank!! Deine Vorschläge werde ich zur Kenntnis nehmen, allerdings warte ich noch ein bisschen mit der Korrektur und schaue was die anderen dazu sagen.

Ich bedanke mich erstmal für eine sehr schnelle Antwort. Ja das Projekt ist sehr umfangreich, dies soll auch Beweis meiner Fähigkeiten für mich selbst darstellen. Mal schauen ob die 3 Jahre auch was gebracht haben. Würdest du bitte etwas genauer beschreiben was du mit "sprachlich das ganze ordentlich und strukturierter verfassen"(bissi konkreter)... Wäre dir echt sehr verbunden.

Einen schönen Tag. Ich habe meinen Antrag verfasst, wollte allerdings erstmal hier posten um zu sehen was ihr dazu sagt. Vielen Dank im voraus für eure Vorschläge: Projektbezeichnung: Ausfallsichere paravirtualisierte Firewall u. Fileserver mit Einsatz eines SAN und redundanter Serverhardware. Projektbeschreibung: In dem Auftrag der Firma xxx soll das Netzwerk so umstrukturiert werden, dass die Server, Firewall und Router ausfallsicher sind. Zu diesem Zweck werden redundante Physikalische Server und ein externes Storagesystem eingesetzt. Firewall, Router und Fileserver werden virtualisiert, damit sie im Fall eines Serverausfalls problemlos und rasch automatisch zwischen den physikalischen Servern migriert werden können. Damit eine automatische Migration laufender Systeme (live migration) überhaupt stattfinden kann, soll zusätzlich eine Überwachungssoftware eingesetzt werden. Abgesehen davon soll dieser Aufbau sehr flexibel und dynamisch sein, um mit Hilfe von Virtualisierung neue Server bzw. Dienste einbinden bzw. erweitern zu können. Meine Aufgaben bestehen darin das neue Netzwerk zu planen, die bestehende Infrastruktur zu erweitern, die notwendigen Softwarelösungen auszuwählen und das Konzept umzusetzen. Dabei müssen die Aspekte Wirtschaftlichkeit, Sicherheit (Datenschutz), Zuverlässigkeit und einfache Verwaltung beachtet werden. Ausgangssituation : Der Auftraggeber ist ein mittelständisches Beratungsunternehmen in München und Luzern. Modernisiert und umgesetzt wurde in diesem Rahmen der Standort München. Gegeben ist eine 2Mbit SDSL Leitung mit redundanten CISCO PIX welche vom Leitungsprovider konfiguriert zur Verfügung gestellt sind und ein /28 IP Netz auf einem 100 MBit NIC bereitstellen. Zur Zeit ist Firmennetzwerk folgendermaßen strukturiert: Es sind zur Modernisierung bzw. zum Austausch vorgesehen: ein älterer Exchange-Server (wobei dies von meinem Kollegen umgesetzt wird) , ein D-Link DL-604 Router und ein Samba Fileserver. Die Hardware die für die Umsetzung des Projektes notwendig sind wird vom Kunden beschafft und zur Verfügung gestellt. Die bestehenden Arbeitsplätze (ca. 40 Windows XP Clients, DHCP) sollen möglichst nicht geändert werden. Projektablauf: 1. Analyse 2,5 - Ist-Analyse 1 - Soll-Konzept 1,5 2. Projektplanung 7 - Netzwerkplanung 1 - Softwareauswertung bzw. Vergleich 1,5 - Analyse verschiedener Virtualisierungstechniken 2 - Analyse verschiedener SAN-Techniken 1,5 3. Projektdurchführung 13,5 - Aufbau einer Infrastruktur 3 - Installation und Konfiguration des Storagesystems 1,5 - Serverinstallation (physikalisch) 1 - Serverinstallation (Applikationsebene, virtuell) 3,5 - Installation und Konfiguration einer Monitoringsoftware 3 - Konfiguration einer Firewall 2 4. Kontrolle und Testphasen 2 - Test der Appliance (Audit, Ausfallszenarien, beabsichtigte Hardwareausfälle) 2 5. Dokumentation 10 - Dokumentation des Projekts 10 Projektübergabe 0,5 Gesamt 35 Dokumentation - ausfuehrlicher Netzwerkplan als hand-out - Netzwerkplan - Projektdokumentation - Erklärung der Fachbegriffe - Quellennachweise

Lol ... also gut=)) Erstens Zwinge ich niemanden dazu mein Script zu benutzen. Wer kein Bock hat unter Solaris Netzwerk manuel einzurichten, wird es schon sehr praktisch finden. Zweitens dies ist Opensource, also wenn du Fehler siehst die du beheben kannst tu das.... oder kannst du nur labbern? Drittens ich erhebe keinen Anspruch darauf, das es das beste Script der Welt ist. Ich habe versucht mir und villeicht anderen das Leben etwas zu erleichtern wenn es um Netzwerkkonfiguration unter Solaris geht. Deine Vorschäge werde ich beachten und versuche Script zu verbessern... allerdings bitte ich dich darum in Zukunft keine Aussagen wie: zu machen, denn es ist einfach nur beleidigend und Null konstruktiv. Schreib dene Kritik ruhig aber höfflich. Ja weil: - Als ich das gebraucht habe, konnte ich nix im Netz finden. - Shell hat jedes Unixsystem - keine Grafische oberfläche notwendig - Resourcenschoned ok?

Hallo Danke für deine Antwort... aber was wolltest du eigentlich damit erreichen? Einfach mal ein bisschen Klugsch...n? Tut mir leid, dass ich etwas frech bin aber solche Posts kannst du dir echt sparen, das ist keine konstruktive Kritik sondern einfach nur Müll, den die Welt nicht braucht. Kein Mensch würde seine Buchhaltung in der Datei .vad speichern vor allem auf dem Solaris, diese Endung habe ich mir ausgedacht... Ja das ist villeicht kein Meisterwerkdes des Scriptings allerding funzt es und hat mir und meinen Kollegen schon ziemlich geholfen und eine Menge Zeit gespart. Nun zu deinen aussagen: -ja musst du, das ist allerdings auf der downloadseite beschrieben. -Terminal öffnen: su password: #hier dein pass eingeben -ins verzeichnis wechseln wo dein Script liegt: cd /pfad/zum/verzeichnis -das script ausführbar machen: chmod +x scriptname.sh -und ausführen ./scriptname.sh sehr schade aber ist so... Für alle ganz wichtig!!! Speichert eure Dateien bitte nicht als datei.vad diese Endung ist bereits von mir resirviert und wird beim ausführen des Scripts gelöscht.... Doch... allerding musst du dafür das script etwas genauer lesen und nicht einfach überfliegen.... oder einfach nur testen. Das ist auch Sinn und Zweck des Betatestings....

Einen schönen Tag!!! Hier wollte ich mein Bash-Skript präsentieren das das manuelle Netzwerkeinrichtung unter Opensolaris wesentlich erleichtert... Das Problem ist, dass es noch in der Betaphase ist, ich aber noch keine Betatester habe. Falls jemand Interesse hat kann sich das Skript herunterladen SourceForge.net: network on opensolaris und testen... Falls jemand Bugs findet oder Verbesserungsvorschläge hat nur zu, bin über jede Hilfe dankbar!!! Danke.... Ach ja die Vorschläge können auf folgende Adresse geschickt werden: sunnetprojekt@gmail.com oder einfach direkt hier posten. P.S. Das Skript ist Opensource Produkt..... also gehört es der Kommune;)