Heute kamen wir bei uns in der Firma wieder auf das Thema Zertifikate zu sprechen. Unsere momentane Umgebung auf dem auch dieser Blog gehostet ist, ist ein Windows-System, auf dem Apache 2.0.63 läuft. Einige der Subdomains sind über SSL zugänglich, allerdings besteht bei SSL das generelle Problem, dass pro IP-Adresse Read more…
Heute stand ich vor der Aufgabe, dass unsere interne Sharepoint-Seite über unseren Apache Reverse-Proxy veröffentlicht werden sollte. An sich hätte das kein Problem sein sollen – war es im Endeffekt aber. Bei uns schaut es schematisch so aus, dass der Apache als Proxy agiert und alle Anfragen anhand des Domain-Namens Read more…
Aus aktuellem Anlass musste ich mal wieder ein Apache-Modul gerade biegen. Diesmal war es mod_auth_ldap. mod_auth_ldap sollte als Modul zur Authentifizierung und Autorisierung von LDAP-Benutzern (Active Directory, eDirectory, OpenLDAP etc.) vielen Leuten ein Begriff sein. Diese Anleitung zeigt in wenigen Schritten, wie man aus den Sourcen des Apache Webserver 2.0.63 Read more…
Auf meinem Server läuft die aktuelle VirtualBox-Version und als Gast ein Windows Server 2003. Von Anfang an hatte ich beim Verbinden via RDP über das VirtualBox-RDP-Gateway das Problem, dass in dem Screen zwei Cursor der Maus angezeigt wurden. Besonders problematisch ist dabei, dass ich die Ränder nicht erreichen konnte, da Read more…
Vor einigen Tagen berichtete ich über das Active Directory-Authentifizierungsproblem bei SMTP-Benutzern auf unserer Astaro-Firewall. Nachdem der Support von Astaro sich die Logs auf der Firewall näher angeschaut hatte, bekamen wir folgenden Tip: Der von uns vorgesehene Benutzer besaß im Active Directory zu wenig Rechte. Normalerweise wird in Applikationen, z.B. bei Read more…
Tim Sneath hat in seinem Blog einige nützliche Tips veröffentlicht, die Windows 7 bereit hält. Besonders interessant fand ich, dass sich mit Hilfe der psr.exe Benutzer-Interaktionen aufzeichnen lassen. Somit kann man anderen Personen per Video demonstrieren, wie sich Probleme beheben lassen. Der Blog-Eintrag ist definitv empfehlenswert.
Szenario: HTC Touch Diamond über WPA2 AES mit Hilfe von RADIUS/IAS an das Firmen-Netzwerk anbinden. Nicht nur ich, sondern auch andere Personen haben das Problem, dass der Wifi-Manager im HTC Touch Diamond bei ausgewähltem PEAP meldet, dass man ein persönliches Sicherheitszertifikat benötigt. Im Internet gibt es einige Hinweise, dass man Read more…
Der zweite Fehler, der am Wochenende beim Zugriff auf freigegebene Ordner auftrat war “Es steht nicht genügend Serverspeicher zur Verfügung”. Google brachte die Lösung: In der Registry muss der Schlüssel HKLM\System\CurrentControlSet\Services\LANMan\Server\Parameters\IRPStackSize (DWORD) höher gesetzt werden. Standard ist Dezimal 11, kann aber ohne Probleme auf 50 gestellt werden – was auch Read more…
Einer der Fehler, den ich am Wochenende auf der LAN bekam, war folgender: Sie haben eventuell keine Berechtigung diese Netwerkressource zu verwenden. Wenden sie sich an den Administrator des Servers um herauszufinden, ob Sie über Berechtigung verfügen. Zugriff verweigert. Der Fehler trat auf, als ich auf einen freigegebenen Ordner in Read more…
Nach langer Überlegungsphase habe ich heute endlich mal den Schritt gewagt und Trac mit dem Active Directory verbunden. Alle Benutzer, die sich an Trac anmelden, werden im AD authentiziert und autorisiert. Allerdings benutze ich dafür nicht LdapPlugin , sondern AccountManagerPlugin (AMP). AMP ruft, nachdem Benutzername und Passwort in der Trac-Seite Read more…