Ioannis Zontos

Οπως παντα φοβερος ......

SBS2008-SBS2011 Backup-Restore part I Σε αυτό το άρθρο και σε κάποια επόμενα θα μιλήσουμε για το backup –restore του sbs 2008-sbs2011 Θα ξεκινήσουμε με το bare metal restore που μπορούμε να επαναφέρουμε Operating System, installed applications and data χωρίς να χρειάζεται να στήσουμε λειτουργικό σύστημα .Φυσικά μετά από ένα bare metal restore θα πρέπει να γίνει πάλι activate το σύστημα μας Για να προχωρήσουμε σε επιτυχημένο bare metal restore θέλουμε To DVD του SBS2008 ,τον δίσκο του backup , επίσης ισως χρειαστούμε driver για τον controller μας (αν είναι ιδιόμορφος ) Ξεκινάμε από το dvd του sbs2008 και αφού επιλέξουμε την γλώσσα στην συνέχεια επιλέγουμε 1. Repair your computer 2. Στο επόμενο βήμα θα δούμε ότι ο δίσκος εχει λειτουργικό σύστημα, η μπορεί να μην υπάρχει λειτουργικό ειτε γιατί είναι κατεστραμμένο είτε γιατί δεν έχουμε σωστούς driver για τον hardware controller Next ΚΑΙ μετά επιλέγουμε windows complete restore Επιλέγουμε το backup μας από τον δίσκο (συνήθως της προηγούμενης ημέρας ) 4. Επιλέγουμε τον δίσκο backup και μετά συνέχεια Το πιο πρόσφατο backup θα είναι πρώτο στην λίστα μας Συνεχίζουμε με next που θα μας δώσει τις έξης επιλογές Format and repartition disk Only restore system disks (This only restores the disks required to run Windows, not separate data disks). Exclude disks (Exclude individual disks from restore). Install drivers (Required if the drivers for your disk subsystem are not included in the SBS 2008 installation media. This option was available earlier as well). Πριν δώσουμε επόμενο πάμε στο advance settings και τσεκάρουμε § Restart computer after restoring is completed § Automatically check and update disk error information Πατάμε ΟΚ και μετά Αν στο πιο προηγούμενο βήμα είχαμε επιλέξει να κάνουμε format στο drive, μας θα δούμε αυτό μήνυμα Πατάμε ΟΚ και αρχίζει η διαδικασία που θα κρατήσει αρκετή ώρα (ανάλογα φυσικά με τα δεδομένα που έχουμε στο σύστημα μας και ανάλογα με την ταχύτητα του δίσκου που έχουμε το backup) Όταν ολοκληρωθεί συνεχίζουμε με ένα restart και είμαστε έτοιμη Την παραπάνω διαδικασία μπορούμε να την εφαρμόσουμε και σε SBS2008 που είναι vm και έχουμε έναν δίσκο usb που τον έχουμε offline στον host και τον έχουμε δώσει στον quest σαν ολόκληρο δίσκο για τα backup του sbs2011 Φυσικά όταν είμαστε σε HyperV και έχουμε τον sbs σε vm έχουμε και άλλες επιλογές που θα δούμε σε επόμενο άρθρο Επίσης σχεδόν παρόμοια είναι και η διαδικασία για τον νέο μας sbs2011 που θα δούμε σύντομα

Potential Zero Day Cisco IOS DoS Vulnerabilities Ένα νέο πρόβλημα δημοσιεύτηκε στην Bugtraq mailing list [ 1 / 2 ], για Cisco's router and switch 2 νεα zero day Denial of Service (DoS) vulnerabilities. Οι αρχική ερεύνα έγινε από την penetration test team Of NCNIPC (China). Οι πληροφορίες που έχουν δώσει είναι ελάχιστες και από την cisco ούτε το έχουν διαψεύσει αλλά ούτε και το έχουν αποδεχτεί Μικρό απόσπασμα για αυτό . They do say, attackers can trigger one DoS with a UDP packet flood and the other with SNMP packet sent to improper ports. In either case, the attack can put your IOS devices in a non-responsive state, requiring a reboot. By carrying out this sort of attach against your gateway router, and attacker can failry easily knock you offline In the meantime, keep your eyes out for UDP floods Cisco has since replied to these vulnerability allegations, saying they are researching the situations. However, they did not confirm or deny the DoS flaws, nor have they had time to release patches. Until they do, you can mitigate the risk of one of the flaws by disabling SNMP on your IOS device.

SBS 2011 Migration Preparation Tool, part II Σε συνέχεια του προηγούμενου άρθρου θα μιλήσουμε για το answer file Μπορούμε να χρησιμοποιήσουμε το answer file και για clean install αλλά και για migration Εφόσον έχουμε χρησιμοποιήσει το migration preparation tool είμαστε έτοιμη να το τρέξουμε για να φτιάξουμε το τελικό xml αρχείο μας Το τρέχουμε από την επιφάνεια εργασίας μας (source server , το εχουμε απο το preparation tool που τρεξαμε πριν ) Μόλις το τρέξουμε Πάμε στην επιλογή create an answer file και βλέπουμε Αφού συμπληρώσουμε τις πληροφορίες που μας ζητήσει το σώζουμε σαν sbsanswerfile.xml (προσοχή μόνο με αυτό το όνομα ο sbs θα πάει να το βρει ) Αυτό το αρχείο μπορούμε να το σώσουμε σε usb disk , σε δίσκο εξωτερικό , σε ξεχωριστό VHD disk αν θα στήσουμε το sbs σε virtual, και αν υπάρχει ακόμα και floppy drive Μετά από αυτό είμαστε έτοιμη να ξεκινήσουμε την εγκατάσταση μας (είτε σε clean install ,είτε migration από παλιά έκδοση ) Οι πληροφορίες που δίνουμε στο answer file είναι οι εξής Migration Specific Information Source Server Information Domain Administrator Account Name: The user account name of a domain administrator in the existing domain. Password: admin password Source Server Name: The name of the server from which you are migrating. Source Domain Name: The full DNS name of your organization's internal domain. Default Gateway: The IP address that is assigned to the router on your network. Source Server IP Address: The IP address that is assigned to the Source Server. DHCP is running on the Source Server: να Select this box if the DHCP service is running on the Source Server. It is recommended that the DHCP service run on the Destination Server. If you are running the DHCP service on the Source Server, it is moved for you during Windows SBS 2008 migration. If the DHCP service is running on another server or device, you must manually disable it on that server or device. Destination Server Information Destination Server Name: The name of your new SBS 2011 server. Destination Server IP Address: The IP for your new SBS 2011 server. Please verify that this address is not in use. New Install Specific Information Server Information (Δεν μπορούμε να αλλάξουμε κάτι όταν ολοκληρωθεί ) Server Name: The name of your new server. This must be a unique name on the local network. Internal Domain Name: The NetBIOS name of the internal domain Full DNS Name: The DNS name of the internal (local) domain. . Network Administrator Account First Name: Last Name: Administrator User Name: User name or alias for the new network administrator account. Administrator Password: εδώ θέλουμε ένα complex password γιατι αν δεν είναι complex the unattended installation stops Network Settings for the Server Automatically Detect the Network Settings: Use DHCP to identify an un-used private IP address. Manually Choose the Network Settings as Follows: IP Address: IP address of the SBS 2011 server. Default Gateway: The IP address from router or your firewall

SBS 2011 Migration Preparation Tool, part I Προετοιμασία για την εγκατάσταση Μια από τις βασικές αλλαγές που έχουν γίνει στον sbs2011 είναι ότι περιέχει το Migration Preparation Tool Οι δυο βασικές εργασίες που κάνει αυτό εργαλείο είναι Ελέγχει την <<υγεία>> του domain μας και εντοπίζει θέματα που θα προκαλέσουν προβλήματα κατά την διαδικασία του migration Προετοιμάζει το domain για τον SBS 2011. Δεν μπορούμε να προχωρήσουμε σε migration mode install αν δεν τρέξουμε αυτό το εργαλείο , από την στιγμή που το τρέξουμε έχουμε 14 μέρες για να ξεκινήσουμε το migration Για να προετοιμάσουμε ένα domain για τον sbs2011 το εργαλείο ολοκληρώνει τα έξης Raise the domain and forest functional level to Windows Server 2003 Use ADPREP to extend Active Directory schema to Server 2008 R2 Install hotfix KB943494 to extend SBS co-existence to 21 days (SBS 2003 only) Convert Exchange to Native Mode (SBS 2003 only) Επίσης το εργαλείο έλεγχοι το domain και τον source server για λάθη και για λανθασμένη παραμετροποίηση στο domain μας ,όπως Journal Wrap Domain\Forest Functional Level Services not started Updates missing(πολύ βασικό θα το δούμε και παρακάτω) Broken replication Missing Sysvol Share IPv6 Disabled Και διάφορα αλλα task που κατά περίπτωση θα βρει Το εργαλείο μας βγάζει errors & warnings ,καλό θα είναι να διορθωθούν ΟΛΑ , θα μας γλιτώσει από πολλά προβλήματα στο μέλλον Για να μπορέσει να γίνει η εγκατάσταση του εργαλείου θα πρέπει να υπάρχουν στο σύστημα μας τα έξης Software .Net 2.0 SP1 Microsoft PowerShell 2.0 Microsoft Baseline Configuration Analyzer User Permissions Enterprise Admin Schema Admin Domain Admin Source Machine Schema Master FSMO Role Infrastructure Master FSMO Role Αν δεν τα έχει θα δούμε το έξης μήνυμα Και στην αντίθετη περίπτωση που όλα είναι εντάξει θα δούμε Εκτέλεση του εργαλείου Migration Preparation Tool Όταν έχει γίνει η εγκατάσταση μπορούμε να το τρέξουμε από το shortcutπου θα υπάρχει στο desktop Φυσικά το προτεινόμενο όπως θα δούμε είναι να κατεβάσουμε και να εγκαταστήσουμε τα updates Όταν ολοκληρωθεί η διαδικασία των update (εξαρτάται από την ταχύτητα του internet μας ) βλέπουμε το έξης ΘΑ ΠΡΕΠΕΙ ΝΑ ΕΧΟΥΜΕ ΕΠΙΤΥΧΗΜΕΝΟ και δοκιμασμένο backup του συστήματος Από αυτήν την στιγμή το εργαλείο μας είναι έτοιμο να ξεκινήσει το preparation του domain για να μπορέσουμε να εγκαταστήσουμε τον νέο sbs2011,αναλογα του domain που έχουμε θα γίνουν από 0-4 εργασίες , μόλις ολοκληρωθεί θα πάρουμε ένα πράσινο checkmark , σε αντίθετη περίπτωση αν έχουμε fail μπορούμε να πάμε στο C:\Users\<UserName>\AppData\Local\Temp\Migration Preparation Logs και να δούμε τι συμβαίνει Συνεχίζουμε με next και το εργαλείο θα συνεχίζει να ελέγχει το σύστημα μας , και σε αυτό το σημείο θα έχουμε errors or warnings (αν έχουμε sbs2008 με exchange2007 και δεν έχουμε SP3 θα δούμε το έξης ) Ότι και να μας βγάλει ΠΡΕΠΕΙ να το διορθώσουμε και να ξανατρέξουμε το εργαλείο μας , και φυσικά θα πρέπει μετά την διόρθωση να πάρουμε ένα νέο backup πριν επαναλάβουμε την διαδικασία μας Στο τέλος θα πρέπει να δούμε το έξης Και μετά θα είμαστε έτοιμη για να προχωρήσουμε στο δεύτερο και πιο γνωστό εργαλείο μας το answer file που υπάρχει και στον sbs2008 και έκανε το migration πολύ εύκολο Όταν τρέξουμε και το answer file generator είμαστε έτοιμη για το migration Θα επανέλθω με νέο post για το answer file tool

Transport Rules Στο παρόν άρθρο θα δούμε την δύναμη των transport rules και πως μπορούν να κάνουν εύκολη την ζωή των it για ζητήματα που μέχρι πριν λίγο καιρό ήταν αρκετά πολύπλοκα Θα δούμε πως πολύ εύκολα θα φτιάξουμε ένα disclaimer για την εξερχόμενη αλληλογραφία ενός οργανισμού και πως θα γίνει apply σε όλους η σε όσους χρήστες θέλουμε Το παρακάτω άρθρο βασίζεται σε windows 2008R2 /SP1 & exchange2007 or exchange2010 , και φυσικα για SBS2008 & SBS2011 Ξεκινάμε και Ανοίγουμε τον Microsoft Exchange Management Console Στην συνέχεια πάμε στο Organization Configuration και τέλος στον Hub Transport Στον Hub transport πάμε στο πεδίο Transport Rules και από το αριστερό πεδίο που μας δίνει τις επιλογές του Hub Transport επιλεγούμε New Transport rule Επιλέγουμε το όνομα και κάποια σχόλια για τον transport rule και μετά αμέσως next Στο επόμενο πεδίο θα επιλέξουμε από ποιους χρήστες θα γίνετε apply , στο παράδειγμα μας θα επιλέξουμε τους χρήστες που στέλνουν email σε άλλους χρήστες που βρίσκονται εσωτερικά στο οργανισμό μας , εύκολα γίνεται και για email που απευθύνονται για εξωτερικούς παραλήπτες , μάλιστα μπορούμε να έχουμε ένα disclaimer για την εσωτερική αλληλογραφία μας (πχ .. P Please consider the environment before printing this e-mail ) και διαφορετικό disclaimer για την εξωτερική αλληλογραφία (πχ This message is confidential and may be covered by legal professional privilege. If you have received this message in error, please delete it from your system. If you require assistance, please contact our IT helpdesk (mailto:[email protected] ) Company INC has taken every reasonable precaution to ensure that any attachment to this e-mail has been swept for viruses. However, we cannot accept liability for any damage sustained as a result of software viruses and would advise that you carry out your own virus checks before opening any attachment. ) Για να είναι εφικτό αυτό θα φτιάξουμε δυο rules ένα για inside the organization και ένα για outside the organization αυτό γίνεται στα Conditions στο πεδίο select scope Πατάμε Ok και μετά Next Όπως βλέπουμε τα transport rules είναι ένας θησαυρός, έχουν πολλαπλές επιλογές , ορίζουμε την θέση , το text, και πολλά ακόμα Πατάμε Οκ και next και στο επόμενο μπορούμε να ορίσουμε κάποια exceptions ,όπως ότι από ένα group η κάποιον η κάποιους χρήστες δεν θα μπαίνει το disclaimer Text Next και μετά finish Τελειώσαμε … Αξίζει να ασχοληθούμε με τα transports rules και τις επιλογές που μας δίνουν γιατί όπως θα δείτε είναι ένας μικρός θησαυρός και ένα πολύ δυνατό όπλο στα χέρια του τμήματος IT Όπως θα δείτε υπάρχουν πολλές επιλογές στα transport rules που μπορούν να βοηθήσουν την καθημερινότητα μας , λίγο ψάξιμο και σίγουρα θα βρείτε απάντηση σε αρκετά αιτήματα που μπορεί να υπάρχουν στον οργανισμό σας

χρονια πολλα , χριστος Ανεστη , με υγεια και δυναμη

Μπορεις να μας πεις τι router kai τι firewall exeis ? ,επιπλεον μπορεις να δωσεις και πληροφοριες για τα IOS των router αν ειναι cisco /pix /asa , αν ειναι κατι αλλο τι Firmware εχει ?

Πολυ καλο Παναγιωτη , ξερουμε ποτε θα ειναι διαθεσιμος ?

Περίεργη συμπεριφορά στο internet me static ip , Από χτες 26/01/2011 έχει παρατηρηθεί περίεργη συμπεριφορά σε static account και σε HOL, kai OTE , κάνεις ping προς το internet px 62.103.128.200 kai perneis reguest time out ανά 5 πακέτα και μια απάντηση από 195.167.46.82 destination net unreachable Δεν παίζουν vpn site to site me ipsec , και αν σηκώσεις τα ίδια account me isdn παιζουν μια χαρά , αλλά από adsl oxi Έχει κάποιος συνάδελφος δει κάτι τέτοιο τις τελευταίες μέρες ?

Δες και το watchguard http://www.watchguard.com , οταν εχεις brute θα σου κοβει την ip που σου κανει επιθεση για οση ωρα του πεις εσ

Με τι τρόπο θες να λαμβάνεις με pop3 ? me smtp? Πρέπει να μας πεις τον τρόπο που έχεις , η που θες να επιλέξεις για να λαμβανεις Πχ με pop3 θα πρέπει στον popconnector να φτιάξεις τα account που έχεις και στον ISP sou

Τρέχει το services του windows firewall ston server sou ?τρέχουν όλα τα services για τον exchange sou ? κάποια error που σου εμφανίζονται μπορείς να στείλεις ? Όταν λες έσβησες τον exchange και τον έστησες πάλι ? ποια βήματα ακολούθησες ?

Μεσα στο μυαλο μου εισαι , και εγω αυτο σκεφτηκα

http://www.u-btech.com/products/exchange-2010-roi-tool.html

H πυγμαχία είναι φανταστική , πραγματικά τρελή εμπειρία , και πολύ καλή προπόνηση , ασχολούμαι ερασιτεχνικά πολλά χρόνια με το kickbox και η εμπειρία του παιχνιδιού σε θέμα κούρασης είναι φοβερή, με 3 λεπτά παιχνιδιού ένιωσα ότι έκανα προπόνηση μισή ώρα , και όταν ένας συνάδελφος το έβαλε στο επίπεδο πρωταθλητή , τα έπαιξα πραγματικά λες και έπαιζα πραγματικό αγώνα , μόνο τον πόνο που δεν νιώθεις από τα χτυπήματα του αντίπαλου Καλή εβδομάδα σε όλους

υπαρχουν και μοντελα zyxel , καθως και UTM συσκευες watchguard που δεχονται 3G Παντως το θεμα εξαρταται απο τον ISP

Μπράβο CF πολύ κατατοπιστικό και αυτό το άρθρο , σε περιμενουμε Αθηνα ....

Μπράβο CF πολύ κατατοπιστικό και αυτό το άρθρο , σε περιμενουμε Αθηνα ....

Μπράβο CF πολύ κατατοπιστικό και αυτό το άρθρο , σε περιμενουμε Αθηνα ....

Μπράβο CF πολύ κατατοπιστικό και αυτό το άρθρο , σε περιμενουμε Αθηνα ....

Μπράβο CF πολύ κατατοπιστικό και αυτό το άρθρο , σε περιμενουμε Αθηνα ....

Δες Astaro -Elastix ,etc Με λιγο googlarisma θα βρεις ολες τις πληροφορειες που θες

Αν ο exchange σου απανατει από έξω (θεωρητικά ναι αφου εχεις 2010 ) πας στο iphone και προσθέτεις ένα exchange account , δίνοντας το external name tou exchange , στο username δινεις domain\username και pass to pass που έχεις στο AD sou , είναι πολύ απλο αν έχουν γίνει τα κατάλληλα port forword ,βλεπε 25 incoming <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

To να κάνω εισαγωγή τους υπάρχον πελάτες μου στο CRM είναι το εύκολο , απλά θέλω όταν ανοίγω έναν πελάτη στο ERP να μπορεί να το δει και CRM , γιατι δεν θέλω να συντηρώ και να βάζω τους υπαλληλους να κάνουν διπλη δουλειά <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />