ITrig - Netzwerk

Host Only Netzwerk mit dem VMware Player - So ändert man den DHCP Adressbereich

nospam@example.com (Guenny) — Fri, 22 Jun 2012 12:19:00 +0200

Wenn auf dem eigenen Rechner eine virtuelle Maschine läuft und ein Netzwerk über eine "Host only" Verbindung aufgerufen werden soll, muss der IP Adressbereich des virtuellen Servers mit dem des lokalen Rechner übereinstimmen.

Der VMware Player installiert automatisch zwei virtuelle Netzwerkschnittstellen (VMware Network Adapter VMnet1 und VMware Network Adapter VMnet8) wobei erstere (VMnet1) für DHCP geeignet ist und (VMnet8) für NAT Dienste.

Beide Services werden zusätzlich als Windows Dienste hinterlegt und können bei Bedarf in der Windows Systemverwaltung abgeschaltet werden. Es kann jedoch vorkommen, dass der DHCP Dienst der ersten Netzwerkkarte benötigt wird, aber ein genauer Adressbereich bedient werden muss. Mit wenigen Eingriffen kann dieser IP Bereich neu definiert werden. Im ersten Schritt muss dazu mit "regedit.exe" die Registry geöffnet und ein Schlüssel angepasst werden.

Virtuellen DHCP Adressbereich anpassen

Nach öffnen der Registry navigiert man zuerst zu folgendem Schlüssel

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ VMnetDHCP\Parameters\VirtualEthernetSegments\

und muss nun entschieden welche Netzwerkkarte editiert werden soll (VMnet1 oder VMnet2). In unserem Fall wählen wir die erste aus

\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ VMnetDHCP\Parameters\VirtualEthernetSegments\1\HostIpAddress\01dea8c0

Wie zu erkennen ist setzt sich die IP Adresse auf hexadezimalen Werten zusammen. Diese können einfach über den windowseigenen Taschenrechner im wissenschaftlichen Modus errechnet werden (zwischen Dezimal und Hex hin und her schalten). So steht in unserem Beispiel der Wert 0 x 0328a8c0 für (Achtung Rückwärts lesen):

c0 = 192
a8 = 168
28 = 40
03 = 3

192.168.40.3

Zur Übung ein weiteres Beispiel der Wert 0 x 01dea8c0 steht für

c0 = 192
a8 = 168
de = 222
01 = 1

192.168.222.1

Nachdem die gewünschte Adresse definiert wurde nun der schwere Teil erledigt ist, muss unter Windows noch folgende Datei angepasst werden "C:\ProgramData\VMware\vmnetdhcp.conf". Dort müssen die Netzwerkeinstellungen mit denen der Registry übereinstimmen. Wie im Beispiel kümmern wir uns hier nur um VMnet1.

Virtual ethernet segment 1

subnet 192.168.40.0 netmask 255.255.255.0 {

range 192.168.40.128 192.168.40.254;
option broadcast-address 192.168.40.255;
option domain-name-servers 192.168.40.1;
option domain-name "localdomain";
default-lease-time 1800;
max-lease-time 7200;

}
host VMnet1 {

hardware ethernet 00:50:56:C0:00:01;
fixed-address 192.168.40.3;
option domain-name-servers 0.0.0.0;
option domain-name "";

}

Icinga 1.7 - Neue Version des Monitoring Systems

nospam@example.com (Guenny) — Wed, 16 May 2012 12:24:00 +0200

Die Nagios Alternative Icinga wurde in Version 1.7 veröffentlicht. Das Monitoring System soll nun besser paketierbar für diverse Distributionen sein und eine bessere Performance bieten. Die Icinga Web und Classic Oberfläche bietet neue Ansichten und Einstellmöglichkeiten.

Den kompletten Changelog könnt ihr hier finden.

Nagios vs. Icinga

Für diejenigen, die keinen Grund finden auf den Nagios Fork umzusteigen oder einfach nur einen Vergleich der beiden Systeme suchen, hat das Icinga Team eine schöne Grafik zusammen gestellt. Der Vergleich zeigt die einzelnen Unterschiede bei den Funktionen. Zusätzlich wird ein YouTube Video angeboten.

Download Icinga 1.7

LTE - Mobiles Surfen mit Hochgeschwindigkeit nun in Leipzig, Hamburg, München und Bonn

nospam@example.com (Guenny) — Wed, 25 Apr 2012 13:09:00 +0200

Nachdem der ländliche Raum inzwischen zum Teil erschlossen ist und letztes Jahr bereits Köln und Frankfurt das neue LTE (Long-Term-Evolution) Netz nutzen konnten, wurden nun weitere Städte ans Telekom Netz angeschlossen. Auch in Leipzig, Hamburg, München und Bonn kann ab sofort das neue mobile Hochgeschwindigkeitsnetzwerk verwendet werden.

Um dem UMTS Nachfolger nutzen zu können, sind USB Sticks der vierten Generation nötig (einmalig 4,99€ bei der Telekom oder 10€ bei Vodafone). Danach sind laut Datenblatt Geschwindigkeiten bis zu bis zu 100 MBit/s in Empfangs- und 50 MBit/s in Senderichtung möglich. Da LTE Nutzer sich die Bandbreite jedoch teilen müssen, werden reell wahrscheinlich Werte zwischen 10-15MBit/s erreicht. Die neue Technik verringert zusätzlich die Latenzzeiten, somit fühlt sich die Verbindung auch bei schlechtem Durchsatz schneller an.

Telekomtarife

Die Telekom bietet folgende Tarife zur Auswahl

Mobile Data S (3,6 MBit/s) für 19,95€
Mobile Data M (21,6 MBit/s) für 29,95€
Mobile Data L (42,2 MBit/s) für 49,95€
Mobile Data XL (100 MBit/s) für 69,95€

Wie der Ausbau weiter vorangeht, kann der Funkversorgungskarte der Telekom entnommen werden.

Smartphones

LTE Unterstützung für Smartphones und Dumphones ist bis jetzt recht noch selten. Als erste Smartphones beherrschen das HTC Velocity 4G oder das ZTE PF200 die neue Funktechnik

Vodafone Tarife

Auch Vodafone bietet schon LTE Tarife an, sogar schon in Verbindung mit dem oben erwähnten HTC Velocity 4G. Auch in Leipzig ist Vodafone bereits vertreten und kann bis auf Teile der Südvorstadt fast den ganzen Citybereich abdecken. Auch hier können Details zur Netzabdeckung einer interaktiven Karte entnommen werden.

LTE Zuhause: 3,6/7,2/21,6/50 MBit/s mit 5/10/15/30 GByte Inklusivvolumen (ab 29,99 €)
LTE MobileInternet Flat: 21,6/42,2/50 MBit/s mit 3/6/10 GByte Volumen (ab 24,99 €)
LTE Smartphones Smartphone-Tarif: 21,6/50 MBit/s mit 1/3 GByte Volumen (ab 64,95€)

Der Ausbau der zukunftsweisenden LTE Technologie geht nun auch in den Städten voran. Die ersten Tarife sind natürlich nicht gerade günstig, aber was tut man nicht alles für eine schnelle Netzverbindung. Bleibt zu hoffen, dass die neuen Netze in Zukunft auch Anstürmen bei Großveranstaltungen, wie Weltmeisterschaften oder Sylvester standhalten. Ach ja einen Mitbewerber hätte ich fast vergessen, O2 will erst im Juni/Juli seinen LTE Ausbau offen legen.

Mehr Surfgeschwindigkeit und weniger Zensur - Alternative DNS Server mit namebench finden

nospam@example.com (Guenny) — Fri, 24 Feb 2012 19:46:00 +0100

Google bietet schon länger (2009) DNS Server zur öffentlichen Nutzung an. Seit ein paar Tagen ist der Domain Name Service nun offiziell. Die Google DNS Server sind über die IP Adressen 8.8.8.8 und 8.8.4.4 erreichbar. Zusätzlich stehen auch IPv6- Adressen 2001:4860:4860::8888 und 2001:4860:4860::8844 zur Verfügung.

Hintergrund: DNS ist für die Namensauflösung zuständig und somit einer der "wichtigeren" Dienste im Netz, denn ohne DNS müsste sich jeder Unmengen an IP Adressen merken müssen.

Geschwindigkeit erhöhen

Es kann vorkommen, dass die DNS Server eures Providers die Internetverbindung ausbremsen. Aus diesem Grund entstand auch das Googles DNS Projekt. Ziel ist es das Internet schneller zu machen.

Um zu erfahren wie schnell die verwendeten DNS Server sind, kann das Tool namebench verwendet werden. Das portable Programm findet nach dem Start automatisch die eigenen DNS Server und beginnt die Geschwindigkeit der Verbindung zu prüfen. Wahlweise können bei dieser Überprüfung Dienste wie Google DNS ausgeschlossen und nur regionale Anbieter verwendet werden.

Die komplette Überprüfung kann durchaus etwas Zeit in Anspruch nehmen. Am Ende erhaltet ihr jedoch eine ausführliche Auswertung, welcher DNS Server eure Verbindung verbessern könnte.

Zensur oder DNS Sperren umgehen

Da über die DNS Funktion auch Zensur betrieben werden kann (siehe geforderte Internetsperren von Ursula von der Leyen), ist es manchmal sinnvoll alternative DNS Server zu verwenden. Dafür existieren freie und zensurfreie Server. Auch Googles Server lassen sich bedingt für das Umgehen solcher Sperren verwenden, da sie nicht an deutsche Gesetze gebunden sind.

DNS Server anpassen

Unter Windows ist es recht einfach den DNS Server zu ändern. Unter "Systemsteuerung\Netzwerk und Internet\Netzwerkverbindungen" muss dazu die verwendete LAN Verbindung mit "Rechtsklick\Eigenschaften" geöffnet werden. Dort können wiederum die "Eigenschaften" des verwendeten "Internetprotokolls" angepasst werden. Im Normalfall ist das zurzeit noch IPv4.

So funktioniert der Bundestrojaner - ein Erklärvideo

nospam@example.com (Guenny) — Mon, 10 Oct 2011 11:18:00 +0200

Der vom CCC enttarnte Bundestrojaner ist das Top Thema zur Zeit, inzwischen berichtet fast jeder über das anscheinend verfassungwidrige Tool. (siehe FAZ, Gulli, Danisch, heise oder Internet Law)

Wer aufgrund der vielen Artikel, Sendungen und Erklärungen nicht mehr oder immer noch nicht so richtig versteht was so ein Trojaner eigentlich böses macht, dem sei dieses fast vier minütige Video ans Herz gelegt.

Handbuch für Fachinformatiker als OpenBook

nospam@example.com (Guenny) — Fri, 30 Sep 2011 10:29:00 +0200

Das Buch "IT-Handbuch für Fachinformatiker" ist zwar schon nen paar Tage (14) zu haben, aber auch noch heute eine Empfehlung wert.
Auf über 1000 Seiten werden Grundlagen der Informatik gut strukturiert vermittelt. Das Beste ist jedoch, dass man sich die ursprünglich veranschlagten 34,90€ der gebundenen 5. Ausgabe sparen und online einen Blick darauf werfen kann.

Das Buch eignet sich sowohl als Ausbildungsbegleiter, als auch als Nachschlagewerk für Studenten.

Online Version

ZIP Download

Seriennummern und Lizenzen im Netzwerk auslesen

nospam@example.com (Guenny) — Thu, 12 May 2011 13:45:00 +0200

Nachdem gestern lokale Lizenzen im Vordergrund standen, geht es heute um das Auslesen von Schlüsseln im Netzwerk. LicenseCrawler ist eine portables Tool, das nicht nur das Auslesen lokaler Lizenzen ermöglicht, sondern zusätzlich auch PCs im Netzwerk durchsucht. So werden Domänen PCs aufgelistet und können zentral von einem Rechner aus auf Lizenzen durchsucht werden.

Unterstützt werden neben Microsoft Produkten (Win95, 2000, XP, 2003, Vista, 2008, Windows 7) auch Adobe Programme. Die Bedienung ist denkbar einfach:

Unter "Computer" den gewünschten Rechner auswählen und loslegen. Zusätzlich zum Registrybereich "HKEY_LOCAL_MACHINE" kann auch die ganze Registrierung durchsucht werden, das lohnt sich aber nur im Einzelfall, denn in der Standardeinstellungen werden fast fast immer alle Seriennummern gefunden. Sollte es zu Problemen beim Scannen kommen, müsst ihr eure Rechte überprüfen, denn es werden Administrator Rechte benötigt.

Aktuelle Version des LicenseCrawler ist 1.4 Build-135 mit Unterstützung für MacBook Lizenzen.

mRemoteNG - Remote Verbindungen verwalten

nospam@example.com (Guenny) — Mon, 09 May 2011 11:23:00 +0200

Vor fast einem Jahr hatte ich über mRemoteNG berichtet, der Open Source Nachfolger von mRemote dient dem Verwalten von Remoteverbindungen. Das Tool spricht somit Menschen an, die über Terminalserver arbeiten oder per VPN auf Server mittels Remotedesktopverbindung oder ssh zugreifen usw.
Das kleine praktische Tool unterstützt nicht nur viele Protokolle

RDP (Remote Desktop/Terminal Server)
VNC (Virtual Network Computing)
ICA (Citrix Independent Computing Architecture)
SSH (Secure Shell)
Telnet (TELecommunication NETwork)
HTTP/HTTPS (Hypertext Transfer Protocol)
rlogin
Raw Socket Connections

sondern wurde nun auch auf eine neue Version 1.66 aktualisiert.

Seit dem Bericht vor einem Jahr wurde einiges gefixt und verbessert. Unter anderem kann das Programm nun Deutsch. Hier der Changelog seit Version 1.63:

Fixed connections not working
Fixed Ctrl-Tab and Ctrl-Shift-Tab not working in any other applications while mRemoteNG is running
Ctrl-Tab and Ctrl-Shift-Tab no longer work to switch tabs within mRemoteNG
Fixed bug 36 - Install creates shortcuts only for the installing user
Fixed bug 38 - Application uses the wrong Application Data settings folder (in Local Settings)
Added code to the installer to check that the user is in the 'Power Users' or 'Administrators' group
Fixed bug 6 - VNC CTRL+key & keyboard combo mappings are broken
Fixed bug 12 - Tab switch is not working in config panel
Fixed bug 14 - RDP Connection authentication problem
Fixed bug 22 - External App parameter macro expansion doesn't work with "try to integrate"
Fixed bug 25 - Unhandled exception when mRemoteNG opens
Added multilanguage support and German translation to the application
Added Czech, Dutch, French, German, Polish, and Spanish translations to the installer
Added Ctrl-Tab hotkey to switch to the next tab and Ctrl-Shift-Tab to switch to the previous tab
Added Tab key to cycle through entries in the Config grid and Shift-Tab to cycle in reverse
Added ability to configure external tools to run before or after a connection is established
Fixed missing parameters in macro expansion for external tools
Fixed RD Gateway and other inheritance bugs
Changed how new connection files are created
Changed the internal namespace of the application to mRemoteNG instead of mRemote
Added credit for the DockPanel Suite to the About page
Updated DockPanel Suite to version 2.5 RC1
Updated VNCSharpNG to correct Ctrl and Alt key pass-through behavior

Insgesamt ist mRemoteNG immer noch eine gute Alternative zu kommerziellen Lösungen oder einfach eine zentrale Verwaltung für Putty, RDP und Co. Also scheut euch nicht das Tool herunterzuladen und auszuprobieren. Solltet ihr bereits eine ältere Version installiert haben und auf die neue aktualisieren, empfiehlt es sich die Konfigurationsdatei im Vorfeld zu sichern, das sonst die Einstellungen verloren gehen.

Windows DHCP Server Einstellungen exportieren und importieren

nospam@example.com (Guenny) — Tue, 07 Dec 2010 10:33:00 +0100

Nach einem Serverausfall hatte ich gestern das Problem das ein DHCP Server (verteilt IP Adressen an die einzelnen PCs) ausgefallen war. Um bei einem Ersatzserver die alten Adresspools nicht wieder von Hand eintragen zu müssen, gibt es einen einfachen Befehl, der jegliche Einstellungen exportiert und sie danach auf einem Ersatzserver importiert.
Zu Hilfe nimmt man sich das Programm "netsh" (Network Shell). Dieses ist in Windows integriert und eigentlich dazu gedacht lokale Netzwerkeinstellungen zu konfigurieren. Folgende Befehle führt man nun einfach in der Eingabeaufforderung "cmd" des jeweiligen Windows Servers aus.

Ausgangsserver Export

netsh dhcp server export c:\temp\dhcp.txt all

Zielserver Import

netsh dhcp server import c:\temp\dhcp.txt all

LANCOM Updates für LANconfig und Firmware 8.0 RU2

nospam@example.com (Guenny) — Thu, 14 Oct 2010 12:07:00 +0200

LANCOM stellt hochwertige Netzwerkgeräte her und veröffentlicht regelmäßig Updates für Programme wie LANconfig, LANmonitor und WLANmonitor bzw. die Firmware der unterstützen Geräte. Erst vor kurzem hat die Firma die Version 8 des Netzwerkgerätemanagers veröffentlicht. Diese Version hat jetzt ein neues Update erfahren und wurde auf die Version 8.00 RU2 aktualisiert, auch die Firmwareversionen wurden auf 8.00 RU2 aktualisiert (LCOS 8.00 RU2). Wer LANCOM Geräte im Einsatz hat, sollte also über ein Update nachdenken.

Die neue Version bringt viele Updates mit sich, alle hier aufzulisten würde den Rahmen sprengen. Die Features und Fixes können aber in den Release Notes nachgelesen werden. Im Downloadbereich findet ihr alle aktualisierten Versionen, allerdings müsst ihr euch zuerst registrieren. Ein Update der Geräte und der Software ist aber dennoch sehr sinnvoll.

AVMs Fritz Boxen in neuen Kleidern

nospam@example.com (Guenny) — Mon, 20 Sep 2010 13:23:41 +0200

AVM hat für seine bekanntes Produkt FritzBox eine neue Firmware veröffentlicht. (...04.68). Diese kommt nicht nur mit einem neuen Design sondern bringt auch wieder zahlreiche Neuerungen mit sich. Unterstützung für DNSSEC und IPv6, verbesserte Einstellungen bei den Surfzeiten WLAN Gastzugänge und und und. Die komplette Liste der Neuerungen findet ihr hier, unterstützt werden bisher Modell 7270, 7390, 7320 und 7240. Der Download der neuen Version kann über die FritzBox realisiert werden oder manuell über die AVM Seite.

Schnell und einfach IPs im Netzwerk scannen

nospam@example.com (Guenny) — Fri, 10 Sep 2010 10:08:33 +0200

Wen man mal schnell ein Netzwerk nach den vorhandenen IP Adressen scannen möchte, dann ist man mit dem Angry IP Scanner ganz gut bedient. Sicherlich gibt es zig Tools, die dafür genauso gut geeignet sind, der kleine (900kb) und schnelle Scanner ist mir jedoch ans Herz gewachsen und wird bei Bedarf immer wieder gerne benutzt. Mit der neuen Version 3, momentan noch Beta4, ist es sogar möglich den Scanner unter Linux und Mac OS zu nutzen. Bisher wurden nur Windows Systeme unterstützt. Toll finde ich, dass der Scanner von Haus aus portabel ist und somit auf keinem USB Stick fehlen sollte.

Die Bedienung ist denkbar einfach. Man gibt einfach die gewünschte IP Range ein und bekommt nach dem Scan alle Ergebnisse aufgelistet. In der Standardansicht sind das die IP Adresse und der Hostname. Wer mehr erfahren möchte zB. NetBios Infos, der kann unter "Tools/Fetchers" zusätzliche Abfragen aktivieren. Im gleichen Menü unter "Tools/Preferences" hat man außerdem die Möglichkeit die nicht erreichbaren Adressen im Ergebnis auszublenden. Ist man mit seinem Scan zufrieden kann man die Ergebnisse in .csv .txt oder .xml Dateien exportieren und gut zur weiteren Verarbeitung nutzen. Alle Funktionen können in der ausführlichen Doku nachgelesen werden. Viel Spass beim Scannen.

Wireshark 1.4 Netzwerkanalyse und Überwachung

nospam@example.com (Guenny) — Tue, 31 Aug 2010 12:06:14 +0200

Da heute ja das Thema Analyse vorherrscht, gleich noch ein anderes Tool um den Netzwerkverkehr zu analysieren. Wireshark ist in der Version 1.4 erschienen. Früher als "Ethereal" bekannt hat sich das Open Source Tool zum Standard bei Netzwerküberwachungen gemausert. In den Release Notes könnt ihr nachlesen was sich seit der letzten Version geändert hat. Wer mit Wireshark nicht zurecht kommt, der findet hier eine kurze Anleitung oder kann auf ein ausführliches Handbuch bei lupocom zurückgreifen.

Icinga 1.0.2 released

nospam@example.com (Guenny) — Wed, 30 Jun 2010 15:33:10 +0200

Es gibt eine neue Version (1.0.2) des Nagios Fork Icinga. Die neue Version soll schneller und stabiler sein. Bei Icinga handelt es sich um ein Open Source Monitoring System, welches voll kompatibel zum Industriestandard Nagios ist. Der komplette Changelog kann auf der Homepage eingesehen werden.