Operator!

Aus gegebenen Anlass da ich heute wieder einen Kunden hatte der nach einem IOS Upgrade sein halbes System zum stehen gebracht hatte.
write mem – Schreiben der aktuellen Config und Eintrag als Startup Config immer gut bei einem Reload, wird gern vergessen und führt dazu das beim Neustart dann plötzlich ganz alte Konfigurationen auf dem Gerät angewandt werden.

Copy ru tftp – schiebt die gerade benutzte Config auf einen TFTP Server, das ist durchaus wichtig da Cisco gern einem die Config bei einem Upgrade umschreibt und sie dann bei einem Downgrade (aus welchen Gründen auch immer das passiert) nicht mehr benutzbar ist.

Im konkreten Fall wurde eine Zeile aus dem ISAKMP Profil gelöscht, was aber vom nicht Cisco VPN Client erwartet wurde. Ungünstig war für den Kunden das keiner sich genau diese Zeile gemerkt hatte.

Seit einiger Zeit spiele ich mit einem sehr schicken Softwaretool herum. Es nennt sich Dynamips und ist ein Tool um Cisco Router zu „simulieren“. Im Gegensatz zu den meisten Simulatoren arbeitet Dynamips nicht als Simulator sondern eher als virtuelle Maschine für die von Cisco gestellten IOS Images.
Derzeit kann man 1700er, 2600er, 3600er, 3700er und 7200er IOS Images starten und diese so konfigurieren wie man will. Zusätzlich wird mit PEMU (Pix Emulator) ein „Plugin“ zur Verfügung gestellt, mit dem man PIX Images starten kann.
Mit einigen Tricks lässt sich auch ein ASA Image starten.

Mittlerweile habe ich ASAs und PIXen im Failoverbetrieb ans laufen bekommen und auch mit den Routern klappt es.
Mittlerweile habe ich auch gelernt, wenn Cisco schreibt für den Router benötigt man 1 GB RAM ist es keine sonderlich gute Idee zu versuchen 3 davon zu simulieren mit nur einem Gigabyte RAM auf meinem Notebook.

Sehr hilfreich ist im Übrigen auch das GNS-3 eine grafische Oberfläche zum konfigurieren der Netze.

Mehr dazu gibt es in den nächsten Tagen.

Ok gleich vorweg ich weis nicht ob das die einfachste Variante ist und wäre sehr sehr sehr dankbar für einfachere Alternativen.

Situation:
Ich habe für einen Bekannten ein Backup seines Systems mittels DD erstellt. Leider hat sich kurze Zeit später die Hardware in Wohlgefallen aufgelöst und nun sollte das ganze auf neue Hardware portiert werden. Zu allem Überfluss war auch nur das Backup der Primären Bootpartiton in Ordnung alle weiteren hatten eine Schuss weg. Es sieht so aus als wäre die Festplatte schon zum Zeitpunkt des Backups nicht ganz in Ordnung gewesen.

Lösung:
Das DD Image lässt sich unter Windows mittels Live View in VMWare laden. Dann nur noch die Bootoption der VM Maschine so einstellen das sie ein Acronis CD Image als Startmedium benutzt.
Jetzt kann bequem mittels Acronis das DD Image ausgelesen werden und via Netzwerk oder USB als TIB Datei gespeichert werden.
Als letzter Schritt wird das so erstellte Arcronis Image auf die neue Hardware aufgespielt.

Hurra es läuft.

Thanks an die Leute von computer-Forensic.org die das Tool vorgestellt haben

Wie schon erwähnt bin ich seit einiger Zeit Söldner im bereich Netzwerk und Exchange Server.
Jetzt ist vor kurzem eine Mail nicht ganz so zugestellt worden, wie sich der User das gewünscht hat und ich musste heraus finden was mit der Mail passierte.
Gesagt getan und gesucht. Ich bin mit meiner Suche nicht sonderlich weit gekommen, da ich nur auf einen begrenzten Bereich des Mailsystems schauen kann, ein großer Teil der Gesamtorganisation bleibt mir verborgen.

Daher rief ich einen Kollegen an um ihn zu fragen, wer mir den sagen könnte was auf dem anderen zentralen Exchange passiert ist.
Ich ahnte ja nicht was das bewirken sollte

Ich: Du kannst du mir sagen was passiert ist
Antwort: Nein frag’ mal jemanden in Stuttgart
Jemand in Stuttgart: Nö, frag mal in Italien
Italien: Nein definitiv nicht, frag mal die Jungs in UK
Jungs in UK: Nein wir haben keinen Zugriff, darauf das machen die in Frankreich

WOW – das ging ja fast fix: Ich also die UKler gefragt und wer genau?

Jungs in UK: Öh wissen wir, nicht frag mal die in Polen
Die in Polen: Ja, frag mal den einen in Frankreich
Der eine in Frankreich … hatte zwischenzeitlich die Firma verlassen und ein anderer meinte, dass da nur noch wer in Österreich ist.

Aus Österreich kam dann die erlösende Antwort

DA HAST DU ADMIN RECHTE GUCK SELBER NACH!!!

ARG warum nicht gleich?!

PS.: Wer nun wissen will was das mit Passierschein A38 zu tun hat, sollte sich einmal Asterix erobert Rom antun

…nur unter Bergen von Arbeit begraben.

Ja seit gut 3 Wochen arbeite ich jetzt als Söldner bei einem Provider und telefoniere dessen Kunden hinterher um ihnen bei irgendwelchen Problemen zu helfen. Sehr interessanter Job, freundliches Klima unter den Kollegen und vor allem die Aufgaben stimmen, quer alles das was ich schon mal irgendwie in den Fingern hatte von der Firewall bis zum Mailserver.

Da ich mich dort aber erst einmal hinein finden musste und irgendwie das ganz normale zur Arbeitgehen Gefühl gar nicht mehr gewohnt war, hab ich gefühlt kaum zeit gehabt zum bloggen.

Aber das ist nun vorbei, ab jetzt kommt hier wieder mehr.

Ich muss sagen es gibt auch positive Seiten des Streiks. So musste ich letztens zum Ordnungsamt, zwecks Gewerbe und danach zur Arbeitsagentur. Ich hatte mich schon mit einem Tagesfüllenden Programm abgefunden und war umso schockierter als ich nach 20 Minuten aus dem Ordnungsamt und nach 15 Minuten aus der A-Agentur raus war. So konnte ich die unplanmäßig freigewordene Zeit noch für einen Kunden nutzen. Hervorragend!! Wenn da nicht die gut 40 € für Taxikosten gewesen wären, die ich zahlen durfte um zu den einzelnen Orten zu gelangen.

Fazit trotzdem: Geht Arbeiten!!!!

Ich habe einen Kunden, der hat ein Active Directory das hatte bis vor kurzem einen Schuss, nach etlichen Stunden Arbeit hab ich das ganze System wieder hin bekommen und auch ‘nen neuen Exchange aufgesetzt. Das einzige was blieb war ein nerviger DNS Fehler (nichts ernstes). Jetzt steht das SP1 für den Exchange an und prompt kann ich mich darauf freuen das System noch mal richtig an zufassen.
Warum? Single Name Domain Name wird von SP1 des Exchange nicht unterstützt. Ergo muss die Domain umbenannt werden.

Och GRML!!!