Operator!

Seit einigen Tagen habe ich mit einem interessanten Phänomen zu kämpfen was ich so noch nicht auf einer ASA gesehen habe.

Folgendes Szenario:
Auf einer ASA mit der Software 7.2.4 werden eine Reihe von Remote Access VPNs terminiert. Die meisten der User sind auf der ASA angelegt und authentifizieren sich auch ausschließlich gegen die ASA. Es gibt zwar einen Radius Server der ist aber für diesen Fall nicht relevant.
Nun hat ein Nutzer das Problem das er sich nicht mehr einloggen kann. Passwort und Nutzername haben sich nicht geändert trotzdem liefert ein Debug des Einloggens die Meldung das der Nutzer abgelehnt wurde.
Zuerst dachte ich der Nutzer hat nur sein Passwort vergessen aber das war nicht der Fall. Interessant wird es wenn man den Befehl

username Nutzer password 1234 priv 0

ausgeführt hat und dann sich versucht hat mit Nutzer/1234 einzuloggen geht es trotzdem nicht. Soweit der Techniker mir mitgeteilt hat, hilft nur ein löschen und neu anlegen des Nutzer ABER das hält auch nur eine bestimmte Zeit. Ist diese Zeit um (zwischen 3 und 7 Wochen) tritt das selbe Phänomen wieder auf.
Alle anderen Nutzer (und das sind einige) haben das Problem nicht.

Merkwürdig Merkwürdig!
Ich bin ja gespannt was da raus kommt!

Aus dem Eventlog eines Exchange 2k7

Vorübergehender Fehler. Das Problem löst sich möglicherweise später von selbst…..

Nach dem Search Plug-in hat Cisco nun auch ein Wiki auf der Seite.
Unter supportwiki.cisco.com findet sich jetzt und hoffentlich in Zukunft auch noch, alles mögliche an Informationen rund um Cisco Geräte. Ein erster Blick auf die Seiten zeigt, dass zwar noch einiges zu machen ist, aber gerade im Security Bereich ist schon einiges hinterlegt.
Lesezugriff ist für jedermann erlaubt, zum aktiven daran teilnehmen braucht man aber einen CCO Account.

Ich bin ja gespannt, was daraus wird.

Das ist mir einen Blogeintrag wert! Cisco hat es endlich geschafft Suchplugins für den Firefox und IE heraus zu bringen.

Hier geht es zur Seite

>LINK<

Wenn sie noch etwas an der Funktionalität arbeiten und ein zwei Features hinzufügen ist das eine echte Arbeitserleichterung.

Zurzeit hab ich ganz gut zu tun daher fallen meine Blogeinträge auch eher spärlich aus.

Aber jetzt nehm ich mir einmal die Zeit.

Wie gesagt zurzeit ist viel zu tun, seitdem der Zif bei meinem Hauptkunden angefangen hat übe ich mich im geduldigen erklären des Ticket Systems. Ich glaube ich mache das recht gut zumindest hat er sich, so glaube ich, an mein „Frag wen anders, nicht mein Thema“ gewöhnt und seufzt nicht mehr unterschwellig.
Seit heute habe ich bei besagtem Kunden ein Ticket für ein Unternehmen für das ich nur und ausschließlich den Namen weis. Ok mag man meinen, nichts ungewöhnliches, die gewünschten Sicherheitseinstellungen waren aber derartig hoch gedreht das ich doch mal google quälen musste und siehe da auch google weis nicht sonderlich viel über das Unternehmen. Sehr merkwürdig mal sehen was sich da rausfinden lässt.

In der wenigen Zeit die ich im Moment habe beschäftige ich mich ausgiebig mit IPv6 – warum, weil es bei mir noch ein beschäftigen kann und kein beschäftigen muss ist.

Frei nach dem Motto, kann ich einen VM ESXi unter VM-Ware Server laufen lassen, habe ich das eben ausprobiert. Eigentlich wollte ich mich nur den Installer mal ansehen, aber schon das funktioniert nicht, zumindest nicht in der Konfig wie ich sie hatte.

Naja Heute oder dieses Wochenende kommt der Server mal auf meinen Dell, schauen wir mal wie weit wir damit kommen

Beim surfen auf YouTube gefunden und für erschreckend real befunden:

Video Internet Helpdesk