Archiv der Kategorie: Netzwerk

Problem mit PXE Boot in Hyper-V

Um Computer neu aufzusetzen verwende ich jeweils ein Windows Image bei dem bereits alle Updates installiert sind. Dazu kann man in SCCM eine sogenannte Build & Capture Tasksequenz erstellen und eine virtuelle Maschine damit durchlaufen lassen. Am Schluss erhält man eine neue WIM Datei, die sich dann verteilen lässt. Nun wollte ich ein neues Image mit den Mai Updates erstellen, aber meine virtuelle Maschine startet nicht mehr übers Netzwerk.

Weiterlesen

Firewall für Windows 10 Apps anpassen

In Windows Netzwerken wird aus verschiedenen Gründen WSUS oder SCCM eingesetzt, um Updates für die Clients zur Verfügung zu stellen. Im Moment können aber noch keine Updates für Windows 10 Apps über diesen Weg verwaltet werden. Diese Updates werden immer online heruntergeladen. Gemäss diesem Artikel sollte der Proxy dafür HTTP RANGE Anfragen für drei Adressen von Microsoft zulassen. Für die von uns eingesetzte Sophos UTM bedeutet dies, dass man für die angegebenen Adressen Antivirus Scanning unter “Web Protection” –> “Filtering Options” deaktivieren muss.

DPM Backup auf Synology NAS langsam

Wir setzen für unser Backup Microsoft System Center Data Protection Manager (DPM) ein. DPM speichert langfristige Backups auf Tape-Libraries. Wir benutzen dazu eine virtualisierte Tape Library auf einem NAS von Synology in einem entfernten Schulhaus. Das Backup to Tape lief immer unnötig langsam, was aber nicht für “normale” Kopiervorgänge zutraf.

Weiterlesen

WhatsApp über Contentfilter

Der Kanton St. Gallen verlangt von den Schulen, dass sie für Internetzugänge “Web Content Screening” einsetzen. In diesem Beitrag wird beschrieben, wie man das mit einer Sophos UTM Firewall umsetzt. Da das Aufbrechen von SSL Verbindungen ein Eingriff in die Privatsphäre der Benutzer ist, haben wir auf unserer Schulhomepage neben Anleitungen zur Installation unseres Zertifikats auch ein Dokument veröffentlicht, das auch technisch nicht so versierten Benutzern erklären soll, was da passiert. Nun funktionierte WhatsApp, wahrscheinlich seit der Umstellung auf Ende zu Ende verschlüsselten Verbindungen, nicht mehr aus unserem Netzwerk.

Weiterlesen

Schulnetzwerk vor Malware schützen

Ich möchte hier mal exemplarisch aufzeigen, wie ich versuche, unser Netzwerk zu schützen.

Bemerkung am Rande: Nach dem Ruag Hack hat Melanie einen Bericht mit Best Practices veröffentlicht. Die lassen sich leider aber nicht alle in einem Schulnetzwerk umsetzen, da ansonsten Lehrpersonen und Schüler/-innen viel zu stark eingeschränkt sind (z.B. AppLocker). Wir „leben“ also damit, nicht die besten Schutzmassnahmen umzusetzen, damit wir arbeiten können (es ist was anderes in einer Firma mit wenigen Applikationen und wenig „Freiheit“ für den Benutzer). Daher bleibt in so einem Fall nur auf den gesunden Menschenverstand der Benutzer zu setzen und wenigstens alle möglichen anderen Sicherheitsmassnahmen umzusetzen, die aber die Benutzer nicht zu stark einschränken.

Weiterlesen