Crash2001

Ob du nun "privat surfst", oder dir autodidaktisch Sachen anliest oder die Aufgaben suchst, ist in dem Falle wohl deine Sache, solange du von deinem Ausbilder keine Aufgaben gestellt bekommst, die dich zeitlich auslasten. Solange du nur "unnütz rumsurfst", ist es also dann auch deine Schuld mit, wenn du nichts lernst. Ich hatte das Problem damals auch in der Ausbildung (war wohl FIAE) und habe dann den Webserver vom Institut (Hochschule) übernommen, so dass ich mich wenn ich nichts anderes zu tun hatte, damit beschäftigen konnte. Zudem habe ich mir selber Projekte ausgedacht und Ziele gesetzt, die ich versucht habe einzuhalten. Also z.B. (bei mir war ja Programmierung noch mehr mit drin) bis Ende [Monat x] ein Programm zu schreiben, das bestimmte Sachen macht. Oder aber auf den Webseiten die Mitarbeiterseiten zu aktualisieren, Seiten zu optimieren, u.s.w. ... alles kleine Sachen, die aber in der Summe dann meinen Tag ausgefüllt haben. Du könntest z.B. die Überwachung im Nagios optimieren, oder z.B. mit Tools wie MRTG, Cacti o.ä. dir Auslastungsdiagramme erstellen lassen von Switchports oder sonst was in Richtung Überwachung. Halt kleinere selbstausgedachte Projekte, die vielleicht sogar dem Betrieb zugute kommen. Ansonsten halt Testsachen in virtuellen Umgebungen o.ä. ...

Hmmmm zu den Handys kann ich dir jetzt nichts sagen, aber ich persönlich würde definitiv nie wieder zu 1&1 gehen. Genauso wenig jedoch auch nie wieder zu Alice - egal mit was für einem Vertrag. Solange ich da war, war alles okay, aber nachdem ich gekündigt hatte, kam bei beiden noch seltsame Nachforderungen über ein Inkassounternehmen, die ich angeblich nicht gezahlt hätte... wie auch, wenn die Forderungen nie bei mir ankamen und ich somit auch keinerlei Möglichkeit hatte, ihr zu widersprechen.

Im RZ steht der Core und die Access-Switche. Die Access-Switche sind per LWL an den VSS-Core angebunden und die Dosen für die Enduser sind per LWL dann an den Access-Switchen angebunden. Wie geschrieben - hier liegen überall LWL-Stammkabel zu jeder Etage vom RZ aus (das sind LWL Kabel mit sehr vielen Adern). Wenn man in einem großen Gebäude natürlich kein LWL hat, dann benötigt man die Etagenverteiler alleine schon aufgrund der maximalen Kabellänge für Kupferkabel von ca. 100m pro Segment und zudem sind Kupferkabel doch etwas dicker / sperriger als LWL und somit hätte man einiges mehr an Platz, der benötigt wird, um alle Leitungen zentriert an einem Punkt zusammenzuführen. Zudem hat man mit Kupferkabeln eventuell noch Probleme mit Induktionen, wenn man sie an Starkstromkabeln vorbeiführt, was bei LWL kein Problem ist.

Was genau soll denn bei "Implementierung extra OU für 64Bit-Clients" das OU bedeuten? :confused: Wieso sucht ihr euch nicht einfach einen VPN Client, der mit 64 Bit funktioniert? Dann würde die virtuelle Umgebung doch gar nicht erst benötigt werden. Oder sind noch andere Programme, die benötigt werden, nicht 64Bit tauglich?

Na komm - 28 ist aber noch immer unter 30.

Also ich bin froh, mittlerweile nicht mehr dauernd meinen Ausweis vorlegen zu müssen, wenn ich Ü18-Ware einkaufe. Die meisten Leute, die mich schätzen, schätzen mich so um die 5 Jahre jünger ein, als ich bin. Ich finde das ist okay so.

Sollte das das einzige System mit 64 Bit sein, dann würde ich empfehlen, dort einfach ein 32 Bit Betriebssystem zu installieren und schon ist das Problem vom Tisch... Falls der Anwender sein Windows 7 64 Bit noch haben will, bekommt er halt 2 Installationen drauf und kann dann beim Start auswählen, ob er sein "privates", oder sein "Firmen-Windows" starten will. Ansonsten... den Sinn, die Windows Firewall per Policy zu deaktivieren verstehen ich grad nicht so ganz... wieso wird das gemacht?

Moinmoin zusammen. :e@sy *Antrag für neues Genick stell*

Vom Design her gesehen ist es ein Collapsed Core - richtig. Nur weil es jedoch ein Collapsed Core Design ist, sagt das noch nicht viel darüber aus, wie es funktioniert, sondern nur, welche "Stufen" man dabei hat. Core mit Distribution zusammengepackt in eine Stufe und die nächste Stufe ist der Access-Layer. Aber technisch gesehen ist es halt schon ein bisschen mehr... vor allem ist halt der Vorteil, dass man in 99% der Fälle "kein xSTP mehr benötigt" für die Anbindung des Access-Layers und es dennoch redundant ausgelegt ist. Das ist in meinen Augen schon ein großer technischer Vorteil gegenüber dem "klassischen Collapsed Core Design".

Das sind ja direkt drei Wünsche auf einmal. Ja sind wir hier bei der Ü-Ei-Werbung gelandet oder was?

Meinst du, wir schaffen das, bis Containy hier wieder reinschaut?

Hmmm... war jetzt gerade Anzahl an Antworten, oder aber gerade Anzahl an Posts gemeint...

Man kann sowohl bei einem VSS-Core, als auch bei einem "normalen" Core genauso STP (RSTP/MSTP, ...) nutzen, genauso wie auch Etherchannel / Trunking. Das mit dem STP scheint ja das zu sein, was du meinst, oder? Wenn mehrere Wege vorhanden sind, werden alle außer einem deaktiviert per STP und sobald dieser wegfällt, wird ein anderer aktiv. Dafür braucht man dann auch keine zusätzliche Software. Das ist dann das gleiche, wie wenn du nur einen Switch hättest und dort 2 Leitungen zu einem Server anstöpseln würdest.

Ich habe ja auch bald schon meinen 10 jährigen - noch ganze 9 Tage. :beagolisc Hätte ich damals aber auch nicht gedacht, dass ich es so lange aushalte hier mit den ganzen Chaoten im Forum... @dgr: Du bist ja schon aus Prinzip dagegen... Ich finde auch so langsam könnte mal ein neuer Thread genommen werden.

@River: Nunja, ein bisschen hats geregnet und denke mal einige Pollen hats mit aus der Luft gerissen, aber mal so ein Stündchen richtigen regen wäre echt nicht schlecht, damit die Luft mal wieder richtig frisch wird. Aber soll ja die nächsten Tage laut Vorhersage immer mal wieder etwas regnen... *Kali hinterherwink* Viel Spass beim lernen. @StefanE: Sind das eigentlich nur fachliche Posts, oder alle zusammen da beim Chief? :eek:

Entweder dann Glück gehabt mit den Hardwarekombinationen und Treibern, oder aber die Probleme treten nur bei bestimmten Konstellationen auf. MAg auch sein, dass bestimmte Access-Points / WLAN-Router einfach nur Probleme damit machen.

Nunja, MECs sind aber bei einem "normalen" Collapsed Core nicht möglich. Von daher ist es definitiv nicht das gleiche. Auch weil zwei Switche zwar einerseits autark sind, andererseits jedoch zusammenarbeiten. Das einfach so als "normales collapsed Core Design" abzutun ist wohl ein wenig überheblich in meinen Augen.

Moinmoin zusammen. :e@sy Darfst du da eine Cam mitnehmen in das Gebäude? Falls ja, mach mal bitte ein paar Bilder. Würde ich nämlich auch mal gerne sehen den Ausblick von da oben aus. Vom 22sten Stock hat man hier in Hamburg ja schon einen super Ausblick... Meinst du jetzt den hexagon, oder den grueni? :confused: Hex ist doch nicht im Ausland oder so, oder?

Ich werde mich nu auch mal verpieseln... Gleich noch Gewerbe ummelden gehen (falls ich es nicht schon wieder verschwitze) Also bis morgen *winks*

1.) Den VPN-Server als Default Gateway eintragen und alles sollte darüber gehen. Würde ich aber nicht unbedingt machen, sondern nur das, was auch darüber gehen soll... bremst deinen Zugang sonst aus und du verbrauchst noch Traffic. (Keine Ahnung, ob du Traffic bezahlen musst ab x TB oder ob nicht). 2.)Wenn du als root ifconfig [Name_des_Tunnelinterfaces] eingibst, solltest du das eigentlich angezeigt bekommen. Eigentlich solltest du die IP-Adresse ja auch selber in der Config festgelegt haben... Wenn du die Standardconfig gelassen soweit gelassen hast, hat dein Server eine interne IP-Adresse aus dem Netz 10.8.0.0/24.

Kommt ganz drauf an, wie die bereits vorhandenen LWLs so liegen. Hier war es auch vorher schon so ausgebaut, dass je eine Leitung zum einen Core und die andere Leitung zum anderen Core (anderes Stockwerk) ging. Von daher war das kein Problem. Man KANN sie natürlich auch direkt nebeneinander aufstellen. Nur überlege dir mal, wann ein Chassis nicht mehr geht - meist nur dann, wenn es ungewöhnlichen Bedingungen ausgesetzt wird (Brand/hohe Temperaturen, Flüssigkeit / Sprinkleranlage, Überspannung / Blitz, Unterspannung / Stromausfall). Wenn sie direkt nebeneinander stehen, ist die Wahrscheinlichkeit doch recht hoch, dass es dann beide Chassis trifft. Wenn man also die Möglichkeit hat, die beiden Switche räumlich zu separieren, dann sollte man das auch machen, wenn es nicht zu viel Aufwand bedeutet. Und auch die LWL-Führung könnte ja mal kaputt gehen, durch Sabotage / Bagger o.ä. ... Da ist es dann von Vorteil, wenn die zweite LWL einen anderen Weg geht. Wie man sieht hat also beides seine Vorteile, aber genauso auch seine Nachteile. z.B. etwas ist sicherer mit redundanter und komplett unabhängiger Anbindung, dafür ist der Mehraufwand aber auch nicht zu vernachlässigen. Etwas ist einfacher so und so zu machen, dafür hat man dann aber keine Redundanz auf der Strecke... Ja nur eine LWL zum Etagenverteiler ist evtl was unterdimensioniert. Wir haben hier keine Etagenverteiler, da alles per Glasfaser angebunden ist und somit die Verteiler alle im RZ konzentriert sind. Zu allen wichtigen Stellen im Haus liegen aber direkt komplette Stammkabel mit x LWLs.

Ja, da sind paar Kuriositäten drin... vor allem auch teilweise die deutschen Bezeichnungen, die man auch im Deutschen niemals so sagen würde, sondern dann doch wieder die englischen Begriffe nutzen würde.

Also Port 443 würde ich nicht unbedingt nehmen, da das ein Port ist, der oft benutzt wird und daher auch diverse Angriffe darauf gehen könnten, die dir dein Log vollspammen. Zudem blockierst du dir den Port selber, falls du ihn irgendwann mal nutzen möchtest. Wie geschrieben - nimm am besten einen Port aus dem dynamischen Port-Bereich oberhalb Port 1023. Also z.B. Port 4711 oder 54321 oder 13254 oder so. Scheint ja mit anderem Port auf jeden Fall schon mal weiter zu gehen. Gibt zu viele mögliche Ursachen. DA musst du am besten selber mal dich durchwühlen. klick mich.

Access Switch 1 ist mit jeweils einer LWL an jeden der beiden VSS-Cores angeschlossen - genau. Die müssen nicht nebeneinander / untereinander sitzen, sondern da kann halt so eine große Strecke dazwischen sein, wie die LWL hergeben. Hier sind z.B. 2 Stockwerke dazwischen.

Alle Ports > 1023 würden sich anbieten. Klar kann das auch daran liegen. Google einfach mal, womit das zusammenhängen könnte. Evtl noch ein Berechtigungsproblem?