Eleu

Hallo Eye-Q, die Kaspersky Software, die mir die EDV aufgespielt hat, verwaltet irgendwie die Firewall Einstellungen mit. Jedenfalls gelingt es mir nicht, das auszustellen. Ich habe jetzt aber einen anderen Laptop genommen, der den Virenscanner nicht hat, hab die Einstellungen der Firewall entsprechen editiert, und siehe da es funktioniert jetzt in beiden Richtungen. Vielen Dank für den Tipp. Zu dem Gateway Eintrag kann ich noch folgendes sagen: Wir haben eine ältere Anlage. An dieser Anlage kommuniziert ein Industrie PC, mit einem Robotercontroller. Der Robotercontroller ist im Prinzip auch nur ein PC. Welches BS darauf läuft, kann ich dir nicht sagen? Ich vermute irgendein Linux Derivat. Jedenfalls hat der Industrie PC den besagten Gateway Eintrag. Wozu der gut sein soll, weiß ich auch nicht? Da ist kein Router im Netz. Der Industrie PC kommuniziert direkt (Ohne Switch) über ein cross over Kabel mit dem Robotercontroller. Den alten Industrie PC habe ich geklont, mit dem Ziel, das alte BS auf einer neueren Maschine in einer VM laufen zu lassen. In der VM habe ich halt auch diese Gateway Adresse eingegeben. Gruß Eleu

Hallo, ich habe eine Teststellung mit einem Windows 7 Ultimate (32 Bit) PC, auf dem eine virtuelle Maschine läuft (VMWare Workstation Player 6.0.7). Das Guest OS ist Windows XP Professional Vers. 2002 Service Pack 3). Wenn ich einer Netzwerkverbindung im Guest OS, beispielsweise die IP Adresse 172.16.26.14 / 24 gebe, kann ich einen anderen Rechner, der im gleichen Subnetz liegt, an pingen. Ändere ich die Adresse auf 100.110.100.14 / 24 und konfiguriere den anderen Rechner in das gleiche Subnetz, kann ich den anderen Rechner nicht mehr an pingen. Ich bekomme die Meldung "Request timed out" Wenn ich vom anderen Rechner aus, die IP 100.110.100.14 / 24 an pinge, geht es aber problemlos. (Der andere Rechner hat Windows 7 Ultimate 64 Bit) Warum kann ich aus der VM den IP Bereich 100.110.100... nicht an pingen. Der Bereich 172.16.26.... z.B. funktioniert problemlos. In der VM ist die Firewall ausgeschaltet. Auf dem Rechner mit Win7 Ultimate 64 Bit ist die Firewall auch aus, aber es läuft Kaspersky. Gruß Eleu Edit: Wenn ich aus der VM heraus an pinge und arp -a eingebe habe ich die IP Adresse und die MAC vom anderen Rechner im Cache. Da steht aber auch eine Adresse 100.110.100.15 Physical Address 00-00-00-00-00-00 Typ: invalid. Diese IP Adresse hatte ich in der Netzwerkverbindung als Gateway Adresse eingetragen

Guten Morgen Ripper, vllt. kannst du mir noch mal ein paar Infos geben? Ich würde nun auf einem Versuchs Industrie PC, das VSphere (ESXI) installieren. Dann würde ich mich mit einem weiteren Rechner, der im gleichen Subnetz hängt. mit dem vSphere Client, mit dem vSphere Server verbinden. Wie würde das nun mit dem Klonen des alten Industrie PC`s ablaufen? Müsste ich diesen dann auch im gleichen Subnetz hängen? Auf welchem Rechner müsste ich dann den VMware vCenter Converter Standalone installieren? Auf dem Rechner, auf dem auch der vSphere Client läuft? Dort dann die Quelle und das Ziel angeben? Wird mit dem Konvertieren (Klonen) direkt eine VM auf dem Server erzeugt, oder muss man das vorher machen? Wie würdest du das machen? Gruß Eleu

Was vllt. noch gehen könnte, wäre ein CP5711 (USB <-> Profibus), aber die Soft SPS unterstützt, so wie es aussieht, noch nicht mal das. Die USB Schnittstelle kann ich ja wie beim XP Mode durchreichen, aber dann muss ich das in der Soft SPS dann auch so konfigurieren. Das wird nicht unterstützt. Gleiches gilt mit Sicherheit für den von dir vorgeschlagenen Profibus zu Ethernet Adapter

Wie schon im Ausgangspost erwähnt möchten wir einen alten Industrie PC mit XP auf einem neueren Industrie PC virtualisieren. Hintergrund ist eben der, dass wir die Sondersoftwarelösungen auf dem XP - Betriebssystem nicht so ohne weiteres auf einem neueren Betriebssystem installieren können. Es sind z.B. Siemens spezifische Softwarelösungen enthalten, die zum einen mit einer Soft SPS über die besagte Profibus DP Schnittstelle und zum Anderen mit einem anderen weiteren Roboter Controller kommunizieren. Dafür gibt es zum Beispiel auch ein spezielles OCX, welches wir nicht installieren können. Ist eben für XP entwickelt. Da ja der Industrie PC schon veraltet ist und auch nicht mehr gebaut wird. (Neuere Industrie PC`s von Siemens sind nicht Image kompatible) und XP ja schon lange abgekündigt wurde, bleibt eben noch die Variante, den alten Industrie PC auf einem neueren zu virtualisieren. VM WarePlayer Workstation unterstützt kein PCI Passtrough. Siemens sagt nur damit klappt der Zugriff auf die Profibus DP Schnittstelle aus einer VM heraus.

Hallo RipperFox, nach etwas längerer Zeit ist das nun wieder ein Thema bei uns geworden. Ich habe noch ein paar Fragen. Ist es so, dass ESXI wie ein Betriebssystem auf einer Rechner Hardware installiert wird und ich dann das Gast Betriebssystem nur über einen zweiten Rechner remote bedienen kann? Das würde dann nämlich bedeuten, dass ich für mein Vorhaben zwei Rechner benötige? Kann ich den ESXI Server auf einem normalen Personal Computer mit z.B. Windows 7 installieren? Wird dann das Windows 7 bei der Installation des ESXI Servers entfernt? Gruß Eleu

Hallo, ich habe das Problem lösen können. Im Explorer gibt es die Funktion "Freigabe". Erst den Programm - Ordner selektieren und dann muss man andere Personen anwählen. Der Benutzer mit den eingeschränkten Rechten hatte nur lese Rechte. Kann man dort umstellen, dann funktioniert es. Gruß Eleu

Hallo, leider habe ich doch noch ein Problem mit einer Applikation. Die Applikation ließt Daten aus einer SQL Datenbank aus und überträgt diese an eine serielle Schnittstelle. Im Administratorkonto funktioniert das alles reibungslos. Im Benutzerkonto mit eingeschränkten Rechten bekomme ich eine Fehlermeldung, dass es eine Zugriffsverletzung gibt, wenn Daten aus der Tabelle ausgelesen werden. Ich habe besagtes Benutzerkonto nun in der Gruppe der Administratoren untergebracht und ich habe trotzdem noch diese Zugriffsverletzung. Das verstehe ich eigentlich nicht, da ja ein Benutzer, der in der Administratorengruppe eingefügt wird, über die gleichen Rechte verfügt wie das Konto des Administrators? Das scheint sich bei Windows 10 nicht auf Applikationen zu beziehen, die untereinander Daten austauschen? Hat jemand einen Tipp für mich, wo ich das im Computermanagement von Windows 10 einstellen kann, oder wo man das machen kann, dass auch Applikationen in der Benutzergruppe mit den eingeschränkten Rechten genauso funktionieren, wie im Konto des Administrators? Gruß Eleu

Der Einwand ist berechtigt, jedoch greift eine Sondersoftware (Ich glaube mit Delphi programmiert) auf die Datensätze in dieser SQL Datenbank zu. Keine Ahnung, ob es mit einer höheren Version von MySQL dann auch noch geht? Glaube ich kaum, weil meistens diese Schnittstellen / Steuerelemente, bei späteren Versionen auch mit erweitert werden, was bedeutet, dass die Sondersoftware dann erweitert werden muss.

Hallo, habe es jetzt hinbekommen. Man muss im Adminkonto, im Explorer, die entsprechenden Ordner für die jeweilige Benutzergruppe freigeben (Menüpunkt "Freigabe"). Dann kann man in der Benutzergruppe, die Ordner auch öffnen und dort die ausführbare Anwendungsdatei auch starten. Gruß Eleu

Hallo, ich habe einen Arbeitsgruppen Rechner, auf dem ich MySQL 4.1 auf einem anderen Benutzerkonto, als auf dem Administratorkonto ausführen möchte. Unter dem Administratorkonto habe ich MySQL 4.1 installiert, was auch problemlos ging, jedoch wurde ich bei der Installation der Programmteile nicht gefragt, ob es auch für andere Benutzergruppen installiert werden soll? Ich benötige es auch für das Benutzerkonto mit den eingeschränkten Rechten. Wie bekomme ich MySQL für das Benutzerkonto mit den eingeschränkten Rechten verfügbar? Wenn ich es dort erneut versuche zu installieren, will mir die Installationsroutine, den installierten Serverdienst modifizieren. Ich habe schon herausgefunden, dass wenn man mit der rechten Maustaste im Adminkonto an ein Programmikon klickt und dabei die Umschalttaste gedrückt hält, im Kontextmenü die Funktion "Als anderer Benutzer ausführen" angezeigt wird. Leider wird mir diese Funktion aber nicht angezeigt, wenn ich es bei dem MySQL-Administrator versuche. Wie bekomme ich MySQL auch für das Benutzerkonto mit eingeschränkten Rechten verfügbar? Gruß Eleu

Hallo und Danke. Hab was dazu bei wiki gefunden: https://de.wikipedia.org/wiki/IEEE_802.1Q#Switch-Typen

O.k. danke. Was würde eigentlich geschehen, wenn ich einen unmanaged Switch, an einem Trunk Port eines anderen Switches kaskadiere? Wären dann alle Host, die am unmanaged Switch angeschlossen sind, in allen VLAN`s erreichbar, oder würde der unmanaged Switch alle Frames wegen dem 802.1Q-Header verwerfen?

Dann vermute ich mal, dass ein Access Switch im Auslieferungszustand, alle Ports untagged hat und sich auch alle Ports per default im nativen VLAN 1 befinden. Der Switch baut dann einen 802.1Q-Header in ein ankommendes Frame vom Host ein und in das Feld für die ID eine 1 bevor er es weiterleitet.

Hallo und Danke, aber wenn der 802.1Q-Header entfernt wird, wird auch die VLAN- ID entfernt, oder? In der Zeichnung sieht es so aus, als ob die VLAN - ID auch im Header enthalten ist? Oder wo ist sie im Ethernet Frame zu finden? Gruß Eleu

Hallo, ich habe ein paar Verständnis - Fragen zur VLAN - Technologie. Wenn ich es richtig verstanden habe, entfernt ein Switch die VLAN - ID aus dem Ethernet - Frame, bevor der Switch es an den daran angeschlossenen Host weiterleitet, insofern dieser SW - Port auf untagged eingestellt wurde. Dementgegen würde ein Switch die VLAN - ID nicht entfernen, wenn er auf tagged eingestellt worden ist. Dann ist der Port ein Trunk - Port. Sollte ein Rechner an einem tagged - Switch Port (Trunk) angeschlossen sein, könnte dieser keine Verbindung zu anderen Rechnern herstellen, da er alle ankommenden Pakete verwerfen würde. Es sei denn, der Rechner hat eine VLAN fähige NIC. Sind diese Aussagen richtig? Ist mit VLAN - ID und VLAN - Tag ein und das Selbe gemeint? Gruß Eleu

Hallo, habe zwischenzeitlich etwas gefunden. https://msdn.microsoft.com/de-de/library/dn336946(d=printer).aspx Das scheint zu funktionieren. Muss mal weiter probieren... Gruß Eleu

Hallo, ich möchte gerne ein Image, welches ich mit Acronis 11.5 erstellt habe, auf einem anderen Rechner mit geänderte Hardware installieren. Wenn ich nun eine Partition, aus dem Image, einer Partition vom Recovery - Ziel zuordne, meldet mit die Acronis Software folgendes: "Active Restore kann nicht verwendet werden, wenn Sie Daten auf ein GPT-Volume wiederherstellen" Kann mir jemand sagen, was ich da noch machen kann? Wenn ich das gesicherte Image vom Zielrechner aufrufe, bekomme ich diese Fehlermeldung bei der Zuordnung nicht? Gruß Eleu

Danke

Hallo, ich habe eine theoretische Frage zu einer virtuellen Maschine, die ich an das LAN anbinden möchte. Die virtuelle Maschine würde ja in dem Fall, den selben Netzwerkadapter verwenden wie das Hostsystem. Wenn ich nun im Switch den MAC Table auslesen würde, würden dann dort zwei MAC Adressen auftauchen? Einmal die der echten NIC und einmal eine Virtuelle? Könnte doch sein, dass das Hostsystem und das Gastsystem in einem Subnetz liegen und das Gastsystem will nun mit dem Hostsystem kommunizieren. Wenn es dann keine virtuelle MAC Adresse vom Gastsystem gäbe, gäbe es ja zwei Rechner mit der gleichen MAC Adresse im Subnetz. Wie wird das gelöst? Wenn es eine virtuelle MAC gibt, woher weiß das System der virtuellen Maschine, welche sie vergeben kann? Gruß Eleu

Hallo, ich habe die Aufgabe bekommen, einmal abzuprüfen, inwieweit sich ein alter Industrie PC mit Windows XP auf ein neueres Betriebssystem virtualisieren lässt?. Was ich schon weiß ist, dass ich diesen Rechner mit dem Standalone Converter der VMWare klonen kann und dass ich hinterher diesen Klon in der VSphere (ESXI) auf dem Hostsysterm laufen lassen kann. VSphere (ESXI) deshalb, weil das PCI Passtrough benötigt wird. Eine Sondersoftware (Soft SPS) muss aus dem Gastsystem heraus, dann auf eine Hardware -Schnittstelle (Profibus CP5611) zugreifen. Mein Problem ist, dass ich mit VMWare noch gar nix gemacht habe. Ich habe mal was mit dem XP-Modus virtualisiert. Habt ihr vllt. ein paar Tipps für mich, wo ich was downloaden kann (Erst mal versuchsweise vllt. als Demoversion, oder so?) Auf was muss ich sonst noch so achten? Vorab schon mal vielen Dank. Gruß Eleu

Verstehe ich jetzt nicht? Muss es heißen "Was Teamviewer kann, ist zumindest VPN"? oder wie ist es gemeint? Ich dachte VPN ist der Oberbegriff für alle möglichen Tunnelvarianten, die `s wo gibt ? Und da gehört auch SSH zu, oder? Ich vermute mal, die Verschlüsselungsmethode der Fa. Teamviewer ist eine proprietäre Variante und die Verschlüsselungsmethode, ist halt geheim. Bemängelt wird bei Teamviewer, dass man sich mit einem Server von Teamviewer verbinden muss, um von dort aus den entfernten Rechner zu bedienen. D.h. Fa. Teamviewer kann die Daten einsehen, wenn sie wollen.

Guten Morgen, ich habe eine Frage dazu. Warum verwendet man nicht gleich Teamviewer anstatt SSH? Was ist der Nachteil bei Teamviewer? Gruß Eleu

Moin halcyon, also ich habe im Rahmen meiner Ausbildung schon recht hardwarenah mit Assembler am Intel 8086 programmiert (Bin alt…) und auch jetzt noch, habe ich direkt im Bereich der Automatisierungstechnik mit Bits und Bytes zu tun. Vllt. kommt auch daher mein Bedürfnis, es immer bis auf die unterste Ebene runter zu brechen, damit ich es verstehe. Geht mir also ähnlich wie dir.. Das große Ganze zu begreifen, ist einfach nicht mehr möglich und damit man einigermaßen klar kommt, muss man eben einige Dinge wohl als gegeben hinnehmen. Das müssen die Prof. wohl auch, denn sie sind ja auch nur Menschen. Das OSI Modell ist wohl eine ganz gute Sache, die Vorgänge verständlich darzustellen. Wireshark setzt genau darauf auf und es hat mir auch schon ein ums andere Mal geholfen Fehler zu finden. Zum Beispiel hatte ich mal den Fehler, dass ein Socket nach gewisser Zeit immer wieder dicht gemacht wurde und wie sich herausstellte, lag es dann daran, dass eine Komponente im Netz kein keep alive sendete. Hab dafür ne ganze Weile gebraucht, aber ohne wireshark…no chance.. Naja …nur mal so… Ich wünsch dir noch viel Erfolg bei deinem Studium und was du sonst noch so vor hast.. Gruß Eleu

Hallo halcyon, ist ja doch etwas mehr Stoff Werde mir das noch mal in Ruhe ansehen. Zumindest haben mich deine Ausführungen wieder etwas näher an die Praxis herangeführt. Wenn man sich gedanklich von dem OSI - Modell löst und sich das ganze Frame als Byte - Strom vorstellt, (Vermutlich beginnend von links nach recht im Bild) dann wird einem die ganze Komplexität der Technologie, die dahintersteckt, diese Informationen hintereinander in zeitlicher Folge zu entschlüsseln, etwas bewusster. Vielen Dank. Gruß Eleu