HP 5130 – Zugriff auf WEB-GUI einschränken

Der HP 5130 ist ein Layer 3 Switch und als solcher hat er nicht nur Switch-, sondern auch Routingfähigkeiten. Die einfachste Art des Routings erfolgt intern zwischen definierten VLANs. Sobald dem VLAN eine IP Adresse auf dem Switch definiert wurde, erhält dieser automatisch einen Eintrag in der Routingtabelle, welcher die Kommunikation zwischen den Subnetzen bzw. VLANs ermöglicht.

Was zunächst sehr komfortabel ist, mag aber aus Sicherheitsaspekten nicht unbedingt gewünscht sein. So erreicht man aus jedem VLAN die Management GUI des Switches oder die Konsole per SSH.

„HP 5130 – Zugriff auf WEB-GUI einschränken“ weiterlesen

Windows7 Systemdisk voll durch CAB Dateien in temp Verzeichnis

Ich konnte schon mehrfach beobachten, dass sich auf relativ neuen Windows 7 Clients die Systempartition stark füllte. Oder besser gesagt, Veeam Endpoint informierte mich rechtzeitig darüber. 😉
Nach kurzer Untersuchung mit SequoiaView fand ich eine große Anzahl Dateien mit Namen CAB_xxxx im Verzeichnis C:\Windows\Temp. Diese waren etwa 50 MB groß und es gab hunderte davon.

Win7CABFill01Etwas Recherche legte offen, dass diese Dateien von der SFC.exe produziert werden, welche zur Windows Resource Protection gehört.

„Windows7 Systemdisk voll durch CAB Dateien in temp Verzeichnis“ weiterlesen

Veeam vPower NFS Datastore automatisch entfernen

Nach einem FLR (File level recovery) hinterlässt Veeam Backup einen vPower NFS Datastore auf dem ESX Host. Dieses Verhalten ist gewünscht, da es den Prozess beim nächsten FLR verkürzt. Hin und wieder führt jedoch der inaktive Datastore zu Problemen, oder man möchte einfach nur keine Relikte auf dem Host haben.
Niels Engelen von Virtual bits and bytes hat aus diesen Grund ein powerCLI Skript erzeugt, um diese NFS Datastores automatisch zu entfernen und dieses in seinem Blogbeitrag veröffentlicht.
Dieses Skript, das man einmalig oder als geplanten Task ausführen kann, entfernt alle Datenspeicher, deren Name mit VeeamBackup_ beginnen.

ESET ERA 6 Server Appliance manuell aktualisieren

Nicht immer läßt sich die ERA Appliance komfortabel über die WebGUI aktualisieren. Ein Fehler im Software Install Task verlangt dann doch den Griff zur Konsole.

Ablauf

  • Der erste Schritt sollte ein Snapshot auf der VM sein.
  • Download der Standalone Setup Dateien vom ESET Downloadserver
  • Verbindung mit SSH / SFTP Client zur ERA Appliance. Der User ist root und das Kennwort ist das identisch mit dem des Administrators der webGUI.
  • Installation von unzip, falls auf dem System noch nicht vorhanden
  • Ausführung der update Shellskripte

„ESET ERA 6 Server Appliance manuell aktualisieren“ weiterlesen