Online-Self-Help

Wir unterstützen den Community Gedanken und posten in diesem Blog Wartungsanfragen, die wir erfolgreich gelöst haben. In loser Folge beschreiben wir unterschiedliche Problemstellungen und deren Lösungen. Impressum: OH24 GmbH, GF: Burkart Orlowski, RG: Amtsgericht Hamburg, Sitz: Hamburg, RN: HRB 140334, Datenschutzerklärung DSGVO

[onlinehelp24]

ownCloud versendet keine Emails

Anfrage: Ich habe mir ownCloud auf einem Raspberry Pi installiert und möchte Status Emails über meinen eigenen Mailserver verschicken lassen. Leider klappt das nicht.

Lösung: Vermutlich hast du bei deinem eigenen Mailserver kein vollständig signiertes Zertifikat hinterlegt. Bei einem sogenannten “self-signed certificate” verweigert die Mailkomponenten von ownCloud den Dienst. Das kannst du mit folgenden Anpassungen ändern.

1.) SSH in ownCloud

2.) Folgende Datei zum Schreiben öffnen:

sudo nano /var/www/owncloud/3rdparty/swiftmailer/swiftmailer/lib/classes/Swift/Transport/StreamBuffer.php

3.) Die zwei fetten, kursiven Zeilen einfügen (vor die Zeile beginnend mit $this->_stream):

$options['ssl']['verify_peer'] = FALSE; $options['ssl']['verify_peer_name'] = FALSE; $this->_stream = @stream_socket_client($host.':'.$this->_params['port'], $errno, $errstr, $timeout, STREAM_CLIENT_CONNECT, stream_context_create($options));

Beachte: Nach einem Update muss das Prozedere wiederholt werden.

[onlinehelp24]

Infortrend RAID’s per SNMP abfragen

Anfrage: Wenn ich eine SNMP Abfrage auf unser Infortrend RAID laufen lasse, erhalte ich nur ganz wenige Ergebnisse zurück. Es fehlen alle wichtigen Angaben zu den Netzwerkinterfaces und Zustände der Disks.

Lösung: Wenn man z.B.mittels snmpwalk eine Abfrage macht, dann startet dieser Walk bei der OID .1.3.6.1.2 (iso.org.dod.internet.mgmt). Die Infortrend OID’s sind jedoch unter iso.org.dod.internet.private.enterprises.infortrend zu finden. Ein entsprechender Walk müsste dann so aussehen:

snmpwalk -c <Community> -v 1 <IP-Adresse Infortrend> .1

So können alle Werte komplett ausgelesen werden und z.B. in einem Monitoringtool wie Check_MK eingebunden werden.

Tip: Ein sehr schönes Tool zum Auslesen und Überwachen von Infortrend Geräten heißt OpStor (Manage Engine) und gibt es unter https://www.manageengine.com/products/opstor/download.html. Leider wird die Software nicht mehr weiterentwickelt, aber lässt weiterhin noch herunterladen.

[onlinehelp24]

Einstellungen für KVM Virtual Machines optimieren

Anfrage: Ich habe eine Virtuelle Maschine (VM) auf meinem Linux Server eingerichtet. Das Hostbetriebssystem ist ein Windows Server und Schreib-/ Lesezugriff dauern unglaublich lange.

Lösung: Diese Erfahrung mussten wir auch am eigenen Leib erfahren. I.d.R. funktionieren die Standardeinstellungen ziemlich gut, aber in einigen Fällen muss doch Hand angelegt und Feintuning vorgenommen werden.

Zu allererst sollte man die Caching Modus überprüfen. Ext3 / Ext4 laufen sehr gut mit der Default Einstellung “writethrough”. Andere Dateisysteme wie z.B. ZFS laufen damit sehr unperformant. Hier hat die Erfahrung gezeigt, dass man mit “writeback” deutlich besser fährt.

Ebenso sollte man das VM Image Format unter die Lupe nehmen. Das Raw Format ist ziemlich schnell bezüglich Daten lesen und schreiben, bietet jedoch keine zusätzlichen Funktionen wie z.B. Snapshots oder Verschlüsselung bei qcow2.

Zu guter Letzt ist es eine Überlegung wert, den benötigten Speicherplatz der VM vorab zu allokieren. Ein qcow Image kann z.B. 2 TB groß sein, belegt im Dateisystem aber erst einmal nur den tatsächlich benutzten Speicher. Wenn aber nun große Datenbestände migriert werden sollen, entpuppt sich dieser Vorteil schnell zur Kopierbremse. Das Image muss on the fly vergrößert werden und zieht damit die Performance beträchtlich in die Knie. Hier die Empfehlung den kompletten Speicherplatz oder zumindest die Metadaten vorab zu allokieren.

qemu-img convert -f qcow2 -O qcow2 -o preallocation=metadata vm_alt.qcow2 vm_neu.qcow2

preallocation = erlaubte Werte: "off", "metadata", "falloc", "full")

P.S. Alle aktuellen Linux Distribution haben die virtio Treiber integriert. Unter Windows sollte man diese am besten gleich während der Installation einbinden. Download hier: https://fedoraproject.org/wiki/Windows_Virtio_Drivers

[onlinehelp24]

Tor Hidden Service am Beispiel von Protonet SOUL

Anfrage: Wie kann ich die Zugriffe auf meine Protonet Box so verstecken, dass niemand nachvollziehen kann, dass ich mich damit verbunden habe?

Lösung: Das kannst du z.B. mit dem Anonymisierungsnetzwerk Tor (ehemals The Onion Router) bewerkstelligen. Das Netzwerk bietet die Möglichkeit “Hidden Serivces” einzurichten, die nur über spezielle Adressen aufrufbar sind. Die Aufrufe dieser .onion Adresse sind nur über das Tor Netzwerk möglich, wobei Zugriffe auf diese Services nicht getrackt werden können. Details zu Tor sowie Schwachstellen und Kritikpunkte können unter https://de.wikipedia.org/wiki/Tor_%28Netzwerk%29 nachgelesen werden.

Um einen Hidden Service einzurichten, ist folgendes zu tun. Login auf Protonet via SSH.

ssh <IP-Adresse Protonet> -l protonet Kennwort = Wartungskennwort der Box

sudo apt-get update sudo apt-get install tor

sudo nano /etc/tor/torrc    HiddenServiceDir /var/lib/tor/hidden_service/    HiddenServicePort 443 127.0.0.1:443

sudo /etc/init.d/tor restart

Anschließend liegen unter /var/lib/tor/hidden_service/ zwei Dateien. In “hostname” kann man die .onion Adresse auslesen, unter die der Dienst erreichbar ist. Unter “private_key” befindet sich der Schlüssel zum entsprechenden Hostnamen. Beides sollte am besten gesichert werden, so dass man den Hidden Service auch auf einem anderen Rechner wieder starten könnte.

sudo cat /var/lib/tor/hidden_service/hostname sudo cat /var/lib/tor/hidden_service/private_key

Facebook z. B. ist unter dieser Adresse https://www.facebookcorewwwi.onion mit jedem Tor-fähigen Browser (https://www.torproject.org/projects/torbrowser.html.en) aufrufbar.

Eine Protonet Eigenheit muss noch beachtet werden. Nach einem Reboot sind manuell installierte Pakete wieder verschwunden. Wie man diese persistent einbinden kann, lässt sich im Support Portal https://support.protonet.info/ nachlesen.

Tip: Der Tor Client kann auch auf einem anderen Linux Rechner im Netzwerk eingerichtet werden. Hierfür eignet sich z.B. ein günstiger Raspberry Pi. Folgende Änderung muss dann vorgenommen werden.

sudo nano /etc/tor/torrc   HiddenServiceDir /var/lib/tor/hidden_service/   HiddenServicePort 443 <IP-Adresse Protonet Box>:443

[onlinehelp24]

Erste Schritte mit IPv6

Anfrage: Ich habe zu Hause noch einen IPv4 Internetanschluss und möchte gerne IPv6 ausprobieren. Welche Möglichkeiten gibt es da?

Lösung: Der Tunnel Broker SixXS bietet Endkunden einen kostenlosen IPv6 Tunnel an. Anmelden kann man sich ganz einfach online unter https://www.sixxs.net/main/

Nachdem man bei SixXS einen Account erstellt hat, muss man sich anschließend noch bei einem POP, einem IPv6-Einwahlknoten, registrieren. Die beiden Anmeldungen dauern i.d.R. nicht länger als 1-2 Tage. Die Vorgehensweise wird auf der SixXS Webseite sehr gut beschrieben.

Wenn die o.g. Schritte erfolgreich durchlaufen wurden, kann man auf der SixXS Webseite einen Tunnel und ein TIC-Passwort konfigurieren. Den TIC-Namen und das TIC-Passwort benötigt man später, um mit AICCU einen IPv6 Tunnel aufbauen zu können. Das funktioniert übrigens auch problemlos hinter NAT-Routern, wie man sie üblicherweise im Einsatz hat. Das Tool AICCU bekommt man hier: https://www.sixxs.net/tools/aiccu/

Nun muss nur noch die Konfigurationsdatei um drei Einträge ergänzt werden.

username <TIC NAME> password <TIC Passwort> tunnel_id <Tunnel ID>

Die restlichen Angaben sind schon korrekt vorgegeben.

Wenn AICCU nun gestartet wird, steht eine richtige IPv6 Verbindung ins Internet zur Verfügung. Kleiner Hinweis: SixXS vergibt Credits für Tunnel die 2 Wochen online sind. Mit diesen Credits kann man weitere Aktivitäten “kaufen”.

Unter Linux kann man die Verbindung z.B. mit diesen Tools testen.

traceroute6 ipv6.google.com ping6 ipv6.google.com

[onlinehelp24]

Backup auf Buffalo NAS mit Rsync

Anfrage: Wir würden gerne ein Rsync Backup auf unser Buffalo NAS machen, aber das Gerät unterstützt kein SSH.

Lösung: Einige Buffalo Modelle unterstützten direkt das Protokoll SFTP, so dass ein Rsync Backup mit:

rsync -av -e ssh <Quelle> <Ziel>

möglich ist. Bei anderen Modellen sieht es da nicht so gut aus. Eine SMB-Freigabe erst zu mounten, um dann ein Rsync Backup zu machen, ist möglich, erzeugt aber doch sehr hohen Overhead.

Alle Modelle bieten jedoch Support für “Disk Backup” in den Einstellungen der Shared Folder.

Wenn diese Option angehakt ist, startet das NAS einen lokalen Rsync Server und nimmt Daten am TCP-Port 873 entgegen.

Freigaben anschauen an einem Client im LAN: rsync <IP-Adresse oder Hostname NAS>:: (wichtig sind die beiden Doppelpunkte am Ende)

Als Ausgabe zu o.g. Beispiel kommt dann: array1_test

Nun kann man die Datensicherung wie folgt vornehmen.

rsync -avP <Quelle> admin@<IP/Hostname Buffalo NAS>::array1_test/

Sollten Sonderzeichen im Freigabename vorhanden sein, müssen diese ersetzt werden, z.B. test_foo wird zu test%5ffoo

Um über das Internet ein Backup durchzuführen, muss nur noch der Port 873/tcp an das NAS weitergeleitet werden.

[onlinehelp24]

Firefox doppelt starten

Anfrage: Ich würde gerne 2 Instanzen von Firefox gleichzeitig starten, damit ich bestimmte Web Applikationen in einer Instanz per Proxy aufrufen kann.

Lösung: Das funktioniert mit unterschiedlichen Firefox Benutzerprofilen. Das Einrichten von Profilen geht über den Aufruf

firefox -Profilemanager

Dort erstellt man ein weiteres Profil und nimmt dort die entsprechenden Einstellungen vor, z.B. Proxy Konfiguration oder Deaktivierung von Add-Ons. Um nun eine zweite Instanz von Firefox zu starten, ist folgendes notwendig.

Aufruf von Firefox mit: -no-remote => öffnen eines neuen Fensters

-P „Profilname” => Auswahl des eben erstellten Profils

Unter Windows kann man nun eine Verknüpfung zu Firefox auf dem Desktop anlegen. Unter “Ziel” werden nun die weiteren Parameter hinzugefügt.

Unter Mac OS funktioniert das Ganze ähnlich. Aufruf des Profilmanagers

/Applications/Firefox.app/Contents/MacOS/firefox-bin --ProfileManager

Anschließend muss mit Hilfe des Automators eine App erstellt werden, die den Aufruf mit den o.g. Parametern abspeichert.

Start Automator

Wähle Ablage -> Neu -> Programm

Wähle Dienstprogramme unterhalb von Bibliothek

Ziehe "Shell-Skript ausführen” auf die rechte Seite

Kopiere diesen Aufruf hinein: /Applications/Firefox.app/Contents/MacOS/firefox-bin -P Profilname -no-remote &amp;amp;&amp;gt; /dev/null &amp;amp;

Wähle Ablage -> Sichern (Format .app)

Aufruf der App startet nun eine zweite Instanz von Firefox mit dem neuen Profil

[onlinehelp24]

Subdomain mit dynamischer IP-Adresse

Anfrage: Ich möchte gerne eine Subdomain auf meinen privaten Internetanschluss mit dynamischer IP-Adressen zeigen lassen, damit ich auf mein NAS von überall aus mit eigenem Domainnamen zugreifen kann.

Lösung: Wenn du z.B. "server.onlinehelp24.net" auf dein NAS Gerät zu Hause zeigen lassen möchtest und dein Provider täglich die IP-Adresse wechselt, musst du folgendes konfigurieren.

- Einen dynamischen Hostnamen anlegen, z.B. "server.ddns.net" (bei No-IP gibt's 3 Hostnamen kostenlos)- Auf deinem Router zu Hause den DynClient z.B. in der FritzBox oder dem Speedport Router konfigurieren

Jetzt könntest du schon via "server.ddns.net" auf dein NAS zugreifen. Wenn du aber über die Subdomain gehen möchtest, ist noch folgender Schritt notwendig.

- Beim DNS Provider deiner Domain anmelden- "server.onlinehelp24.net" als CNAME auf "server.ddns.net" eintragen - speichern und eine Weile warten bis die DNS Einstellungen aktualisiert wurden

Nun kannst du via "server.onlinehelp24.net" auf dein NAS per eigener Subdomain zugreifen.

P.S. Das entsprechende Port Forwarding im Router natürlich nicht vergessen, z.B. 443 für HTTPS oder 22 für SSH.

[onlinehelp24]

VM auf Protonet einrichten

Anfrage: Ich habe gehört, dass man auf einer Protonet Carla Box eine VM einrichten kann. Wie geht das?

Lösung: Für die Einrichtung einer VM mit der Technologie KVM / qemu sind folgende Schritte nötig.

1.) Erstellen eines Disk Images, welches die VM enthält:

cd /protonet/data/var/lib/libvirt/ sudo mkdir images cd images/ qemu-img create -f qcow2 disk-image-vm.qcow2 2T

qcow2 = Format des Images, ermöglicht Snapshots von Zwischenständen abzuspeichern

2T = Größe des Disk Image, hier 2 Terabyte

2.) Hochladen eines Installationsmediums, z.B. CentOS als ISO Datei:

scp CentOS-7.0-1406-x86_64-DVD.iso protonet@<HOSTNAME>:/protonet/data/var/lib/libvirt/images/

=> Eingabe des Wartungskennworts

3.) Installation eines Betriebssystems:

virt-install --connect=qemu:///system --name=linux-server --ram=4096 --vcpus=4 --disk path=/protonet/data/var/lib/libvirt/images/disk-image-vm.qcow2 --vnc --os-type=linux --network=bridge:br0 --disk /protonet/data/var/lib/libvirt/images/CentOS-7.0-1406-x86_64-DVD.iso,device=cdrom

--ram = Größe des Arbeitsspeichers in Megabytes --vcpus = Anzahl der Prozessor Cores --network = hier als Bridge Interface, damit die VM in dem gleichen IP-Netzwerk ist wie die Protonet Box

4.) Zugriff auf VM:

ssh protonet@<HOSTNAME> -L 5900:localhost:5900

VNC Viewer starten mit den Verbindungsdaten: localhost:0

5.) KVM Management:

Die KVM Shell "virsh" stellt alle Optionen per Kommandozeile zur Verfügung, z.B.

virsh list --all => zeigt alle VM's an (on- und offline) virsh start <VM Name> virsh shutdown <VM Name> virsh destroy <VM Name>, wenn der Shutdown nicht klappt

[onlinehelp24]

Backup von Linux Rechner auf NAS ohne Passworteingabe

Anfrage: Wie kann ich von einem Linux Server auf der Kommandozeilenebene ein Backup auf ein QNAP NAS machen ohne das ich ein Passwort eingeben muss?

Lösung: Das ist gar nicht so kompliziert wie es klingt und funktioniert sowohl mit QNAP Netzwerkspeichern als auch analog mit Geräten von Synology.

Auf Linux Rechner:

"ssh-keygen" ausführen, was die SSH-Keys erzeugt

ohne Passworteingabe abspeichern

Die Keys id_rsa (private Key) und id_rsa.pub (public Key) liegen nun unter /home/<USER>/.ssh/

In diesem Ordner "cat id_rsa.pub" ausführen, den Schlüssel markieren und in den Zwischenspeicher kopieren

Auf NAS:

Einloggen auf NAS mit "ssh admin@<IP-Adresse oder Hostname NAS>"

Passworteingabe des Users "admin"

"cd /etc/config/ssh"

"vi authorized_keys"

"Strg i" (Input Mode): den Zwischenspeicher mit dem public Key einfügen

"Strg : w q !": speichern und schließen

"chmod 600 authorized_keys"

ausloggen mit "Strg d"

Auf dem Linux Rechner ist nun ein Einloggen ohne Passwort möglich:

Mit "ssh -i /home/<USER>/.ssh/id_rsa admin@<IP-Adresse oder Hostname>"

Um nun vom Linux Rechner ein Backup zu erstellen, kann man z.B. den Befehl rsync benutzen:

rsync --avz --stats --progress --partial -e "ssh -i /home<USER>/.ssh/id_rsa" /home/<USER> admin@<NAS>:/<Backup-Ordner>/

Um den Ordner "privat" vom Linux Rechner vom Backup auszuschließen, kann man folgende Option verwenden:

--exclude=/home/<USER>/privat

[onlinehelp24]

VPN auf dem iPhone

Anfrage: Ich möchte mit meinem iPhone auf die Daten zu Hause zugreifen.

Lösung 1:

Voraussetzung: Linux Server oder NAS mit installiertem OpenVPN Server

Für iOS gibt es ab der Version 6.1 die kostenlose App OpenVPN Connect (https://itunes.apple.com/us/app/openvpn-connect/id590379981?mt=8). Damit lässt sich zwischen iPhone und VPN Server eine Verbindung herstellen und auf die Daten im Heimnetz zugreifen. Diese Lösung ist mit Sicherheit nicht ganz trivial, aber ermöglicht einen vollwertigen Netzwerkzugriff aus der Ferne.

- Client Zertifikat für das iPhone erstellen (Linux Server: http://wiki.ubuntuusers.de/OpenVPN, Synology NAS: http://www.synology.com/en-uk/support/tutorials/459#t3.2) - iPhone App OpenVPN Connect installieren - die Client Zertifikate (z.B. client.key, client.crt, ca.crt) und das Konfigurationsfile client.ovpn via iTunes zur App hochladen - App öffnen und Profil auswählen, eine VPN Verbindung sollte nun hergestellt werden

OpenVPN spannt in der Regel ein eigenes IP-Netz in der Form 10.8.0.0/24 auf. Wichtig ist, dass dieses Netz in das Heimnetz (z.B. 192.168.1.0/24) geroutet wird und auch keine Firewall die Netzwerkkommunikation blockt.

Eine entsprechende Route für einen Linux Rechner sähe so aus:

sudo route add -net 10.8.0.0 netmask 255.255.255.0 gw <IP von VPN Server>

Sollte das Standard Gateway ein WLAN Router sein, so müsste die Route per Weboberfläche dort ergäntz werden.

Lösung 2:

Voraussetzung: FritzBox

Eine deutliche einfachere Lösung ist die in Kombination mit einer FritzBox. AVM hat hier übersichtlich beschrieben, wie sich iOS Geräte mit einer FritzBox per VPN verbinden können http://www.avm.de/de/Service/Service-Portale/Service-Portal/VPN_Interoperabilitaet/16206.php?portal=vpn

Interessanter Nebeneffekt: So kann dann mit der FritzApp auch über die heimische Telefonnummer telefoniert werden.

[onlinehelp24]

Raspbmc installieren auf einem Raspberry Pi

Anfrage: Ich würde mir gerne einen Raspberry Pi kaufen und dort das Mediencenter XMBC bzw. Raspbmc installieren. Was muss ich da machen?

Lösung: Das Installieren von Raspbmc geht kinderleicht. Zuallererst besorgen Sie sich die entsprechende Hardware (Raspberry Pi, WLAN-Adapter, Gehäuse, SD Karte und ein HDMI Kabel für den Anschluss an den Fernseher). Anschließend geht es wie folgt weiter.

Legen Sie die SD Karte in das Kartenlesegerät ein und öffnen Sie unter Linux bzw. Mac OS das Terminalfenster. Anschließend kopieren Sie die u.g. Befehle.

Linux:

wget http://svn.stmlabs.com/svn/raspbmc/release/installers/python/install.py chmod +x install.py

OSX:

curl -O http://svn.stmlabs.com/svn/raspbmc/release/installers/python/install.py chmod +x install.py

Damit ist das Installationspaket heruntergeladen und ausführbar gemacht worden. Nun geht es mit diesem Befehl an die eigentliche Installation:

sudo python install.py

Windows: Für dieses Betriebssystem gibt es einen grafischen Installer unter diesem Link. Hier unbedingt aufpassen, dass Sie das korrekte Volume (also die SD Karte) auswählen.

Nach erfolgreicher Installation lässt sich die folgende Webseite aufrufen:

http://raspbmc.com

wobei der Standardbenutzer "pi" und das Standardpasswort "raspberry" lauten.

In einem späteren Blogbeitrag werden wir beschreiben, wie sich ein TOR Proxy auf dem Raspberry einrichten lässt, über den sich anonym surfen lässt.

[onlinehelp24]

AirPlay Ton auf Macbook ausgeben

Anfrage: Ich möchte das Videosignal vom Macbook via AirPlay auf meinem AppleTV Gerät ausgeben, aber den Ton weiterhin über das Macbook hören.

Lösung: Standardmäßig gibt das Macbook, wenn man die Ausgabe auf das AppleTV Gerät umlenkt, Ton und Video darüber aus. Möchte man aber z.B. mit Kopfhörern über das Macbook den Ton hören, muss man in den Systemeinstellungen des Macs den Ton über die internen Lautsprecher wieder auswählen (siehe Screenshot 2).

Ein übersichtliches alternatives Programm ist AirParrot (http://www.airsquirrels.com/airparrot/). Dort kann man die Ausgabe direkt in den Einstellungen konfigurieren.

[onlinehelp24]

Office Dokumente für Mac lassen sich nur schreibgeschützt öffnen

Anfrage: Wenn ich Office Dateien auf meinem Mac öffne, werden diese häufig schreibgeschützt geöffnet oder ich kann eine bearbeitete Datei nicht unter demselben Namen speichern.

  Lösung: Das ist ein bekanntes Problem der Kombination von Office für Mac und Dateizugriff via AFP (Apple File Protocol). Abhilfe schaffen folgende Lösungsansätze:

1.) Dateizugriff nicht über AFP, sondern z.B. mit SMB (Finder öffnen, Apfel + K drücken, Adresse im Format smb://<SERVERNAME> eingeben)

2.) Die Vorschau von Office Dateien deaktivieren

* Terminal öffnen und den folgenden Befehl eingeben * sudo mv /System/Library/QuickLook/Office.qlgenerator /System/Library/QuickLook/Office.qlgenerator.bak ; killall Finder

Das deaktiviert dauerhaft die Vorschau für Office Dokumente. Das Problem sollte damit aber gelöst sein.

[onlinehelp24]

Mozilla Firefox und Thunderbird auf einen neuen Rechner umziehen

Frage: Ich habe mir einen neuen Rechner gekauft und möchte meine Emails  aus Thunderbird und meine Firefox Lesezeichen umziehen. Geht das?

Antwort: Das funktioniert sogar sehr einfach. Beide Anwendungen erstellen einen Profilordner, in dem alle Informationen, wie z.B. Emails, Kontakte, Lesezeichen, abgespeichert sind. Wenn Sie diesen Ordner auf den neuen Rechner kopieren, sind alle Daten wieder vorhanden. Hierfür muss man zuerst den Profilordner lokalisieren, der vom installierten Betriebssystem abhängig ist.

Firefox Mac OS: ~/Library/Application Support/Firefox/Profiles/ Windows: C:\Benutzer\<Benutzername>\AppData\Roaming\Mozilla\Firefox\Profiles

Thunderbird Mac OS: ~/Library/Thunderbird/Profiles/ Windows: C:\Benutzer\<Benutzername>\AppData\Roaming\Thunderbird\Profiles

(weitere Profilordner finden sich unter http://www.thunderbird-mail.de/wiki/Profile_verwalten)

Anschließend startet man die frisch installierte Anwendung auf dem neuen Rechner, so dass ein neuer Profilordner angelegt wird. Nun schließt man das Programm wieder und kopiert den alten Profilordner (nur die Inhalte, nicht den Ordner an sich) in den neuen Profilordner.

Wenn man jetzt Firefox bzw. Thunderbird startet, sind alle Daten wieder da.

[onlinehelp24]

Mac Rechner in Windows Domain einbinden

Anfrage: Gibt es die Möglichkeit einen Mac an eine Windows Domain anzubinden? Wir haben ein Active Directory und würden unsere Mac Clients gerne über den Windows Server anbinden.

Lösung: Ja, das funktioniert sogar sehr gut. Über die Systemeinstellungen die Benutzerverwaltung aufrufen und das Schloss mit dem Administratorkennwort öffnen (Screenshots in Englisch).

Anschließend auf Login Options und in dem neuen Fenster auf Network Account Server und "Join" klicken:

In dem nächsten sich öffnenden Fenster "Open Directory Utiility"  anklicken:

Nun die Zeile "Active Directory" auswählen und auf den Bleistift klicken:

Nun kann mit den entsprechenden Angaben die Verbindung zum Active Directory konfiguriert werden. In einem Netzwerk mit Mac Clients unbedingt darauf achten, keine .local Domain zu verwenden, da es sonst Probleme mit Bonjour gibt.

Wir wählen immer noch den mobilen Account aus. Dann werden bei einer Serverunterbrechung die Daten bei der nächsten Verbindung übertragen:

Zu guter Letzt auf "Join" klicken und den Domain Beitritt mit den Zugangsdaten des Domain Admins bestätigen.

[onlinehelp24]

Serverzugriff klappt nur sporadisch

Anfrage: Der Zugriff auf unser Firmen-Server klappt nur sporadisch und auch nur mit stark schwankender Zugriffsgeschwindigkeit. Was ist da los?

Lösung: Bei einem ähnlich gelagerten Fall könnten wir in einer Netzwerkanalyse folgendes feststellen.

- Switchport springt zwischen 10, 100 und 1000 Mbit/s und zwischen half und full duplex.

- Ein pingen des Servers via IP-Adresse ist nur sporadisch möglich.

- Ein Verbindungsversuch auf der Server IP-Adresse konnektet uns auf ein anderes System

Die Fehlerursache konnte mit Hilfe der Switch Weboberfläche schnell eingegrenzt werden:

- Eine IP-Adresse wurde 2x vergeben. Dadurch ist der sporadische Zugriff auf den Server zu erklären. Nach Vergabe einer neuen eindeutigen IP-Adresse klappt der Zugriff auf den Server problemlos und unterbrechungsfrei.

- Das Patchkabel zwischen Switch und Server war defekt. Nach Austausch steht der Switch-Port fest auf 1 Gbit/s full duplex.

Tip: Hilfreich für die Fehlereingrenzung sind managed Switches, die eine Weboberfläche (oder Zugriff via SSH) mitbringen und dort ein Loggen von Fehlermeldungen ermöglicht. Alternativ empfiehlt sich ein Netzwerk Monitoringtool wie z.B. Wireshark.