Port 25 wird zum Versenden von E-Mails benötigt. Laut der Swisscom soll man neu den Port 587 benutzen. Dies hat zur Folge, dass tausende von Kunden keine Mails mehr versenden können.
Ausserdem wird 587 nicht generell von jedem Provider unterstützt. Auch nicht von jedem Programm.

Was muss man nun machen?

1. Swisscom anrufen: 0800 800 800
2. Deutsche Sprache wählen und den technischen Support verlangen für Internet (Auswahl 1 für deutsch, 1 für techn. Support und dann 2 für Internet)
3. Seine Telefonnummer angeben und sagen dass man ein ADSL Kunde von Swisscom ist.
4. Dem Support mitteilen das sie den Port 25 Filter auf Ihrem Account deaktivieren sollen. Am besten auch gleich beanstanden das dieser Filter ohne Ankündigung aufgeschaltet wurde.
5. Router neu starten

Hinweis:
Es ist gut möglich dass der Support Mitarbeiter keine Ahnung von dem neuen Filter hat, habe ich heute morgen so erlebt. Denen einfach wiederholt sagen das es so ist oder direkt auf www.swisscom.ch/p25 verweisen

Typisch… ich bin mir jetzt schon sicher: In 3 Wochen wird jeglicher Spam über Port 587 versendet.

Dazu warden diese jeweils am Ende des Abends eingesammelt und zur Finanzabteilung gebracht, diese sucht die Lieferung im ERP System und past den Lieferstatus an und lost die Rechnung aus und legt den Lieferschein im Archiv ab.

Mit KYOcapture: In der Spedition steht entweder ein MFP Gerät oder auch nu rein einzelner Scanner an einem PC. Von da aus warden die Lieferscheine direkt eingelesen und an den KYOCapture Server gesendet. Die Dokumente können stapelweise verarbeitet warden, die einzelnen Lieferscheine werden mit Strichcode Deckblättern getrennt. Dieser führt eine OCR Schrifterkennung auf das Dokument durch und liest die Lieferungsnummer sowie die Lieferadresse aus und schreibt diese direct in die SQL Datenbank des ERP Systems. Weiter erstellt es indexierte PDF Dokumente und legt diese auf einem Fileserver, nach Kunde, Datum und Liefernummer ab.

Die Finanzabteilung braucht so nur noch die Eingaben zu überprüfen und die Rechnung auszulösen. Aufwand für die Mitarbeiter der Spedition: 1 Knopfdruck. Arbeitsaufwand der Finanzabteilung: Einige klicks und Eingaben gegenprüfen.

Dies ist nur eine von zahlreichen Möglichkeiten zur optimierung von Arbeitsabläufen, Fragen Sie uns direkt nach individuellen Lösungen.

Die Benutzer konnten per Webmail (Horde) Mails empfangen und senden, bei der Einrichtung auf einem lokal installierten Mail Client schlug die Authentifizierung per SMTP permanent Fehl, dies äusserte sich darin das der Client wiederhohlt nach der Eingabe des korrekten Passwortes und Benutzers verlangte.

Wählt man sich per Telnet auf Port 25 ein und versucht sich zu authentifizieren geschieht folgendes:

220 XXXXXXXXXXXXX ESMTP
ehlo
250-XXXXXXXXXXXXX
250-AUTH=LOGIN CRAM-MD5 PLAIN
250-AUTH LOGIN CRAM-MD5 PLAIN
250-STARTTLS
250-PIPELINING
250 8BITMIME
auth login
334 VXNlcm5hbWU6
XXXXX [SMTP Benutzername Base64 codiert]
334 UGFzc3dvcmQ6
XXXXX – [SMTP Passwort Base64 codiert]
421 out of memory (#4.3.0)
535 auth failure

Neustart half nichts, Neuinstallation des Paketes psa-qmail brachte nichts. Überprüfen der qmail Scripts in /var/qmail/bin und deren Berechtigung – nichts.

Erstaunlicherweise musste ich in /etc/xinetd.d/psa_smtp markierten Text entfernen.

service smtp
{

socket_type     = stream
protocol        = tcp
wait            = no
disable         = no
user            = root
instances       = UNLIMITED
env             =  SMTPAUTH=1
server          = /var/qmail/bin/tcp-env
server_args     = -Rt0 /var/qmail/bin/relaylock /var/qmail/bin/qmail-smtpd -r zen.spamhaus.org -r dnsbl.ahbl.org /var/qmail/bin/smtp_auth /var/qmail/bin/true /var/qmail/bin/cmd5checkpw /var/qmail/bin/true

}

Und danach mittels /etc/init.d/xinetd restart && /etc/init.d/qmail restart Qmail und xinetd neustarten.

Die Software kann auf allen Kyocera HyPas Geräten (TASKalfa Reihe mit der Endung i) installiert werden. Die definierten Prozesse können am Gerät direkt gestartet werden, die Verarbeitung geschieht auf einem Server im Netzwerk. Dabei können auch andere Geräte (und Geräte anderer Hersteller) angesteuert werden.

Ich werde in den kommenden Tage das eine oder andere Fallbeispiel veröffentlichen um so einen besseren Einblick in diese mächtige Software bieten zu können.

Infos: http://www.computerline.ch/ueber-uns/offene-stellen.html

Dazu benötigten wir noch einen CB-500, auf Deutsch: Einen Unterschrank. Dass dieses Ding nicht Informatiker gerecht geliefert wird, wussten wir anfänglich noch nicht. Dazu muss man Schreiner sein, oder noch besser Bürofachhändler

Ein Glück, dass die Mechaniker der Mercedes Garage (www.nfg.ch),  auch hier weiter wussten.

Wir schaffen das	Es sieht unübersichtlich aus, aber eigentlich haben wir den Überblick.
Mein Helfer von der Garage	Das Endergebnis: Es hat sich gelohnt!

Eingebaut wurde schlussendlich viel mehr als für die erste Version gedacht war. Ich will hier kurz ein paar Screenshot und Features vorstellen. Wieviele tausend Zeilen Code dahinter sind, will ich gar nicht mehr wissen.

1. Es gibt 4 verschiedene Ebenen

• Administrator
• Reseller/Wiederverkäufer/Whitelabeler
• Domain Benutzer
• E-Mail Benutzer

2. Alle Funktionen werden einfach mit installiert und sind einfach zu konfigurieren

• FTP Zugriff
• Domain/Alias/Subdomain Verwaltung
• E-Mail Verwaltung und WebMail
• POP3, SMTP, IMAP
• MySQL Datenbankserver, PHP, Perl, SSI
• Diverse PHP Liraries
• Spam und Virenschutz
• Diverse vordefinierte Server und Performance Konfigurationen
• Und weiteres was ein guter Webserver braucht

3. Es ist kompatibel

• Backup und Recovery sehr einfach, schnell und hardwareunabhängig
• Voll automatisches Updates
• Diverse eigene Interfaces (Wie z.B. Global Login für verschiedene Server)
• Externe Interfaces, z.B. ins SCI (Server Control Interface) möglich, z.B. für Support Ticket oder Nameserver
• Kompatibel mit unserem Inside Monitoring Agent für die Server Analyse

 Zum Schluss ein paar Screenshots:

Administrator Login	Reseller Login	Domain Login
Domain Übersicht	Reseller Logo/Branding	Mitinstalliert: RoundCube WebMail

Folgender Eintrag im Header bewirkt das IE 8 alle Tags gleich intepretiert wie es bereits IE 7 tat

<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7">

Alternativ kann auch IE=5, IE=7 oder IE=8 angegeben werden.

Nun kann für den Internet Explorer im CSS jeweils, da wo er sich abnormal verhält, eine Browserweiche verwendet werden um dem IE andere Attribute und/oder Werte zuweisen welche von anderen Browsern ignoriert werden.

*+html #rahmen
{
Attribute...
}

Weitere hilfreiche Browserweichen findet man auf selfhtml.org.

Beim Benutzer tarnt sich der Virus als harmloser IQ-Test oder als sich selbst entpackende Zip-Datei. Bislang sind zwei Varianten von Zimuse bekannt. Zimuse greift den Master Boot Record der Festplatte an und überschreibt ihn.
Nach 40 (Variante A) bzw. 20 Tagen (Variante B) erzeugt der Wurm eine Fehlermeldung, die den User auffordert, seinen PC neu starten. Beim erneuten Boot wird ein Teil der Festplatte beschädigt. Zunächst verbreitet sich der Wurm über E-Mails, Torrent-Sites, über freigegebene Netzwerk-Ordner oder DC-Hubs. Zudem ist die Malware in der Lage, sich über Wechselmedien zu verbreiten. Der große Zeitraum während der Infektion und der Aktivierung des Virus macht es besonders schwierig, ihn zu verfolgen.

Unser AntiVirus Spezialist und Partner BitDefender jedoch erkennt die Bedrohung und entfernt sie.

Haben Sie sich diesen Virus bereits eingefangen?
Hier ein Tool, welches dieser löschen kann:
http://www.zimuse.com/download/zimuse-removal-tool.exe

Einfach herunterladen, durchlaufen lassen und nachher den PC neu starten.

Möchten Sie gegen neue Viren geschützt sein?
Bestellen Sie jetzt Ihren AntiVirus Schutz!
Firmen mit Beratungsbedarf per Kontakt www.computerline.ch
Privatbenutzer können diesen auch unter http://antivirus.computerline.ch sofort online bestellen.

Firefox Suchleiste Google

Bis ich folgende Lösung gefunden habe:

1. Firefox beenden.
2. In den Benutzer Ordner gehen z.B.: C:\Benutzer\”Hans”\
3. Nun alle versteckte Dateien sichtbar machen in dem man 1 mal auf “Alt” drückt. Nun erscheint die von XP gewohnte Explorerleiste am oberen Rand. Wie bereits bei XP “Extras” -> “Ordneroptionen”, das Tab “Ansicht” auswählen und die Option “Ausgeblendete Dateien, Ordner und Laufwerke anzeigen” aktivieren.
4. Nun in den Ordner C:\Benutzer\Hans\AppData\Roaming\Mozilla\Firefox\Profiles\”irgendwas”.default
5. Die Datei formhistory.sqlite umbenennen oder löschen. (Achtung alle gespeicherten Formulardaten und Passwörter gehen verloren)
6. Firefox wieder starten.

Das umbenennen, verschieben oder löschen der formhistory.sqlite Datei löst das Problem und die Firefox Suchleiste lässt sich wieder benutzen.

Ich werde da sicher auch in Zukunft wieder ausgefallene, spezielle oder kuriose “Serverräume” einstellen.

Hier das erste Bild (klicken zum vergrössern):

Don't call it "Wasserhahnenserverraum" oder "Wassergekühltes Rack"

• Mit den neusten AntiSpam Technologien blockieren wir bereits ca. 99% Spam! Das ist genial, aber auch teuer
• Mit kostenlosen Spam Tools erreicht man je nach Konfiguration zwischen 50% bis 80% Spamschutz. Meist jedoch nicht von bester Qualität
• Im generellen Durchschnitt (Private/Firmen, etc über alle Benutzer hinweggerechnet) bekommt eine Domain 1′100 Spam Mails pro Tag. Diese würden aber nur zugestellt, wenn gar kein Spamschutz aktiviert wäre
• Spam macht 20-Mal mehr Volumen aus, als die erwünschten Mails
• Spam Mails sind 200- Mal mehr verbreitet als Virenmails, Virenmails machen weniger als 0.5% aus. Diese sind für Server verhältnismässig einfach zu filtern.
• Spam kostet viel Geld. Diese Faktoren sind zu beachten: Spam Lizenzen für einen guten Schutz, massiv höherer Internet Traffic bei Providern, Arbeitszeitverlust, IT-Einsätze vor Ort bei Kunden im Virenbefall

Aufgrund des Bugs im Hotfix 92091210 ist das Horde Webmail nach dem Update nicht mehr erreichbar,

anstelle des Webmails ist eine Seite sichtbar mit folgendem Text:

Some of Horde’s configuration files are missing or unreadable
prefs.php

This file controls the default preferences for Horde, and also controls which preferences users can alter.
conf.php

This is the main Horde configuration file. It contains paths and basic items that apply to the core framework and all Horde applications.
mime_drivers.php

This file controls the global set of MIME drivers for the Horde framework, allowing applications to make use of programs such as enscript or mswordview to render content into HTML for viewing in a browser.
nls.php

This file provides localisation support for the Horde framework.
registry.php

The registry is how Horde applications find out how to talk to each other. You should list any installed Horde applications that you have here.
Create these files from their .dist versions in /usr/share/psa-horde/config and change them according to your needs.

Die Lösung ist relativ einfach. Gehen sie in den Plesk Updater und installieren sie das neuste Horde Webmail Update welcher in den letzten Tagen freigegeben wurde.

Nespresso hat passend zur Weihnachtszeit drei neue Kaffee Sorten der Reihe Variations lanciert:

• Apricot
• Crème de marrons
• Pain d’épice

Unser Favorit ist das überraschend frische Aprikosenaroma des Variations Apricot Kaffees. Dieser hilft auch dem Verfasser des Artikels dabei bei der Entwicklung der neuen Oberfläche für das Server Control Interface (SCI) auf touren zu kommen, damit wir Ihnen bald die neue Oberfläche präsentieren können.

Ich musste gerade für member.computerline.ch das Zertifikat erneuern, deshalb am Beispiel von dem:

Die ersten zwei Befehle:

openssl genrsa -des3 1024 > member.computerline.ch.key

openssl req -new -key member.computerline.ch.key -out member.computerline.ch.csr

Danach muss man seine eigenen Daten eingeben, wie Land (CH), Firmenname, Ortschaft, etc.

“Common Name” ist das wichtigste. Dort muss man die Webseite eingeben, welche nachher per SSL erreichbar sein soll. Also z.B. member.computerline.ch

Das CSR kann man nun einer öffentlichen Zertifikat Registrierungsstelle geben, damit man das signierte Zertifikat erhält. Wer keine öffentliche und günstige Zertifizierungsstelle kennt, kann es auch uns mailen, damit wir es extern signieren lassen können. Das ist nicht mehr so teuer wie früher, das Zertifikat kostet noch weniger als 150 CHF für ein Jahr.

Von der Registrierungsstelle erhält man nun ein “.crt” und “.ca”. Diese auf dem Server speichern, am besten unter /etc/apache2/ssl.crt/NAME.crt. Analog beim .ca

Auch das .key File, also das erstellte “member.computerline.ch.key” muss man noch in /etc/apache/ssl.key kopieren. Danach am besten die Passphrase rausnehmen, damit der Apache beim starten nicht immer nach einem Passwort fragt:

openssl rsa -in member.computerline.ch.key -out member.computerline.ch.member.computerline.ch.key

Wer SSL schon konfiguriert hatte, kann nun den Apache-Dienst neustarten (z.B. /etc/init.d/apache2 restart) und alles sollte laufen, sofern die gleichen Dateinamen wie letztes Jahr verwendet wurden.

Wer SSL noch nicht konfiguriert hatte muss im VHost schauen, dass er den Port 443 verwendet und ssl global in der Apache Konfig mal eingeschalten ist.

In der VHost Konfig selbst braucht es dann nur noch diese drei Einträge:

# SSL Einschalten
SSLEngine on
 
# Das Zertifikat
SSLCertificateFile /etc/apache2/ssl.crt/member.computerline.ch.crt

#CA File
SSLCertificateChainFile /etc/apache2/ssl.crt/member.computerline.ch.ca

# Der Key
SSLCertificateKeyFile /etc/apache2/ssl.key/member.computerline.ch.key

Der Einbau war einfach: Die Appliance funktioniert nicht als Router oder Gateway, sondern als “Switch”. So kann man es einfach und unkompliziert einbauen, und kann auch für mehrere Server dienen.

Ist der Test erfolgreich, werden wir dieses für jeden künftigen Mail-Server von uns einsetzen und jedem Kunden mit Mailservern mitofferieren. Der Einsatz ist überall möglich, beim Kunden vor Ort oder im Rechenzenter.

Wir sind nun am auswerten ob es False-Positves, also fälschlich erkannter Spam gibt, die Statistk an sich sieht nach nur 45 Minuten cool aus (fast 500 erkennt Spam Mails):

Spam Appliance Statistik nach 45 min

Gute PC-Preise geniessen, Windows 7 verwenden und mit einem guten Wein…Weihnachten feiern

Bitte klicken zum vergrössern.

PanelPlus ist quasi wie eine light Version von KyoCapture zu verstehen und ermöglicht es Workflows auf dem MFP Gerät zu automatisieren. PanelPlus zertifizierte Unternehmen sind dazu berechtigt und verfügen über das notwendige Know-how um Kyocera MFPs der i Serie (z.B. TaskALFA 250ci) mit individuellen Workflows zu versehen. Dabei kann einem Workflow Einstellungen zu Kopier-/Scan-Qualität, Verarbeitung und Zustellung zugewiesen werden. So kann zum Beispiel ein Scan automatisiert per eMail versendet werden, auf einer Windows Verzeichnis Freigabe (SMB) oder per FTP abgelegt werden. Dabei sind bis zu 5 Ziele gleichzeitig möglich. Bei der Ausgabe können verschiedene kompressions Raten von JPEG, TIFF und PDF gewählt werden. Und auch viele weitere sinnvolle Voragben sind möglich.

So kann Computerline Ihnen helfen standartisierte Prozesse auf Ihrem MFP Gerät abzubilden. Eine Übersicht unserer Kyocera Produkte finden Sie auf unserer Website unter Kopiersysteme.

Ich hatte heute unser Hosted Exchange Service (www.hex2007.ch) auf den neusten Stand gebracht. Auf Exchange 2007 SP2 inkl. Rollup 1.
Dadurch sind wir nun mit Exchange 2010 kompatibel, bzw. können dann einfach upgraden, sobald wir das für nötig oder vorteilhaft empfinden.

Eine solche weitläufige Update Installation ist aber nicht ganz simpel und muss auch überlegt sein.
Ebenfalls nimmt sie sehr viel Zeit in Anspruch. Die grösste Herausforderung ist natürlich, dass immer alles verfügbar bleibt.

Hier das Vorgehen für SOLL-Status Exchange 2007 SP2 & Rollup 1 auf Basis von IST SP1 mit Rollup 9.

• Installieren aller noch offenen Windows Updates auf sämtlichen Frontends und Cluster Nodes
• Dies jeweils Zeitverschoben um die Verfügbarkeit zu haben, dann alle durchstarten
• Deinstallieren des alten Forefront Servers
• Alle Server Zeitverschoben neustarten
• Installieren von Forefront 2010 for Exchange Servers (Auch wieder Zeitverschoben)
• Sofortiges Konfigurieren der Forefronts um den virenfreien Betrieb zu gewährleisten
• Auf jedem Frontend und Cluster Server den Installer 4.5 installieren, wo noch nicht Windows 2008 läuft
• Alle Server Zeitverschoben neustarten
• Active Directory Schema erweitern und aktualisieren (PrepareSchema / PrepareAD)
• Nun die Frontends (CAS und HUBs) nacheinander auf SP2 aktualisieren und durchbooten
• Dann zuerst den B-Node Cluster aktualisieren und durchstarten
• Clusterfailover durchführen, Clusterinhalt Upgraden
• A-Node Cluster aktualisieren und durchstarten
• Clusterfailover zum Test
• Die letzten 4 Punkte nochmals durchführen für das SP2 Rollup 1
• Alles testen (Empfang, Senden, OWA, Viren senden, etc.)

Eine kleine Screen-Auswahl:

Exchange 2007 SP 2 Update	Test Virus
Cluster Node B per Konsole	Yes! We kill spam (und zwar enorm viel!)