Beiträge von NoHopeNoFear

die qualität der partner hotline ist über die letzten jahre so schlecht geworden dass wir sie sowieso kaum noch nutzen. hat man nicht einen der "alten" am telefon endet sowieso jedes gespräch damit dass man aufgefordert wird eine intercom anfrage zu erstellen. kann man sich den anruf auch sparen.

wir sind noch partner weil wir einige kunden im bestand haben die sich schlecht auf andere produkte migrieren lassen (absolut unfähige user und/oder viel fax aufkommen). der rest läuft auf kerio connect lokal/hosted oder exchange mittlerweile. war für uns (und für die umgezogenen kunden) absolut der richtige weg.

wir hatten letzte woche auch einige kunden mit locky infektionen.
ist durch verschiedenste virenscanner gekommen (reddoxx, gdata, avira, sophos).

bei der größe würde ich keine SSDs verbauen (wenn geld eine rolle spielt). cpu last dürfte sich auch in grenzen halten.

über'n daumen gepeilt würde ich sagen quadcore mit gängigem takt um die 2.5 ghz, 16 GB ram, raid1 oder höher aus 10k platten.
sinnvoll wäre natürlich eine entsprechende auswertung zu fahren wie cpu/ram nutzung und IOPs momentan aussehen, alles andere ist aus der glaskugel orakelt.

system auf ssd ist idr. nicht sinnvoll, wenn dann die daten auf ssd. erfahrungsgemäß ist die cpu und ram nutzung durch david relativ gering (sofern der SL nicht spinnt und auf 100% cpu last geht...) der engpass sind eher die platten (geniales archiv system lässt grüßen).

wir lösen scannen in richtung TS meistens per scan2ftp. wenn die bandbreite an beiden standorten halbwegs brauchbar ist geht das flüssig (deutlich besser als scan2smb).
ich würde auch empfehlen mal explizit nach der IO performance des servers zu schauen in wie weit die kiste hinten gegen ist.
david ballert durch sein altertümliches dateisystem extrem viele IOs in richtung platten, das wird häufig unterschätzt.

zugriff per vpn (also direkt via infocenter) kannst du vergessen, dafür sind deutlich höhere bandbreiten notwendig.

das wird idr. per terminalserver gelöst, bei insgesamt nur 2mbit am hauptstandort allerdings auch kritisch (druck jobs z.b.).

bezüglich der performance lokal kann man so wenig sagen, klingt für mich nach schlechter IO leistung - kann aber auch sonst was sein.
3 systeme (wenn ich richtig verstehe 1 hyperv host der auch anwendungen laufen hat + 2 vms) auf einem platten stapel 10k ist schon nicht so ganz ohne. wenn datev noch mit im spiel ist...

mein rat:
performance probleme am server lokalisieren - ggf. beheben oder server tauschen
in den sauren apfel beißen und eine ausreichende bandbreite am hauptstandort bereit stellen

ich kenne die problematik mit den "teuren" internet anbindungen bei kunden im ländlichen bereich selbst zu genüge. letztendlich kannst du als admin verrenkungen machen wie du willst - 2mbit bleiben 2mbit. irgendwann muss aufgerüstet werden. evtl. noch mal bei alternativen anbietern wie QSC oder VPN.de anfragen.

2 anschlüsse auf 2 router aufteilen ist idr. nicht sinnvoll. schließe mich den vorrednern an, 1 router + policy based routing.

früher ab und an mal gemacht, läuft halbwegs zuverlässig.

ich würde eher eine primux/gerdes USB ISDN karte an den neuen server hängen, kostet 100€ und läuft besser als der remote port. anhängig vom eingesetzten router hast du evtl. auch die möglichkeit dort über eine remote capi zu arbeiten (lancom/bintec). remote tld auf einer so alten gurke klingt für mich eher nach einer notlösung.

windows phone 7.x akzeptiert freiwillig keine ungültigen zertifikate, muss man manuell installieren.

schau mal hier:

weitere infos dazu sollten sich via google finden lassen

ja, die SQL DB enthält sonst keine daten.

kaputt geht das ding auch relativ gerne, wird vermutlich nicht das letzte mal sein dass du eine neue DB anlegen oder eine bestehende zurücksetzen musst.

wir setzen Reddoxx ein, erschlägt auch das problem mit der archivierung. kann ich nur empfehlen.

@apfel
ja, holzweg. die filterung sollte vor erreichen des mailservers passieren.

klingt für mich auch machbar.
sql migration auf jeden fall weglassen, besser neu indizieren.

ich bin mir allerdings nicht wirklich sicher ob die DVG User gruppe noch eine relevanz hat und wenn ja für welche verzeichnisse.

Zitat von stsm

ALTERNATIV und sicherlich beste Variante:
Alles so belassen und auf dem QNAP ein iSCSI-Lun anlegen und mit dem Server dann mounten. Das funktioniert in der Regel besser...

halte ich auch für die beste lösung.

kann durchaus am eingesetzten virenscanner liegen. wenn der in den SMTP verkehr reinschaut, oder die job files von david anfasst kann genau dieses verhalten auftreten.
um das auszuschließen am besten mal den scanner am server deaktivieren und noch mal testen. scannen des SMTP verkehrs mit david klappt idr. nie.

postman -> datenbanken -> gültige domain namen -> eigene domain eintragen

ich verstehe das problem immer noch nicht.
du kannst doch (wenn die handys wirklich nur intern verwendet werden und das gleiche gerät nie von extern verbindet) einfach die interne IP als server eintragen und es funktioniert.

abgesehen davon wäre die verbindung auch intern wenn du bei den geräten die externe dyndns/sls adresse einträgst. je nach router wird das zwar evtl. noch mal über das wan interface gezogen, verbraucht aber keine bandbreite.

da das zertifikat selbst signiert und ohnehin ungültig ist, ist es doch vollkommen egal was drin steht. das handy wird es so oder so nicht sofort akzeptieren.
wo genau liegt denn jetzt das problem?

mehrere domain namen sind in den via david erstellen zertifikaten vermutlich sowieso nicht zulässig.

korrekt, greylisting ist eine SMTP funktion, keine POP3 funktion.

im prinzip lässt sich gegen die ganze crypto trojaner geschichte momentan nicht viel machen. was hilft ist das generelle löschen/aussortieren von office dokumenten (und natürlich aller anderen potenziel gefährlichen anhänge) oder das konvertieren (auf dem mailserver oder der fw) in .pdf.

alles andere scheint momentan kein wirksamer schutz zu sein bei der rate in der sich die teile verändern.

warum nicht einfach eine saubere migration machen? das erspart viel aufwand für ein 2 server konstrukt.
euer betreuender david partner hat das entsprechende migration tool.

was soll das mit theorie zu tun haben? das sind fakten, dafür muss niemand irgendwas probieren. smtp funktoniert nunmal wie es funktioniert, da stellt auch david keine ausnahme da.

wir reden hier aber vom versand über 1und1, nicht von tobit relay oder von direktversand. greylisting kann für david selbst nur dann ersichtlich sein wenn die mail direkt vom david server an den empfänger mx zugestellt wird.