Microsoft hat zum 11. Januar 2022 Sicherheitsupdates freigegeben, die diverse Schwachstellen und Bugs beseitigen sollen. Unter anderem gibt Microsoft an, ein Windows Server-Problem behoben zu haben, bei dem Active Directory-Attribute nicht korrekt geschrieben werden. Leider sorgen diese Updates auch für erhebliche Probleme bei Domain Controller sowie Servern mit Hyper-V Rolle. Bei Domain Controller unter Windows…
Zero-Trust und Kontext-basierte Sicherheit verstehen
Dieses Sprichwort hat wohl jeder bereits irgendwann einmal in seinem Leben gehört und tatsächlich ergibt es nicht nur im alltäglichen Leben, sondern gerade auch in der Informationstechnologie seinen Sinn.
Jeder kennt das Problem, ein Benutzer braucht „kurzfristig“ erweiterte Berechtigungen. Oftmals haben wir das, wenn externe Mitarbeiter auf Daten zugreifen oder Tätigkeiten durchführen müssen. Meist werden diese dann in eine AD Gruppe aufgenommen und erhalten darüber die entsprechenden Berechtigungen. Soweit so gut, natürlich wird irgendwann der entsprechende Account deaktiviert bzw. wurde gleich mit einem Verfallsdatum…
In Citrix ADC (früher bekannt als NetScaler ADC), Citrix Gateway (bekannt als NetScaler Gateway) und Citrix SD-WAN WANOP-Appliance Modelle 4000-WO, 4100-WO, 5000-WO und 5100-WO wurden mehrere Schwachstellen entdeckt. Wenn diese Sicherheitsanfälligkeiten ausgenutzt werden, kann dies zu einer Reihe von Sicherheitsproblemen führen. Alle Sicherheitslücken sind durch entsprechende sowie bereits verfügbare Updates zu beseitigen. Die folgenden Versionen…
Ein NetScaler Gateway für eine XenApp / XenDesktop Umgebung zu konfigurieren stellt sicherlich (auch Dank des Wizards) für die meisten kein Problem dar. Wie verhält es sich allerdings, wenn sich an dem Gateway auch Benutzer anderer Domänen anmelden sollen. Die einfache Lösung ist hier die Verwendung des UPN sowie entsprechende Authentifizierungsrichtlinien am Gateway. In meinem…
Um auf Ressourcen in einer Azure Ressource Group vom lokalen Netzwerk zugreifen zu können, benötigen wir natürlich ein VPN. In meinem Lab habe ich einen Netgear FVS338v3, der hier als Firewall verwendet wird. Zusätzlich können über die NetGear Firewall aber auch verschiedene VPN Tunnel aufgebaut werden, unter anderem natürlich auch ein Site-to-Site VPN mit IPSec.…
Um Sharefile Enterprise mit Active Directory Authentifizierung zu nutzen steht uns SAML über ADFS, NetScaler oder auch ein anderer Identity Provider zur Verfügung. In meinen Lab habe ich hier einen Citrix NetScaler als SAML iDP für die Sharefile Authentifizierung eingerichtet. Für den Zugang zu meiner Citrix Farm über ein Netscaler Universal Gateway, nutze ich bereits…
Wer viel mit Netzwerkgeräten wie z.B. Citrix NetScaler oder sonstigen Linux/Unix Systemen zu tun hat, benötigt mittelfristig auch eine zentrale Konsole um die Logfiles dieser Systeme zu sammeln und auszuwerten. In Enterprise Umgebungen würde ich hier uneingeschränkt Splunk empfehlen. In kleineren Umgebungen reicht allerdings oft nur ein relativ einfacher Syslog Server. In diesem Artikel beschreibe ich, wie…
