Zitat von Wurschtler

2. Windows 10 LTSC 2021 (für den Normalanwender keine realistische Option)

warum denn nicht, unterscheidet sich nicht bei der installation und die legale beschaffung ist tatsächlich mittlerweile auch für privatkunden kein problem mehr?

Zitat von Währungshüter

Nachtrag, er hat durch eine "Preisanpassung" nach der Übernahme, nun ~15.000 EUR p.A. höhere Lizenzkosten.

ich bekomme derartige situationen derzeit öfter mit, allerdings handeln über den daumen gepeilt mittlerweile 3/4 der betroffenen, da eben der kostendruck in allen bereichen steigt und bei manchen wird

es schon eng mit der konkurrenzfähigkeit.

@Salorius II

windows ohne updates, würde ich nicht anraten... da brauchst du auch keine angst haben vor backdoors, denn die hast du dann ohnehin...

besser wäre es du sicherst deine privaten netzwerke ab, stichworte: opnsense(besser out of the box)/pfsense(bevorzuge ich anhand der felxibilität bei der konfiguration), pihole, quad9(https://www.quad9.net), vpn ...

das alles lässt sich auch für privat kostenkünstig realisieren... würde mal grob sagen für 500€ ist man mit einer kleinen lösung dabei, mit gebrauchter hardware billiger.

nur mal schnell beim alibaba nachgesehen...

Topton 6 X 2,5 G Firewall-router 12. Generation N100 I226-v Ddr5 Nvme Rj45 Com Industriecomputer Pfsense Opnsense Pve Lüfterloser Mini-pc - Buy Firewall Router,Industrial Computer,Fanless Mini Pc Product on Alibaba.com

Industrieller Mini-pc Der 12. Generation I3 N305 N100 X86 P5 Tragbarer Computer Ddr5 I226-v Proxmox Firewall-anwendung 2.5g Lan Server-host - Buy Mini Pc I3,Computer,Server Host Product on Alibaba.com

Ich schummle mich mal kurz mit meinem Problemchen dazwischen ... vielleicht hat einer eine Lösung dafür.

Es geht um die Website der lokalen Zeitung, dessen Namen nichts zur Sache tut.
Lediglich mit dieser einen Website habe ich folgendes Zugriffsproblemchen, für das ich noch keine Lösung gefunden habe.

Wenn ich im heimischen WLAN mittels Smartphone (egal welches) auf die Webseite mittels Browser (egal welchem) zugreifen möchte, kommt die Fehlermeldung, dass die Seite nicht erreichbar ist.
Ich habe auch kein Login oder ähnliches, es geht um den Standardzugriff mittels www....

Windows-Laptop via heimisches WLAN funktioniert

Windows-Laptop via heimisches LAN funktioniert

Smartphone via Mobilfunk funktioniert

Smartphone via fremdes WLAN funktioniert

Smartphone via heimisches WLAN funktioniert nicht,

egal welches Smartphone, egal welcher Browser, egal ob Android oder iOS

... und nur diese eine Website

Cookies und Cache löschen bringt auch nichts ... würde ja sonst auch bei fremden WLAN oder Mobilfunk meckern.

Vielen Dank schon mal vorab.

Zitat von Bembelpetzer

Wenn ich im heimischen WLAN mittels Smartphone (egal welches) auf die Webseite mittels Browser (egal welchem) zugreifen möchte, kommt die Fehlermeldung, dass die Seite nicht erreichbar ist.

kannst du die adresse/ip denn pingen, bzw die dns auflösen(reverse dns)

und vor allem auch intern die deines dns servers(gateway)?

@Salorius II

ich denke da gibts nur zwei möglichkeiten

1. offline arbeiten

2. eben die eigene lan/wan infrastruktur richtig absichern und vor allem auch backups fahren(mach ich on premises und eigene cloud).

1. router mit vpn funktion(ich empfehle nach wie vor zb. proton vpn)

2. pi hole

3. firewall

4. network segmentation/microsegmentation & iswf (wichtige applikationen laufen bei mir alle in anderen netzbereichen, wie zb security cams); zb, meine wichtigen trading accounts etc laufen in seperaten vm´s in eigenen vlan).

gerade deshalb sind ja betriebssysteme wie promox und etwas kleiner auch unraid wirklich empfehlenswert... funktionen wie virtualsierung oder eben auch docker!

zu 3. kein portforwarding, ausser man weiß was man tut... keine offenen ungeschützte ssh ports etc, und kein aktivierter fernzugriff im router.

wer noch weitergehen will kann es sich immer überlegen ins enterprise segment zu wechseln(zb. fortinet https://www.fortinet.com/, honeypot etc)

ich bin immer wieder verwundert wenn leute ihre netzte und ihre überwachungstechnik nicht absichern .... standard passwörter nicht wechseln etc

Zitat von Blue Horseshoe

kannst du die adresse/ip denn pingen, bzw die dns auflösen(reverse dns)

und vor allem auch intern die deines dns servers(gateway)?

Danke fürs Antworten, aber leider hast Du mich damit aber schon abgehängt ... habe aber ein bissel gegoogled....

Die IP der Website habe ich herausgefunden. Bei Eingabe der IP in die Adresszeile des Browsers komme ich zu den gleichen Ergebnissen wie bei einer Eingabe der URL.

Die IP springt auch auf die URL um, sofern der Websiteaufbau funktioniert.

Habe mir eine Ping-App aufs Smartphone geladen.

Das Pingen der Webseite funktioniert (Avg ttl = 252 , Avg time = 30ms) und mich selbst habe ich mich mit 127.0.0.1 erfolgreich selbst gepingt (die IP soll man angeblich dafür verwenden)

Wenn ich mit dem Smartphone über das Mobilfunknetz pinge kommt ttl=51 bei 60ms,
via Laptop (cmd.exe) ttl=251 bei 22ms

hi bembel, interresant wär es nur ob die dns in deinem, teils nicht funktionsfähigen(ladefehler) wlan aufgelöst werden kann, erstmal netzwerkintern(dns-server im lan) und dann im wan.

dein router(=gateway und lan-dns server) sollte standardmäßig die dns anfragen an den dns-server deines internet providers weiterleiten. da kann es dann schoneinmal probleme geben, siehe einige östliche medien, deren dns wan-seitig blockiert wird.

ansonsten einfach mal einen anderen dns server im router konfigurieren, wie den von quad9

kaputtgehen kann eigentlich nix, dein netzwerksettings solltest du halt kennen um notfalls die konfiguration wieder auf den ursprungszustand zurücksetzen zu können.

alternativ, den dns server einfach einmal clientseitig wechseln:

Android 9+ (Encrypted) - Quad9 Documentation

None

docs.quad9.net

leider ist das nur ein rumgestocher aus der ferne, aber eventuell hilft es dir ja ein wenig weiter.

Zitat von Währungshüter

Fortinet ist hier bei mir im Einsatz

damit meinst du aber sicher die firma und hängst halt privat in ner segmentation ?

Zum Thema Systemhärtung will ich mal auf das Gratistool AuditTAP (Windows, Linux...) hinweisen.

Zitat

AuditTAP überprüft verschiedene Standardprodukte auf die Konfiguration wichtiger und relevanter Sicherheitseinstellungen. Die Referenzen, welche beim System Configuration Check gegengeprüft werden, sind grundlegend etablierte und erprobte Sicherheitsstandards.

Dazu gehören zum Beispiel die Härtungsempfehlungen und Konfigurationsvorgaben von:

• DISA (Defense Information Systems Agency)
• CIS (Center for Internet Security)
• BSI (Bundesamt für Sicherheit in der Informationstechnik)
• ACSC (Australian Cyber Security Center)
• Herstellerempfehlungen, bspw. von Microsoft

Mit dem AuditTAP erzeugen Sie schnell und mit geringem Aufwand eine übersichtliche, HTML-basierte Dokumentation Ihrer Systeme. Diesen Audit-Bericht können Sie als offiziellen Nachweis nutzen. [...]

Das Tool prüft die Härtungseinstellungen des eigenen Rechners und erzeugt eine übersichtliche HTML-Seite wo man in der Tabellenansicht alle einzelnen Prüfpunkte einsehen kann.

Die roten Prüfpunkte kann man zu Fuß (ist eine interessante Fleißarbeit) optimieren oder man kauft dazu eines der von der Firma angebotenen Werkzeuge (wohl eher was für Unternehmen).

Mein Score vor Optimierung lag bei 30%, nach der händischen Optimierung über mehrere Wochen kam ich auf 67%, was mir auch reicht. Ich würde sagen, bei 100% kann man mit seinem System nicht mehr richtig arbeiten, weil alles zu sehr verrammelt ist.

Oben links sind 4 Schaltflächen für die Detailseiten des Diagnoseergebnisses.

Nützliche Hilfeseiten zum manuellen Konfigurieren als Privatanwender sind admx.help, stigviewer, tenable usw.

Download auf github und wird regelmäßig aktualisiert.

saludos

Blue Horseshoe

Danke für Deine Mühe.

Habe abwechselnd den DNS-Server im Router und im Smartphone geändert... leider ohne Erfolg.

Dann werde ich weiterhin aufs lokale Käseblättchen via Smartphone mobil zugreifen oder den Laptop anschmeißen.

Zitat von Salorius II

Meine Office 2010 Version ist zu alt

packs in ne offline vm, wenn du keine cloud funktionen und outlook benutzt?

geht auch mit windows 10 bordmitteln - aka hyper-v https://learn.microsoft.com/de…uick-start/enable-hyper-v

Erstellen Sie einen virtuellen Computer mit Hyper-V unter Windows 10 Creators Update

Erstellen Sie einen neuen virtuellen Computer mit Hyper-V unter Windows 10 Creators Update

learn.microsoft.com

Bembelpetzer

nicht der rede wert

Die schöne Neue Welt wird unentwegt perfektioniert....

PS: Mit dem Brave-Browser kann ich GS nicht lesen - ist grau hinterlegt und links sind nicht aktiv. Wüsste jemand,wieso dem so ist? Danke im voraus.

LF

Zitat von Salorius II

Jetzt reicht es mir! Welche LINUX Version ist für Newbies am Besten geeignet?

ich würde dir empfehlen dich in ubuntu einzuarbeiten.

ist vllt nicht das beginner freundlichste(denke das ist nach wie vor linux mint), aber es bietet gerade mit den lts versionen einen hervorragenden support.

https://ubuntu.com/blog/what-is-an-ubuntu-lts-release

deseiteren empfielt sich wie schon mehrfach hier besprochen eine absicherung des eigenen netzwerks - eben auch um - nach hause telefonieren(telemetrie) - unterbinden zu können.

ebenso auf os ebene abstellen was möglich ist.... aber besser nach jedem update wieder checken...

das schau ich mir am we mit w11 iot ltsc an

GitHub - hellzerg/optimizer: The finest Windows Optimizer

The finest Windows Optimizer. Contribute to hellzerg/optimizer development by creating an account on GitHub.

github.com

"Direkt nach der Veröffentlichung einer neuen Ubuntu Version sollte man noch nicht auf den Nachfolger wechseln, da es immer zu Fehlern hier und da kommen kann"

Das gilt fast immer und überall. Ich wechsele immer noch nicht auf Windows 11, weil Bananenware.

Ansonsten, Linux war immer etwas für Bastler und Experimentierfreudige, ich habe mich schon vor über 20 Jahren damit versucht. Damals war die Integration von Netware noch wichtig, aber selbst der rote Riese konnte es nicht wirklich. Wenn man heute es versuchen will ist Ubuntu sicher eine gute Wahl. Aber ohne Wine wird man kaum auskommen. Zuviel spezielle Programme gibt es schlicht nicht für Linux. Und selbst wenn, gerät man sehr schnell auf die Experimentierschiene.