Devil At Work

Windows 10 Upgrade sichern

Auf vielen (Unternehmens-)Rechnern geistert noch Windows 7 oder, schlimmer noch, sogar XP herum. Um für diese Rechner das kostenfreie Windows 10 Upgrade zu „sichern“, falls man wegen alter Software etc. noch nicht upgraden kann, muss man langsam aber sicher handeln.

Dazu kann man einfach eine zweite Festplatte, die oft haufenweise herumliegen, mit einem Windows 7 auf einem beliebigen Rechner vorinstallieren und dann mit SysPrep „verallgemeinern“. Vor dem Verallgemeinern aber am besten schon einmal das Windows 10 Installations-ISO in entpackter Form auf die Platte kopieren. Durch das Verallgemeinern lässt sich das Windows 7 nachher auf einem beliebigen anderen Rechner, auch mit anderem Chipsatz, ohne Probleme starten.
SysPrep.exe befindet sich unter „C:\Windows\System32\Sysprep“ und sollte so eingestellt werden:

Danach mit dieser Platte auf dem Rechner nicht mehr Booten, da sonst die Hardware-Erkennung wieder läuft und man Windows wieder verallgemeinern müsste. Dieses erstellte Image bietet sich natürlich zum Klonen auf mehrere Festplatten an, wenn man das Verfahren bei einigen Rechnern durchführen will.

Danach die Hauptplatte in dem zu upgradenden Rechner abklemmen und durch die Windows 7 Platte ersetzen. Das Windows 7 auf dem Rechner starten, online aktivieren und dann auf Windows 10 upgraden. Nach erfolgreichem Upgrade einfach wieder die alte Platte an- und die neue abklemmen und mit der alten Windows-Version arbeiten bis man umstellen kann. Es ist nun auf dem Rechner auch jederzeit eine Clean-Installation von Windows 10 möglich, da Windows 10 mit der entsprechenden Hardware nur einmal aktiviert werden muss und dann an diese gebunden ist.

Zyxel VMG1312 von außen pingbar machen

Zu Analysezwecken bzgl. Verbindungsabbrüchen musste ein „Zyxel VMG1312“-Router über die WAN-Schnittstelle von außen angepingt werden. Um den Ping von außen freizuschalten navigiert man in der Benutzeroberfläche des Routers zum Punkt Fernwartung:

Laut Recherche soll sich dort ICMP bereits als Service befinden. Dies war bei mir nicht der Fall. Macht aber nichts, da man einfach einen der vorhandenen Dienste missbrauchen kann in dem man die Portnummer ändert. Man muss den Port für die WAN-Schnittstelle aktivieren, oder eine „Trusted Domain“ definieren und den Service nur für diese Adresse freigeben:

Hotmail- oder Outlook.de-Mail-Account von POP3 auf IMAP umstellen

Wer noch einen alten Hotmail- bzw. einen Outlook.de-Mail-Account hat, von dem man früher seine Mails per POP3 abgerufen hat, möchte diesen mit Sicherheit auf IMAP umstellen. Denn POP3 ist heute nicht mehr ganz zeitgemäß, besonders wenn man seine Mails auf mehreren Geräten empfangen möchte. Einen entsprechenden Artikel zur Migration in Thunderbird habe ich vor einiger Zeit geschrieben.

Als ich vor einiger Zeit einen Hotmail-Account umgestellt habe, trat ein merkwürdiges Phänomen auf. Mails die bereits vor Ewigkeiten über den POP3-Zugang gelöscht wurden tauchten immer wieder als neue Mails auf. Auch das erneute Löschen sorgte nur kurz für Abhilfe. Grund dafür war eine Standard-Einstellung bei aktiviertem POP3-Zugriff:

Entgegen dem normalen Verhalten eines POP3-Kontos hat Microsoft das Feature eingebaut, dass nicht über das Webinterface gelöschte Mails standardmäßig niemals gelöscht werden, auch nicht nach einiger Zeit, sondern in einen POP-Ordner verschoben werden:

Dieser POP-Ordner wurde nach der Umstellung auf IMAP anscheinend, aus einem unerfindlichen Grund, mit synchronisiert, allerdings in den normalen Posteingang. Dieses Verhalten konnte ich nun leider nicht mehr nachstellen, sodass ich davon ausgehe, dass dieser nette Nebeneffekt mit irgendeinem Update beseitigt wurde. Interessant ist allerdings, dass der POP-Ordner gar nicht synchronisiert wird und auch nicht zum Abonnieren in Thunderbird zur Verfügung steht. Microsoft hat diesen wohl für externe Zugriffe komplett abgeklemmt.

Einen beliebigen DynDNS-Dienst hinter einem Router nutzen

Seit längerer Zeit habe ich mich nicht mehr mit Anbietern wie DynDNS beschäftigt. Der Anbieter NoIP tat zwar seinen Dienst, aber mir laufen dort meine Domains (sofern selten genutzt) regelmäßig aus. Mit etwas Rumgefrickel wollte ich das manuelle Bestätigen der Domains automatisieren, aber das war nicht von Erfolg gekrönt.

Da ich nun DynDNS beruflich benötigte bin ich noch einmal auf die Suche nach einem besseren Anbieter gegangen und bin fündig geworden (http://www.schnatterente.net/technik/kostenlose-dyndns-alternative-ohne-zwangs-update). Neben dem MyFritz-Dienst von AVM, den ich in Zukunft wohl für FritzBoxen nutzen werde, habe ich den Anbieter SPDYN entdeckt. Dieser stammt vom Hersteller „Securepoint“ und ist für jedermann kostenlos nutzbar. Eine manuelle Reaktivierung der Domains ist dort auch nicht nötig.

Soweit so gut. Nun hat man aber bei einigen Routern leider das Problem, dass man dort in der Wahl seines DynDNS-Anbieters sehr stark eingeschränkt ist:

Über die lausigen Firmware-Versionen vieler Router findet man auch einige Threads von enttäuschten Nutzern:
https://forum.vodafone.de/t5/Festnetz-LTE-Ger%C3%A4te/DDNS-nur-dyndns-org-amp-tzo-com/td-p/404462/page/2
https://forum.vodafone.de/t5/Andere-Hersteller/Easybox-803-DynDNS/m-p/306364#M3230

Auf der Suche nach einem Weg ohne den Router kam mir die Idee einfach die Computer dahinter zu verwenden, da diese sowieso 24/7 laufen. Auf der Suche nach einem vernünftigen Tool um die IP-Adresse bei SPDYN zu aktualisieren fand ich folgende Seite:
http://freedns.afraid.org/scripts/freedns.clients.php

Leider waren die Tools eher dürftig, aber die Seite hat mich auf die Idee gebracht einfach selber ein entsprechendes Skript zu schreiben. Als erstes benötigt man einen zuverlässigen Dienst, über den man die öffentliche IP ermittelt. Um von dieser den Seiteninhalt auszulesen kann man das Linux-Tool wget verwenden, welches auch für Windows gibt.

Da die bekannten Seiten wie wieistmeineip.de ihr Design schon einmal abändern sind diese zum Auswerten etwas blöd. Am besten ist es, wenn man selber einen Webserver hat, auf dem man ein einfaches PHP-Skript ablegt, welches nur die IP-Adresse ausgibt. So spart man sich ein unnötig kompliziertes Filtern der ausgegebenen Seite:

 

Quelle: https://wiki.debianforum.de/Aktuelle_IP-Adresse_herausfinden
Test-URL: https://blog.devilatwork.de/scripts/get-public-ip-address.php

Nach dem dieser Grundstein gelegt war, habe ich mir ein Batch-Skript geschrieben, das als erstes die öffentliche IP ermittelt und in einer Textdatei speichert. Diesen Umweg bin ich gegangen, da das direkte Speichern der wget-Ausgabe in einer Variable nicht funktionierte. Deshalb lese ich im nächsten Schritt die IP aus der Textdatei in eine Variable ein. Um den DNS-Anbieter nicht zu verärgern wird die letzte genutzte IP in der lastip.tmp immer vorgehalten und mit der ermittelten IP abgeglichen. Ansonsten läuft man Gefahr irgendwann wegen zu häufiger unnötiger Aktualisierungen gesperrt zu werden:

Hat sich die IP nicht geändert wird nichts gemacht außer die temporäre Textdatei zu löschen. Hat sich die IP geändert wird mit Hilfe des wget-Befehls und der am Skriptanfang gesetzten Parameter die entsprechende URL des DNS-Anbieters aufgerufen. Im Falle SPDYN gibt es hierzu eine gute Dokumentation: http://wiki.securepoint.de/index.php/SPDNS_FAQ#Wie_lautet_die_Update-URL_.3F

Das Skript sieht wie folgt aus:

Da ich ziemlich krank war als ich dieses Skript geschrieben habe, bedarf es mit Sicherheit noch etwas Feintuning, wie z.B. einem regelmäßigen Leeren des auf die Schnelle eingebauten Log-Files 😀

EDIT: Da es ab und an zu dem Problem kam, dass die Datei actualip.tmp am Ende des Skripts nicht gelöscht wurde, habe ich den Löschvorgang weiter an den Anfang des Skriptes verlegt, bevor in diese Datei geschrieben wird. Vermutlich gab es eine Zugriffsverletzung, weil kurz zuvor in die Datei geschrieben wurde.