Rafael Pfister

Blog

Konkrete Lösungen, nachvollziehbare Analysen und belastbare Anleitungen aus dem täglichen Betrieb.

Themen

Admin-Hub

Active Directory / Entra Verzeichnisdienste in hybriden Umgebungen: Active Directory, Microsoft Entra, LDAP-Anbindungen, Synchronisation und sicherer Betrieb. 5 Artikel → Archivierung und Journaling Revisionssichere E-Mail-Archivierung: Exchange-Journaling, Journalpostfächer, Enterprise Vault und der Nachweis, dass nichts fehlt. 1 Artikel → Cisco ESA / SMA Cisco Secure Email Gateway (ESA) und Secure Email and Web Manager (SMA): Administration, Zertifikate und Betrieb der Mail-Security-Appliances mit AsyncOS. 1 Artikel → E-Mail-Verschlüsselung E-Mail-Verschlüsselung verständlich umgesetzt: S/MIME, OpenPGP, GINA und TLS im praktischen Betrieb. 6 Artikel → Exchange OnPrem / Hybrid Exchange Server im eigenen Rechenzentrum: Sicherheitsupdates, Hybrid-Anbindung an Exchange Online und der Weg zu Exchange SE. 12 Artikel → Exchange-Updates (SU & CU) Die Sicherheitsupdates (SU) und kumulativen Updates (CU) für Exchange Server in chronologischer Reihenfolge: geschlossene Schwachstellen, bekannte Probleme bei der Installation und die Nacharbeiten, die nach dem Patchday anstehen. 3 Artikel → FortiMail Fortinet FortiMail als Mail-Gateway: Sicherheitslücken, Mailrouting, Verschlüsselung (IBE), Administration und Betrieb. 1 Artikel → HIN-Gateway HIN Mailgateway auf SEPPmail-Basis: Clusterbetrieb, Backup, Wiederherstellung und die Umstellung auf Stargate. 4 Artikel → Kiteworks / Totemomail Totemomail und Kiteworks Email Protection Gateway: Mailrouting, Lizenzierung, LDAP-Anbindung und zuverlässiger Betrieb. 8 Artikel → Loadbalancer F5 BIG-IP und andere Loadbalancer im Mailumfeld: Virtual Server, SNAT, Persistenz, Timeouts und Health Monitoring für SMTP-Verkehr. 1 Artikel → Microsoft 365 / Exchange Exchange Online zuverlässig betreiben: Connectors, sicherer Mailflow, Automatisierung und hybride Umgebungen. 13 Artikel → Microsoft Entra Identitäten zwischen Active Directory und Microsoft Entra sicher synchronisieren und verwalten. 1 Artikel → Microsoft Teams Microsoft Teams aus Betriebssicht: Medienverkehr und Netzwerkanforderungen, Anrufqualität, Client-Eigenheiten und das Zusammenspiel mit VPN, Firewall und Proxy. 1 Artikel → Outlook Outlook als Client aus Admin-Sicht: das neue und das klassische Outlook, Outlook im Web, Kontotypen, freigegebene Postfächer, S/MIME und die Grenzen der einzelnen Varianten. 1 Artikel → SEPPmail SEPPmail Secure E-Mail Gateway: Firmware-Releases, Verschlüsselung, Cluster-Betrieb und Administration der Appliance. 2 Artikel → SMTP und Mailflow Zustellwege, Relays und Smarthosts: Diagnose von SMTP-Verbindungen, Transportverschlüsselung und Absenderprüfungen im Mailfluss. 19 Artikel → SMTP-Lasttests Durchsatz und Stabilität von Mailsystemen messen: Lastgeneratoren wie smtp-source, Testaufbau, nachvollziehbare Testläufe und die Auswertung der Ergebnisse. 2 Artikel → Tailscale Mesh-VPN auf WireGuard-Basis in der Praxis: Subnetz-Router und Exit-Nodes, Routen-Freigabe und ACLs, sicherer Fernzugriff auf interne Dienste und die Grenzen der einzelnen Betriebsarten. 1 Artikel → Testing und Lasttests Testpläne, Lastgeneratoren und Messmethodik: Infrastruktur unter kontrollierten Bedingungen prüfen, von der einzelnen SMTP-Transaktion bis zum 10'000-Mail-Burst, und die Ergebnisse sauber auswerten. 5 Artikel → Windows-Client Windows am Arbeitsplatz aus Admin-Sicht: Remote Desktop, Drucken, Gruppenrichtlinien und die Registry-Stellschrauben, die im Support-Alltag entscheidend sind. 4 Artikel →

AI & Automation Hub

Claude Claude und Claude Code in der Praxis: sichere Arbeitsumgebungen, sinnvolle Automatisierung und der Betrieb auf eigener Infrastruktur. 4 Artikel → Cloudflare Workers Anwendungen ohne eigenen Server betreiben: Cloudflare Workers, D1, Pages, Deployments und Automatisierung. 1 Artikel → OpenAI API Die OpenAI API im Betrieb: Kostenkontrolle, Kontingente und Automatisierung mit Sprachmodellen ausserhalb von ChatGPT. 1 Artikel →

Off Topic

Fernwartung Fernzugriff und Support mit Open-Source-Werkzeugen: RustDesk als TeamViewer-Alternative, Direktverbindung über eigene Netze, unbeaufsichtigter Zugriff und die Grenzen der kostenlosen Nutzung. 1 Artikel → Home Assistant und IoT Vernetzte Geräte unter eigener Kontrolle: Home Assistant, lokale Schnittstellen, Netzsegmentierung, Firewall-Regeln und der sichere Umgang mit Gerätezugängen. 3 Artikel → Paperless-ngx Paperless-ngx zuverlässig betreiben: Container, Speicherbedarf, Cloud-Ablage, Backups, Wiederherstellung und belastbare Tests. 1 Artikel → PC & Hardware BIOS/UEFI-Pflege, Firmware-Updates, Stabilitätsdiagnose und Hardware-Themen rund um den privaten PC. 3 Artikel → Proton Drive Proton Drive unter Linux und auf Servern: Rclone, das offizielle SDK, unbeaufsichtigte Anmeldung und die Grenzen beim Einsatz für eigene Dienste. 2 Artikel → Rclone Cloud-Speicher mit Rclone einbinden: FUSE-Mounts, VFS-Cache, Docker, unbeaufsichtigte Anmeldung und typische Fehlerbilder. 3 Artikel → Stromtarife und LEG Die Schweizer Stromrechnung entschlüsselt: Tarifbestandteile, Netznutzung und Abgaben am Beispiel der EKZ, dazu die neuen lokalen Elektrizitätsgemeinschaften (LEG) mit Beispielrechnungen und einem Preisrechner. 4 Artikel → VPN und Fernzugriff Private Netze über das Internet: Mesh-VPN mit Tailscale und WireGuard im Vergleich zu klassischen IPsec- und SSL-VPN-Gateways, Zugriffsregeln nach dem Prinzip der minimalen Rechte und die Anbindung bestehender Netze. 1 Artikel →

Alle Artikel

NeuIn welchem Rechenzentrum rechnet Claude? Verbindung nachverfolgen und Verarbeitung auf Schweiz oder EU beschränken

Welche Stationen eine Anfrage an Claude durchläuft, warum die Spur am Cloudflare-Edge endet und was Anthropic über seine Rechenzentren offenlegt. Dazu der Vergleich der Wege mit festem Verarbeitungsort (Anthropic API, AWS Bedrock, Google Vertex AI, Microsoft Foundry), die Grenzen für einen reinen Schweiz-Betrieb und was die regionale Bindung kostet.

2. Oktober 2026 Claude 12 min to read

NeuCVE-2026-104286: FortiMail-Zero-Day wird ausgenutzt - Workaround und Prüfung auf Kompromittierung

Fortinet meldet eine kritische, bereits ausgenutzte Path-Traversal-Lücke in FortiMail 7.2 bis 8.0 (CVE-2026-104286, CVSS 9.8). Ein Patch fehlt bislang. Der Workaround deaktiviert IBE oder sperrt die Verwaltungsoberfläche gegen das Internet; dazu kommen Indikatoren für eine Prüfung auf Kompromittierung.

2. Oktober 2026 FortiMail 8 Min. Lesezeit

NeuProton Drive unter Linux: Stand der Dinge im Oktober 2026

Der offizielle Linux-Client ist angekündigt, aber noch nicht verfügbar. Für Skripte und Server gibt es seit Juni 2026 die offizielle Proton Drive CLI; einhängen lässt sich Proton Drive weiterhin nur mit Rclone. Was fehlt, ist ein auf einzelne Ordner oder Aufgaben beschränkter Maschinenzugang.

1. Oktober 2026 Proton Drive 8 Min. Lesezeit

NeuProton Drive CLI: Proton Drive aus Skripten und vom Server bedienen

Seit Juni 2026 bietet Proton ein offizielles Kommandozeilenwerkzeug für Proton Drive an. Der Artikel beschreibt Befehle, Anmeldung auf Servern ohne Desktop, Konfliktstrategien für Skripte und die Grenzen gegenüber Rclone.

1. Oktober 2026 Proton Drive 9 Min. Lesezeit

NeuWas ist eigentlich Tailscale und welche Vorteile bietet es gegenüber traditionellen VPN-Verbindungen?

Tailscale baut auf WireGuard ein Mesh-VPN auf, in dem sich Geräte direkt verbinden statt über einen zentralen VPN-Konzentrator. Wie Coordination Server, NAT-Traversal und DERP-Relays zusammenspielen, worin die Vorteile gegenüber IPsec- und SSL-VPN liegen und welche Abhängigkeiten und Grenzen Sie vor dem Einsatz kennen sollten.

1. Oktober 2026 VPN und Fernzugriff 11 Min. Lesezeit

NeuRescuezilla: Windows auf eine neue SSD migrieren, mit Vorstellung des Tools

Rescuezilla ist eine kostenlose, Clonezilla-kompatible Imaging-Lösung mit grafischer Oberfläche. Der Artikel stellt das Tool vor und zeigt den kompletten Umzug einer Windows-Installation auf eine neue SSD: Vorbereitung in Windows, Boot-Stick, Backup, Prüfung, Restore und Nacharbeiten.

29. September 2026 PC & Hardware 10 min to read

NeuWindows mit Rescuezilla auf eine kleinere SSD umziehen: von 1 TB auf 512 GB

Rescuezilla stellt ein Image nur auf eine Disk zurück, die mindestens bis zum Ende der letzten Partition reicht. Die Anleitung zeigt am Beispiel einer 1-TB-NVMe, wie Sie C: mit GParted verkleinern, die Recovery-Partition verschieben, das Dirty-Flag entfernen und das neue Image auf eine 512-GB-SSD zurückspielen.

29. September 2026 PC & Hardware 9 min to read

Brave Web Discovery Project: Warum lange Wortteile in URLs Seiten ausschliessen

Brave verwirft im Web Discovery Project jede URL, deren Pfad einen Wortteil mit mehr als 18 Zeichen enthält. Deutsche Komposita wie Verschlüsselungsgateway fallen darunter. Weil Claudes Websuche auf dem Brave-Index aufsetzt, betrifft das auch die Sichtbarkeit in Claude. Die Regel im Quellcode, weitere Heuristiken, die Rolle des Canonical, ein Prüfskript für die eigene Sitemap eine Messung mit 825 Begriffen in 24 Sprachen und eine Einschätzung, warum die Regel Komposita-Sprachen benachteiligt.

25. September 2026 Claude 13 Min. Lesezeit

Kiteworks: Hersteller empfiehlt Abschaltung am 26. September - Was bislang bekannt ist

Kiteworks fordert seine Kunden per E-Mail auf, alle Systeme am Samstag, 26.09.2026, von 04:00 bis 10:00 Uhr herunterzufahren. Grund ist eine Warnung von Strafverfolgungsbehörden vor einem möglichen Angriff. Seit 27.09. ist die Empfehlung aufgehoben; eine CVE oder einen neuen Patch gibt es nicht. Totemomail ist nicht betroffen.

25. September 2026 Kiteworks / Totemomail 9 Min. Lesezeit

MailHeaderAnalyzer: E-Mail-Header in PowerShell auswerten, ohne Netzwerkzugriff

Referenz zum PowerShell-Modul MailHeaderAnalyzer: Parameterübersicht, Syntax, Beschreibung, Beispiele und Parametereigenschaften von Get-MailHeaderAnalysis und ConvertTo-MailHeaderReport, dazu das Ausgabeobjekt mit Zustellkette, Authentifizierungsergebnissen, Exchange-Online-Klassifizierung und allen Finding-Codes.

24. September 2026 SMTP und Mailflow 16 Min. Lesezeit

Mail-Schlaufe mit Verschlüsselungsgateway hinter EXO - Spoofing-Probleme verhindern

Steht das Verschlüsselungsgateway (im Beispiel HIN) hinter Exchange Online, kommt jede eingehende Nachricht ein zweites Mal bei EOP an: mit fremder Absenderdomäne, ungültiger DKIM-Signatur und der Gateway-IP als Quelle. Das Ergebnis ist ein Spoof-Verdikt und Junk. Vier Einstellungen verhindern das, ohne die Filterung per SCL -1 abzuschalten: PTR-Record, Enhanced Filtering aus, Spoof-Ausnahme für die Gateway-Infrastruktur und CloudServicesMailEnabled auf beiden Connectoren.

23. September 2026 SMTP und Mailflow 9 Min. Lesezeit

Journaling-Lücke schliessen: Export aus Microsoft Purview und Import in Enterprise Vault

Fallen Journalberichte aus Exchange Online für einige Tage aus, lassen sie sich nicht nachträglich erzeugen. Der Inhalt liegt aber noch in den Postfächern. Wie Sie ihn über die neue Purview-eDiscovery als PST exportieren, warum der PST-Migrator von Enterprise Vault dafür meist nicht in Frage kommt und wie der Nachimport über das Journalpostfach läuft, ohne den laufenden Journalstrom zu verdrängen, mit zwei generischen Skripten für Import, Verschieben und Protokoll.

22. September 2026 Archivierung und Journaling 18 Min. Lesezeit