Praktiske artikler om meldinger, sikkerhet, Microsoft 365 og komplekse kommunikasjonsplattformer.https://rafaelpfister.ch/nb-NOhttps://rafaelpfister.ch/no/blog/exchange-online-struper-og-blokkerer-utdaterte-exchange-2016-og-2019-fra-september-2026-slik/https://rafaelpfister.ch/no/blog/exchange-online-struper-og-blokkerer-utdaterte-exchange-2016-og-2019-fra-september-2026-slik/Fra den andre uken i september 2026 krever Exchange Online minst oktober 2025-SU fra hybridservere, ellers begrenses og senere blokkeres e-postflyten. Bakgrunn for Transport Enforcement siden 2023, eskaleringstrinnene med SMTP-koder, rapporten i Admin Center, 90-dagers pause via PowerShell og hvorfor neste heving kun tillater ESU-kunder og Exchange SE.Mon, 07 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/nar-loggen-fyller-disken-begrens-log4j2-rollingfile-riktig-med-totemomail-som-eksempel/https://rafaelpfister.ch/no/blog/nar-loggen-fyller-disken-begrens-log4j2-rollingfile-riktig-med-totemomail-som-eksempel/Et loggvolum som fylles opp, kan i verste fall lamme hele gatewayen. Hvorfor kombinasjonen av tids- og størrelsesrotasjon uten %i skaper én enkelt enorm fil, hvordan strategy.max begrenser oppbevaringen, hvilken rolle loggnivået spiller, og hvor totemomail skjuler disse verdiene.Fri, 04 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/hvor-lenge-forblir-en-smtp-sesjon-apen-connectiontimeout-00-10-00-i-exchange-og-systemene-der/https://rafaelpfister.ch/no/blog/hvor-lenge-forblir-en-smtp-sesjon-apen-connectiontimeout-00-10-00-i-exchange-og-systemene-der/Exchange avslutter hver innkommende SMTP-sesjon etter ti minutter, også mens den overfører data. Hvilke avsendere som holder én forbindelse åpen så lenge, hvordan du kan lese den faktiske sesjonsvarigheten fra protokolloggen, og når ConnectionTimeout og ConnectionInactivityTimeout bør justeres på en relay-kobling.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/nye-outlook-s-mime-signatur-i-sekundaer-konto-kan-ikke-verifiseres-vedlegg-mangler/https://rafaelpfister.ch/no/blog/nye-outlook-s-mime-signatur-i-sekundaer-konto-kan-ikke-verifiseres-vedlegg-mangler/Nye Outlook melder for en delt postboks at S/MIME-signaturen ikke kan verifiseres i den sekundære kontoen, og viser ingen vedlegg. Artikkelen forklarer forskjellen mellom Clear Signing og Opaque Signing, hvorfor vedleggene forsvinner i ugjennomsiktig signerte e-poster, hvorfor nye Outlook bare behandler S/MIME i primærkontoen og hvilke alternativer som finnes, inkludert utpakking av smime.p7m med PowerShell eller OpenSSL.Thu, 03 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/portviderekobling-med-netsh-portproxy-fa-tilgang-til-interne-tjenester-via-en-jumphost/https://rafaelpfister.ch/no/blog/portviderekobling-med-netsh-portproxy-fa-tilgang-til-interne-tjenester-via-en-jumphost/Windows leveres med innebygd TCP-portviderekobling gjennom netsh interface portproxy. Sammen med en VPN-løsning som Tailscale kan du dermed nå en intern tjeneste, for eksempel et NAS-grensesnitt, utenfra uten å eksponere den offentlig. Slik setter du opp, sikrer og fjerner viderekoblingen, og dette er begrensningene: ingen UDP, ingen ekstra kryptering samt fallgruver knyttet til sertifikater og omdirigeringer.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/tailscale-sammenligning-av-exit-node-og-subnettruter-og-hvordan-de-fungerer-teknisk/https://rafaelpfister.ch/no/blog/tailscale-sammenligning-av-exit-node-og-subnettruter-og-hvordan-de-fungerer-teknisk/Exit Node og subnettruter er to beslektede, men ulike driftsmoduser i Tailscale. En subnettruter åpner spesifikt bestemte IP-områder, mens en Exit Node ruter all internettrafikk gjennom seg selv. Hva forskjellen betyr i praksis, hvordan Tailscale implementerer dette med WireGuard, rutegodkjenning og SNAT, og hvor grensene går for hver variant.Wed, 02 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/forutsetninger-for-at-remote-powershell-skal-fungere/https://rafaelpfister.ch/no/blog/forutsetninger-for-at-remote-powershell-skal-fungere/PowerShell-Remoting mislykkes sjelden på grunn av kommandoen, men på grunn av forutsetningene: WinRM-tjeneste, lytter, brannmur, autentisering og særegenhetene ved lokale kontoer. Hva som må være konfigurert på mål- og klientsiden, hvordan du kontrollerer det med Test-WSMan, og hvorfor Access denied som regel ikke har noe med passordet å gjøre.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/rustdesk-slik-setter-du-opp-teamviewer-alternativet-med-apen-kildekode/https://rafaelpfister.ch/no/blog/rustdesk-slik-setter-du-opp-teamviewer-alternativet-med-apen-kildekode/RustDesk er programvare for fjernsupport med åpen kildekode under AGPL, gratis og mulig å drifte selv. Slik installerer du klienten på Windows (også uovervåket via MSI), hvordan forbindelsen opprettes via den offentlige formidlingsserveren, en egen server eller en direkteforbindelse, hvilke funksjoner som trengs i den daglige supporten, og hvor grensene for gratis bruk går.Tue, 01 Sep 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/cve-2026-62911-why-85-per-cent-of-on-premises-exchange-servers-are-vulnerable-and-the-technical/https://rafaelpfister.ch/no/blog/cve-2026-62911-why-85-per-cent-of-on-premises-exchange-servers-are-vulnerable-and-the-technical/The BSI reports that around 85 per cent of on-premises Exchange servers in Germany are vulnerable to CVE-2026-62911. This article explains the vulnerability technically: MRSProxy, missing channel binding, NTLM relay and Orange Tsai's Pwn2Own chain, as well as how to interpret the figures and what to do in practice.Mon, 31 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/e-postsending-via-et-rele-kontroller-tls-og-autentisering/https://rafaelpfister.ch/no/blog/e-postsending-via-et-rele-kontroller-tls-og-autentisering/En énsides veiledning for Application Managers hvis applikasjon sender e-post via et relé: Hvilke tre innstillinger i applikasjonen som teller (port, TLS-modus, innlogging), hva alternativene heter i vanlige miljøer, og hvordan én enkelt test-e-post med Received-header dokumenterer at forbindelsen faktisk er kryptert og autentisert.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/ndr-dsn-bounce-slik-skiller-du-korrekt-mellom-meldinger-om-mislykket-levering/https://rafaelpfister.ch/no/blog/ndr-dsn-bounce-slik-skiller-du-korrekt-mellom-meldinger-om-mislykket-levering/NDR, DSN, bounce, reject, backscatter: Begrepene rundt mislykket levering brukes ofte om hverandre, men betegner ulike ting. Hva RFC-ene definerer, hvem som genererer hvilke meldinger, hvordan en DSN er bygget opp, og hvorfor forskjellen mellom reject og bounce avgjør backscatter.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/passwordless-on-linux-servers-set-up-ssh-key-login-with-putty-pageant-and-more/https://rafaelpfister.ch/no/blog/passwordless-on-linux-servers-set-up-ssh-key-login-with-putty-pageant-and-more/Admins who access Linux servers daily have to enter a username and password every time when using password login. An SSH key pair reduces this to a double-click: generate the key with PuTTYgen, store the public key on the server, load Pageant. The same key works in WinSCP, MobaXterm and OpenSSH, and if desired, takes you straight to a service account shell.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/viktigste-kontroller-for-totemomail-administratorer-stopp-serveren-kontroller-koer-og-rydd-opp/https://rafaelpfister.ch/no/blog/viktigste-kontroller-for-totemomail-administratorer-stopp-serveren-kontroller-koer-og-rydd-opp/De viktigste kontrollene for drift av en TotemoMail-gateway: stopp tjenesten via systemd og Tanuki-kontrollskriptet, tell køinnhold per repository, inspiser enkeltmeldinger, rydd opp kontrollert og start tjenesten igjen.Fri, 28 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/opptil-10-millioner-gratis-tokens-per-dag-slik-bruker-du-openais-datadelingsprogram-med/https://rafaelpfister.ch/no/blog/opptil-10-millioner-gratis-tokens-per-dag-slik-bruker-du-openais-datadelingsprogram-med/OpenAI gir organisasjoner som deler API-trafikken sin til trening, en daglig gratiskvote: opptil 10 millioner tokens, avhengig av tier. Med forhåndsbetalt saldo, prosjektgrenser og et tokenbudsjett i koden forblir bruken gratis over tid.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/smtp-load-test-with-numbered-recipients-send-50-000-emails-with-traceability/https://rafaelpfister.ch/no/blog/smtp-load-test-with-numbered-recipients-send-50-000-emails-with-traceability/A load test is only as good as its evaluation. With the -N option, smtp-source numbers every email through the recipient address without sacrificing throughput. How to structure the run, how many sessions make sense, and how to find missing numbers automatically.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/smtp-source-without-a-postfix-installation-extract-load-testing-tools-from-the-rpm/https://rafaelpfister.ch/no/blog/smtp-source-without-a-postfix-installation-extract-load-testing-tools-from-the-rpm/smtp-source og smtp-sink er en del av Postfix, men kjører også uten en installert e-postserver. Slik pakker du ut de to verktøyene fra pakken på RHEL, hvorfor kjøring fra /tmp kan mislykkes på grunn av monteringsalternativet noexec, og hvilke biblioteker som må følge med.Thu, 27 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/analysere-e-postheadere-uten-a-laste-opp-e-posten-lokalt-i-nettleseren-i-stedet-for-i-et/https://rafaelpfister.ch/no/blog/analysere-e-postheadere-uten-a-laste-opp-e-posten-lokalt-i-nettleseren-i-stedet-for-i-et/E-postheadere inneholder interne vertsnavn, IP-adresser og personopplysninger. Den som limer dem inn i et nettverktøy, overfører denne informasjonen til en ekstern server. Hvorfor analysen ikke trenger en server, og hva et verktøy som kjører lokalt i nettleseren kan gjøre.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/authmechanism-10-og-authas-internal-slik-klassifiserer-exchange-innlevering-i-headeren/https://rafaelpfister.ch/no/blog/authmechanism-10-og-authas-internal-slik-klassifiserer-exchange-innlevering-i-headeren/Headeren X-MS-Exchange-Organization-AuthMechanism dokumenterer hvordan en innleverende server har autentisert seg. Verdien 10 står for en Receive Connector med Externally Secured og klassifiserer eksterne e-poster som interne: med konsekvenser for spamfiltre, e-postflytregler og beskyttelse mot spoofing.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/compauth-i-microsoft-365-composite-authentication-og-alle-reason-codes/https://rafaelpfister.ch/no/blog/compauth-i-microsoft-365-composite-authentication-og-alle-reason-codes/Microsoft 365 supplerer SPF, DKIM og DMARC med sin egen vurdering: compauth. Hva Composite Authentication kontrollerer, hva pass, softpass, fail og none betyr, og hvilken årsak som ligger bak hver Reason Code, fra 000 til 905.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/f5-big-ip-som-utgaende-proxy-for-masseutsendelse-av-e-post-persistens-snat-tidsavbrudd-og-dns/https://rafaelpfister.ch/no/blog/f5-big-ip-som-utgaende-proxy-for-masseutsendelse-av-e-post-persistens-snat-tidsavbrudd-og-dns/En masseutsendelse med 1000 e-poster per minutt går via en BIG-IP som utgående proxy til leverandørens relé. Artikkelen forklarer hvorfor Sticky Sessions ikke hjelper her, hvordan leverandørens vertsnavn løses riktig med en FQDN-node, og hvilke innstillinger for SNAT, tidsavbrudd og tilkoblingsgrenser som faktisk bestemmer gjennomstrømmingen.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/intern-eller-ekstern-klassifiser-exchange-hybrid-e-post-i-headeren-authas-messagedirectionality/https://rafaelpfister.ch/no/blog/intern-eller-ekstern-klassifiser-exchange-hybrid-e-post-i-headeren-authas-messagedirectionality/I Exchange-hybridmiljøer avgjør headerklassifiseringen om en e-post behandles som intern. Hvilke headere som avgjør klassifiseringen, hvordan tenant-tilordningen fungerer via sertifikat og connector, og hvordan du oppdager en feildirigert melding.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/utfor-en-bios-oppdatering-pa-en-trygg-mate-veiledning-med-asrock-am5-som-eksempel-inkludert/https://rafaelpfister.ch/no/blog/utfor-en-bios-oppdatering-pa-en-trygg-mate-veiledning-med-asrock-am5-som-eksempel-inkludert/Den komplette prosessen for en BIOS-oppdatering med et ASRock AM5-kort som eksempel: Finn versjonen, verifiser nedlastingen med hash, sett BitLocker på pause riktig, start i UEFI (også når F2 ikke fungerer), oppdater med Instant Flash og angi fornuftige innstillinger etter oppdateringen.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/vpn-split-tunneling-for-microsoft-teams-fore-medietrafikk-utenom-tunnelen/https://rafaelpfister.ch/no/blog/vpn-split-tunneling-for-microsoft-teams-fore-medietrafikk-utenom-tunnelen/Teams-samtaler over VPN lider under forsinkelse, jitter og omveien via VPN-gatewayen. Artikkelen viser hvilke Microsoft-nettverk og porter som brukes til medietrafikk, hvorfor IP-basert split tunneling er bedre enn app-unntak, og hvordan det implementeres i forbruker-VPN-er, WireGuard, OpenVPN og enterprise-klienter.Wed, 26 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/fastsla-belastningsprofilen-til-en-e-postserver-bursts-topprater-og-mottakerstruktur-fra/https://rafaelpfister.ch/no/blog/fastsla-belastningsprofilen-til-en-e-postserver-bursts-topprater-og-mottakerstruktur-fra/Hvor mange e-poster per minutt behandler e-postserveren din egentlig, og hvor høye er toppene? Slik fastslår du den reelle lastprofilen med PowerShell fra Exchange Message Tracking: rater per minutt og time, burst-varighet, mottakerstruktur, meldingsstørrelser og typiske analysefeil.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/gpu-krasjet-0x060c201e-i-claude-skrivebordsappen-feilsoking-helt-frem-til-minidumpen/https://rafaelpfister.ch/no/blog/gpu-krasjet-0x060c201e-i-claude-skrivebordsappen-feilsoking-helt-frem-til-minidumpen/Claude Desktop-appen på Windows avsluttes helt med «GPU process gone: exitCode 101457950» (0x060C201E), ofte etterfulgt av reparasjonsdialogen i Store-appen. Hele årsakskjeden: Code Integrity blokkerer vk_swiftshader.dll, Chromiums reservekjede tømmes, og den innebygde selvavslutningen lukker appen. Med permanent løsning (bytte til den klassiske installasjonen uten MSIX), selvdiagnose via hendelsesloggen og analyse helt ned til minidumpen.Tue, 25 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/planlegging-av-e-postlasttester-verktoy-for-10-000-e-postburster-under-linux-og-windows/https://rafaelpfister.ch/no/blog/planlegging-av-e-postlasttester-verktoy-for-10-000-e-postburster-under-linux-og-windows/De som migrerer en gateway eller dimensjonerer et e-postmiljø, trenger pålitelige tall fremfor magefølelse. Hvilke verktøy som genererer burster på flere titusen e-poster, hvordan en ryddig testplan ser ut, og hvordan du evaluerer resultatene fra loggene.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/rdp-skriveromdirigering-skriv-ut-via-den-lokale-pc-en-i-stedet-for-den-eksterne-datamaskinen/https://rafaelpfister.ch/no/blog/rdp-skriveromdirigering-skriv-ut-via-den-lokale-pc-en-i-stedet-for-den-eksterne-datamaskinen/Utskriftsjobber fra RDP-økten skal havne på skriveren ved siden av brukeren, ikke på den eksterne maskinen. Innstillingen finnes på tre steder: i RDP-klienten, i .rdp-filen og på målsystemet. I tillegg beskrives håndtering av advarselen «Ukjent utgiver» og en sjekkliste for feilsøking.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/smtp-load-testing-with-apache-jmeter-in-practice-10-000-emails-five-rule-paths-one-html-report/https://rafaelpfister.ch/no/blog/smtp-load-testing-with-apache-jmeter-in-practice-10-000-emails-five-rule-paths-one-html-report/An end-to-end load test in practice: a test plan with a message mix along the ruleset paths of an encryption gateway, a portable setup without installation, 10,000 emails in a burst, and analysis using the JMeter HTML report, including the issues that actually occurred.Mon, 24 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/hva-er-egentlig-disse-leg-ene-lokale-elektrisitetsfellesskap-forklart/https://rafaelpfister.ch/no/blog/hva-er-egentlig-disse-leg-ene-lokale-elektrisitetsfellesskap-forklart/Siden 2026 har naboer kunnet selge solstrøm til hverandre via det offentlige strømnettet: Lokale elektrisitetsfellesskap (LEG) gjør det mulig. Slik fungerer kvartersnøyaktig fordeling, hva rabatten på 20 eller 40 prosent på nettbruken betyr, og hvordan LEG, ZEV og vZEV skiller seg fra hverandre.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/is-it-worth-joining-a-leg-an-honest-calculation/https://rafaelpfister.ch/no/blog/is-it-worth-joining-a-leg-an-honest-calculation/A 20 percent discount on grid usage sounds like money. Recalculating the EKZ offer shows: for electricity consumers only, the LEG is virtually cost-neutral under the grid operator model; for producers, it looks better. The full calculation with all figures.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/nytt-verktoy-leg-priskalkulator/https://rafaelpfister.ch/no/blog/nytt-verktoy-leg-priskalkulator/Beregner på sekunder hva et lokalt elektrisitetsfellesskap gir økonomisk: rabatt på nettbruk mot servicegebyr, for forbrukere og solprodusenter. Forhåndsutfylt med EKZ-tariffene for 2026, alle verdier kan tilpasses, kjører helt i nettleseren.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/les-og-forsta-stromregningen-post-for-post-gjennom-en-ekz-regning/https://rafaelpfister.ch/no/blog/les-og-forsta-stromregningen-post-for-post-gjennom-en-ekz-regning/Energi, nettbruk, måling, avgifter: Hva som egentlig står på en sveitsisk strømregning, hvem som fastsetter de enkelte prisene og hvilke poster som kan endres, samt en interaktiv eksempelregning etter mønster fra EKZ.Thu, 20 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/exchange-sikkerhetsoppdateringer-fra-august-2026-pwn2own-sarbarhet-lukket-owa-light-slatt-av/https://rafaelpfister.ch/no/blog/exchange-sikkerhetsoppdateringer-fra-august-2026-pwn2own-sarbarhet-lukket-owa-light-slatt-av/August-SU-en lukker sju sårbarheter, inkludert Exchange-utnyttelsen som ble demonstrert på Pwn2Own 2026, og deaktiverer OWA Light permanent. Microsoft forklarer også hvorfor Exchange-SU-er nå kommer månedlig, og hvorfor Exchange SE CU1 fortsatt lar vente på seg.Wed, 19 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/analyse-av-e-postflyt-i-exchange-message-tracking-smtp-protokoller-og-receive-connectors/https://rafaelpfister.ch/no/blog/analyse-av-e-postflyt-i-exchange-message-tracking-smtp-protokoller-og-receive-connectors/Slik finner du systematisk ut hvor en melding har blitt av i Exchange OnPrem, Hybrid og Exchange Online: spørringene med eksempelutdata, hvordan du leser SMTP-protokollen riktig, og punktene som regelmessig fører til feilslutninger.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/hva-vi-kan-laere-av-naturvitenskapen-for-feilsoking-i-it/https://rafaelpfister.ch/no/blog/hva-vi-kan-laere-av-naturvitenskapen-for-feilsoking-i-it/Falsifiserbarhet, kontrollgruppe, forstyrrende variabler og utvalgsskjevhet: Metoden naturvitenskapene har brukt i århundrer, løser nettopp problemene IT-feilsøking regelmessig mislykkes med, illustrert med eksempler fra e-postflyt.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/hvem-leverer-egentlig-e-post-til-tenant-en-din-aggreger-innkommende-ip-adresser/https://rafaelpfister.ch/no/blog/hvem-leverer-egentlig-e-post-til-tenant-en-din-aggreger-innkommende-ip-adresser/A single analysis shows which systems actually deliver mail into your tenant: forgotten connectors, applications sending directly, and service providers nobody documented, including the typical analysis errors involving pagination logic and interpretation.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/strukturert-gjenoppbygging-av-apache-james-regelverk-verktoy-og-metode/https://rafaelpfister.ch/no/blog/strukturert-gjenoppbygging-av-apache-james-regelverk-verktoy-og-metode/Mailet-regelverk som har vokst over år, inneholder døde stier som ingen lenger kjenner igjen. Slik evaluerer du regelverket som en graf, finner utilgjengelig kode pålitelig og utformer ombyggingen slik at ett enkelt Mailet holder returveien åpen.Tue, 11 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/exo-migrering-uten-remote-move/https://rafaelpfister.ch/no/blog/exo-migrering-uten-remote-move/Slik klargjøres lokale Exchange-postbokser kontrollert som nye, tomme postbokser i Exchange Online: PST-sikkerhetskopi, CSV-godkjenning, RemoteMailbox, synkronisering, validering og tilbakeføring.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/vanlige-arsaker-til-e-postsloyfer-og-hvordan-de-loses/https://rafaelpfister.ch/no/blog/vanlige-arsaker-til-e-postsloyfer-og-hvordan-de-loses/Slik kan SMTP-e-postsløyfer i Exchange Online, hybridmiljøer og foranliggende e-postgatewayer systematisk identifiseres og løses ved hjelp av NDR, hoder, Message Trace, mottakerobjekter og koblinger.Fri, 07 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/fornye-sertifikat-pa-cisco-sma/https://rafaelpfister.ch/no/blog/fornye-sertifikat-pa-cisco-sma/Sertifikater kan bare installeres på Cisco SMA via CLI, og aktuelle AsyncOS-versjoner validerer hele kjeden ved import: Uten en lagret rot-CA mislykkes den. Artikkelen viser veiene til et nytt nøkkelpar, OpenSSL-metoden i detalj, håndtering av RC2-40-CBC-feilen i OpenSSL 3 og import av den interne rot-CA-en til apparatets klareringslager.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/guide-for-dns-administrators-mx-spf-dkim-dmarc-and-the-usual-pitfalls/https://rafaelpfister.ch/no/blog/guide-for-dns-administrators-mx-spf-dkim-dmarc-and-the-usual-pitfalls/Anyone managing a zone usually receives mail records ready-made and only has to publish them. What regularly goes wrong: the 255-byte limit for DKIM, duplicate SPF records, the lookup limit, MX pointing to a CNAME, automatically appended zone suffixes and policies that nobody enforces anymore.Tue, 04 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/hin-plattformfornyelse-2026-access-gateway-client-og-fristene-frem-til-14-september/https://rafaelpfister.ch/no/blog/hin-plattformfornyelse-2026-access-gateway-client-og-fristene-frem-til-14-september/Brannmurgodkjenning innen 14. august, Access Gateway versjon 4 fra 17. august, SAML-endepunkter, maskinvaretokener og HIN Client innen 14. september. Mailgatewayet er ikke berørt og erstattes separat.Sat, 01 Aug 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/teste-smtp-under-linux-fra-tcp-forbindelse-til-levert-e-post/https://rafaelpfister.ch/no/blog/teste-smtp-under-linux-fra-tcp-forbindelse-til-levert-e-post/Når en appliance ikke lenger leverer e-post, hjelper en manuell SMTP-test mer enn enhver logg. Slik kontrollerer du lag for lag med innebygde verktøy, hva ulike feilbilder betyr, og hvorfor en lastbalanserer kan forvrenge feilsøkingen.Fri, 31 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/microsoft-entra-domain-services-ldap-og-kerberos-for-skybaserte-miljoer/https://rafaelpfister.ch/no/blog/microsoft-entra-domain-services-ldap-og-kerberos-for-skybaserte-miljoer/Entra ID snakker ikke LDAP eller Kerberos. Microsoft Entra Domain Services tilbyr et administrert Active Directory-domene som synkroniserer brukere fra Entra ID og tilbyr klassiske protokoller. Virkemåte, begrensninger, kostnader og et praktisk eksempel med en e-postgateway.Thu, 30 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/koble-seppmail-admin-gui-til-active-directory-konfigurer-ldap-autentisering-fra-15-0-6/https://rafaelpfister.ch/no/blog/koble-seppmail-admin-gui-til-active-directory-konfigurer-ldap-autentisering-fra-15-0-6/Siden firmware 15.0.6 kan administratorer av SEPPmail-appliancen autentisere seg mot en ekstern LDAP-server som Active Directory, inkludert gruppemapping til den lokale admin-gruppen. Oppsett under User > Advanced Settings, steg for steg.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/seppmail-15-0-6-og-15-0-6-1-sikkerhetsrettelser-og-nye-admin-funksjoner/https://rafaelpfister.ch/no/blog/seppmail-15-0-6-og-15-0-6-1-sikkerhetsrettelser-og-nye-admin-funksjoner/SEPPmail lanserte patch-utgivelsen 15.0.6 og hurtigreparasjonen 15.0.6.1 i juli 2026. I tillegg til utbedrede sårbarheter i PDF-generering og PGP-behandling gir utgivelsene et eget MFA-felt, LDAP-autentisering for administrator-GUI-en og rettinger i RuleEngine, webmail og REST-API-et.Wed, 29 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/drift-rclone-monteringer-palitelig-i-docker/https://rafaelpfister.ch/no/blog/drift-rclone-monteringer-palitelig-i-docker/For at en FUSE-mount fra en container også skal fungere på verten og i andre containere, må mount-propagasjon, AppArmor og gjenoppretting etter feil fungere sammen.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/paperless-ngx-lite-lagringsplass-dokumenter-i-skyen/https://rafaelpfister.ch/no/blog/paperless-ngx-lite-lagringsplass-dokumenter-i-skyen/Paperless-ngx trenger bare database, søkeindeks og forhåndsvisningsbilder lokalt; selve dokumentene kan ligge i en skytjeneste. Hva den praktiske testen viste, og hvordan oppsettet med den ferdige malen lykkes med tre kommandoer.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/proton-drive-pa-linux-status-i-juli-2026/https://rafaelpfister.ch/no/blog/proton-drive-pa-linux-status-i-juli-2026/Den offisielle Linux-klienten er annonsert, men ennå ikke tilgjengelig. På servere kan Proton Drive for tiden monteres med Rclone; det nye SDK-et viser den tekniske retningen. Det som fortsatt mangler, er maskintilgang begrenset til enkelte mapper eller oppgaver.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/teste-cold-storage-med-rclone-en-praktisk-testplan/https://rafaelpfister.ch/no/blog/teste-cold-storage-med-rclone-en-praktisk-testplan/Before a service reads its files from the cloud via an Rclone mount, you should check more than just directory access. This test plan covers cold reads, warm reads, write operations, cache behaviour, file integrity and outages.Sun, 26 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/midea-v2-v3-og-cloud-api-hva-det-faktisk-betyr-for-portasplit/https://rafaelpfister.ch/no/blog/midea-v2-v3-og-cloud-api-hva-det-faktisk-betyr-for-portasplit/Local device protocols, private app endpoints and the official partner API use similar version names. This source analysis separates these layers and puts the shutdown warning into context.Sat, 25 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/midea-portasplit-i-home-assistant-hvorfor-token-og-nokkel-er-avgjorende/https://rafaelpfister.ch/no/blog/midea-portasplit-i-home-assistant-hvorfor-token-og-nokkel-er-avgjorende/Lokal styring krever to verdier fra Midea-skyen. Slik skaffer du token og nøkkel, hvorfor det er problematisk å miste dem, og hvordan eiere kan sikre det eksisterende oppsettet sitt.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/styr-midea-portasplit-lokalt-med-home-assistant-og-bruk-den-sikkert/https://rafaelpfister.ch/no/blog/styr-midea-portasplit-lokalt-med-home-assistant-og-bruk-den-sikkert/Fra riktig community-integrasjon til IoT-VLAN: Slik konfigurerer du PortaSplit, sikrer token og nøkkel og begrenser sky- og nettverkstilgang.Fri, 24 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/drift-din-egen-nyhetsbrevstjeneste-med-cloudflare-workers-og-d1/https://rafaelpfister.ch/no/blog/drift-din-egen-nyhetsbrevstjeneste-med-cloudflare-workers-og-d1/Den åpne malen tilbyr påmelding, avmelding, kø og database i din egen Cloudflare-konto. En deploy-knapp setter opp Worker, D1 og CI uten lokal server.Wed, 22 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/kjor-claude-code-sikkert-pa-din-egen-vps/https://rafaelpfister.ch/no/blog/kjor-claude-code-sikkert-pa-din-egen-vps/En herdet Debian-VPS holder Claude Code-økter permanent tilgjengelige. Veiledningen dekker alt fra brukerkonto og SSH-nøkler til brannmur, datahygiene, tmux og sikker tilgang fra iPhone.Tue, 21 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/entra-connect-sync-2-6-84-0-hva-som-endres-og-hvem-som-bor-oppdatere-na/https://rafaelpfister.ch/no/blog/entra-connect-sync-2-6-84-0-hva-som-endres-og-hvem-som-bor-oppdatere-na/Sikkerhetsutgivelsen gir støtte for passkeys og endringer i appautentisering, PowerShell og Password Hash Sync. Forgjengerversjonen ble trukket tilbake; derfor krever oppdateringen en gradert vurdering.Fri, 17 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/ghost-sender-i-exchange-online-en-mx-post-er-ikke-en-brannmur/https://rafaelpfister.ch/no/blog/ghost-sender-i-exchange-online-en-mx-post-er-ikke-en-brannmur/Direkte levering til Exchange Online omgår en forhåndskoblet gateway dersom leietakeren ikke uttrykkelig blokkerer den. Risikoen er reell, men årsaken er en ufullstendig konfigurert e-postflyt.Wed, 15 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/riktig-etterarbeid-etter-exchange-sikkerhetsoppdateringene-fra-juli-2026/https://rafaelpfister.ch/no/blog/riktig-etterarbeid-etter-exchange-sikkerhetsoppdateringene-fra-juli-2026/Etter installasjonen må to oppryddingsoppgaver utføres: kontrollert fjerning av den gamle CVE-2026-42897-mitigeringen og kontroll av overprivilegerte eldre grupper i Active Directory.Tue, 14 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/fa-tilgang-til-exchange-online-med-powershell-erstatt-ews-med-microsoft-graph/https://rafaelpfister.ch/no/blog/fa-tilgang-til-exchange-online-med-powershell-erstatt-ews-med-microsoft-graph/EWS avsluttes i Exchange Online 1. oktober 2026. Slik registrerer du en app, autentiserer et PowerShell-skript med sertifikat, begrenser tilgangen til enkelte postbokser og behandler meldinger og vedlegg via Microsoft Graph.Sat, 11 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/sikkerhetskopiere-og-gjenopprette-hin-mailgateway-etter-et-driftsavbrudd/https://rafaelpfister.ch/no/blog/sikkerhetskopiere-og-gjenopprette-hin-mailgateway-etter-et-driftsavbrudd/Et cluster beskytter HIN Mailgateway mot nodefeil, men erstatter ikke en sikkerhetskopi. Avgjørende er konfigurasjon, nøkkelmateriale, gjenopprettingsrekkefølge og endringene med Stargate.Wed, 08 Jul 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/totemomail-lisensgrense-nadd-rydd-opp-i-foreldrelose-brukere-via-ldap/https://rafaelpfister.ch/no/blog/totemomail-lisensgrense-nadd-rydd-opp-i-foreldrelose-brukere-via-ldap/Deaktiverte AD-kontoer blir værende i totemomail og opptar fortsatt lisenser. Med verifisert LDAPS-tilgang og Cleanup Agent blir Active Directory den autoritative kilden.Fri, 26 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/hin-mailgateway-15-0-5-los-innloggingsfeil-etter-klyngeoppdateringen/https://rafaelpfister.ch/no/blog/hin-mailgateway-15-0-5-los-innloggingsfeil-etter-klyngeoppdateringen/Etter oppdatering av en HIN Mailgateway-klynge til versjon 15.0.5 svikter innloggingen på begge nodene etter noen minutter. Denne fremgangsmåten setter apparatene kontrollert i drift igjen.Fri, 19 Jun 2026 00:00:00 GMThttps://rafaelpfister.ch/no/blog/forsta-e-postruting-mellom-totemomail-og-exchange-online/https://rafaelpfister.ch/no/blog/forsta-e-postruting-mellom-totemomail-og-exchange-online/Hvordan totemomail lagrer og behandler meldinger, hvordan den underliggende Apache James veksler mellom processorer, og hva som er viktig for en sikker e-postsløyfe med Exchange Online.Wed, 17 Jun 2026 00:00:00 GMT