Heute war ich bei einem Kunden. Eigentlich wollte ich nur Rechnungen einreichen und ein Schw\u00e4tzchen halten. Beides tat ich auch und wendete mich zum Gehen.
\nBeim Gehen bat mich eine Mitarbeiterin, noch mal eben schnell nach dem Mailserver zu schauen, da sie den Eindruck hatte, er w\u00fcrde keine Mails ausliefern.
\nDa ich los wollte, startete ich den betreffenden Server (SLOX = Suse Linux Open eXchangeserver)einfach neu. Er rappelte sich auch ohne Fehlermeldungen und gut war es.
\nPustekuchen! Ein paar Mitarbeiter jammerten, da\u00df diverse ge\u00f6ffnete Dateien sich nicht korrekt speichern lie\u00dfen. Nun, das Problem kannte ich und z\u00fcndete die betreffenden Rechner neu. Nur noch fix neu anmelden und dann endlich heim!
\nDoch was war das?
\nDer NT-Dom\u00e4nencontroller (den macht auch der SLOX) wurde nicht mehr gefunden. Das hei\u00dft, nach diversen Tests stellte sich heraus, da\u00df 2 Arbeitsstationen sich problemlos anmelden konnten und auch Mail, Druck, Datenhaltung und Internet klappten. Alle anderen 8 hingegen konnten sich nicht an der Dom\u00e4ne anmelden. Lokal angemeldet kamen sie aber auf den Mailserver und konnten auch ins Internet.
\nSehr seltsam! Was tun? Von der Infrastruktur in diesem Unternehmen habe ich nur vage Vorstellungen, der Einzige, der \u00fcberhaupt wissen k\u00f6nnte, worum es geht, n\u00e4mlich der Erbauer und Erfinder der ganzen Chose, ist definitiv vor dem Wochenende unerreichbar. Au\u00dferdem bezweifle ich stark, da\u00df er in diesem Falle helfen kann. Ich bin mit meinem Latein am Ende. Au\u00dferdem wollte ich ja heim und Mittag kochen (Mmmh, feiner Kohl mit Hack).
\nNun kann ich ja das Unternehmen nicht einfach ohne funktionierende Technik zur\u00fccklassen. Also mache ich erst einmal alle betreffenden Rechner und Switche aus.
\nDann starte ich die externe Firewall (Astaro). Die l\u00e4uft klaglos hoch. Genauso klaglos rappelt sich die interne FW (IPCOP) hoch. Oder umgedreht, v\u00f6llig egal.
\nDer VPN-Router blinkerte auch wieder fr\u00f6hlich und alle 7 Switche, die ich gleich mal pauschal mit neu z\u00fcndete (die Nachbarfirma, die mit dranh\u00e4ngt merkte Gott sei Dank nichts) sahen auch v\u00f6llig unschuldig aus.
\nDann starte ich eine der Arbeitsstationen, die vorher noch gingen und … Zack, drinne ist sie in der Dom\u00e4ne, so mu\u00df das sein.
\nDann die n\u00e4chste … R\u00f6delr\u00f6del, ratterratter. wart…“Dom\u00e4nencontroller nicht gefunden.“. Hallo? Der Nachbar hat ihn doch, Du trottelige Maschine.
\nIch kontrolliere die IPs, alle fein im 10.x.x.x-Netz mit dem gleichen Gateway. Die Freigabe der Leases und anschlie\u00dfende Neuvergabe klappt auch. Nur eben die Anmeldung nicht. Mail und Internet tun es hingegen klaglos, wenn ich die Kisten lokal anmelde. Sehr merkw\u00fcrdig.
\nIch erkundige mich erst mal, ob in letzter Zeit irgend etwas Besonderes war. Es war. Ein paar Tage vorher war ein Techniker im Serverraum, der einen zweiten SDSL-Anschlu\u00df legen wollte, das aber erfolglos aufgab (ich treffe mich am 11.01.2006 mit ihm vor Ort nochmals). Nun, der konnte ja nichts mit meinem Problem zu tun haben. Ferner wurde mir mitgeteilt, da\u00df im Rahmen der Vereinheitlichung Filialen andere T-Onlinekonten bekommen h\u00e4tten. Nun, auch das ist nicht so spannend und nicht so richtig affin mit meinem Problem.
\nNach Absprache mit der Gesch\u00e4ftsleitung versuche ich, externe Hilfe zu finden.
\nDoch wen konsultiert man denn so aus dem Kalten heraus. Die Suchmaschine hilft einen an dieser Stelle auch nicht sehr weiter.
\nEs war schon nach 13:00 Uhr, meine Mittagessenstr\u00e4ume waren ad acta gelegt und ein unangenehmes Gef\u00fchl machte sich in meiner Nackengegend breit.
\nDann kam mir eine erl\u00f6sende Idee, ich rief einen ehemaligen Kommilitonen an, der irgendwie fit mit Linux und so ist und auch ein Gesch\u00e4ft in der Branche hat. Gl\u00fccklicherweise hatte ich ihn auch gleich an der Strippe und berichtete von meinem Problem.
\nNoch gl\u00fccklicherweise hatte er auch Zeit und nahm sich gleich der Sache an. Als erstes schuf ich ihm einen, mittlerweile selbstverst\u00e4ndlich wieder deaktivierten, ssh-Zugang auf den Server. Das war schon sehr spannend, denn bis wir die richtige IP und die richtige Maschine gefunden hatten, ging einige Zeit ins Land. Da der SLOX nur via LDAP autorisiert, mu\u00dften noch einige conf-Dateien von mir editiert werden.
\nNicht sehr hilfreich war es dabei, da\u00df in dem Serverraum kein Festnetztelefon ist und da\u00df das schnurlose Telefon gerade am Ende des Empfangsbereiches ist. Und die 1000 hochdrehenden L\u00fcfter der diversen Xeon-Terminalserver und die 2 Klimaanlagen im Nacken sind auch sehr kontraproduktiv. Irgendwann nach 14:00 Uhr stand der ssh-Connect und mein Ex-Kommilitone und Retter in der Not sah sich erst einmal in den Logs und diversen Einstellungen um. In vielen, insgesamt mehrst\u00fcndigen Telefonaten, kreisten wir dann St\u00fcck f\u00fcr St\u00fcck das Problem ein. Schwierig war vor allem, da\u00df an diesen Server ja auch der bundesweite Mailverkehr und die VPN abgewickelt werden.
\nSchlie\u00dflich stolperten wir \u00fcber einen Logeintrag. Der Server hei\u00dft f\u00fcr Windowsklienten sinnigerweise auch SERVER und hat die IP 10.x.x.10. Aber die fehlschlagenden Arbeitsstationen hatten sich einen neuen Freund gesucht, einen NT4-Server, der SERVER hei\u00dft, aber die private IP 192.168.1xx.10 hat.
\nNun hat der Kunde in manchen Filialen tats\u00e4chlich solche Server in Betrieb, allerdings achtete ich immer akribisch darauf, da\u00df bei der Netzwerkkarte, die zum Router f\u00fchrt, keine Dienste wie DHCP, Arbeitsstationsdienst usw. gebunden sind, damit eben so was nicht passiert.
\nEine Kontrolle in der VPN-Tabelle zeigte, da\u00df der \u00dcbelt\u00e4ter in Frankfurt steht. Sofort fiel mir ein, da\u00df da im letzten Jahr irgendwelche Schulungen von irgendeiner Fremdfirma durchgef\u00fchrt wurden, die mit ihrem eigenen Router…, jedenfalls deutete sich eine Probleml\u00f6sung an. (Wenn ich das n\u00e4chste Mal in Frankfurt bin, mu\u00df ich die Bindungen unbedingt killen.)
\nIch kappte das VPN und … na prima, nun ging gar nichts mehr.
\nauch die beiden eben noch gehenden Arbeitsstationen verweigerten den Dienst. Klar, wie ich beim Pr\u00fcfen feststellte, die hatten alle keine IP mehr und bekamen auch ums Verrecken keine mehr. Also wieder alles in einen definierten Ausgangszustand versetzt, mittlerweile war es 16:00 Uhr, und auf ein Neues. Ich konnte \u00fcber meine Arbeitsstation, der ich h\u00e4ndisch eine IP gab, den Router, die Drucker und diverse Server (UnitedLinuxserver f\u00fcr Lotus Notes *schauder* und der au\u00dferhalb stehende Webserver) pingen, nur der Dom\u00e4nencontroller war wie vom Erdboden verschwunden, wenigstens jetzt aber f\u00fcr alle.
\nVom SLOX aus konnte man gar nichts im internen Netz pingen. Also blieb nur als L\u00f6sung die Netzwerkkarte oder das Kabel oder der Switch. Die Switche blinkerten aber fr\u00f6hlich und alle Stecker waren fein eingeklickt. Wirklich alle Stecker? Nein, ein Stecker, der an der internen Nick hing „auf halb acht“, da er unter leichter Belastung stand. Und warum stand er unter Spannung? Weil der &%\u00a7“&\u00b0-Techniker von der Vorwoche sinnfrei irgendwelche \u00fcberz\u00e4hligen Seitenw\u00e4nde der 19′-Schr\u00e4nke verr\u00fcckt hatte. Und so hatte das Kabel nur irgendwie Kontakt, lie\u00df aber im Switch die LED fr\u00f6hlich mitblinkern.
\nAlso steckte ich noch einmal ALLE Kabel aus und mit deutlich h\u00f6rbarem Klick wieder ein. Bei den meisten hatte ich das ja schon am Mittag gemacht.
\nAuch nach dieser Klickorgie (ja man kann auch ohne M$ und Maus klicken) ging immer noch nichts. Ich bekam keinen Ping auf den Server. Da aber auch mein hilfreicher Kollege nichts mehr machen konnte, kam ich auf die naheliegende Idee, mal am Server die Leertaste zu dr\u00fccken. Da die Konsolen und der Tastaturcontroller eingefroren waren, schlo\u00df ich messerscharf, da\u00df ein Reset von Nutzen w\u00e4re. Mittlerweile war es 17 Uhr durch. Der SLOX rappelte sich und… WOHOO! Alles ging wieder, als ob nie etwas gewesen w\u00e4re. Da konnte mich auch der Schreckensruf eines Mitarbeiters, der sich nicht anmelden konnte nicht schocken, denn dort mu\u00dfte nur wieder die lokale auf Dom\u00e4nenanmeldung umgestellt werden.
\nFazit: Ich habe mehr als f\u00fcnf Stunden Zeit verplempert und kein Mittagessen gehabt, aber kenne jetzt wenigstens die Struktur etwas besser. Mein Kumpel hat sich ehrlich ein paar nette Euronen verdient, aber auch viel Nerven gelassen. Die Telekom hat sich dumm und dusselig an unseren Dauertelefonaten verdient. Die Firma des Kunden war heute mehr als einen halben Tag nicht sehr produktiv. Und man sollte nie Fremde unbeaufsichtigt in den Serverraum lassen.
\nUnd Linux rulez!<\/p>\n","protected":false},"excerpt":{"rendered":"
Heute war ich bei einem Kunden. Eigentlich wollte ich nur Rechnungen einreichen und ein Schw\u00e4tzchen halten. Beides tat ich auch und wendete mich zum Gehen. Beim Gehen bat mich eine Mitarbeiterin, noch mal eben schnell nach dem Mailserver zu schauen, da sie den Eindruck hatte, er w\u00fcrde keine Mails ausliefern. Da ich los wollte, startete […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[],"class_list":["post-1437","post","type-post","status-publish","format-standard","hentry","category-netzwelt"],"_links":{"self":[{"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/posts\/1437","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/comments?post=1437"}],"version-history":[{"count":0,"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/posts\/1437\/revisions"}],"wp:attachment":[{"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/media?parent=1437"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/categories?post=1437"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/hodruz.de\/blogruz\/wp-json\/wp\/v2\/tags?post=1437"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}