Blog

Heute ist es an der Zeit, mich von meinem treuen Reisebegleiter zu verabschieden: dem iPhone X. Fast acht Jahre lang hat es mich auf jeder Reise begleitet. Es hat die -10 °C im Kanton Graubünden und die +48 °C am Schwarzen Meer überstanden. Es ist heruntergefallen, es ist nass geworden, aber es hat nie aufgegeben. Immer online, immer verbunden.

Im ersten Teil des Artikels – nach einer kurzen Einführung zu XCP-ng – haben wir gezeigt, wie man den Virtualisierungspool von Citrix XenServer auf XCP-ng aktualisiert. Im zweiten und letzten Teil erfahren wir, wie man die XenServer VM Tools auf die XCP-ng Guest Tools aktualisiert.

Die Migration von Citrix XenServer 8.4 zu XCP-ng 8.3 stellt einen strategischen Schritt für Organisationen dar, die eine auf Xen-Technologie basierende Infrastruktur weiterführen möchten und gleichzeitig die Abhängigkeit von proprietären Lizenzmodellen und wiederkehrenden Kosten reduzieren wollen.

Vor rund drei Jahren haben wir unsere Virtualisierungsplattform von Hyper-V auf Citrix XenServer migriert, mit dem Ziel, eine robustere und konsistentere Lösung für produktive Cloud-Umgebungen einzusetzen. In den vergangenen Jahren haben jedoch die Weiterentwicklung des Lizenzmodells sowie Veränderungen in der operativen Architektur von Citrix eine Reihe von Aspekten mit sich gebracht, die in unserem Kontext eine erneute, sorgfältige Bewertung erforderlich machten.

In diesem Artikel zeigen wir, wie ein IPSec Site-to-Site-Tunnel zwischen einer OPNsense-Firewall (Version 25.7) und einer FortiGate (FortiOS 7.4.8) konfiguriert wird. Auch wenn beide Systeme eine stabile IPSec-Implementierung bieten, ist es entscheidend, dass die Konfigurationsparameter auf beiden Seiten exakt übereinstimmen, um Aushandlungsfehler zu vermeiden.

Kaspersky Threat Data Feeds liefern aktuell gepflegte Listen bösartiger IPs, Domains und URLs, basierend auf Echtzeit-Telemetrie und Malware-Analysen. Im Vergleich zu kostenlosen Feeds in OPNsense/pfSense sind sie schneller aktualisiert, umfangreicher und qualitativ geprüft, wodurch echte Bedrohungen zuverlässiger blockiert werden.