Kleine Helfer aus dem Alltag eines IT-Dienstleisters: Sie laufen im Browser, speichern nichts auf dem Server und liefern Ergebnisse, die sich direkt in Doku und Firewall übernehmen lassen.
Regeln planen, prüfen und mit dem echten Verkehr abgleichen.
Erzeugt Firewall-Regeln für XPhone Connect und 18 weitere Dienste, von Active Directory über Exchange bis NFON und PRTG. Mit Zusammenfassung, Portkonflikt-Prüfung, PDF- und CSV-Export und einer Eintrageliste für WatchGuard Fireware.
Liest den XML-Export aus dem Policy Manager im Browser und zeigt, was von außen erreichbar ist, wo Regeln zu weit gefasst sind, welche Regeln nie greifen und was aufgeräumt werden kann. Vergleicht zwei Exporte miteinander. Geheimnisse werden sofort entfernt.
Wertet Zeilen aus dem WatchGuard Traffic Monitor aus: wer mit wem über welche Ports und Policies spricht, was abgewiesen wird, mit Hostnamen und Ländern. Pro Gerät ein Steckbrief mit Vorschlag für eine schmale Regel.
Zertifikate werden bald alle paar Wochen fällig. Ein Skript holt sie per ACME (z. B. Let's Encrypt), spielt sie auf vorhandene Fireboxen ein, stellt die Dienste um und prüft das Ergebnis.
Adressen planen, Ports nachschlagen, Switches vorbereiten.
Rechnet IPv4-Netze durch und teilt einen Adressbereich nach Hostbedarf in passende Subnetze auf, mit VLAN, Gateway, Bereich und Broadcast. Mit Reserve, Belegungsbalken und CSV-Export.
Über 150 Ports von Active Directory über Exchange, Veeam und WatchGuard bis XPhone und 3CX. Suche nach Nummer, Bereich oder Name, mit Warnhinweis für Dienste, die nicht ins Internet gehören.
VLANs, Ports und Uplinks für Switches planen, z. B. Alcatel-Lucent Enterprise OmniSwitch, mit fertigen Konfigurationszeilen und Portplan für die Doku.
Mailzustellung, DNS und Exchange-Namen im Griff.
Prüft MX, SPF, DKIM und DMARC einer Domain, zählt SPF-Abfragen, findet gängige DKIM-Selektoren und erkennt fehlende Freigaben für externe DMARC-Berichte. Mit Baukasten für SPF- und DMARC-Einträge.
Mail direkt aus Outlook hineinziehen (.msg, .eml oder Kopfzeilen): Weg über die Server mit Verzögerungen, SPF, DKIM, DMARC, Spam-Bewertungen von Exchange, Firebox und Trend Micro, Weiterleitungen und EXTERN-Kennzeichnung.
Aus internem und externem Namen die PowerShell-Befehle für alle virtuellen Verzeichnisse, Autodiscover und die SAN-Liste fürs Zertifikat.
Fertige PowerShell für Transportregeln: externe Mails mit Hinweis-Kasten oder „[EXTERN]“ kennzeichnen, mit Ausnahmen für eigene Domains und Partner; später auch Anhang-Sperren und Signaturen.
Kennwörter, Schlüssel und Zertifikate sicher erzeugen und prüfen.
Erzeugt bcrypt-Einträge für Apache-Basic-Auth, prüft vorhandene Zeilen (bcrypt und APR1) und baut den passenden .htaccess-Block. Passwörter verlassen den Browser nicht.
Zertifikat, Kette oder CSR einfügen: Laufzeit, SANs, Aussteller, Schlüssellänge, Reihenfolge der Kette und ob Schlüssel und Zertifikat zusammenpassen.
Passphrasen, PSKs für VPN-Tunnel und WLAN-Schlüssel mit QR-Code zum Ausdrucken für Kunden.
Ergebnisse zusammenführen und für Kunden und Versicherer aufbereiten.
Die typischen Fragen der Versicherer (MFA, Offline-Backup, EDR, Patchstand, Admin-Konten) pro Kunde abhaken, mit Nachweis und Bericht.
Ergebnisse aus Reviewer, Subnetz-Planer und Mail-DNS-Check zu einer Netz-Übersicht für die Kundendoku zusammenfassen.