[sparkle]

Moinsen

Nachdem ich jetz weiss wie ich Dienste über die Kommandozeile starten und beenden kann,
wäre es nicht schlechte zu wissen wie ich Netzwerkverbindungen darüber aktivieren und deaktivieren kann,
damit ich das mit in die Batchdatei schreiben kann. Danke schonmal

MfG

[Rika]

Via "netsh interface dump" kannst du die aktuelle Konfiguration speichern, mit "delete interface $Interfacename" kannst du Verbindungen zumindest löschen bzw. mit "add" dann neu anlegen.

Deaktivieren ging glaube ich über WMI mit WMIC in irgendeinem der Net*- oder einem System-Directory.

Dieser Beitrag wurde von Rika bearbeitet: 21. Oktober 2005 - 00:11

[puppet]

Da wäre es ja fast einfacher einfach die Netzwerkkarte über DevCon zu deaktivieren.

[Rika]

Naja, das kannst du natürlich auch mit WMIC.

[sparkle]

Öhm ja danke, nur verstehe ich kein einziges Wort :/ Gehts nicht einfacher?

[puppet]

Ja, aber mit devcon geht das viel schneller und das funktioniert auch unter XP HE.

@sp4rkle: Erstmal mit devcon find =net die Instance-ID der Netzwerkkarte holen (devcon ist im XP Resource Kit enthalten oder eben den link anklicken), dann zum deaktivieren devcon disable @[InstanceID] und devcon enable @[InstanceID] zum aktivieren. Beachte, dass du Sonderzeichen wie z.B. & mit einem ^ escapen musst, so wird z.B. aus PCI\VEN_8086&DEV_1019&SUBSYS_10191458&REV_00\4&2D894BD&0&0818 dann PCI\VEN_8086^&DEV_1019^&SUBSYS_10191458^&REV_00\4^&2D894BD^&0^&0818.

[sparkle]

Hey geht doch, vielen Dank

Edit: Jetz gibts noch gleich die Batchdatei hinterher, damit sich andere Leute nicht son Stress machen müssen

devcon enable @ROOT\VMWARE\0000
devcon enable @ROOT\VMWARE\0001
net start VMAuthdService
net start VMnetDHCP
net start "VMware NAT Service"
"C:\Programme\VMware\VMware Workstation\vmware.exe"
net stop VMAuthdService
net stop VMnetDHCP
net stop "VMware NAT Service"
devcon disable @ROOT\VMWARE\0000
devcon disable @ROOT\VMWARE\0001

Nach Beenden von VMware werden die Dienste automatisch beendet, und die Netzwerkverbindungen deaktiviert.

Dieser Beitrag wurde von sp4rkle bearbeitet: 21. Oktober 2005 - 12:40

[puppet]

Nur so als Hinweis (da es ja für einige Umgebungen zutrifft):
Wenn du kein NAT, DHCP und Host-Only Networking machst kannst du die 2 virtuellen Adapater über das Tool "Manage Virtual Networks" (-> Host Virtual Adapaters, evtl noch das Mapping für VMnet1 und VMnet8) entfernen und den NAT- und DHCP-Service gleich auf "Deaktiviert" stellen.

Dieser Beitrag wurde von puppet bearbeitet: 21. Oktober 2005 - 12:49

[Rika]

Den VMAuthdService kannst du auch gleich deaktiviert lassen.

[sparkle]

Wieso was macht der denn?

[Rika]

Rate mal... vielleicht genau das gleiche wie jeder authd? Nämlich einen Ident-Dienst anbieten?

[sparkle]

Ich bin von deiner Qualifikation überzeugt, aber es wäre sehr nett von dir wenn du es für jemanden verständlich ausdrücken würdest, der da nicht soviel Ahnung hat wie du!

[Rika]

Ident ist ein Dienst, mit dem du Identitätsabfragen anbieten kannst. Bei IRC wird er beispielsweise verwendet, um die Rückverbindung durch den Server zu prüfen, wenn du via auth-Kommando eine Identifizierung anforderst. Bei eMail wird er verwendet, damit du zusätzliche Transferdaten angeben kannst, die ein eventuell missbrauchter Gegenüber dir als Hilfe zu Missbrauchsanalyse des eigenen Systems übermitteln kann. Auch PGP-Keys kann man damit verteilen, obwohl das Finger und HKP üblicher ist.

Im Falle von VMware ist er dafür gedacht, Informationen über die laufenden VMware-Sessions transparent nach außen im Netzwerk abrufbar zu machen, z.B. wenn man es für Schulungen oder als Honeypot nutzt. Auch ist er dafür zuständig, ident-Anfragen sauber auf das virtuelle Netz zu mappen und weiterzureichen, was mit dem NAT-Dienst vielleicht ein bisschen blöd wäre.

Kurzum: Im Normalfall brauchst du den genau gar nicht. Schalte ihn ab, das VMware-Netz läuft auch ohne ihn.

Ehrlich gesagt ist mir auch nicht so ganz klar, warum sp4rkle unbedingt die Netzwerkverbindungen deaktivieren will, wenn VMware nicht läuft.

Dieser Beitrag wurde von Rika bearbeitet: 21. Oktober 2005 - 14:13

[shiversc]

Zitat (Rika: 21.10.2005, 15:11)

Ehrlich gesagt ist mir auch nicht so ganz klar, warum sp4rkle unbedingt die Netzwerkverbindungen deaktivieren will, wenn VMware nicht läuft.

selbiges habe ich mir auch eben gedacht...

[DK2000]

Eigentlich stören die Dienste nicht, außer man verwendet bestimmte PFWs. Obwohl das Problem liegt mehr an den PFWs, dass die mit den virtuellen Netzwerkadaptern nicht vernünftig umgehen können. Statt die Dienste zu deaktivieren, wäre ein Verzicht der PFW sinnvoller.

VMAuthdService (VMware Authorization Service) ist primär dazu gedacht, Benutzer und Sitzungen zu den vmware GMX/ESX Servern oder anderen vmware Sitzungen zu authentisieren oder wenn vmware lokal nicht mit Admin-Rechten läuft. Wenn man nur eine Single Workstation verwendet und vmware mit Admin-Rechten ausführt, benötigt man den Dienst i.d.R. nicht.

Dieser Beitrag wurde von DK2000 bearbeitet: 21. Oktober 2005 - 14:56