Server backup email notificatie via netwerk

[O_Tiby]

Hallo allemaal,

Op ons bedrijf hebben wij een server staan die iedere nacht automatisch een backup maakt op een externe schijf. Nu willen wij graag dat het programma automatisch een bericht stuurt naar een desbetreffende computer / emailadres dat de backup is gelukt / mislukt. Echter de server is niet verbonden met het internet, wel met het netwerk met de rest van de computers. Is het mogelijk om een bericht / email via het netwerk te versturen naar een emailadres, zonder internet aansluiting?

Op de server draait Windows Server 2008.
Backup wordt gemaakt met Windows server backup.
Het nadeel van dit programma is dat het geen (email) notificaties kan versturen maar door middel van Task scheduler zou dit wel moeten lukken. Dit heb ik allemaal ingesteld, maar ik denk dat Task scheduler geen email kan verzenden omdat de server geen internet aansluiting heeft (Gateway ip is niet ingevuld).
Is het bijv. mogelijk door een SMTP server aan te maken op de server te mailen via het netwerk zonder internet aansluiting? Het geeft ons wel een veilig gevoel dat de server niet direct op het internet is aangesloten.

Alvast bedankt voor de reacties!

[arjants]

Een sbs2008 zonder smtp server en zonder internet?
Draait het ding geen exchange dan?
(/me moet beter lezen)

Je zou een in eventviewer kunnen filteren op eventID4 en daardoor een email laten genereren.
Deze dan via een interne smtp host laten versturen.

Log Name: Microsoft-Windows-Backup
Source: Microsoft-Windows-Backup
Date: 12/05/2011 11:44:28 PM
Event ID: 4
Task Category: None
Level: Information
Keywords:
User: SYSTEM
Computer: SERVER2.XXXX.local
Description:
Backup finished successfully.

Draait er verder intern nog een mailserver?

[Voor 164% gewijzigd door arjants op 13-05-2011 11:56]

[rdfeij]

arjants schreef op vrijdag 13 mei 2011 @ 11:49:
Een sbs2008 zonder smtp server en zonder internet?
Draait het ding geen exchange dan?

Er wordt dan ook niets gezegt over SBS, alleen dat het Windows 2008 is.

[xtra]

Een SMTP server elders in het netwerk gebruiken als smart host/SMTP server.

[O_Tiby]

Als eerste dank voor de reacties!

Het is Windows Server 2008 standard. We draaien geen exchange of andere mailserver. Onze mailserver wordt door een ander bedrijf gehost. We zijn maar een klein bedrijf en eigenlijk dient de server alleen als fileserver.

Dat met die eventhandler heb ik al ingesteld, alleen volgens mijn beredenering kan de server de mail niet versturen omdat hij geen internetaansluiting heeft, en dus niet via de SMTP: mail.kpnplanet.nl de mail verzenden.

"Deze dan via een interne smtp host laten versturen."
Moet ik dan op de server een SMTP server aanmaken?

"Een SMTP server elders in het netwerk gebruiken als smart host/SMTP server."
Ik denk dat dit geen optie is omdat de rest van de computers alleen gebruikt worden als personal computer, en er geen andere 24/7 server is. Het liefst stel ik alles in op de server en niet op een andere pc.


Of is het wel veilig om de server op internet 'aan te sluiten'? Hoe we het nu hebben geeft mij iig een veiliger gevoel.

[MADG0BLIN]

Hoe haalt die server zijn updates bijvoorbeeld binnen dan als er ook geen anders servers draaien binnen het netwerk?
Als je hem niet rechtstreeks aansluit op het internet en je hebt een fatsoenlijke firewall staan dan kan het echt geen kwaad om hem een gateway te geven voor internet toegang.

[O_Tiby]

De server haalt geen updates op :-) Hij draait nu stabiel, waarom iets veranderen dat het doet?

Fatsoenlijke firewall = windows server firewall?

[tc982]

O_Tiby schreef op vrijdag 13 mei 2011 @ 12:22:
De server haalt geen updates op :-) Hij draait nu stabiel, waarom iets veranderen dat het doet?

Fatsoenlijke firewall = windows server firewall?

Wat een manier van werken. Al eens rekening mee gehouden dat één van de pc's geinfecteerd kan zijn, en zo je server kan besmetten omdat deze geen updates heeft?

Maar on topic :

Zonder een interne SMTP ga je er niet geraken natuurlijk als je je e-mail naar buiten wil zetten.

Je kan eventueel een lokalke SMTP server opzetten op één van je pc's en deze laten mailen extern. Maar die pc heeft dan wel extern internet access nodig

[Voor 46% gewijzigd door tc982 op 13-05-2011 12:57]

[O_Tiby]

Ik weet dat de manier niet fantastisch is. En dat van infecties via andere pc's weet ik ook. Maar is windows firewall voldoende? Want dan zet ik internet gewoon aan.

[Voor 24% gewijzigd door O_Tiby op 13-05-2011 13:14]

[tc982]

O_Tiby schreef op vrijdag 13 mei 2011 @ 13:12:
Ik weet dat de manier niet fantastisch is. En dat van infecties via andere pc's weet ik ook. Maar is windows firewall voldoende? Want dan zet ik internet gewoon aan.

Windows firewall beperkt de toegang, en is een goed begin. Maar er staan altijd een paar protocollen open om deze toch "vulnerable" ta maken.

Stel gewoon de je netwerk firewall ( je router / firewall en niet je windows firewall ) om enkel poort 21, 80 & 443 naar buiten toe open te zetten. En inbound laat je niets toe.

Patch dan je server via Windows Update / Microsoft Update en zet dan de SMTP server in je event viewer op een externe server ( bijvoobeeld deze van je provider ).

[borft]

misschien dan port 25 naar buiten ook openzetten, anders gaat mailen niet zo goed meer werken

[The Eagle]

Ik heb zoiets zelf draaien op de zaak
Win 2003 server, maar ik snap wat je bedoelt.
Het kost even wat scripten, maar het kan wel iig. Voor het mailen gebruik ik bmail. Zie http://www.beyondlogic.or...dlinemail/cmdlinemail.htm

Aangenomen dat je vanaf je server wel naar buiten kunt versturen, kun je met bmail gewoon commandline een bestand versturen. Freeware ondersteunt alleen geen attachments, maar aangezien het een log is kun je de logfile als inhoud mailen.
Mocht je meerdere logfiles hebben: die kun je met het copy commando aan elkaar bakken.

code:

copy text1.txt + text2.txt tekstresult.txt

In het geval je niet vanaf je server verbinding kunt maken, maar wel vanaf je werkstation: drop de logfile(s) binnen je backup jobscript op een share waar je werkstation bij kan. ZOrg dat op je workstation de scheduler draait en trap vanuit je backupscript de scheduler op je werkstation aan om te mailen.
Works like a dream

[Jazzy]

En natuurlijk bijgewerkte antivirusscanner, net als op iedere andere werkplek en server.

[thesystem]

Is het geen optie om op een van de client pc's die wel verbinding hebben met internet een Event Subscription op te zetten met je Server 2008 machine? Vervolgens op die client een custom view aanmaken die alleen EventID 4 laat zien. Vervolgens kan je dan aan deze view een taak koppelen waarin de smtp server van je provider kan invullen..

[Remco]

borft schreef op vrijdag 13 mei 2011 @ 14:01:
misschien dan port 25 naar buiten ook openzetten, anders gaat mailen niet zo goed meer werken

Volgens mij heeft hij geen email server.
Dus dan zou het denk ik poort 110 moeten worden.

[tc982]

Remco schreef op vrijdag 13 mei 2011 @ 15:28:
[...]

Volgens mij heeft hij geen email server.
Dus dan zou het denk ik poort 110 moeten worden.

Neen hoor, poort 25 is correct, en best enkel en alleen openzetten voor deze server indien nodig. ( Het kan zijn dat hij Online Exchange of andere gebruikt ). Poort 110 is voor inkomende mail, of het zogenaamde POP3 mail.

The Eagle schreef op vrijdag 13 mei 2011 @ 14:28:
Ik heb zoiets zelf draaien op de zaak
Win 2003 server, maar ik snap wat je bedoelt.
Het kost even wat scripten, maar het kan wel iig. Voor het mailen gebruik ik bmail. Zie http://www.beyondlogic.or...dlinemail/cmdlinemail.htm

Aangenomen dat je vanaf je server wel naar buiten kunt versturen, kun je met bmail gewoon commandline een bestand versturen. Freeware ondersteunt alleen geen attachments, maar aangezien het een log is kun je de logfile als inhoud mailen.
Mocht je meerdere logfiles hebben: die kun je met het copy commando aan elkaar bakken.

code:

copy text1.txt + text2.txt tekstresult.txt

In het geval je niet vanaf je server verbinding kunt maken, maar wel vanaf je werkstation: drop de logfile(s) binnen je backup jobscript op een share waar je werkstation bij kan. ZOrg dat op je workstation de scheduler draait en trap vanuit je backupscript de scheduler op je werkstation aan om te mailen.
Works like a dream

Dan kan je evengoed BLAT gebruiken, is een heel krachtige SMTP mailer, en verdomt goed instelbaar. Maar aangezien deze server geen internet verbinding heeft zal het niet echt willen mailen vrees ik.

thesystem schreef op vrijdag 13 mei 2011 @ 15:04:
Is het geen optie om op een van de client pc's die wel verbinding hebben met internet een Event Subscription op te zetten met je Server 2008 machine? Vervolgens op die client een custom view aanmaken die alleen EventID 4 laat zien. Vervolgens kan je dan aan deze view een taak koppelen waarin de smtp server van je provider kan invullen..

Je kan inderdaad remote event collector subscription nemen ( zie : MSDN: Windows Event Collector (Windows) ) en dan op die pc een event laten genereren ( voor backup moet je naar je operational log gaan, eventid 4 is success en 5 is fail )

[O_Tiby]

Ik heb nu ff de gateway en dns ip ingevuld, en ben aan het updaten.
Is windows security essentials voldoende als virusbeveiliging op de server? We zijn geen high-tech bedrijf, maar het moet wel veilig zijn.

[Remco]

O_Tiby schreef op vrijdag 13 mei 2011 @ 15:52:
Ik heb nu ff de gateway en dns ip ingevuld, en ben aan het updaten.
Is windows security essentials voldoende als virusbeveiliging op de server? We zijn geen high-tech bedrijf, maar het moet wel veilig zijn.

Wat kost een goede virusscanner ten opzichte van de downtime die een virus kan veroorzaken ?

[tc982]

O_Tiby schreef op vrijdag 13 mei 2011 @ 15:52:
Ik heb nu ff de gateway en dns ip ingevuld, en ben aan het updaten.
Is windows security essentials voldoende als virusbeveiliging op de server? We zijn geen high-tech bedrijf, maar het moet wel veilig zijn.

Neen, security essentials is bedoeld als alternatief voor mensen die geen AV pakket kunnen veroorloven. Porbeer McAfee, Symantec, Trend, etc ( Wel de corporate versions ).

[Jazzy]

Wat een crap, Ik kan me niet helemaal herkennen is de formulering, Security Essentials is een uitstekende virusscanner.

[Voor 31% gewijzigd door Jazzy op 13-05-2011 16:43]

[tc982]

Jazzy schreef op vrijdag 13 mei 2011 @ 16:40:
Wat een crap, Ik kan me niet helemaal herkennen is de formulering, Security Essentials is een uitstekende virusscanner.

Kan best zijn, maar een consumenten scanner zet je gewoon niet op een productie server. Noch een Symantec Norton Antivirus of Trend Micro Titanium, je gebruikt producten die daar voor bedoeld zijn : Symantec Endpoint, McAfee Enterprise, Trend Micro Officescan / Worry Free, of andere.

Dat Security Essentials goed is voor een pc is voer voor een discussie, maar op een server is deze gewoon uit de boze ( http://www.pcmag.com/article2/0,2817,2376220,00.asp )

[Jazzy]

Dat het geen enterprise oplossing is mag duidelijk zijn, als je dat zoekt dan heb je FEP of één van de oplossingen die jij noemt. Dat betekent geen centrale beheerconsole, geen policy based management, geen rapportage en geen sjiek deployment meganisme.

Dat neemt niet weg dat dit voor de topicstarter een ideale beter-dan-niets oplossing is. Prima product voor iemand die zijn servers niet update en denkt dat het weglaten van een default gateway een vorm van beveiliging is.

[pepio]

Wat wel een goed idee is om te gebruiken op de server, is de complete set van COMODO. Deze zet, als je hem goed instelt, echt alles dicht waarna je toestemming voor elke handeling moet geven. Ongelooflijk irritant om mee te werken, maar als het eenmaal is ingesteld zeker een prima oplossing.

[Gomez12]

Als ik de hele virus / beveiligings discussie even buiten beschouwing laat (als ik TS was zou ik ze wel doorlezen )
Waarom desnoods log niet wegschrijven naar bestand op fileserver en dan op je eigen pc in je startup notepad donderen plus die bestandsnaam? Krijg je elke startup die file in beeld.

Maar als je toch echt mail wilt hebben kan je met een beetje creatief handmatig routen ook gewoon enkel een route naar de provider mailserver opzetten en niet naar de rest van het internet. Blat laat je mailen via je providermailserver, dan heb je enkel nog een firewall nodig voor het geval dat je providermailserver je aanvalt (of je interne netwerk)