Monitor #PRTG how to migrate server

I already published several blog articles related to PRTG product.

https://www.alessandromazzanti.com/search?q=prtg

During these days we managed PRTG server migration.

This is step by step article that we followed succesfully.

https://kb.paessler.com/en/topic/88205-how-can-i-move-or-migrate-a-prtg-installation-to-a-different-system-or-server




Security #30-day notice: Manage PAC Validation related to CVE-2024-26248 & CVE-2024-29056

The Windows security updates released on or after April 9, 2024 address elevation of privilege vulnerabilities with the Kerberos PAC Validation Protocol.


https://support.microsoft.com/en-us/topic/how-to-manage-pac-validation-changes-related-to-cve-2024-26248-and-cve-2024-29056-6e661d4f-799a-4217-b948-be0a1943fef1

Take Action

IMPORTANT Step 1 to install the update released on or after April 9, 2024 will NOT fully address the security issues in CVE-2024-26248 and CVE-2024-29056 by default. To fully mitigate the security issue for all devices, you must move to Enforced mode (described in Step 3) once your environment is fully updated.

To help protect your environment and prevent outages, we recommend the following steps:

  1. UPDATE: Windows domain controllers and Windows clients must be updated with a Windows security update released on or after April 9, 2024.

  2. MONITOR: Audit events will be visible in Compatibility mode to identify devices not updated.

  3. ENABLE: After Enforcement mode is fully enabled in your environment, the vulnerabilities described in CVE-2024-26248 and CVE-2024-29056 will be mitigated.
    (Install the April 2025 Windows update on all Windows domain controllers and Windows clients, once it becomes available later this year. Enforcement mode will be fully enabled in your environment. This will properly mitigate the vulnerabilities described in CVE-2024-26248 and CVE-2024-29056.)

Here it is another important article:

Teams #VDI version 24295.x.x.x or older deadline May 6th, 2025

Summary

Keep Microsoft Teams desktop clients (version 24295.x.x.x or older) updated to avoid warning banners starting March 2025 and blocking pages from May 6th, 2025. Ensure automatic updates or frequent updates to the golden image to stay current. Check the Teams Admin Center for client usage reports.

Here it is original article

https://admin.microsoft.com/AdminPortal/home?ref=MessageCenter/:/messages/MC1038442

Mobile - F-Gas Tool

English Version:

Today I would like to share an interesting and precious app related F-Gas tool 

F-Gas Tool is an innovative tool for calculating tons of CO2 equivalent with over 150 types of refrigerant gases available.

In addition, you also have the Gas Manager section that transforms your smartphone into a refrigerant gas management tool.

Access data entered from multiple devices, Android and iOS.

Data management through the Cloud ensures that new entries are updated on all connected devices, in an instant.

The app also supports data entry in offline mode, and will automatically update data with the Cloud as soon as there is an available connection, and after starting the app.

Android 

Iphone/Ipad (Open the Mac App Store to buy and download apps.)

<=================>

Italian Version:

Oggi vorrei mettere in evidenza, nel blog, quest'utilissima app di chi e' mestiere

F-Gas Tool e uno strumento di calcolo innovativo delle tonnellate di CO2 equivalente con oltre 150 tipi di gas refrigeranti a disposizione.

In più hai a disposizione anche la sezione Gas Manager che trasforma il tuo smart phone in uno strumento di gestione dei gas refrigeranti.

Accedi ai dati inseriti da dispositivi multipli, Android e iOS.

La gestione dati attraverso il Cloud fa si che i nuovi inserimenti siano aggiornati su tutti i dispositivi collegati, in un attimo.

L’app supporta anche l’inserimento dei dati in modalità offline, e aggiornerà in automatico i dati con il Cloud non appena ci sarà una connessione disponibile, e dopo aver avviato l’app.

Android 

Iphone/Ipad (Open the Mac App Store to buy and download apps.)

<=============>

Here direct link Linkedin app developer

https://www.linkedin.com/feed/update/urn:li:activity:6903951186672594944/

VIDEO DEMO F-Gas tool

F-Gas Calculator

English

https://lnkd.in/dwhMf-S

French 

https://lnkd.in/d754RSM

Polski

https://lnkd.in/ddkMP8C

Deutsch

https://lnkd.in/dubM35D

Italiano

https://lnkd.in/dqPavYK

Español

https://lnkd.in/dzrus5k

Português

https://lnkd.in/d9YGGH6

Gas Manager

Italiano

https://lnkd.in/dYFbPxR


#hvac hashtag#refrigeration hashtag#airconditioning hashtag#cooling hashtag#rac hashtag#hvacr hashtag#fgas hashtag#gwp hashtag#ios hashtag#android hashtag#fluorinatedgreenhousegases hashtag#service hashtag#gas hashtag#storage hashtag#energy


Citrix #how to script PVS (provisioning services) using powershell

 If you have to automate some PVS Citrix actions you could have a look to this article.

It contain several useful information:

https://workspace-guru.com/2017/10/21/scripting-citrix-provisioning-services-pvs-powershell-commandline/

From my side I found useful this command line instructions to automatically publish test to prod Xenapp environment

Invoke-PvsPromoteDiskVersion -DiskLocatorName ““YourDiskName” -StoreName “YourStoreName” -SiteName “YourSiteName” -Test

Veeam #upgrade procedure.

Veeam backup & replication requires to be updated each time that a new version or patch is released.

I am taking note, on blog, a minimal checklist/workflow:

  1. Disable job backups
  2. Download latest Veeam B&R version https://my.veeam.com/my-products
  3. Verify, using 7zip (right click on file --> 7zip --> md5 )
  4. At least 40 GB. are required on Veeam VM.
  5. Turn off VM
  6. Snapshot
  7. Turn on VM
  8. Disable Antivirus
  9. Mount iso and start installation
  10. Prerequisite check will start (select any checkbox proposed)
  11. Most probably a server reboot would be necessary.
  12. Restart VM
  13. Mount iso and start upgrade process once again.
  14. Re-enable Antivirus
  15. Execute Veeam
  16. Rescan vCenter server and rescan backups repository
  17. Re-enable Veeam backups.
  18. Execute Veeam configuration backup
  19. Delete snapshot

Here they are other Veeam blog articles

Extra IT #Health and Wellness: #Lalis & Premium Skincare Products

English Version:

Today, I would like to introduce you to this incredible company that sells high-quality skincare and wellness products, used by industry professionals and end users alike. Their products are known for their superior quality and commitment to sustainability, with the added bonus of being:

They also have the characteristic of being:

  • Cruelty-Free (no animal testing)
  • Eco-sustainable
  • Recyclable
  • Biodegradable

Here are the links to their website and blog:

They also have an online store where you can explore their products:

Important: When you subscribe to their newsletter, you can enjoy a 10% discount on your first order.

For contact details, you can visit:

I highly recommend checking out their Instagram channel, which is regularly updated with excellent product presentation videos, often created by the owner herself, Loredana. Loredana is a dynamic, polite, and incredibly positive individual, which shines through in her content.

Here’s the link to their Facebook page: 

Below, you’ll find a video recorded during a radio interview (if I remember correctly), as well as some additional videos taken from their Instagram and Facebook channels.

<====================>

Italian Version:

Oggi vorrei parlarvi di quest'azienda incredibile che vende prodotti di skincare e benessere della pelle di alta qualità, utilizzati sia da professionisti del settore che da utenti finali. Questi prodotti si distinguono per la loro qualità superiore e per l'impegno verso la sostenibilità, con l'aggiunta di essere:

  • Cruelty-Free (nessun test su animali)
  • Ecosostenibili
  • Riciclabili
  • Biodegradabili

Di seguito i link al loro sito web e blog:
Hanno anche un negozio online dove potete scoprire i loro prodotti:
Importante: Se vi iscrivete alla newsletter, potrete ottenere uno sconto del 10% sul primo ordine.

Per i contatti, visitate:

Vi consiglio vivamente di dare un'occhiata al loro canale Instagram, sempre aggiornato con ottimi video di presentazione dei prodotti, spesso realizzati dalla proprietaria stessa, Loredana. Loredana è una ragazza dinamica, educata e incredibilmente positiva, e questo traspare chiaramente nei suoi contenuti.

Ecco il link alla loro pagina Facebook:

Di seguito troverete un video girato durante un'intervista radiofonica (se non ricordo male), insieme ad altri video estrapolati dai loro canali Instagram e Facebook.


VMWare #CVE-2024-38812, CVE-2024-38813

I am taking note on blog this critical BroadCom/VMWare advisory 

Advisory ID: VMSA-2024-0019.3
Severity:Critical
CVSSv3 Range:7.5-9.8
Synopsis:VMware vCenter Server updates address heap-overflow and privilege escalation vulnerabilities (CVE-2024-38812, CVE-2024-38813)
Issue date:2024-09-17
Updated on:2024-10-21
CVE(s)CVE-2024-38812, CVE-2024-38813

VMSA-2024-0019:VMware vCenter Server updates address heap-overflow and privilege escalation vulnerabilities (CVE-2024-38812, CVE-2024-38813)

Here you can review VMWare build numbers and versions

https://knowledge.broadcom.com/external/article/316595/build-numbers-and-versions-of-vmware-esx.html

Tips #Registro delle opposizioni

Chi di noi puo' dire di non ricevere, con una certa cadenza, delle chiamate strane di pubblicità, oppure in cui l'interlocutore riattacca subito oppure per fare proposte piu' disparate.

E' vero che purtroppo siamo nel paese delle "banane" ma per questo esiste da anni il registro delle opposizioni che permette, dopo essersi registrati, di dare diniego di ogni comunicazione non autorizzata.

Di seguito copio ed incollo le info dal loro sito ed il sito web stesso:

https://registrodelleopposizioni.it/

Vi sono tre modi per iscriversi:
1) Iscrizione via web:
2) iscrizione via telefono 800 957 766 (in caso di utenze fisse) oppure 06 42986411 in caso di cellulare
3) Email: 
- compila l’apposito modulo RPO di “Iscrizione” con i dati richiesti, inserendo fino a cinque numeri di telefono.
- Salva il modulo senza modificarne il formato.
- Invia il modulo RPO compilato a iscrizione(at)registrodelleopposizioni.it

L'iscrizione puo' essere gestita tramite questo link
Per segnalare un illecito questo e' il link da utilizzare

Le sanzioni è disciplinata dal Codice in materia di protezione dei dati personali e dal Regolamento generale sulla protezione dei dati (RGPD), che prevede l’applicazione di sanzioni amministrative pecuniarie fino a 20 milioni di euro o per le imprese, fino al 4 % del fatturato mondiale totale annuo dell’esercizio precedente, se superiore.

<=====================>

Il Registro pubblico delle opposizioni esteso a tutti i numeri telefonici nazionali, fissi e cellulari, consente al CITTADINO di opporsi alle chiamate di telemarketing indesiderate. L’iscrizione annulla anche i consensi precedentemente rilasciati, tranne quelli che saranno autorizzati dopo l’iscrizione e quelli con i soggetti con cui si ha un contratto (per esempio i gestori delle utenze). Con il nuovo servizio l'OPERATORE deve consultare mensilmente il RPO e comunque prima di svolgere le campagne pubblicitarie tramite telefono. L'opposizione può riferirsi anche alla pubblicità cartacea, nel caso l'indirizzo sia presente negli elenchi telefonici pubblici.


Extra IT #Assertivita'

 L'assertività si definisce cosi':

  1. Sapersi esprimere senza ansia, difendere i propri diritti, rispettando i diritti altrui.
  2. Saper evitare i condizionamenti.
  3. Saper scegliere nelle varie situazioni la reazione o l’iniziativa più efficace.
  4. Consapevolezza delle conseguenze del proprio comportamento.
  5. Utilizzare aggressività o passività, quando conviene .
L’assertività si ottiene con un lavoro impegnativo e personale su se stessi per superare ansie, collere e insicurezze. Le due capacità da sviluppare sono: 


1) SAPER ASCOLTARE      e  2) SAPERSI ESPRIMERE

1) ASCOLTO ATTIVO, INTELLIGENTE:

Capire lo stato d’animo dell’altro, senza farsi coinvolgere emotivamente
Manifestare interesse con comunicazioni verbali e non, contatto visivo, no interruzioni etc..
Fare domande chiedere da medico di famiglia (per approfondire), non da giornalista
Riassumere & Parafrasare i punti chiave dell’altro, i concetti pregnanti della sua esposizione
Esprimere intesa “rimandare” conferme (..se ho ben capito lei ha detto che...provo a riassumere..)

2)  ESPRESSIONE APERTA, DIRETTA, ARGOMENTI, non sfoghi incontrollati:

Fare richieste (diritto di chiedere e rispetto dell'eventuale rifiuto)
Prendere tempo, se necessario per evitare condizionamenti
Saper dire di no: non dire sì senza convinzione, non strumentalizzare, non farsi condizionare
Usare una concisa formula di rifiuto e ripeterla più volte se necessario (disco rotto)
Reagire all'aggressività: ascoltare l'altro senza ostilità né sottomissione, limitare il conflitto 
Manifestare apprezzamenti positivi e incoraggiamenti,  il più possibile
Affrontare le critiche (vedi schema critiche vedi sotto )
Rimproverare con arte (vedi critiche costruttive vedi sotto )


CRITICA DISTRUTTIVA

Ö     Si focalizza sulla persona

Ö     Tende ad etichettare

Ö     Generalizza  (.. sempre.. mai..)

Ö     Discute sul passato

Ö     Atteggiamento punitivo

Ö     Provoca difese

CRITICA COSTRUTTIVA

Ö     Si focalizza sul problema

Ö     Non critica la persona, ma un avvenimento

Ö     È specifica

Ö     Atteggiamento formativo

 ü  Offre sostegno

 ü  Offre proposte per il futuro

Critica costruttiva
(
sequenza esemplare per criticare in modo costruttivo)

1) Io sono “così”, provo “questo

(si apre in in prima persona)

2) perché tu hai fatto questo”, con queste conseguenze

(analisi problema)

3) cosa proponi di fare ?

(proposta per il futuro)


4) saluto empatico

(tocco leggero sulla spalla o sul braccio)


Apple #Iphone Management Software (FonTool)

Today I would like to mention FoneTool (https://www.fonetool.com/

This software permits to backup, manage and transfer files/data from/to PC versus  several  kind Apple devices.

An alternative feature is transfer data between Iphone and Android through wireless connection.

There is a free and Pro edition comparing link

https://www.fonetool.com/download.html

https://www.fonetool.com/iphone-transfer.html

Here they are some key features:

  1. Phone Backup & Restore (full or granuraly)
  2. HEIC Converter
  3. WhatsApp Backup
  4. iOS System repair
  5. iCloud Manager
  6. Ringtone Maker
  7. Data eraser & Wipe feature
  8. One-click to Transfer All Data from iPhone to iPhone
  9. Transfer WhatsApp Messages to New iPhone
  10. Downgrade & Upgrade iOS/iPadOS
  11. Erase Private Data
  12. deleting duplicate files
  13. and more advanced tools




Vmware Cloud Director &Microsoft Failover Cluster & Named Disks

To setting up Microsoft Failover Cluster there are some specifics requirements. (in our case related to SQL)
First of all allow all cluster nodes must access shared disk sending iSCSI commands.
Here they are complete requirements.

https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0/setup-for-windows-server-failover-clustering/getting-started-with-wsfc/clustering-configuration.html

To allow this configuration on Vmware Cloud Director it is necessary to create Named Disk.
Here it is official documentation that confirm that this configuration is feasible

https://techdocs.broadcom.com/us/en/vmware-cis/cloud-director/vmware-cloud-director/10-5/map-for-vmware-cloud-director-tenant-portal-guide-10-5/using-named-disks-reviewing-storage-policies-and-migrating-storage-policy-entities-tenant.html

https://www.bdrsuite.com/blog/vmware-cloud-director-named-disks/

Finally here they are some screenshots:









Security #February 2025 Deadline related KB5014754 and Certificate-based authentication changes on Windows domain controllers

Microsoft released, several months ago this important bulletin.

The key point is that, after February 2025 patch installation Windows domain controller certificate-based authentication will change (due to security reasons) to Full Enforcement mode. However, you can move back to Compatibility mode until September 2025.

There are several CA checks to be done to be sure that no problem will affect your organization.

One compatibility doubt that it might arise it could be related to organization that have no longer supported O.S. (like 2008 or older)

I think that working in compatibility mode might help to check, on internet, after February 2025 if any customer had some issues and find relative fixes/workarounds

In any case here they are essential checks that you should consider before enable “full enforcement mode”:

  1. Common Name (CN) and Subject Alternative Name (SAN): Must match the users or devices in Active Directory.
  2. Certificate Authority (CA): Certificates must be issued by a trusted and recognized CA.
  3. Certificate Chain: The certificate chain (including intermediate and root CA certificates) must be complete and valid.
  4. Revocation: It is necessary to check that the certificates have not been revoked.
  5. Time Validity: It must be verified that the certificates have not expired


KB5014754: Certificate-based authentication changes on Windows domain controllers

https://support.microsoft.com/en-us/topic/kb5014754-certificate-based-authentication-changes-on-windows-domain-controllers-ad2c23b0-15d8-4340-a468-4d4f3b188f16 

https://admin.microsoft.com/AdminPortal/home?#/MessageCenter/:/messages/MC894351


ExtraIT #Cashback Widilo WebSite

I would like to mention https://www.widilo.it/ website which allows you to make purchases, with interesting discounts, using the Cashback concept

Vmware #vCenter emergency mode

You might face that, during vCenter reboot phase might appear below screenshot.

To fix problem you should:

  1. Take vCenter snapshot
  2. Press E immediately upon boot until Grub boot startup appear
  3. Add systemd.unit=emergency.target (that tells the OS to boot into emergency mode)

F10 to continue boot

 Utilize these commands to find mounted devices, you need to fix only sda devices with ext4 file system

About all of them you need to launch these commands

e2fsck -y /dev/sda1

Finally, you need to reboot








[original article]

https://www.tech-e.co.uk/vcenter-boots-into-emergency-mode-on-startup/