dae's weblog

Zo! We zijn er weer. Vanmorgen heb ik Mireille opgehaald en daarna Marc, om gezellig met z’n drieën naar Hannover af te reizen, waar we de CeBIT van dit jaar gaan bijwonen. Het schijnt dat Arnold Schwarzenegger en Angela Merkel dit jaar te zien zijn op de stand van NetGear. Nou ja. Ik ga in ieder geval even kijken bij de stand van Tobit (kijken wat hun faxoplossingen anno 2009 te bieden hebben) en bij de stand van libelle.com, die exotische disaster recovery oplossingen aanbieden. Verder ben ik natuurlijk benieuwd naar de sfeer (vorig jaar telde de CeBIT een bezoekersaantal dat dicht bij de huidige stand van de AEX in de buurt komt) en naar trends op het gebied van virtualisatie, energiebesparing en mobiele ontwikkelingen. Wat ik verder nog meepik, is mooi meegenomen, maar daarover later ongetwijfeld meer. Vanmiddag zijn we goed aangekomen en ingecheckt in ons hotel. Daarna zijn Marc en ik de stad in gegaan en hebben we even lekker een hapje gegeten. De uitnodigingen kwamen dit jaar van Alcadis IP Solutions en libelle.com. Grappig, want aanvankelijk had ik enkel twee kaartjes van Alcadis, waarna Mireille me vroeg of die geldig waren voor beide dagen dat we de beurs bezoeken. Niet, dus. Eventjes Googlen op “cebit hannover free admission” leverde al snel een link op naar twee extra kaartjes en klaar waren we! Handig, want waarom betalen als dat niet hoeft? Bovendien was ik anders nooit op het spoor gekomen van de exotische disaster recovery oplossingen van libelle.com. Goeie tip voor volgend jaar, dus. Morgen sta ik om 07:00 op, ontbijt ik om 07:30 met Marc en rijden we om 08:00 naar de Messe. De beurs gaat pas om 09:00 open, maar mochten we te snel door de ochtendspits heen raken, dan kunnen we altijd nog een verkennend kopje koffie doen voordat we de beursvloer onveilig gaan maken. Ik heb Melle van de NGN beloofd hem op de hoogte te houden van interessante zaken in Hannover, voor de nieuwe 61320-rubriek van de NGN. Daarom heb ik een alvast een WordPress Tag NGN gemaakt, zodat deze makkelijk geharvest kan worden middels RSS. Morgen eens kijken of dit bericht automatisch doorsijpelt… Mocht je niet weten wat RSS is, dan heeft Google daarover genoeg leesvoer. Zoek je mijn foto’s van de CeBIT 2009? Klik dan hier. Welterusten en tot morgen!

Momenteel zit ik In Het Hol Van De Leeuw, bij Microsoft in Hoofddorp, om een presentatie van de NGN bij te wonen inzake een (eerste?) grootschalige implementatie van de nieuwste versie van Windows, Windows Vista.

De zaal begint aardig vol te lopen (bel mij niet, want dan ga je door naar kantoor) en de uitrusting ziet er goed uit.
Vreemd dat er geen publiek draadloos netwerk is.
Alle zitplaatsen zijn uitgerust met een eigen 230V aansluiting, alsook een UTP-poortje, waar helaas geen prik op zit. Vreemd, want volgens mij kost het meer om een poppetje vóór en na iedere voorstelling de poortjes te ontkoppelen, dan om het in één keer goed te regelen en gratis *of tegen extreem lage vergoeding anderszins* voor elkaar te maken. Bedankt, collegae!

Eens kijken wat voor stof de presentatie van vandaag gaat brengen.

Voor de late loggers heb ik hier het programma:

Programma

13.30h ontvangst Auditorium

14.00h Opening door Ernst Fuld (NGN) en Wilko Visser (BRAIN FORCE – VAI)

14.20h Windows Vista door Daniel van Soest (Microsoft) en Robbert Bakker (Microsoft)

- Introductie op Windows Vista: de belangrijkste features voor de organisatie

- Het TAP-programma vanuit Microsoft bezien

- Demonstratie Windows Vista

15.00 h Windows Vista in de praktijk door Jan-Willem ten Hove (Vanboeijen)

- Waarom implementeert Vanboeijen Windows Vista?

- Overview van het implementatie programma

- De resultaten van de migratie: kritieke mijlpalen en gerealiseerde functionaliteit

15.40 h PAUZE

16.00h Migreren naar Windows Vista door Jeroen Bijdevier (BRAIN FORCE – VAI)

- Hoe verloopt een migratie naar Windows?

- Ontwikkeling van best practices (appl compliciancy, roadmap to vista)

- Evaluatie van migratie: vanuit system integrator bekeken

16.30h Forum discussie

- Vragen ronde (vragen tav eerdere presentaties opsparen)

- Waarom Windows Vista?

Aansluitend Einde en borrel.

NGN First hand Vista expercience

Vandaag ontving ik het volgende bericht:

Van: Tim Wouda
Verzonden: donderdag 9 februari 2006 10:11
Aan: Dae Punt
CC: enkele collegae van Dhr. Wouda
Onderwerp: RE: Swisscom

Beste heer Punt,

Bedankt voor uw opmerkzaamheid. Het was inderdaad het geval dat een slimme kwaadwillende gebruiker van het draadloze netwerk m.b.v. een port-scan de switches kan herkennen en de management interface kan benaderen. Normaal gesproken kan de gebruiker uitsluitend met de gateway communiceren en zijn de switches uiteraard niet toegankelijk voor derden. Op het moment dat u in het hotel verbleef was dit door omstandigheden niet het geval. Dit
is inmiddels verholpen. Daarnaast wil ik nog benadrukken dat het Swisscom-Eurospot netwerk volledig is gescheiden van het hotel-netwerk. Aanpassing van de switches kan dus geen
enkele invloed hebben op het interne netwerk en de bedrijfsvoering van het
hotel.

Ik begrijp dat u uw actie met goede bedoelingen heeft uitgevoerd. Toch wil ik u erop attenderen dat met het nieuwe wetsvoorstel “Cybercrime 2″ ook het hacken van onbeveilgde systemen strafbaar is. Ik raad u derhalve aan om in de toekomst dergelijke assessments en aanpassingen niet uit te voeren zonder toestemming van de netwerkeigenaar.

Met vriendelijk groet,

Tim Wouda

Swisscom Eurospot

HALLO??? Snappen ze het wel bij Swisscom?
Vol verbazing schrijf ik terug:

Onderwerp: RE: Swisscom
Van: Dae Punt
Aan: Tim Wouda
Datum: 9 feb 2006 – 12:21

Geachte heer Wouda,

Bedankt voor uw bericht. Ik hoop dat alles inmiddels weer in orde is.
Ik weet niet waar het volgende ConNGNes zal worden gehouden, maar als dat volgend jaar wederom in Nijkerk is, boek ik er zeker weer
een kamer!
Ik ga er vanuit dat u de wachtwoorden met fysieke toegang tot de switches heeft gereset en dat er inderdaad iets aan de
infrastructuur veranderd is.

Het was misschien beter geweest de wachtwoorden niet in te stellen en enkel mijn mailtje te sturen, maar het toeval wilde dat Laura
Chappell (http://www.packet-level.com) een van de gasten was en… need I say more?
Ik hoop dat ik iets positiefs heb kunnen bijdragen (ik heb nooit kwade bedoelingen gehad) en misschien tot volgend jaar!

Met vriendelijke groet,

Dae Punt
Punt & Partners automatisering B.V.
w: http://www.pp.nl
PGP fingerprint: 55B9 38A4 50F0 26A6 018C EA34 1268 445F 40F3 E102
Thawte fingerprint: EAFF 486B 8A4D 21AF 93E9 3364 2189 4118 B4A7 C7D5

Ik ga geen welles-nietes discussie aan met deze meneer. Ik vrees dat hij wel begrijpt dat er iemand zijn werk niet goed gedaan heeft, maar hij is mij niet bijzonder dankbaar voor het klokkenluiden ervan. Misschien is het wel zijn eigen fout geweest… Nou ja, ik verheug me alweer op volgend jaar. Spannend!

Vandaag ontving ik het volgende berichtje van Ernst Fuld van de NGN. Gelukkig begrijpt hij me wel:

Van: Ernst Fuld
Verzonden: woensdag 8 februari 2006 17:03
Aan: Dae Punt
Onderwerp: wifi is een ramp

Geachte heer Punt,

Van het bureau kreeg ik uw mail geforward & ik heb die met plezier gelezen. Bovendien geforward aan de congnes-organisatie groep. Inderdaad een prachtige actie! Wilt u zo vriendelijk zijn ons op de hoogte te houden van de afloop? Kunnen we ook meegenieten

cu
ef

Ik antwoord:

Onderwerp: RE: wifi is een ramp
Van: Dae Punt
Aan: Ernst Fuld
Datum: 9 feb 2006 – 22:50

Beste Ernst,

Ik ben blij dat ik niet de enige ben die het nut van deze actie inziet.
Vandaag ontving ik een mailtje van Swisscom, waar ik uit goed fatsoen maar geen welles/nietes-discussie mee ben begonnen, maar ik heb, zoals ik in mijn eerste mailtje aangaf, wel degelijk PC’s op het lokale (W)LAN gezien, waarvan ik weet dat, als ik de poortjes op de switch zou hebben gedisabled, we de volgende dag problemen zouden hebben gehad met uitchecken. En dan bedoel ik natuurlijk niet alleen bij het uitchecken van mijn kamer, maar ook die van de rest van de gasten. Ik heb puur uit beleefdheid en respect voor het gastnetwerk niets gedaan, anders dan er achteraf melding van gemaakt, nadat ik uit voorzorg de wachtwoorden heb ingesteld.
Gek dat ze bij Swisscom geen medaille uitreiken, maar in plaats daarvan schamper toegeven dat ze een fout gemaakt hebben en dat ik vooral erg fout was door dit initiatief te nemen. Jammer. In de VS zouden ze een vette boete van de Kamer van Koophandel hebben kunnen krijgen!

Nou ja. Ik voeg mijn uitgaande mailtje van vandaag bij. En als jullie volgend jaar weer het CoNGNes in Nijkerk houden, zal ik eens kijken of we (wederom met Laura Chappell? de avond ervóór een WiFi-sessie in mijn hotelkamer kunnen houden
Swisscom moet zich schamen!

WiFi is geen ramp, maar het zijn de vermeende experts die er een zooitje van maken…

Met vriendelijke groet,

Dae Punt
Punt & Partners automatisering B.V.
w: http://www.pp.nl
PGP fingerprint: 55B9 38A4 50F0 26A6 018C EA34 1268 445F 40F3 E102
Thawte fingerprint: EAFF 486B 8A4D 21AF 93E9 3364 2189 4118 B4A7 C7D5

Vandaag heb ik het volgende bericht verstuurd naar de directie van het Ampt van Nijkerk:

Onderwerp: Onbeveiligde interne infrastructuur
Van: Dae Punt
Aan: sales@amptvannijkerk.nl
Bcc: info@ngn.nl
Datum: 2 feb 2006

Geachte directie van Ampt van Nijkerk,

Allereerst mijn hartelijke dank voor het zeer aangename verblijf in uw hotel, waar is was vanwege het CoNGNes 2006.
Ik had bij de receptie al gezien dat er de mogelijkheid bestond draadloze internettoegang, dus ik ben meteen gaan kijken toen ik op mijn hotelkamer was.

Daar ontdekte ik tot mijn schrik dat, nog zonder betaald te hebben voor internettoegang, ik kon draadloos kon “praten” met een behoorlijk aantal van de systemen op jullie eigen interne backoffice-netwerk.

Op datzelfde netwerk vond ik twee HP ProCuve switches (die elk ruim 240 dagen onafgebroken hadden gefunctioneerd) die tot mijn grote schrik absoluut op geen enkele wijze waren beveiligd!

Het was voor mij als buitenstaander (ik had niet eens een gast van uw hotel hoeven zijn!) mogelijk om poorten op de switches te deactiveren of om instellingen te wijzigen, met als gevolg dat bijvoorbeeld het in-/uitchecken van gasten bemoeilijkt zou worden of zelfs onmogelijk. Uw bedrijfsvoering zou hierdoor kunnen worden beïnvloed of zelfs gevaar lopen.

De NGN bestaat uit netwerkprofessionals met, in het dagelijkse leven, grote verantwoordelijkheden, dus van hen hoeft u geen gevaar te verwachten. Maar zij zijn niet uw enige gasten en ik heb daarom uit voorzorg het initiatief genomen en de switches voorzien van een wachtwoord, wat onmogelijk zou zijn geweest als ze reeds eerder van een wachtwoord waren voorzien. Overigens staat de NGN los van deze actie; ik vond het nodig, als één van de 500 bij de NGN aangesloten bezoekers, actie te ondernemen om u te beschermen tegen mogelijke kwaadwillenden.

Ik stel daarom voor dat de verantwoordelijke binnen uw organisatie contact met mij opneemt, zodat ik de wachtwoorden op een veilige manier kan overdragen aan de juiste persoon.

Ik hoop u hiermee van dienst te zijn geweest.

Met vriendelijke groet,

Dae Punt
Punt & Partners automatisering B.V.
w: http://www.pp.nl
PGP fingerprint: 55B9 38A4 50F0 26A6 018C EA34 1268 445F 40F3 E102
Thawte fingerprint: EAFF 486B 8A4D 21AF 93E9 3364 2189 4118 B4A7 C7D5

Zo! Eens kijken hoe ze daar op reageren…

Live vanuit Nijkerk, waar momenteel het CoNGNes 2006 plaatsvindt.
Gisteravond was een heel informele en leerzame avond en vandaag zijn we om 09:00 van start gegaan.
Na de super-keynote van Laura Chappell zit ik momenteel bij de kpn-stand voor een verhaal over VoIP. Ik ben benieuwd!
(achteraf ge-edit:)
Pfff! Wat een teleurstellend verhaal van kpn, zeg!
Het komt erop neer dat ze een “klein internet” hebben nagebouwd, waar je dan een abonnement op kunt nemen. Het netwerk heet one (originele naam) en je hebt er een supercentrale voor nodig, die je niet hoeft te kopen, maar die je terugbetaalt in de huur van de toestellen, waarvan een “normaal” toestel ongeveer EUR 25,00 per maand kost een een receptie-toestel EUR 550,00 per maand! Hmmm. Dat duurt ongeveer een jaar voordat je je centrale meer dan terug hebt betaald en ondertussen lacht kpn zich rot!
Helaas kan dit netwerk nog niet via ouderwetse telefoon bellen of gebeld worden, dus heb je naast deze superdure centrale ook nog eens een gateway in je netwerk nodig (het was leuk geweest als kpn hiervoor een centrale voorziening zou hebben gemaakt, maar deze staat momenteel gepland voor 2006Q3 en dat is alleen nog maar de planning), waardoor ik als piepklein MKB-bedrijfje helemaal geen reden meer zie waarom ik mijn huidige centrale zou inruilen. Sterker nog: Als ik een maagdelijk bedrijf had, zou ik er nog voor geen goud kpn one naar binnen willen duwen! Wat een Waanzin, zeg! Gelukkig was er ook nog goed VoIP-nieuws, alleen kwam het niet van kpn. Integendeel