Category Archives: Cloud

Bye Bye Windows Server 2008R2 It was a good time – Get Extended Support and think about a change

Today Windows Server 2008 (R2) / Windows 7 reaches her End of Live (14.01.20) date and doesn`t receive Security updates anymore.

I think it was a great time with Windows Server 2008. WS2008 launched Hyper-V, one of the most powerful hypervisor on the market and the foundation of today’s Azure infrastructure. With WS2008, the first version of the Server Manager, the pre-release version of Windows Admin Center, was released.

In this article, I will list some of your options to get extended support for available Windows Server 2008 (R2) – but I prefer to discuss new solutions to replace the outdated infrastructure. Use this date to consider a change to move your infrastructure to the same flexible and scalable environment you had when Windows Server 2008 was introduced.

I know the time is to short to demote the existing Windows Server 2008 R2 and migrate the workloads to a newer operating system. But now it’s time to modernize your landscape. See which solutions Microsoft offer to extend the time or to renew the infrastructure.

Continue reading Bye Bye Windows Server 2008R2 It was a good time – Get Extended Support and think about a change

Azure Bastion – Secure Access Azure VMs via SSH/RDP without Public IP or Jumphosts

Update 5 on 01/12/2021

Microsoft has changed the #AzureBastion minimum subnet size from /27 to /26. Installed #Azure Bastion are unaffected, but new deployments require the new subnet size. Please remember this. https://docs.microsoft.com/en-us/azure/bastion/bastion-faq#subnet

Update 4 on 14/07/2021

Microsoft has announced a new Azure Bastion Standard SKU as part of the ongoing Microsoft Inspire 2021. The difference between Basic and Standard SKU and the deployment process are summarized in this article.

Update 3 on 16/05/2021

VNET peering support for Azure Bastion is now GA

Update 2 on 26/04/2021

I updated the article based on the latest information around Azure Bastion. One big announcement is the support for peered VNETs for Azure Bastion – this is also integrated in this article. Please feel free to share and comment 🙂

Azure Bastion is a new service to reaches Azure VMs in a secure way without needing a Jump host in the same VNET or to publish an Public IP for a VM. Many customers using Public IPs to reach VMs (Windows and Linux) in Test and Dev environment. Please avoid managing Azure VMs over a Public IP, this is unsecure – use Azure Bastion.

Azure Bastion is in public preview since end of June 2019. Azure Bastion is General Available (since Microsoft Ignite 2019) and many limitations are gone. This article will short introduce the service, the new features and how easy is it to enroll the service in the environment to reach Azure VMs (Windows or Linux) over a secure way.

Azure Bastion architecture from MS docs
Azure Bastion architecture from MS docs
Continue reading Azure Bastion – Secure Access Azure VMs via SSH/RDP without Public IP or Jumphosts

Rückblick 2019 + Ausblick 2020

Das Jahr 2019 neigt sich dem Ende und damit ein ereignisreiches, vielfältiges und spannendes Jahrzehnt. Viele von uns genießen die Weihnachtsferien im Kreise der Familie und bereiten bereits die Silversterparty vor. 2019 war schon ein tolles und vielseitiges Jahr und das sowohl aus beruflicher und privater Sicht. In diesem Artikel möchte ich einen kleinen Rückblick auf 2019 geben und gleichzeitig einen Ausblick auf 2020 wagen 😉

Persönliches

MVP Summit 2019 Logo Foto
MVP Summit 2019 Logo Foto

2019 war aus persönlicher Sicht ein spannendes Jahr. Im März durfte ich zum ersten Mal am Microsoft MVP Summit in Redmond teilnehmen. Es war ein unvergessliches Erlebnis, so viele Menschen mit der gleichen Leidenschaft zu treffen und kennen zulernen. Viel Austausch und Fachsimpeln. Eine Menge tolle Erlebnisse mit Community Kollegen gehabt, die im Laufe der Zeit zu Freunden wurden. Ich könnte hier so einige aufzählen, aber ich denke die meisten wissen sicherlich wenn ich meine 🙂

Continue reading Rückblick 2019 + Ausblick 2020

Azure Advent Calendar Session about Azure Bastion

Azure Advent Calender Azure Bastion session
Azure Advent Calender Azure Bastion session

Hi folks, we are in the end of the year and many advent calendars are running right now. One great idea came from Robert and Gregor, they founded the Azure Advent Calendar. A calendar with Azure session about different services. Every day will be released 3 sessions to different topics in Azure. There are many contents available now. So thanks Robert and Gregor for this great initiative.

I´m happy to contribute with a session about Azure Bastion. A secure way to access your Azure VMs without need for a Jump host or to bind a public IP-Address to a server.

Continue reading Azure Advent Calendar Session about Azure Bastion

Azure Saturday Cologne 2019 – Azure Bastion Slides

Gestern fand der erste Azure Saturday in Köln statt. Organisiert wurde dieser von Jennifer, Raphael und Martin und es war ein gelungener Auftakt. Eine tolle Orga und eine absolut hervoragende Location bei der Gothar sorgten für einen gelungene Veranstaltung. Dazu noch viele verschiedene Speaker und eine große Themenbandbreite, die für viel Austausch und Networking sorgten.

Am Nachmittag durfte ich mit zwei Sessions selbst einen kleinen Teil zum Azure Saturday Cologne beitragen.

Continue reading Azure Saturday Cologne 2019 – Azure Bastion Slides

MSIgnite 2019 Azure News and Announcements Part 2

There are many new features and enhancements announced for Azure from the last Microsoft Ignite. I have written about many of them in the 1st part of this Article. This article will focus of the missed announcement in the first article.

Keep in mind our Meetup appointments in the next week in Thueringen and Cologne/Bonn.

Continue reading MSIgnite 2019 Azure News and Announcements Part 2

MSIgnite 2019 Azure News and Announcements Part 1

The Microsoft Ignite is running since Monday and in this blog post I will give you a short overview about the new announcement in the range of Azure services.

To each service you have a headline link to additional information on the Microsoft Azure blog article or the update site. Did you have any questions about this announcements, please do not hesitate to contact me.

Don´t miss our MsIgnite Azure Recap Meetups in Thueringen and Bonn. Information about the Meetups at the end of the article.

Continue reading MSIgnite 2019 Azure News and Announcements Part 1

Erweitern Vorhandener Azure Fileshares auf 100TB für AzureFileSync

Im Vorfeld zur Ignite wurde vor ein paar Tagen eine kleine Überraschung im Azure Blog angekündigt: Announcing the general availability of larger, more powerful standard file shares for Azure Files. Bedeutet das für alle jetzigen Azure Fileshares im Standard Tier die neuen Performancewerte ausgerollt werden. Damit fällt auch die bisherige Limitierung von 5TB für Azure Fileshares und damit verbunden für Azure File Sync. Die neuen Performancewerte sehen folgendermaßen aus:

  • IOPS: 10.000 (vorher 1000)
  • Durchsatz: 300MB/sec (vorher 60MB/sec)
  • Fileshare Größe: 100TB (vorher 5TB)

Bisher waren Azure Fileshares auf 5TB limitiert. Die Freigabe wird als Speicherort der Azure File Sync Dateien genutzt – daher galt hier das gleiche Limit. Doch diese Herausforderung ist gelöst und vorhandene Fileshares lassen sich über das Azure Portal auf die neue Größe erweitern. Dieser Artikel zeigt kurz die notwendigen Schritte.

Continue reading Erweitern Vorhandener Azure Fileshares auf 100TB für AzureFileSync

CIM Lingen 2019 – Azure Migrate Session Recording und Slides

Letzten Samstag, am 14.09.19 fand wieder die CIM in Lingen statt. Das ganze bereits in der 15. Ausgabe. Diesmal durfte ich bereits zum 3. Mal als Speaker teilnehmen und habe den neuen Azure Migrate Service aus der Azure Schmiede vorgestellt. In diesem Beitrag findet ihr nun den Link zur Session Aufzeichnung und zu den Slides, die ich auf der CIM verwendet habe. Wenn ihr Fragen zum Service oder zur Session habt, hinterlasst gern ein Kommentar oder twittert mich an.

Continue reading CIM Lingen 2019 – Azure Migrate Session Recording und Slides

Setup Passwordless login Für Azure & Microsoft365 mit yubico 5 und FIDO2

Vor einigen Wochen hat Yubico zahlreiche Passwordless-Kits kostenlos zur Verfügung gestellt. Um weitere Menschen von den zahlreichen Vorteilen des Passwordless Logins mit dem integrierten FIDO (Fast IDentity Online) Standard, in Yubico Devices, zu überzeugen. Vor ein paar Tagen habe ich mein Starterpaket erhalten – an dieser Stelle vielen Dank für die Zusendung. Das Starterpaket enthielt direkt 2 Keys den YubiKey 5 NFC (USB + NFC) und den YubiKey 5C (USB Type-C). Direkt nach dem Erhalt habe ich mit der Einrichtung begonnen – die sich sehr einfach gestaltet.

Dieser Artikel stellt die Voraussetzungen und die Konfiguration des Azure Active Directorys vor, um die Kennwortlose (Passwordless) Funktion zu nutzen.

Continue reading Setup Passwordless login Für Azure & Microsoft365 mit yubico 5 und FIDO2