Arbeitsweise
Gute Werkzeuge. Überschaubare Kosten. Und endlich dokumentiert.
Wir betreuen kleine KMU mit begrenzten Mitteln. Wie Open Source, Angebote wie Action1 und systematische Dokumentation zu sicheren, preiswerten Lösungen beitragen sollen.
Kurt Gantner · Betriebsnotizen
Mainframe und
KMU-IT.
Ich bin Kurt Gantner, System Engineer mit einer Kernkompetenz im Mainframe-Betriebssystem IBM z/OS. Parallel betreue ich seit 35 Jahren KMU-Kunden. Auf IT-Kuga teile ich praktische Erfahrungen mit Infrastruktur, Sicherheit und Betrieb.
Die Beiträge entdeckenFELDNOTIZ / LOGGINGIM FOKUS
VERTEILTE EREIGNISSEGEMEINSAME ERKENNTNISSE ↗
Wenn Windows und Linux dieselbe Sprache sprechen
Wie aus verteilten Ereignissen ein gemeinsamer Blick auf die Infrastruktur wurde – und weshalb ein erfolgreicher TLS-Test noch keine Logzustellung beweist.
Den Erfahrungsbericht lesenAus dem Maschinenraum
21 Beiträge17. Oktober 2026 · Unsere internen Erfahrungen werden öffentliche Betriebsnotizen.
Zum Start bereiten wir bisher intern dokumentierte Projekte für diesen Blog auf. Das Beitragsdatum bezeichnet diese redaktionelle Zusammenfassung; die Arbeiten fanden bereits zuvor statt.
Backup
Ein Backup ist ein Anfang. Der Restore ist der Beweis.
Ein S3-kompatibler Speicher als Sicherungsziel: Was erfolgreiche Übertragungen belegen und wie sie sich von Rücklesen und vollständiger Wiederherstellung unterscheiden.
Logging
Wenn Windows und Linux dieselbe Sprache sprechen
Wie aus verteilten Ereignissen ein gemeinsamer Blick auf die Infrastruktur wurde – und weshalb ein erfolgreicher TLS-Test noch keine Logzustellung beweist.
Monitoring
Ein kleiner Docker-Fehler mit einer wichtigen Lektion
Zentrale Logs machten unnötige Agentaufrufe sichtbar. Wir haben sie an der Quelle abgestellt und geprüft, ob das Monitoring weiterlief.
Fehlersuche
Outlook läuft wieder. Die Ursache bleibt offen.
Mehrere betroffene Rechner, unterschiedliche Cache-Zustände und eine bewusste Trennung zwischen Betriebswiederherstellung und Ursachenanalyse.
Backup
Backups für kleine KMU: Veeam, DPM, UrBackup und Synology
Preiswerte Sicherungen für kleine Budgets: Veeam, DPM, UrBackup und Microsoft-365-Sicherungen mit Synology. Mit unterschiedlichen Testumfängen und einer gemeinsamen Messlatte: der Wiederherstellung.
Arbeitsweise
Mit KI vom technischen Problem zur geprüften Umsetzung
Wie ich mit einem KI-Assistenten Befunde hinterfrage, Ideen konkretisiere und Änderungen schrittweise prüfe – mit Beispielen aus unserem KMU-Alltag.
Infrastruktur
Wenn der Server ausfällt: Wie erreichbar bleibt unser Passworttresor?
Ein Vaultwarden-Pilot zeigt die Unterschiede zwischen Clusterverfügbarkeit, Speicherreplikation und Wiederherstellung. Mit konkreten Prüfungen statt einer Verfügbarkeitszusage aus dem Dashboard.
Identität und Zugriff
Eine Identität, viele Türen: Entra ID in unserem IT-Alltag
Wie Entra ID mit Gateways, Webanwendungen und Verwaltungsportalen zusammenspielt. Ausgewählte Beispiele erklären Identitätsübergabe, MFA und anwendungsbezogene Rechte.
Infrastruktur
Wie unser Technikblog online ging
Vom lokalen Entwurf zur erreichbaren Website: Wie DHCP, DNS-Cache und getrennte Zugriffswege beim Blogstart die Fehlersuche bestimmten.
Netzwerk und Sicherheit
Zwei Firewalls zusammenlegen und den ausgehenden Verkehr härten
Wie sich benötigte Verbindungen bei einer Firewall-Zusammenlegung prüfen lassen. Mit einer CoreDNS-Fehlersuche, Paketmitschnitten und einem kontrollierten Ersatzleitungstest.
Zertifikate und Betrieb
Zertifikate für Caddy mit Oracle DNS und ohne Port 80
Wie wir die Zertifikatsprüfung für Caddy auf Oracle DNS umstellten, API- und DNS-Fehler eingrenzten und die Bereitstellung automatisierten. Ohne eingehende HTTP-Freigabe für die Ausstellung.
Sicherheit und Betrieb
phpIPAM sicher aktualisieren: Warum das neueste Docker-Image nicht genügte
Warum die neuesten phpIPAM-Images den dringenden PHP-Fix noch nicht enthielten und wie wir PHP 8.3.36 mit Alpine-Paketen, eigenen Images, Kaltbackup und geprüfter Entra-Anmeldung bereitstellten.
Citrix
Microsoft 365 auf Citrix VDAs mit FSLogix bereitstellen
Microsoft 365 Apps auf Citrix-VDAs: Shared Computer Activation, FSLogix-Profilcontainer und OneDrive. Ein Registryfehler und die Prüfungen für einen wiederholbaren Rollout.
Mainframe
OpenID Connect im z/OS Umfeld aus meiner Praxis
Meine Beteiligung an Tests und Umsetzung von OpenID Connect bei Abraxas: Weshalb die TLS-Verbindung zum Identity Provider und zwei Audience-Einträge im Token besondere Aufmerksamkeit brauchten.
Citrix
Linux Desktops mit Citrix im Praxistest
Ubuntu mit Active Directory, SSSD und GNOME als Citrix-Desktop: Wie GPO-Leserechte und die automatische Home-Erstellung den Sitzungsstart beeinflussten.
Citrix
Den Mac über Citrix am Windows Arbeitsplatz nutzen
Meinen Mac-Desktop nutze ich regelmässig über Citrix auf beiden Monitoren am Windows-Arbeitsplatz. Ein Erfahrungsbericht mit Hintergrund zur AD-Anmeldung und zum internen Zugang.
Sicherheit und Betrieb
Patchmanagement für Windows und Linux bewusst trennen
Windows und Linux haben unterschiedliche Wartungsabläufe. Wie zentrale Paketübersicht, automatische Sicherheitsupdates und Docker-Inventar zusammenpassen und welche Funktionsprüfungen dazugehören.
Infrastruktur
POP3-Abholung ohne Outlook: Fetchmail und Postfix in Docker
Vom Outlook-POP-Abruf zum automatischen Empfang: Fetchmail und Postfix in Docker, geprüfte Quellsignaturen, TLS, persistenter UIDL-Status und ein Queue-Test mit Container-Neuerstellung.
Sicherheit und Betrieb
WSUS Downloads hinter Caddy gezielt untersuchen
Die Updatesuche funktionierte, der Download blieb stehen. Wie Graylog, das Windows-Updateprotokoll und ein Range-Test die abweichende Content-Adresse zeigten und der alternative Downloadserver den Fehler auf dem Testclient behob.
Infrastruktur
Von Ordnern zu Paperless: Eine Migration, die sich prüfen lässt
Mehrere tausend PDFs schrittweise übernehmen: Wie Importpläne, Inhaltsvergleich und Prüfbelege beim Umgang mit Duplikaten, Namensabweichungen und Nachmigrationen helfen.
Zu dieser Auswahl gibt es noch keinen Beitrag. Versuche ein anderes Stichwort oder das Thema «Alle».
Über mich und IT-Kuga
Kurt Gantner
Ich bin Kurt Gantner und arbeite als System Engineer mit einer Kernkompetenz im Mainframe-Betriebssystem IBM z/OS. Mein Schwerpunkt liegt auf dem Engineering, Betrieb und der Weiterentwicklung von z/OS-Systemumgebungen.
Im Jahr 2026 beschäftige ich mich besonders mit der Sicherheit dieser Umgebungen und mit IBM zSecure. Meine Erfahrung umfasst zudem Systemautomatisierung, Monitoring, Storage sowie Performance-, Kapazitäts- und Wiederanlauffragen.
Als ich mir damals ein zweites Standbein aufbaute, hiess es immer wieder, den Mainframe werde es nicht mehr lange geben. Deshalb begann ich parallel, KMU-Kunden zu betreuen – und mache das inzwischen seit 35 Jahren. Auf IT-Kuga verbinde ich diese beiden Erfahrungswelten und teile praktische Erkenntnisse über Infrastruktur, Sicherheit und zuverlässigen Betrieb.
Der Name Kuga setzt sich aus den ersten beiden Buchstaben meines Vor- und Nachnamens zusammen: Ku von Kurt und Ga von Gantner. IT-Kuga ist mein Ort für Erfahrungen aus der Praxis.
Die bisherigen Beiträge erzählen vor allem von IT-Infrastruktur, Windows und Linux, Monitoring, zentralem Logging, Datensicherung und Sicherheit im KMU-Alltag. Ich dokumentiere, was funktioniert, welche Fehler auftreten und wie wir sie eingrenzen. Die Betriebssystemkompetenz in z/OS bildet den Schwerpunkt meiner Mainframe-Tätigkeit.
Im Mittelpunkt stehen eigene Erfahrungen und nachvollziehbare Ergebnisse. Was bestätigt ist, wird so benannt. Was offen bleibt, ebenfalls. Interne Namen und Adressen gehören nicht in die öffentlichen Beiträge.