Blogs on Bluescreengenerator

Fritzbox Webgui Passwort wiederherstellen

Fri, 25 Aug 2023 15:34:00 +0000

Neuere Fritzboxmodelle von AVM (z.B. die 7590) werden werksseitig mit einem Passwort für die Weboberfläche versehen, das auf einem Aufkleber an der Box oder einem beigelegten Zettel aufgedruckt ist. Hat man beides nicht mehr und musste die Box auf Werkseinstellungen zurücksetzen, kommt man nicht mehr auf die Weboberfläche. Mit den folgenden Schritten ist es aber möglich, das Passwort auszulesen. Benötigt wird ein PC mit installiertem FTP Client.

dem PC eine feste IP im Fritzbox Standardnetz vergeben (z.B. 192.168.178.2/24)
Fritzbox vom Strom trennen und per LAN mit PC verbinden
Fritzbox an Strom anschließen
nachdem Netzwerkaktivität losgeht (relativ schnell nach Herstellung der Stromversorung der Fall): ftp 192.168.178.1 im CMD/Bash ausführen
Username & Passwort = adam2
Webgui Passwort in der FTP Shell auslesen mit: quote GETENV webgui_pass

MySQL auth_socket Plugin deaktivieren

Wed, 05 Apr 2023 18:23:02 +0000

auth_socket deaktivieren, damit wieder eine Anmeldung mit Passwort möglich ist:

mysql -u root
MariaDB [(none)]> update mysql.user set password=password('geheim') where user='root';
MariaDB [(none)]> update mysql.user set plugin='' where user='root';
MariaDB [(none)]> flush privileges;

Restic Backups via SFTP auf Synology NAS speichern

Tue, 19 Jan 2021 15:30:00 +0000

Die Schritte wurden auf einem DS118 mit der Beta Version von DSM 7 durchgeführt.

SSH Zugriff auf Synology erlauben

In der Systemsteuerung unter Terminal & SNMP zunächst SSH generell aktivieren:

Von Haus aus dürfen sich nur Benutzer via SSH anmelden, die Mitglied der Administrator-Gruppe sind. Über ein händisches editieren der /etc/passwd lässt sich auch einem anderen Benutzer eine Shell zuweisen, das hält aber nur maximal bis zum nächsten Reboot. Dann wird die Anpassung wieder überschrieben. Beides ist unschön, die dauerhafte Lösung ist die mit der Gruppe. Dazu unter Benutzer & Gruppe im Gruppentab die administrators öffnen und den Backupuser hinzufügen:

Spaltenmodus im vi nutzen

Wed, 11 Nov 2020 14:36:00 +0000

Strg + v startet den Spaltenmodus
mit den Pfeiltasten die gewünschten Spalten markieren
Shift + i startet den Insert-Mode innerhalb des Spaltenmodus
Gewünschten Text eingeben, anschließend mit Esc beenden

:fas fa-info-circle: Die Änderungen werden erst nach dem Beenden durch Esc sichtbar.

[Debian] apt Suite Änderung bestätigen

Mon, 21 Sep 2020 22:12:00 +0000

Sofern bei einer Paketquelle die Suite geändert wird, muss diese Änderung beim Updaten von Hand bestätigt werden. Das kommt beispielsweise vor, wenn ein testing-Release zu stable wird. Oder auch, wenn der Paketquellenanbieter die Versionsnummer ändert (s. hier am Beispiel des unifi Controllers)

E: Für das Depot »https://dl.ubnt.com/unifi/debian stable InRelease« wurde der »Codename«-Wert von »unifi-5.14« in »unifi-6.0« geändert.
N: Sie müssen dies explizit bestätigen, bevor Aktualisierungen von diesem Depot angewendet werden können. Lesen Sie die apt-secure(8)-Handbuchseite, wenn Sie weitere Informationen benötigen.

Die Änderung kann über folgenden Einzeiler bestätigt werden:

[Arch Linux] WLAN Region setzen

Sun, 03 Nov 2019 11:38:00 +0000

Bei langsamer WLAN Verbindung unter Arch Linux hat es bei mir geholfen, die WLAN Region zu setzen. Diese war vorher nicht definiert. dmesg hat folgenden Fehler ausgeworfen:

$ dmesg | grep firmware

[    3.087847] platform regulatory.0: Direct firmware load for regulatory.db failed with error -2

Lösung: WLAN Region setzen

Paket crda installieren: pacman -S crda
reboot
Region setzen, für Deutschland: iw reg set DE
(optional) kontrollieren mit: iw reg get

Die WLAN Performance ist seitdem normal.

[Froxlor] Webserver Logs anonymisieren

Sun, 20 Oct 2019 11:33:00 +0000

Froxlor ist eine in PHP geschriebene und unter der GPL veröffentlichte Servermanagementanwendung, die das Betreiben von Hostingservern vereinfacht. Einmal eingerichtet lassen sich Hostings (vordergründig Webhosting und Mailhosting, Details s. auf der Homepage von Froxlor) bequem per Webinterface anlegen und verwalten.

Was die Wahl des Serverbetriebssystems angeht, hat man die Wahl zwischen diversen Linuxdistributionen. Am besten unterstützt werden Debian und seine Derivate. Aber auch Centos und Arch Linux stehen zur Auswahl. Außerdem hat man die Wahl, welche Serversoftware eingesetzt werden soll. Beim Webserver beispielsweise zwischen Apache, nginx und Lighttpd.

Verschlüsselungen im Windows 10 IKEv2 Client anpassen

Sat, 08 Jun 2019 11:30:00 +0000

Der eingebaute IKEv2 VPN Client von Windows 10 unterstützt von Haus aus lediglich Verbindungen, die auf DH-Group 2 setzen. Das ist heutzutage nicht mehr zeitgemäß. Möchte man eine sicherere Verbindung einrichten (wie beispielsweise hier beschrieben), so kann man sich die Powershell zu Nutze machen.

Dabei ist es notwendig, dass die Verbindung nicht über die grafische Oberfläche eingerichtet wird, sondern direkt auf der Powershell. Wenn man einen VPN Server nach dem oben verlinkten Artikel aufgesetzt hat, lautet der notwendige Befehl für die Client-Verbindung:

Netzwerk zu NordVPN verbinden mit OPNsense

Sat, 09 Feb 2019 11:22:00 +0000

Wer im Internet surft hinterlässt Spuren. Webserver loggen Zugriffe und speichern die IP Adressen des Clients, sowie u.a. Datum, Uhrzeit, Browser und angefragte URL. Internetprovider wiederum speichern mitunter die IP Adressen ihrer Kunden. So lässt sich theoretisch nachvollziehen, welcher Kunde wann wohin surft.

Wer seine Privatsphäre bewahren will kann daher die Dienste eines VPN Providers nutzen. Dadurch sieht beispielsweise der Webserver nicht mehr die IP Adresse des eigenen Anschlusses, sondern die des VPN Providers. Außerdem kann der ISP nicht verfolgen, wohin zugegriffen wurde, da dies ebenfalls über eine verschlüsselte Verbindung über den VPN Provider läuft. Letztlich muss man allerdings dem VPN Provider vertrauen. Viele werben damit, keine Logdateien zu speichern. So auch der Anbieter NordVPN, dessen Dienst für dieses Beispiel herangezogen wird. Grundsätzlich sollte die Anleitung auch auf andere VPN Provider anwendbar sein, sofern sie OpenVPN unterstützen.

Fortigate Sniffer benutzen

Tue, 27 Mar 2018 11:19:00 +0000

Sofern die Option Packet Capture im Menü der Fortigate nicht erscheint, kann man den Sniffer mit folgendem Link direkt aufrufen:

https://[ IP_der_Fortigate ]/ng/page/p/firewall/sniffer/

Alternativ lässt sich auch via CLI sniffen, allerdings bekommt man dann kein schönes .pcap File heraus. Der Befehl dazu lautet:

diagnose sniffer packet < interface > [ filter ]

< interface >: das Interface, auf dem man sniffen möchte, “any” für alle,
[ filter ] : optionale Angabe von Filtern, um die Ausgabe übersichtlich zu halten

Synology WebStation Timeout Problem beheben

Thu, 08 Feb 2018 11:16:00 +0000

Wer eine DiskStation von Synology besitzt kann über eine zusätzliche App (“Web Station”) Websites auf seinem NAS hosten. Das funktioniert soweit auch ganz gut. Allerdings gibt es bei einigen Anwendungen Probleme mit einem Timeout.

Beispiel

Ich hoste auf meinem NAS eine Nextcloud Instanz auf einem Apache 2.4 mit PHP 7.0. Sobald ich den integriertem Updater benutzen möchte, um die Version zu aktualisieren, bekomme ich spätestens dann eine Fehlermeldung, wenn während der Prozedur ein Backup erstellt wird. Dieser Vorgang dauert nämlich etwas und nach exakt einer Minute kommt es zum Timeout.

[Juniper] Datei per FTP/SCP kopieren

Tue, 19 Sep 2017 11:15:00 +0000

Datei vom Router zu einem entfernten FTP-Server senden:

file copy /var/tmp/logs.tgz ftp://username@***.**.***.**/logs.tgz

Plesk Backup auf Strato HiDrive

Mon, 04 Sep 2017 11:09:00 +0000

Mit Hilfe des Backup-Managers lassen sich unter Plesk Sicherungen der Hostings anlegen. Diese können direkt auf dem Hostingserver abgelegt, oder per FTP(s) auf einen externen Server übertragen werden. Da das Backup auf dem Hostingserver selbst im Falle eines Crashs nutzlos ist, sollte die Variante mit dem externen Server bevorzugt werden. Wer Cloudspeicher von Strato (“HiDrive”) nutzen möchte, kann das Backup folgendermaßen einrichten:

Im HiDrive selbst einen eigenen Ordner anlegen. Das ist nicht unbedingt notwendig, erhöht aber die Übersichtlichkeit. Ich speichere alle Plesk Backups im Ordner “Hosting”.

Mobile VPN mit pfSense und IKEv2

Tue, 04 Jul 2017 11:03:00 +0000

Kurze Zusammenfassung der Einstellungen für pfSense und Android.

VPN Serverkonfiguration

VPN –> IPsec –> Mobile Clients

Mobile Client Support aktivieren
User Authentication: Local Database
Group Authentication: None
Virtual Address Pool: beliebigen, nicht verwendeten Pool benutzen
Virtual IPv6 Address Pool: ebenfalls beliebigen, nicht verwendeten Pool verwenden (bei Bedarf)

pfSense unterstützt derzeit nicht das Vermischen von IPv4 und IPv6 im VPN Tunnel. D.h., dass zu einer IPv4 Gegenstelle auch nur IPv4 Traffic getunnelt werden kann und analog bei einer IPv6 Gegenstelle nur IPv6 getunnelt werden kann.

Alle anderen Einstellungen nach Bedarf.

Synology Let’s Encrypt Zertifikat manuell erneuern

Tue, 02 May 2017 11:01:00 +0000

Schritte zum manuellen Erneuern eines Let’s Encrypt Zertifikats auf einem Synology NAS in Kurzform:

Wenn Port 80 zum NAS nicht dauerhaft geöffnet ist: Port freigeben
per SSH als admin auf NAS einloggen
mit sudo -s zum root werden
/usr/syno/sbin/syno-letsencrypt renew-all -vv
Webserverdienst neu starten oder alternativ NAS neu starten

SSL Zertifikat auf einer Fritzbox installieren

Wed, 05 Apr 2017 10:58:00 +0000

Die Fritzbox ermöglicht die Installation eines eigenen SSL Zertifikates, das das von der Box selbst generierte Zertifikat ersetzt. Ein Zertifikat gibt es z.B. bei Let’s Encrypt über den Onlinedienst sslforfree.com.Nachdem man dort seine Domain verifiziert hat (im Falle der Fritzbox muss man das über die DNS-Validierung machen, da man auf der Box ja keine eigene Datei im Webserver hinterlegen kann), erhält man das Zertifikat zum Download. Es kommt in drei Teilen: dem Zertifikat selbst (.crt), dem privaten Schlüssel (.key) und dem Zwischenzertifikat. Das Zwischenzertifikat braucht man nicht.

Interface Statistiken und Counter auf Fortigate anzeigen

Thu, 09 Feb 2017 10:55:00 +0000

Befehle zum Anzeigen von Interface Statistiken und Countern, die im Webinterface nicht ersichtlich sind:

FORTIGATE $ diagnose hardware deviceinfo nic wan1
Description :FortiASIC NP6LITE Adapter
Driver Name :FortiASIC NP6LITE Driver
Board :60E
lif id :0
lif oid :64
netdev oid :64
Current_HWaddr 00:09:0f:09:00:0b
Permanent_HWaddr 90:6c:ac:83:03:0c
========== Link Status ==========
Admin :up
netdev status :up
autonego_setting:1
link_setting :1
speed_setting :10
duplex_setting :0
Speed :1000
Duplex :Full
link_status :Up
============ Counters ===========
Rx Pkts :36428274
Rx Bytes :6792635983
Tx Pkts :29185072
Tx Bytes :6688201216
Host Rx Pkts :10311110
Host Rx Bytes :926889908
Host Tx Pkts :762663
Host Tx Bytes :485948600
Host Tx dropped :0


FORTIGATE $ diagnose netlink interface list wan1
if=wan1 family=00 type=1 index=3 mtu=1500 link=0 master=0
ref=23 state=off start fw_flags=0 flags=up broadcast run promsic allmulti multicast
Qdisc=mq hw_addr=00:09:0f:09:00:0b broadcast_addr=ff:ff:ff:ff:ff:ff
stat: rxp=37609605 txp=30368016 rxb=7052881542 txb=6949493299 rxe=0 txe=0 rxd=175071 txd=0 mc=0 collision=0
re: rxl=0 rxo=0 rxc=0 rxf=0 rxfi=0 rxm=0
te: txa=0 txc=0 txfi=0 txh=0 txw=0
misc rxc=0 txc=0
input_type=0 state=3 arp_entry=0 refcnt=23

rxe/txe = Errors
rxd/txd = Drops

GPG-Schlüssel für apt Repository hinzufügen

Mon, 16 Jan 2017 10:53:00 +0000

Fehlermeldung nach Hinzufügen eines neuen Repository:

W: GPG-Fehler: http://httpredir.debian.org jessie-backports InRelease: Die folgenden Signaturen konnten nicht überprüft werden, weil ihr öffentlicher Schlüssel nicht verfügbar ist: NO_PUBKEY 8B48AD6246925553

Schlüssel installieren mittels:

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 8B48AD6246925553

Anschließend:

sudo apt-get update

Synology NAS in MagentaCloud sichern mit WebDAV

Sun, 04 Dec 2016 10:48:00 +0000

Synology hat mit seiner im Betriebssystem DSM integrierten Backuplösung “Hyper Backup” eine einfache Möglichkeit geschaffen, Daten auf verschiedenen Zielen zu sichern und wiederherzustellen. Als Sicherungsziele sind bereits diverse Clouddienste integriert, außerdem lassen sich Backups auch auf andere Synology DiskStations oder externe Festplatten sichern. Beispielsweise ist auch das Strato Hidrive integriert. Die MagentaCloud ist prinzipiell ein Hidrive, das anders vermarktet wird, aber auf der gleichen Plattform basiert. Da die MagentaCloud (noch) nicht in DSM integriert ist, müssen wir hier einen kleinen Umweg in Kauf nehmen. Dieser Umweg nennt sich WebDAV. Aber der Reihe nach:

pfSense als Router am Telekom IPBSA-VDSL Anschluss

Sun, 13 Nov 2016 10:45:00 +0000

Einleitung

Der s.g. IPBSA-Anschluss (Bitstream) der Telekom ist ein Vorleistungsprodukt für alternative Internetserviceprovider. Die Telekom stellt hierbei die DSL-Verbindung (Teilnehmeranschlussleitung, DSL-Port und Transport zum Backbone des alternativen Providers) bereit. Damit haben andere (kleine) Carrier die Möglichkeit, deutschlandweit DSL-Produkte anzubieten, ohne selbst in eigene Infrastruktur investieren zu müssen. Der Teilnehmer terminiert logisch und rechtlich im Netz des alternativen Providers.

Endgeräte

Die Telekom stellt bei diesen Leitungen kein Endgerät zur Verfügung. Sie schließt den Anschluss mit der 1. TAE ab. Das Endgerät wird vom eigentlichen Provider zur Verfügung gestellt oder muss selbst beschafft werden. Will man eine pfSense oder andere Firewall betreiben, so besorgt man idealerweise ein Modem, das den Bridgemode unterstützt. Die eigentliche Einwahl wird dann von der pfSense Box übernommen. Ich habe als Modem ein Vigor 130 von Draytek im Einsatz.

[Debian/Ubuntu] Bluetooth beim Systemstart ausschalten

Tue, 14 Jun 2016 10:43:00 +0000

Ausschalten über folgenden Eintrag in der /etc/rc.local:

rfkill block bluetooth

Bluetooth kann bei Bedarf über die entsprechende GUI wieder gestartet werden.

VPN Tunnel zwischen pfSense und Fritzbox

Tue, 23 Feb 2016 10:34:00 +0000

Seit einigen Jahren ist es mit Fritzboxen möglich, VPN Tunnel aufzubauen. Die Konfiguration ist auf der Box bewusst einsteigerfreundlich belassen, die Tunnelparameter sind größtenteils vorgegeben und können nicht verändert werden. Daher muss die Seite der pfSense Firwall sich anpassen.

Mit pfSense 2.2.3 gab es ein Problem mit IPsec. Tunnel zu Fritzboxen haben damit nicht funktioniert. Es gab zunächst einen Workaround, inzwischen (ab 2.2.4) ist das Problem behoben (vgl. https://forum.pfsense.org/index.php?topic=87579.0)

Sofern die Fritzbox keine feste, öffentliche IP Adresse hat, empfehle ich, sie bei MyFritz zu registrieren. Dadurch bekommt sie einen DynDNS-Namen. Dieser ist zwar relativ lang und nicht einfach zu merken, er muss aber in der Konfiguration nur zwei Mal eingetragen werden. Für den Zweck reicht das allemal. Das folgende Beispiel geht davon aus, dass die Fritzbox-Seite eine dynamische und die pfSense-Seite eine feste IP Adresse hat.

[Ubuntu] exFAT Unterstützung nachinstallieren

Wed, 18 Feb 2015 10:23:00 +0000

Wer einen USB Stick mit exFAT-Filesystem unter Ubuntu benutzen will, den er unter Windows formatiert hat, wird folgende Fehlermeldung erhalten:

Das Problem lässt sich blitzschnell und ganz einfach erledigen, indem die Pakete exfat-fuse und exfat-utils nachinstalliert werden. Anschließend ist der Stick (oder die Festplatte) direkt einsatzbereit.

sudo apt-get install exfat-fuse exfat-utils

[Lollipop] Tasker auf Lockscreen verstecken

Thu, 15 Jan 2015 10:16:00 +0000

Seit Android 5 (Lollipop) können Benachrichtigungen auch auf dem Lockscreen angezeigt werden. In den Grundeinstellungen platziert auch Tasker hier eine dauerhaft sichtbare Benachrichtigung mit den aktiven Profilen. Es gibt zwei Möglichkeiten dies zu ändern.

Tasker im Hintergrund arbeiten lassen

Die erste Möglichkeit ist, Tasker als Hintergrundandwendung arbeiten zu lassen. Unter Preferences –> Monitor ist standardmäßig “Run in Foreground” aktiviert. Schaltet man das ab, verschwindet die Benachrichtigung sowohl in der Benachrichtigungsleiste als auch auf dem Lockscreen.

Cisco – GRE Tunnel mit dynamischer Gegenstelle einrichten

Wed, 31 Dec 2014 10:02:00 +0000

Wer einen GRE Tunnel zu einer dynamischen IP (z.B. DSL Einwahl) herstellen möchte, muss bei jeder Änderung der IP den Tunnel anpassen. Das ist nervig und hat für die Zwischenzeit auch einen Ausfall zur Folge. Mit dem Cisco Embedded Event Manager lässt sich das umgehen.

Das Feature wurde mit IOS 12.3(14)T eingeführt und kann beispielsweise zeitgesteuert Befehle ausführen. Glücklicherweise kann als Tunnelendpunkt auch ein Domainname eingetragen werden. Allerdings wird mit absetzen des Befehls dieser Name einmalig aufgelöst und die IP in die Konfig eingetragen. Folgendermaßen lässt sich das automatisieren:

Veralteten SSH Fingerprint löschen

Tue, 18 Nov 2014 10:00:00 +0000

Unter Linux wird bei jeder SSH Verbindung der Fingerabdruck des SSH-Servers lokal abgespeichert. Sollte sich der Fingerprint nun ändern und nicht mehr zur IP/zum Hostnamen passen, z.B. weil ein Gerät neu installiert wurde, wird man beim Verbindungsversuch mit folgender Meldung abgestraft:

admin@xxx:~$ ssh -l admin 212.x.y.z
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
d7:3e:54:ee:4d:9f:67:d6:58:d7:ff:5b:47:fc:f2:ab.
Please contact your system administrator.
Add correct host key in /home/admin/.ssh/known_hosts to get rid of this message.
Offending key in /home/admin/.ssh/known_hosts:4
RSA host key for 212.x.y.z has changed and you have requested strict checking.
Host key verification failed.

Die Verbindung wird nicht aufgebaut. Wenn man sich sicher ist, dass man der Gegenstelle vertrauen kann und nicht Opfer eines Angriffs wurde, kann der betroffene Fingerprint mit dem Befehl ssh-keygen entfernt werden:

Mehr Privatsphäre beim Surfen – mit Privoxy

Mon, 27 Oct 2014 09:57:00 +0000

Die Software Privoxy wurde entwickelt, um die Privatsphäre im Internet zu schützen. Es handelt sich dabei um einen Content-Filter Proxy, der beispielsweise unerwünschte Werbung entfernen und das Ausspähen von Nutzerdaten durch Cookies unterbinden kann.

Installation

Das Programm ist in den Paketquellen von Ubuntu enthalten und kann mittels

sudo apt-get install privoxy

installiert werden. Nach der Installation wird der Dienst automatisch gestartet und lauscht auf localhost:8118.

Werbefilter “EasyList” einbinden

Die EasyList ist eine Sammlung von Filterlisten, die bekannte Werbe-URLs enthält. Sie werden z.B. auch vom Browser-AddOn “AdBlock” verwendet. Es gibt ein Skript, dass den Download (und später auch die Aktualisierungen) der EasyLists erledigt, sie für Privoxy konvertiert und dort auch aktiviert. Das Skript gibt es hier. Es muss heruntergeladen und anschließend als root ausgeführt werden. Das Skript erledigt den Rest. Anschließend muss Privoxy neu gestartet werden:

Android, Tasker und Autofahren

Sun, 05 Oct 2014 09:50:00 +0000

Tasker ist eine mächtige App zum Automatisieren unzähliger Vorgänge unter Android. Die Einrichtung ist zwar sperrig, aber je mehr man sich damit beschäftigt, desto größer sind die Möglichkeiten, die das Programm bietet. Im Folgenden ist beschrieben, wie ich Tasker nutze, um mein Handy beim Autofahren soweit zu automatisieren, dass ich es während der Fahrt nicht mehr direkt bedienen muss.

Hintergrund

Die Freisprecheinrichtung ist zwar grundsätzlich in der Lage, per Bluetooth Musik vom Smartphone abzuspielen, allerdings funktionieren die Bedienknöpfe des Autoradios dabei nicht (Update: nicht immer – es gibt auch Radios, die das inzwischen unterstützen). Es ist nicht möglich, z.B. ein Lied weiter zu springen, ohne das Handy in die Hand zu nehmen. Am Ende des Artikels sind folgende Aufgaben in Tasker abgebildet:

Dropbox Ordner verschlüsseln mit encfs

Sat, 27 Sep 2014 09:39:00 +0000

Cloudspeicher wie Dropbox sind außerordentlich praktisch. Man hat seine Daten auf mehreren Endgeräten immer zur Hand und sie sind stets auf dem neuesten Stand. Die Sicherheitsenthüllungen und -skandale rund um solche Dienste und die NSA hinterlassen aber einen faden Beigeschmack. Dropbox beispielsweise verschlüsselt die Daten zwar vor dem Upload, sie kontrollieren jedoch die Schlüssel. So kann ein Angreifer zwar mit den Daten nichts anfangen (sofern er nicht auch die Schlüssel klaut), aber Dropbox selbst hat theoretisch vollen Zugriff. Und damit auch die Geheimdienste.

Canon Pixma MG5550 unter Ubuntu einrichten

Mon, 08 Sep 2014 09:29:00 +0000

Folgende Anleitung zeigt, wie man das Multifunktionsgerät Canon Pixma MG5550 unter Ubuntu einrichtet. Danach ist es möglich, über das lokale Netzwerk zu drucken und zu scannen. Vermutlich lässt sich die Anleitung auch auf andere Modelle anwenden.Zunächst werden die notwendigen Softwarepakete im Supportbereich der Canon-Website heruntergeladen. Zunächst den Filter auf “Linux” stellen, die Sprachauswahl habe ich nicht benutzt und auf Standard gelassen. Folgende beiden Pakete werden benötigt:

MG5500 series IJ Printer Driver Ver. 4.00 for Linux (debian Packagearchive)
MG5500 series ScanGear MP Ver. 2.20 for Linux (debian Packagearchive)

Die Versionsnummern dürften sich im Lauf der Zeit natürlich ändern.

Beide Dateien werden als .tar.gz-Archiv zur Verfügung gestellt und müssen nach dem Download entpackt werden. Anschließend erhält man je einen Ordner mit den Dateien, zu denen auch jeweils ein Installationsskript gehört. Dieses muss als root ausgeführt werden:

Serielle Schnittstelle mit Putty unter Ubuntu

Wed, 20 Aug 2014 09:26:00 +0000

Damit die serielle Schnittstelle bei Putty unter Ubuntu genutzt werden kann, muss der betreffende Benutzer der Gruppe dialout hinzugefügt werden:

sudo adduser <username> dialout

VirtualBox zeigt keine USB Geräte an

Tue, 15 Jul 2014 09:24:00 +0000

Ich hatte unter Ubuntu 14.04 das Problem, dass mir Virtualbox beharrlich keine verfügbaren USB Geräte zur Verwendung in meiner VM (Windows 7) anzeigte.Die Lösung ist relativ simpel: Mein Benutzer war nicht in der Gruppe vboxusers. Ein einfaches

sudo adduser username vboxusers

gefolgt von einem Re-Login hat das Problem behoben.

[Ubuntu] Nameserver steht auf 127.0.0.1

Sun, 13 Jul 2014 09:23:00 +0000

Bei Ubuntu wird die Namensauflösung über dnsmasq erledigt. In der /etc/resolv.conf steht daher als Nameserver 127.0.0.1.Das funktioniert soweit auch gut für Internetadressen, allerdings gibt es Probleme, wenn man im LAN einen eigenen DNS-Server für die interne Namensauflösung verwenden will. Möchte man dnsmasq deaktivieren, so reicht es aus, in der Datei /etc/NetworkManager/NetworkManager.conf die Zeile dns=dnsmasq auszukommentieren.

Welchen Dienst man neu starten muss, damit die Änderung greift, habe ich nicht rausfinden können, im Zweifel funktioniert natürlich ein Reboot. Anschließend steht auch in der resolv.conf der korrekte DNS-Server drin.

[Ubuntu] Bluetooth Verbindung funktioniert nicht mehr

Sun, 06 Jul 2014 09:22:00 +0000

Wenn die Bluetoothverbindung zu einem bereits gepaarten Gerät plötzlich streikt, kann die Verbindung mit folgendem Kommando zurückgesetzt werden:

sudo hciconfig hci0 reset

Ubuntu ändert Tastaturlayout nach Neustart

Sun, 06 Jul 2014 09:20:00 +0000

Ich hatte das Problem, dass Ubuntu (14.04) nach jedem Neustart das Tastaturlayout auf US-Englisch umstellte. Der Tastaturindikator zeigt jedoch stets “DE” an. Dennoch war das Layout effektiv auf US umgestellt.

Dabei fiel mir auf, dass das Problem erst nach dem Einloggen auftrat. Die Kennworteingabe am Loginschirm war noch nicht betroffen. Es musste also irgendwie mit der Unity-Session zusammenhängen. Daher war auch klar, dass ein setzen des Tastaturlayouts innerhalb von z.B. /etc/rc.local nicht zur Problembehebung beiträgt, da dies bereits vor dem Loginbildschirm greift und anschließend von Unity wieder geändert würde.

[Ubuntu] Alte Scrollbar wieder aktivieren

Tue, 29 Apr 2014 09:18:00 +0000

Mit Ubuntu 13.04 wurde die Scrollbar durch den platzsparenden Scroll-Indicator ersetzt.Möchte man die alte Scrollbar wieder zurückhaben, muss man folgenden Befehl im Terminal ausführen.

gsettings set com.canonical.desktop.interface scrollbar-mode normal

Dies muss für jeden User einzeln ausgeführt werden. Die Änderung wird sofort aktiv. Zurückändern geht natürlich auch, der entsprechende Befehl ist:

gsettings set com.canonical.desktop.interface scrollbar-mode

Vorher:

Nachher:

Windows 8.1 direkt auf Desktop starten

Sat, 19 Apr 2014 09:16:00 +0000

Mit der Version 8.1 hat Microsoft es den Nutzern ermöglicht, wieder direkt auf den Desktop zu booten und die Kacheloberfläche zu überspringen. Die Einstellung ist allerdings etwas versteckt. Daher hier eine kurze Anleitung, wo das entsprechende Schräubchen gestellt werden muss:

Rechtsklick auf die Taskleiste ausführen. Im Kontextmenü auf Eigenschaften klicken.

Das Tab Navigation öffnen und den Punkt “Beim Anmelden oder Schließen sämtlicher Apps anstelle der Startseite den Desktop anzeigen” anhaken und mit OK bestätigen.

SSH Authentifizierung mit Public-Keys

Sat, 11 Jan 2014 09:13:00 +0000

Kurzanleitung zur Einrichtung von SSH Authentifizierung mit Public-Key anstelle Passwort:

Öffentlichen Schlüssel auf dem Client erstellen: ssh-keygen -t rsa ggf. Passwort zum Schutz des Keys vergeben
Schlüssel auf den Server kopieren: ssh-copy-id -i <Pfad-zur-id_rsa.pub> username@ssh-server
Optional: Authentifizierung mit Passwort verbieten. Dazu auf dem Server die Datei /etc/ssh/sshd_config bearbeiten und PasswordAuthentication no sowie UsePAM no setzen. Anschließend Dienst neu starten.

Raspberry Pi – Betriebssystem installieren

Sat, 11 Jan 2014 09:10:00 +0000

Notizen zur Vorbereitung der SD-Karte unter Linux in Kurzform:

Image downloaden von www.raspberrypi.org/downloads
Datei entpacken – man erhält eine .img-Datei
SD-Karte in den Rechner einstecken
Mountpunkt der SD-Karte ermitteln (z.b. mit df -h), bei mir ist es /dev/sdc
SD-Karte aushängen mit umount /dev/sdc1 (falls mehrere Partitionen eingehängt sind: alle unmounten)
folgenden Befehl zum Schreiben ausführen (als root): dd bs=4M if=~/2014-01-07-wheezy-raspbian.img of=/dev/sdc

Unbedingt auf korrekte Syntax und korrektes Laufwerk achten, ansonsten wird u.U. ungefragt die Festplatte o.ä. überschrieben.

Befehl sync (als root) absetzen, damit der Write Cache geleert wird und die Karte gefahrlos entfernt werden kann.
Nach Beendigung Karte in den Raspberry stecken und starten. Die Grundinstallation erscheint.

SSH Zugriff direkt aktivieren

Mittlerweile lässt sich der SSH Server direkt aktivieren. Dazu muss eine leere Datei mit dem Namen ssh im Wurzelverzeichnis der Bootpartition der SD-Karte erstellt werden. Der SSH Server wird dann automatisch aktiviert.

VirtualBox – Gemeinsamen Ordner auf Linux-Gast einbinden

Wed, 08 Jan 2014 09:08:00 +0000

Zunächst muss in den Eigenschaften der VM ein gemeinsamer Ordner definiert werden:

Unter dem Linux-Gast legt man sich dann einen Mountpunkt an (hier: /mnt/mountpoint). Anschließend fügt man eine Zeile in die /etc/fstab ein:

VBox-Share /mnt/mountpoint vboxsf defaults 0 0

Danach lässt sich das Verzeichnis ganz normal mittels mount /mnt/mountpunkt einbinden.

Backup mit rsync erstellen

Sun, 22 Dec 2013 08:59:00 +0000

Ich besitze ein Synology-NAS, das mit zwei 2 TB Festplatten bestückt ist, die im RAID-1 laufen. Auf diesem NAS sind Bilder, Musik, Videos und Dokumente abgelegt. Der Ausfall einer Festplatte ist mit dem RAID-1 für den Heimgebrauch ordentlich genug abgesichert. Aber was, wenn durch einen kapitalen Schaden (Blitzschlagt zum Beispiel) beide Festplatten zerstört werden?

Um einem kompletten Datenverlust zu entgehen habe ich mir auf einem alten PC einen Ubuntu 12.04 Server installiert. In diesem Rechner werkeln drei Festplatten: eine kleine Platte fürs OS, zwei 1 TB Platten für die Daten, die im RAID-0 gekoppelt sind und so ca. 2 TB Platz bieten. Natürlich ist ein RAID-0 ziemlich unglücklich für einen Sicherungsrechner, aber mir reicht das so aus. Da der Backupserver nur im Bedarfsfall gestartet wird, ist ein HDD-Ausfall auch nicht sehr wahrscheinlich. Ich nutze ihn einmal ca. alle zwei Monate, um das NAS zu synchronisieren. Meine Fotos werden zudem noch in eine Cloud gesichert (Strato HiDrive), da das definitiv die wichtigsten Daten sind.

Huawei E303 UMTS-Stick unter Linux betreiben

Thu, 07 Nov 2013 08:55:00 +0000

Der Huawei E303 liefert die Treiber direkt per Datenpartition mit. Allerdings lässt er sich nicht als UMTS-Stick betreiben, solange er als Speicherstick aktiv ist.Die Ausgabe von lsusb liefert nach dem Anstecken folgendes Bild:

Die Zahlenkolonne “12d1:1446” liefert die Hersteller- und Produkt-ID. 12d1 steht also hier für Huawei, 1446 für den Stick selbst. Der Stick muss nun mit Hilfe des Tools usb_modeswitch auf den Modemmodus umgestellt werden. Der dafür notwendige Befehl sieht so aus:

VPN zur Fritz!Box mit Android/IOS ab Fritz!OS 06.00+

Mon, 04 Nov 2013 08:51:00 +0000

Ich habe kürzlich einen Artikel zum Einrichten einer VPN Verbindung von Android zur Fritz!Box veröffentlicht. Kurz danach hat AVM ein Firmware Update veröffentlich (Fritz!OS 06.00), das die Einrichtung sehr erleichtert.

Ein eingerichteter DynDNS Account oder eine MyFritz-Registrierung werden vorausgesetzt.

Die Konfiguration lässt sich nun komplett direkt auf dem Webinterface der Fritzbox erledigen. Das Windows-Tool “Fritz Fernzugang einrichten” wird nicht mehr benötigt.

Zunächst loggt man sich auf der FB ein, und navigiert zu System -> Fritz!Box-Benutzer. Dort legt man sich einen neuen User an. Logischerweise muss der Haken bei VPN gesetzt werden:

ownCloud auf Strato Webhosting installieren

Sun, 03 Nov 2013 08:46:00 +0000

Der Artikel ist sehr alt und heute möglicherweise nicht mehr gültig.

Auf einem Strato Webhostingpaket lässt sich ownCloud betreiben. Allerdings sind ein paar Anpassungen notwendig. Die Schritte gelten für den Web Installer, den es auf der Downloadseite gibt.

Die Schritte wurden ursprünglich für ownCloud in Version 5.x verfasst, sie funktionieren aber auch unter ownCloud 6. Abweichungen sind angemerkt.

Der Web Installer besteht lediglich aus einer Datei (setup-owncloud.php), die in das entsprechende Verzeichnis des Hostings hochgeladen und ausgeführt werden muss. Vorher sollte sie jedoch bearbeitet werden:

Strato HiDrive unter Ubuntu mounten

Mon, 21 Oct 2013 08:38:00 +0000

Im folgenden beschreibe ich, wie man den Online-Speicher HiDrive von Strato unter Ubuntu grundsätzlich mounten kann und wie man den Vorgang beim Systemstart automatisch erledigen lässt.

Für das automatische Einbinden wird ein SSH-Key-Paar benötigt. Da ich meinen eigenen Key mit einer Passphrase gesichert habe, und es beim automatischen Einbinden lästig ist, die Passphrase eingeben zu müssen, habe ich mir einen weiteren User angelegt. Für diesen User habe ich dann ein Key-Paar ohne Passphrase angelegt und für den Auto-Mount verwendet.

Vorraussetzungen

Das Paket sshfs wird benötigt und muss installiert werden.

Fastboot unter Windows 8 deaktivieren

Sun, 20 Oct 2013 08:31:00 +0000

Seit Windows 8 hat Microsoft den Fastboot-Modus eingebaut, der das Booten des Systems beschleunigt. Allerdings kann er auch zu Problemen führen.Beispielsweise in einer Dualboot-Umgebung: Will man die Windows Partition unter Linux mounten, so geht das nur im read-only. Der Grund ist, dass beim Fastboot das Windows nur schlafen gelegt wird und der aktuelle Systemzustand auf der Festplatte gespeichert wird. Linux erkennt das und verweigert das Einbinden mit read-write.

Warum deaktivieren?

Außerdem bringt das Fastboot sowieso nur etwas, wenn zwischen zwei Windows-Starts kein Linux-Boot dazwischen war. In einer Dualboot Umgebung ist der Vorteil des schnelleren Hochfahrens daher oft sowieso schnell dahin.

Image mit dd erstellen und zurücksichern

Fri, 18 Oct 2013 08:30:00 +0000

Mit dem kleinen Unix Tool dd lassen sich schnell und unkompliziert Images von ganzen Laufwerken erstellen und zurückspielen. Das eignet sich für große Systeme ebenso wie für eine Sicherung der SD-Karte in einem Raspberry Pi.Und genau für diesen Fall nutze ich es selbst. Mein Raspberry wurde folgendermaßen gesichert:

dd if=/dev/sdc | gzip > /blabla/dd-image.gz

Hierbei wird das komplette Device /dev/sdc in die Imagedatei /blabla/dd-image.gz gespeichert und mit gzip komprimiert. Das Image selbst sollte nun an einem sicheren Ort verwahrt werden. Sollte die SD-Karte einmal den Geist aufgeben oder das System sonst einen Schaden nehmen, kann man das Image folgendermaßen entpacken und zurückspielen:

VPN von Android zur Fritz!Box

Tue, 15 Oct 2013 08:11:00 +0000

Android Smartphones und Tablets lassen sich über den eingebauten VPN-Client zu Fritzboxen verbinden. Dazu muss man lediglich die iPhone-Konfiguration etwas “missbrauchen”. AVM bietet zur Konfiguration von VPN-Tunnel (Site-to-Site und End-to-Site) ein Tool namens “Fritz!Box-Fernzugang einrichten” an. Mit Hilfe dieses Programms werden zwei Konfigurationsdateien erstellt, eine für die Fritz!Box und eine für das Handy. Es kann bei AVM im Downloadbereich kostenlos heruntergeladen werden.

Kürzlich hat AVM die neue Firmware FritzOS 06.00 veröffentlicht. Dort wurde die Konfiguration erheblich erleichtert und ist auch ohne Windows Software möglich. Den Artikel gibts hier.

Konfiguration erstellen

Eine neue Verbindung erstellen:

Suchen & Ersetzen im vi-Editor

Wed, 09 Oct 2013 20:08:00 +0000

Wer sich einmal an den vi Editor gewöhnt hat, möchte ihn nicht mehr missen. Es gibt eine relativ einfache Möglichkeit, innerhalb einer Datei eine Zeichenkette zu suchen und zu ersetzen.Der zugehörige Befehl im Command-Mode lautet:

:%s/alter-String/neuer-String/g

Dadurch wird jedes Vorkommen von “alter-String” durch “neuer-String” ersetzt, was in Konfig-Files etc. sehr nützlich sein kann. Möchte man nur eine Stelle ersetzen, lässt man das /g weg.

Zu beachten ist noch, dass Sonderzeichen (Punkt, Dollar, usw.) mit einem Backslash angegeben werden müssen.

Timeout für sudo ändern

Mon, 07 Oct 2013 20:05:00 +0000

Mittels des Befehls sudo kann man als normaler User für einen bestimmten Befehl zum root werden. Beim erstmaligen Ausführen von sudo wird das Passwort des Users verlangt. Standardmäßig wird es für 15 Minuten gespeichert.Erfolgt innerhalb dieser Zeit kein erneutes sudo, muss das Passwort wieder eingegeben werden. Über die Konfiguration lässt sich das Zeitlimit ändern und komplett deaktivieren.

Dazu öffnet man als root (oder mit sudo) das Programm visudo. Dadurch wird die Konfigurationsdatei /etc/sudoers in einem Editor geöffnet mit dem Vorteil, dass beim Speichern eine Syntaxprüfung durchgeführt wird.

chmod Berechtigungstabelle

Mon, 07 Oct 2013 20:02:00 +0000

Hier eine Übersicht der Berechtigungen unter Linux. Die Werte können über den Befehl chmod geändert werden. Wer sie ändern darf ist wiederum über die Berechtigungen geregelt, ggf. darf nur root sie ändern.

	Besitzer	Gruppe	Jeder
Lesen	4	4	4
Schreiben	2	2	2
Ausführen	1	1	1

Die Berechtigungen können addiert werden. Dateien haben oft die Berechtigung 644, d.h. der Besitzer darf lesen und schreiben (4+2), die Gruppe und jeder sonst darf nur lesen (4). Eine Datei mit der Berechtigung 777 darf von jedem gelesen, geschrieben und ausgeführt werden (4+2+1).

[Cisco] Redundanz mit statischen Routen

Thu, 03 Oct 2013 19:57:00 +0000

Bei manchen kleineren Netzwerken, bei denen kein dynamisches Routing eingesetzt wird, bietet es sich an, eine Redundanz über statische Routen zu realisieren. Folgendes Szenario wäre möglich:

Die beiden Standorte sind über eine Festverbindung miteinander verbunden, als Backup dient ein VPN Tunnel über DSL. Der Traffic soll im Normalfall natürlich über die Standleitung geroutet werden. Nun wäre es möglich, auf dem Router A1 zwei Defaultrouten zu setzen, eine über die Standleitung, eine zum DSL-Router. Die Route in Richtung DSL wird über die Administrative Distanz dann “schlechter gemacht”, sodass die Route über die Standleitung aktiv ist. Das Problem dabei: Diese Redundanz funktioniert nur, wenn der WAN-Link an A1 in Richtung B1 abfällt und das Interface in den Down-Status fällt.

Garmin Connect unter Linux

Mon, 30 Sep 2013 19:52:00 +0000

Wer eine GPS Laufuhr von Garmin sein Eigen nennt nutzt zur Auswertung seiner sportlichen Leistungen sicherlich gerne auch Garmin Connect. Garmin Connect ist ein Webdienst, auf den man die Daten aus der Uhr hochladen kann. Anschließend werden auf der Seite die Daten übersichtlich und hübsch aufbereitet präsentiert und lassen sich gut nachvollziehen. Der Upload ist dabei über ein Browserplugin realisiert, dass Garmin anbietet. Das Problem dabei: Offiziell unterstützt werden nur Windows und Mac.

FIFA Tastenbelegung bei Big Ben Gamepad korrigieren

Thu, 26 Sep 2013 16:38:00 +0000

Wer ein Gamepad von Big Ben besitzt hat unter Umständen das gleiche Problem bei aktuellen FIFA Spielen (seit FIFA 12) wie ich: Die Tastenbelegungen stimmen nicht. Das fängt damit an, dass man nicht mit dem grünen (=unteren) Knopf Menüpunkte bestätigt, sondern mit dem blauen (linken). Würde sich das Problem nur in den Menüs bemerkbar machen, wäre das kein Problem, allerdings stimmen auch die Belegungen im Spiel nicht. Manche Funktionen sind überhaupt nicht nutzbar.

Joomla 3 Installation bei Strato Hosting

Sat, 21 Sep 2013 16:35:00 +0000

Bei der Installation von Joomla 3 (genauer: 3.1.5) auf einem Strato Webhosting bin ich auf zwei Probleme gestoßen.

Nach der ersten Seite des Setups (wo man Seitentitel, Administrator usw. festlegt) erscheint beim Klick auf “Weiter” ein Ladebalken, der nicht mehr verschwindet.

Lösung: PHP-Version umstellen. Stand bei mir auf 5.5 (aktuellste, Stand September 2013), mit einem Downgrade auf die nächstältere Version ist das Problem behoben. Die Einstellung lässt sich bequem im Adminpanel bei Strato umsetzen.

[Ubuntu] Gastzugang deaktivieren

Sun, 15 Sep 2013 16:29:00 +0000

Seit Ubuntu 11.10 gibt es einen Gastzugang, der bei jedem neuen Einloggen wieder zurückgesetzt wird. Wer diesen deaktivieren will, muss die Datei /etc/lightdm/lightdm.conf anpassen und im Bereich [SeatDefaults] folgendes ergänzen:

allow-guest=false

Das funktioniert auch bei den Abkömmlingen von Ubuntu (Linux Mint, Elementary OS, usw…). Ich habe es mit Elementary OS getestet, der Gastzugang wird zwar am Anmeldebildschirm noch angezeigt, das Einloggen klappt aber nicht mehr.

Update Ubuntu 14.04

Im Laufe der Ubuntu-Versionen haben sich Ort und auch Name der lightdm.conf geändert. Unter Ubuntu 14.04 ist folgende Datei anzupassen: /usr/share/lightdm/lightdm.conf.d/50-unity-greeter.conf.

[Postfix] Authentifizierung am Smarthost

Fri, 06 Sep 2013 16:23:00 +0000

Hat man beispielsweise zu Hause einen kleinen Server, von dem man Mails ins Internet versenden will (z.B. Logs, Skriptausgaben, Statusmeldungen o.ä.), muss ein Smarthost verwendet werden. Jeder anständige Mailserver verlangt passende Reverse-DNS-Namen, die man hinter einem DSL-Anschluss i.d.R. nicht hat.

Der Smarthost ist nichts anderes als ein Mailserver eines Providers, über den man Mails verschicken darf. Meist klappt das nach erfolgreicher Authentifizierung. Die folgenden Schritte zeigen, wie man Postfix anweist, sich am Smarthost zu authentifizieren und auch die Absenderadresse zu manipulieren. Letzteres wird bei einigen Smarthosts verlangt.

Joomla mit Plesk

Wed, 14 Aug 2013 16:17:00 +0000

Hinweise zum Betrieb von Joomla unter Plesk-Hosting.

Verzeichnisrechte

Verzeichnis	chmod
tmp	777
log	777
cache	777
administrator/cache	777

Pfade zum tmp und log-Verzeichnis in der configuration.php müssen stimmen! Das sind absolute Angaben.

Beispiel:

public $log_path = '/var/www/vhosts/domain.tld/httpdocs/logs';
public $tmp_path = '/var/www/vhosts/domain.tld/httpdocs/tmp';

FTP-Layer

DIe Pfadangabe in der configuration.php ist dort relativ.

Beispiel:

public $ftp_root = 'httpdocs';

Integrierte Updatefunktion

Meldet Joomla im Backend ein Update, so müssen für die Installation sämtliche Verzeichnis- und Dateiberechtigungen auf 777 umgestellt werden. Ansonsten gibt es Probleme mit dem Überschreiben und Neuanlegen von Dateien und Ordnern.

[Cisco] Einrichtung eines Site-to-Site VPN

Wed, 03 Jul 2013 15:48:00 +0000

Der Aufbau einer IPsec Verbindung ist in zwei Phasen geregelt. Die Phase 1 gibt es in zwei Varianten, den “Main Mode” und den “Aggressive Mode”, wobei der Main Mode zu preferieren ist. Grob gesagt werden in Phase 1 die Verschlüsselungsparameter abgeglichen und in Phase 2 die Kommunikationen beschrieben (Encryption Domain).

Bei Cisco wird die Phase 1 folgendermaßen konfiguriert:

crypto isakmp policy 10
 encr 3des
 authentication pre-share
 group 2
crypto isakmp key sicherer-key address IP.der.Gegen.stelle

Es wird eine IKE Policy erstellt, in der der Verschlüsselungsalgorithmus, der Hash, die Authentifizierungsart und die DH-Gruppe definiert werden. In diesem Fall wird mit 3DES verschlüsselt, mit SHA-1 gehasht (Standard, daher nicht in der Konfig ersichtlich), mit dem Pre-Shared-Key “sicherer-key” authentifiziert und die DH-Gruppe 2 angewandt. Die Gegenstelle ist IP.der.Gege.stelle. Baut man mehrere VPNs und benötigt man aufgrund von Anforderungen der Gegenseiten andere Methoden, lassen sich weitere Policies erstellen. Dazu muss einfach die Sequenznummer erhöht werden und unter der neuen Nummer die Parameter gesetzt werden. Die beiden VPN-Partner werden sich dann hoffentlich einig.

[Cisco] Standard Administrative Distanzen

Tue, 25 Jun 2013 15:39:00 +0000

Quelle: http://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a0080094823.shtml

Typ	Distanz
direkt verbunden	0
statisch	1
EIGRP zusammengefasste Routen	5
eBGP	20
EIGRP (intern)	90
IGRP	100
OSPF	110
IS-IS	115
RIP	120
EIGRP (extern)	170
iBGP	200

[CISCO] Beispielkonfig für PPPoE-Einwahl

Fri, 21 Jun 2013 15:34:00 +0000

Am Beispiel eines Cisco 1841 mit DSL-Modem am Port Fa0/0.

Building configuration...

Current configuration : 1552 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
service password-encryption
!
hostname Router
!
boot-start-marker
boot-end-marker
!
enable secret 5 xxx
!
aaa new-model
!
!
!
aaa session-id common
!
resource policy
!
mmi polling-interval 60
no mmi auto-configure
no mmi pvc
mmi snmp-timeout 180
ip subnet-zero
ip cef
!
!
!
!
no ip domain lookup
!
!
!
!
!
!
!
!
!
!
!
!
!
!
!
username admin password xxx
!
!
!
!
!
!
interface Loopback0
 ip address 192.168.209.17 255.255.255.248
!
interface FastEthernet0/0
 no ip address
 duplex auto
 speed auto
 pppoe enable
 pppoe-client dial-pool-number 1
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface FastEthernet0/0/0
!
interface FastEthernet0/0/1
!
interface FastEthernet0/0/2
!
interface FastEthernet0/0/3
!
interface Vlan1
 no ip address
!
interface Dialer1
 description PPPoE-Einwahl
 ip address negotiated
 ip virtual-reassembly
 encapsulation ppp
 dialer pool 1
 dialer-group 1
 ppp authentication pap chap callin
 ppp chap hostname user@provider.tld
 ppp chap password 7 xxx
 ppp pap sent-username user@provider.tld password 7 xxx
!
ip classless
ip route 0.0.0.0 0.0.0.0 Dialer1
!
!
no ip http server
no ip http secure-server
!
access-list 1 permit <NMS-IPs>
dialer-list 1 protocol ip permit
!
!
!
!
control-plane
!
!
!
!
!
!
!
!
!
line con 0
line aux 0
line vty 0 4
 access-class 1 in
 exec-timeout 60 0
 transport input telnet
!
end

Anacron-Hinweise

Fri, 24 May 2013 15:32:00 +0000

Mögiche Fehlerquellen, wenn Anacron-Skripte nicht ausgeführt werden:

Sollten die abgelegten Skripte unter /etc/cron.daily, /etc/cron.hourly usw. nicht ausgeführt werden, liegt es u.U. am fehlenden Shebang (#!/bin/sh) am Anfang des Skripts.

Zweite Fehlerquelle: Anacron findet die Pfade zu Programmen nicht. Es arbeitet nicht mit der Shell des Users, sondern mit einer eigenen. Abhilfe: $PATH-Variable anpassen, oder absolute Pfade verwenden.

Dritte Fehlerquelle: Es sind nicht erlaubte Zeichen im Dateinamen des betroffenen Skripts benutzt worden. Erlaubt sind a-z A-Z 0-9 _

Ping mit DF-Bit

Sat, 18 May 2013 15:28:00 +0000

Um das “don’t fragment”-Bit beim Ping unter Linux zu setzen und damit eine Fragmentierung der Pakete zu verhindern, muss folgender Parameter mit angegeben werden: -M do

Beispiel:

ping www.google.de -s 1500 -M do

Es sind root Rechte erforderlich.

Cisco - verbleibender MAC-Speicherplatz

Sat, 18 May 2013 15:25:00 +0000

Verbleibende Anzahl an speicherbaren MAC-Adressen anzeigen:

show mac-address-table count