Hinweise zum Betrieb von Joomla unter Plesk-Hosting. Verzeichnisrechte Verzeichnis chmod tmp 777 log 777 cache 777 administrator/cache 777 Pfade zum tmp und log-Verzeichnis in der configuration.php müssen stimmen! Das sind absolute Angaben. Beispiel: public $log_path = '/var/www/vhosts/domain.tld/httpdocs/logs'; public $tmp_path = '/var/www/vhosts/domain.tld/httpdocs/tmp'; FTP-Layer DIe Pfadangabe in der configuration.php ist dort relativ. Beispiel: public $ftp_root = 'httpdocs'; Integrierte Updatefunktion Meldet Joomla im Backend ein Update, so müssen für die Installation sämtliche Verzeichnis- und Dateiberechtigungen auf 777 umgestellt werden. Ansonsten gibt es Probleme mit dem Überschreiben und Neuanlegen von Dateien und Ordnern. ...

Der Aufbau einer IPsec Verbindung ist in zwei Phasen geregelt. Die Phase 1 gibt es in zwei Varianten, den “Main Mode” und den “Aggressive Mode”, wobei der Main Mode zu preferieren ist. Grob gesagt werden in Phase 1 die Verschlüsselungsparameter abgeglichen und in Phase 2 die Kommunikationen beschrieben (Encryption Domain). Bei Cisco wird die Phase 1 folgendermaßen konfiguriert: crypto isakmp policy 10 encr 3des authentication pre-share group 2 crypto isakmp key sicherer-key address IP.der.Gegen.stelle Es wird eine IKE Policy erstellt, in der der Verschlüsselungsalgorithmus, der Hash, die Authentifizierungsart und die DH-Gruppe definiert werden. In diesem Fall wird mit 3DES verschlüsselt, mit SHA-1 gehasht (Standard, daher nicht in der Konfig ersichtlich), mit dem Pre-Shared-Key “sicherer-key” authentifiziert und die DH-Gruppe 2 angewandt. Die Gegenstelle ist IP.der.Gege.stelle. Baut man mehrere VPNs und benötigt man aufgrund von Anforderungen der Gegenseiten andere Methoden, lassen sich weitere Policies erstellen. Dazu muss einfach die Sequenznummer erhöht werden und unter der neuen Nummer die Parameter gesetzt werden. Die beiden VPN-Partner werden sich dann hoffentlich einig. ...

Quelle: http://www.cisco.com/en/US/tech/tk365/technologies_tech_note09186a0080094823.shtml Typ Distanz direkt verbunden 0 statisch 1 EIGRP zusammengefasste Routen 5 eBGP 20 EIGRP (intern) 90 IGRP 100 OSPF 110 IS-IS 115 RIP 120 EIGRP (extern) 170 iBGP 200

Am Beispiel eines Cisco 1841 mit DSL-Modem am Port Fa0/0. Building configuration... Current configuration : 1552 bytes ! version 12.4 service timestamps debug datetime msec service timestamps log datetime msec service password-encryption ! hostname Router ! boot-start-marker boot-end-marker ! enable secret 5 xxx ! aaa new-model ! ! ! aaa session-id common ! resource policy ! mmi polling-interval 60 no mmi auto-configure no mmi pvc mmi snmp-timeout 180 ip subnet-zero ip cef ! ! ! ! no ip domain lookup ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! username admin password xxx ! ! ! ! ! ! interface Loopback0 ip address 192.168.209.17 255.255.255.248 ! interface FastEthernet0/0 no ip address duplex auto speed auto pppoe enable pppoe-client dial-pool-number 1 ! interface FastEthernet0/1 no ip address shutdown duplex auto speed auto ! interface FastEthernet0/0/0 ! interface FastEthernet0/0/1 ! interface FastEthernet0/0/2 ! interface FastEthernet0/0/3 ! interface Vlan1 no ip address ! interface Dialer1 description PPPoE-Einwahl ip address negotiated ip virtual-reassembly encapsulation ppp dialer pool 1 dialer-group 1 ppp authentication pap chap callin ppp chap hostname user@provider.tld ppp chap password 7 xxx ppp pap sent-username user@provider.tld password 7 xxx ! ip classless ip route 0.0.0.0 0.0.0.0 Dialer1 ! ! no ip http server no ip http secure-server ! access-list 1 permit <NMS-IPs> dialer-list 1 protocol ip permit ! ! ! ! control-plane ! ! ! ! ! ! ! ! ! line con 0 line aux 0 line vty 0 4 access-class 1 in exec-timeout 60 0 transport input telnet ! end

Mögiche Fehlerquellen, wenn Anacron-Skripte nicht ausgeführt werden: Sollten die abgelegten Skripte unter /etc/cron.daily, /etc/cron.hourly usw. nicht ausgeführt werden, liegt es u.U. am fehlenden Shebang (#!/bin/sh) am Anfang des Skripts. Zweite Fehlerquelle: Anacron findet die Pfade zu Programmen nicht. Es arbeitet nicht mit der Shell des Users, sondern mit einer eigenen. Abhilfe: $PATH-Variable anpassen, oder absolute Pfade verwenden. Dritte Fehlerquelle: Es sind nicht erlaubte Zeichen im Dateinamen des betroffenen Skripts benutzt worden. Erlaubt sind a-z A-Z 0-9 _

Um das “don’t fragment”-Bit beim Ping unter Linux zu setzen und damit eine Fragmentierung der Pakete zu verhindern, muss folgender Parameter mit angegeben werden: -M do Beispiel: ping www.google.de -s 1500 -M do Es sind root Rechte erforderlich.

Verbleibende Anzahl an speicherbaren MAC-Adressen anzeigen: show mac-address-table count