ConfigWiki - Benutzerbeiträge [de]

QSC

2012-08-13T12:48:30Z

Sven Reinhardt: Die Seite wurde neu angelegt: Im gegensatz zu Sipgate wird es bei QSC schon etwas komplizierter was die Headerinformationen angeht. bsp.: sip.conf

Im gegensatz zu Sipgate wird es bei QSC schon etwas komplizierter was die Headerinformationen angeht.

bsp.: sip.conf

SIPGATE

2012-08-13T07:47:04Z

Sven Reinhardt:

Sipgate ist ein einfacher Anbieter was das einbinden der Headerinformationen angeht man benötigt nicht viel.

bsp.: sip.conf

[sipgate-out]
type=peer
username=XXXXXXX
fromuser=XXXXXXXX
secret=XXXXXXXX
host=sipconnect.sipgate.de
fromdomain=sipconnect.sipgate.de
outboundproxy=sipconnect.sipgate.de
port=5060
insecure=port,invite
canreinvite=no
nat=no
disallow=all
allow=ulaw
allow=alaw
dtmfmode=rfc2833
registertimeout=600

[sipgate-in]
type=friend
fromdomain=sipconnect.sipgate.de
host=sipconnect.sipgate.de
context=sip-in

bsp.: extension.conf

[sip-out]
exten => _0X.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _0X.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _0X.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _0X.,n,Hangup()

exten => _11X,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _11X,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _11X,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _11X,n,Hangup()

exten => _+.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _+.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _+.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _+.,n,Hangup()

exten => _00.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _00.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _00.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _00.,n,Hangup()

exten => _ZXX.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _ZXX.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _ZXX.,n,Dial(SIP/${PREFIX}${EXTEN}@sipgate-out,30,trg)
exten => _ZXX.,n,Hangup()

[sip-in]
exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&SIP/XXXXXXXXX@sipgate-out,60,trg)

exten => 49351XXXXXXXX,1,Dial(SIP/83,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/84,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/85,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/88,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&XXXXXXXXXXX@sipgate-out,60,trg)

Das ist die minimale Version was benötigt wird, bei der sip.conf muss auf die Contexte geachtet werden [sipgate-out] oder [sip-in]. 
Bei Sipgate werden alle Rufnummern aufgeführt, welche für das Incoming bestimmt sind. 
Eine dynamische Verarbeitung der Nummern ist auch möglich, aber lohnt nicht bei einem 10´er Rufnummern Trunk.

SIPGATE

2012-08-13T07:45:54Z

Sven Reinhardt:

Sipgate ist ein einfacher Anbieter was das einbinden der Headerinformationen angeht man benötigt nicht viel.

bsp.: sip.conf

[sipgate-out]
type=peer
username=XXXXXXX
fromuser=XXXXXXXX
secret=XXXXXXXX
host=sipconnect.sipgate.de
fromdomain=sipconnect.sipgate.de
outboundproxy=sipconnect.sipgate.de
port=5060
insecure=port,invite
canreinvite=no
nat=no
disallow=all
allow=ulaw
allow=alaw
dtmfmode=rfc2833
registertimeout=600

[sipgate-in]
type=friend
fromdomain=sipconnect.sipgate.de
host=sipconnect.sipgate.de
context=sip-in

bsp.: extension.conf

[sip-out]
exten => _0X.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _0X.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _0X.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _0X.,n,Hangup()

exten => _11X,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _11X,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _11X,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _11X,n,Hangup()

exten => _+.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _+.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _+.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _+.,n,Hangup()

exten => _00.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _00.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _00.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _00.,n,Hangup()

exten => _ZXX.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _ZXX.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _ZXX.,n,Dial(SIP/${PREFIX}${EXTEN}@sipgate-out,30,trg)
exten => _ZXX.,n,Hangup()

[sip-in]
exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&SIP/XXXXXXXXX@sipgate-out,60,trg)

exten => 49351XXXXXXXX,1,Dial(SIP/83,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/84,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/85,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/88,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&XXXXXXXXXXX@sipgate-out,60,trg)

Das ist die minimale Version was benötigt wird, bei der sip.conf muss auf die Contexte geachtet werden [sipgate-out] oder [sip-in]. 
Bei Sipgate werden alle Rufnummern aufgeführt welche für das Incomming bestimmt sind. 
Eine dynamische Verarbeitung der Nummern ist auch möglich aber lohn nicht bei einem 10 Rufnummern Trunk.

SIPGATE

2012-08-13T07:45:28Z

Sven Reinhardt:

Sipgate ist ein einfacher Anbieter was das einbinden der Headerinformationen angeht man benötigt nicht viel.

bsp.: sip.conf

[sipgate-out]
type=peer
username=XXXXXXX
fromuser=XXXXXXXX
secret=XXXXXXXX
host=sipconnect.sipgate.de
fromdomain=sipconnect.sipgate.de
outboundproxy=sipconnect.sipgate.de
port=5060
insecure=port,invite
canreinvite=no
nat=no
disallow=all
allow=ulaw
allow=alaw
dtmfmode=rfc2833
registertimeout=600

[sipgate-in]
type=friend
fromdomain=sipconnect.sipgate.de
host=sipconnect.sipgate.de
context=sip-in

bsp.: extension.conf

[sip-out]
exten => _0X.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _0X.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _0X.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _0X.,n,Hangup()

exten => _11X,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _11X,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _11X,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _11X,n,Hangup()

exten => _+.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _+.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _+.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _+.,n,Hangup()

exten => _00.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _00.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _00.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _00.,n,Hangup()

exten => _ZXX.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _ZXX.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _ZXX.,n,Dial(SIP/${PREFIX}${EXTEN}@sipgate-out,30,trg)
exten => _ZXX.,n,Hangup()

[sip-in]
exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&SIP/XXXXXXXXX@sipgate-out,60,trg)

exten => 49351XXXXXXXX,1,Dial(SIP/83,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/84,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/85,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/88,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&XXXXXXXXXXX@sipgate-out,60,trg)

Das ist die minimale Version was benötigt wird, bei der sip.conf muss auf die Contexte geachtet werden [sipgate-out] oder [sip-in]. 
Bei sipgate werden alle Rufnummern aufgeführt welche für das Incomming bestimmt sind. 
Eine Dynamische verarbeitung der Nummern ist auch möglich aber lohn nicht bei einem 10 Rufnummern Trunk.

SIPGATE

2012-08-13T07:25:50Z

Sven Reinhardt: Die Seite wurde neu angelegt: Sipgate ist ein einfacher Anbieter was das einbinden der Headerinformationen angeht man benötigt nicht viel. bsp.: sip.conf [sipgate-out] type=peer username=XXXX...

Sipgate ist ein einfacher Anbieter was das einbinden der Headerinformationen angeht man benötigt nicht viel.

bsp.: sip.conf

[sipgate-out]
type=peer
username=XXXXXXX
fromuser=XXXXXXXX
secret=XXXXXXXX
host=sipconnect.sipgate.de
fromdomain=sipconnect.sipgate.de
outboundproxy=sipconnect.sipgate.de
port=5060
insecure=port,invite
canreinvite=no
nat=no
disallow=all
allow=ulaw
allow=alaw
dtmfmode=rfc2833
registertimeout=600

[sipgate-in]
type=friend
fromdomain=sipconnect.sipgate.de
host=sipconnect.sipgate.de
context=sip-in

bsp.: extension.conf

[sip-out]
exten => _0X.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _0X.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _0X.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _0X.,n,Hangup()

exten => _11X,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _11X,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _11X,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _11X,n,Hangup()

exten => _+.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _+.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _+.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _+.,n,Hangup()

exten => _00.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _00.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _00.,n,Dial(SIP/${EXTEN}@sipgate-out,30,trg)
exten => _00.,n,Hangup()

exten => _ZXX.,1,Set(CALLERID(num)=${CALLERID(num)})
exten => _ZXX.,n,SipAddHeader(P-Preferred-Identity: <sip:${CALLERID(num)}@sipconnect.sipgate.de>)
exten => _ZXX.,n,Dial(SIP/${PREFIX}${EXTEN}@sipgate-out,30,trg)
exten => _ZXX.,n,Hangup()

[sip-in]
exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&SIP/XXXXXXXXX@sipgate-out,60,trg)

exten => 49351XXXXXXXX,1,Dial(SIP/83,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/84,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/85,,tT)
exten => 49351XXXXXXXX,1,Dial(SIP/88,,tT)

exten => 49351XXXXXXXX,1,Dial(SIP/80,20,tT)
exten => 49351XXXXXXXX,2,Dial(SIP/80&XXXXXXXXXXX@sipgate-out,60,trg)

Das ist die minimale Version was benötigt wird, bei der sip.conf muss auf die Contexte geachtet werden [sipgate-out] oder [sip-in].
Bei sipgate werden alle Rufnummern aufgeführt welche für das Incomming bestimmt sind.
Eine Dynamische verarbeitung der Nummern ist auch möglich aber lohn nicht bei einem 10 Rufnummern Trunk.

SIP Anbieter

2012-08-13T07:16:19Z

Sven Reinhardt: Die Seite wurde neu angelegt: * SIPGATE * QSC

* [[SIPGATE]]
* [[QSC]]

Konfigurationsbeispiele

2012-08-13T07:16:14Z

Sven Reinhardt:

* [[SIP Anbieter]]

Konfigurationsbeispiele

2012-08-09T09:36:19Z

Sven Reinhardt: Die Seite wurde neu angelegt: * SIPGATE * QSC

* [[SIPGATE]]
* [[QSC]]

Asterisk

2012-08-09T09:35:57Z

Sven Reinhardt:

* [[Funktionen]]
* [[Konfigurationsbeispiele]]

Asterisk

2012-08-09T09:33:02Z

Sven Reinhardt:

* [[Funktionen in der Asterisk]]

Extension.conf

2012-08-09T09:32:17Z

Sven Reinhardt: Die Seite wurde geleert.

Asterisk

2012-08-09T09:28:27Z

Sven Reinhardt:

* [[Extension.conf]]
* [[Sip.conf]]
* [[Agents.conf]]
* [[Manager.conf]]
* [[res_mysql.conf]]

Asterisk

2012-08-09T09:27:35Z

Sven Reinhardt:

* ===[[Extension.conf]]===
* ===[[Sip.conf]]===
* ===[[Agents.conf]]===
* ===[[Manager.conf]]===
* ===[[res_mysql.conf]]===

Extension.conf

2012-08-09T09:25:36Z

Sven Reinhardt: Die Seite wurde neu angelegt: * Pickup * Konferenzraum

* [[Pickup]]
* [[Konferenzraum]]

Asterisk

2012-08-09T09:24:21Z

Sven Reinhardt: Die Seite wurde neu angelegt: ===Extension.conf===

===[[Extension.conf]]===

Voice over IP

2012-08-09T09:23:25Z

Sven Reinhardt:

====[[Asterisk]]====

Voice over IP

2012-08-09T09:21:36Z

Sven Reinhardt: Die Seite wurde neu angelegt: * Asterisk

* [[Asterisk]]

Kategorie:Telekommunikation

2012-08-09T09:21:12Z

Sven Reinhardt:

* [[Einrichten eines Email-Kontos auf dem Blackberry (ohne Blackberry-Enterprise-Server)]]
* [[T-Sinus 45 PA Pin zurücksetzen]]
* [[Voice over IP]]
* http://www.technikcentral.de/telefoncodes.php#7

Hauptseite

2012-07-16T10:29:37Z

Sven Reinhardt: /* Multi Instance Installation */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]
* [[remote-X]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Server 2008R2]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]
* [[DNS-Probleme beim SBS]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Hauptseite

2012-07-16T10:29:22Z

Sven Reinhardt: /* Installation */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]
* [[remote-X]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware

==Multi Instance Installation==

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Server 2008R2]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]
* [[DNS-Probleme beim SBS]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Hauptseite

2012-07-16T10:29:00Z

Sven Reinhardt: /* Groupware */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]
* [[remote-X]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware
=====Installation=====
EGW wird bei einer Multi Instance Lösung über den Packetmanager installiert, um das jeweilige Packet installieren zu können muss für die EGW eine seperate sourceliste erstellt werden.

Führen Sie folgenede Schritte aus:
vi /etc/apt/sources.list.d/egroupware.sources.list

Fügen Sie folgense Zeilen hinzu:
deb http://download.opensuse.org/repositories/server:/eGroupWare/Debian_6.0/ ./

Um einen Key zu erhalten führen Sie folgenen Befehl aus:
wget -O - http://download.opensuse.org/repositories/server:/eGroupWare/Debian_6.0/Release.key | apt-key add -

Wenn diese drei Schritte zu keinen Fehler geführt haben können Sie nun das Packet mit
apt-get install egroupware

auf dem System installieren.
----

==Multi Instance Installation==

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Server 2008R2]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]
* [[DNS-Probleme beim SBS]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Hauptseite

2012-07-16T10:28:14Z

Sven Reinhardt: /* Installation */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]
* [[remote-X]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware

----
==Multi Instance Installation==

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Server 2008R2]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]
* [[DNS-Probleme beim SBS]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Hauptseite

2012-07-16T10:27:22Z

Sven Reinhardt: /* Groupware */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]
* [[remote-X]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware

----
==Multi Instance Installation==

=Installation=
EGW wird bei einer Multi Instance Lösung über den Packetmanager installiert, um das jeweilige Packet installieren zu können muss für die EGW eine seperate sourceliste erstellt werden.

Führen Sie folgenede Schritte aus:
vi /etc/apt/sources.list.d/egroupware.sources.list

Fügen Sie folgense Zeilen hinzu:
deb http://download.opensuse.org/repositories/server:/eGroupWare/Debian_6.0/ ./

Um einen Key zu erhalten führen Sie folgenen Befehl aus:
wget -O - http://download.opensuse.org/repositories/server:/eGroupWare/Debian_6.0/Release.key | apt-key add -

Wenn diese drei Schritte zu keinen Fehler geführt haben können Sie nun das Packet mit
apt-get install egroupware

auf dem System installieren.

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Server 2008R2]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]
* [[DNS-Probleme beim SBS]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Hauptseite

2012-07-16T10:13:56Z

Sven Reinhardt: /* Multi Instance Installation */

Hauptseite

2012-07-16T10:13:31Z

Sven Reinhardt: /* Groupware */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]
* [[remote-X]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware
== Multi Instance Installation ==

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Server 2008R2]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]
* [[DNS-Probleme beim SBS]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Zusätzliche Quellen für Debian

2012-07-01T08:52:09Z

Sven Reinhardt: Die Seite wurde neu angelegt: Debian squeeze: deb http://ftp.de.debian.org/debian/ squeeze main contrib non-free deb http://security.debian.org/ squeeze/updates main contrib non-free deb http://...

Debian squeeze:

deb http://ftp.de.debian.org/debian/ squeeze main contrib non-free
deb http://security.debian.org/ squeeze/updates main contrib non-free
deb http://volatile.debian.org/debian-volatile stable/volatile main contrib non-free

#deb http://www.debian-multimedia.org/ squeeze main
#deb http://download.virtualbox.org/virtualbox/debian lenny non-free
#deb http://download.skype.com/linux/repos/debian/ stable non-free
#deb http://deb.opera.com/opera stable non-free

deb-src http://ftp.de.debian.org/debian/ squeeze main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://volatile.debian.org/debian-volatile stable/volatile main

Erstellung einer eigenen hierachischen CA

2012-01-17T13:23:58Z

Sven Reinhardt: /* OpenSSL Konfiguration anpassen */

== Vorüberlegung ==
Mit hierachischen CA's kann man Berechtigungsstufen verwalten, ohne für jede Stufe ein extra Root-CA erzeugen zu müssen. 
Im Grunde geht es darum die Struktur von Benutzerrechten und und abzusichernden Diensten abstrakt nachzubilden.
 
[[Bild:Openssl.png]]
 
In Unserem Fall sollen
* ein Root-CA
* eine von der Root-CA signirte OpenVPN-CA
* ein von der OpenVPN-CA signiertes Server_A-CERT
* eine Kunde_1 Anfrage mit Key
* eine Kunde_1-OpenVPN-CA
* ein Kunde_1-OpenVPN-User_1-CERT
erstellt werden.
 
[[Bild:Folder openssl.png]]
== System ==
* debian || ubuntu z.B. (Debian 2.6.26-26lenny1)
* openssl ist installiert
'''angegebene System-Pfade beziehen sich auf Debian / Debian-Derivate'''
== Los gehts ==
=== Ordnerstruktur anlegen ===
cd /etc/ssl
mkdir my_ca
cd my_ca
mkdir -p services/openvpn/openvpnserver_1
mkdir -p customers/custom_1/user_1

=== OpenSSL Konfiguration anpassen ===
Das anpassen der "openssl.cnf" spart später '''viel''' Schreibarbeit.

* in Section "CA_default" den Pfad "dir" anpassen
* Standardwerte für "match" Einträge anpassen

/usr/lib/ssl/openssl.cnf (bzw. /etc/ssl/openssl.cnf):
[ CA_default ]
dir = /etc/ssl/my_ca
...

policy = policy_match

[ policy_match ]
countryName = match
stateOrProvinceName = match
organizationName = match
...

[ req_distinguished_name ]
countryName_default = DE
...
stateOrProvinceName_default = Sachsen
...
0.organizationName_default = OSSI - Otto's Super Service International

Den Abschnitt [ server ] an das Ende der openssl.conf einfügen. 
Ergänzungen in openssl.conf:
[ server ]

# Make a cert with nsCertType set to "server"
basicConstraints=CA:FALSE
nsCertType = server
nsComment = "Server Certificate"
subjectKeyIdentifier=hash
authorityKeyIdentifier=keyid,issuer:always
extendedKeyUsage=serverAuth
keyUsage = digitalSignature, keyEncipherment

Damit kann ein Zertifikat erzeugt werden, welches vom OpenVPN-Client mit der Option '''ns-cert-type server''' validiert werden kann.

=== notwendige Ergänzungen in der Ordnerstruktur ===
* falls wir nicht schon dort sind:
cd /etc/ssl/my_ca
* Sammelordner für die Zertifikate (.pem files)
mkdir newcerts
* Index vorhandener Zertifikate
touch index.txt
* Zähler für den nächsten Zertifikatsnamen
echo 01 > serial

=== Root-CA erstellen ===
*(nur zur Sicherheit)
cd /etc/ssl/my_ca
*diese CA gilt 10 Jahre
openssl req -new -x509 -newkey rsa:1024 -days 3650 -keyout myroot.key -out myroot.crt -days 3650
*Diffie-Hellmann Parameter erzeugen (Dient zur sicheren Übertragung von Schlüsselinformationen über unsichere Netzwerkabschnitte hinweg)
openssl dhparam -out dh1024.pem 1024

=== CA für OpenVPN Dienst erstellen ===
*(nur zur Sicherheit)
cd /etc/ssl/my_ca
*die Extension v3_ca bewirkt, das erstellen einer "unter-CA"
openssl req -new -newkey rsa:1024 -keyout services/openvpn/openvpn.key -out services/openvpn/openvpn.csr
openssl ca -cert myroot.crt -keyfile myroot.key -in services/openvpn/openvpn.csr -out services/openvpn/openvpn.crt -extensions v3_ca
* ein komplettes Zertifikat (Suchtiefe) für den Dienst erstellen
cat myroot.crt services/openvpn/openvpn.crt > services/openvpn/openvpn_complete.crt
* ein Test ... sollte in etwa "openvpn_complete.crt: OK" ergeben. '''Testen ist wichtig !'''
openssl verify -CAfile myroot.crt services/openvpn/openvpn_complete.crt

=== Zertifikat für OpenVPN Server erstellen ===
* falls wir nicht schon dort sind:
cd /etc/ssl/my_ca

* Key und Zertifikatsanfrage:
openssl req -new -newkey rsa:1024 -keyout services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.key \
-out services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.csr

* als '''Server'''-Zertifikat unterschreiben mit Zertifikat und Key von der OpenVPN-CA, (nicht RootCA):
openssl ca -cert services/openvpn/openvpn.crt -keyfile services/openvpn/openvpn.key \
-in services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.csr \
-out services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.crt -extensions server

* und wieder testen:
openssl verify -CAfile services/openvpn/openvpn_complete.crt services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.crt

* Falls der Server kein passwortgeschütztes Zertifikat unterstützt, kann man dieses beim Erzeugen des Keys (Schritt 1 in diesem Abschnitt) mit der Option '''-nodes''' unterdrücken oder nachträglich entfernen:
openssl rsa -in services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.key \
-out services/openvpn/openvpnserver_1/openvpnserver_1_openvpn-without-passphrase.key

=== CA für ersten Kunden erstellen ===

openssl req -new -newkey rsa:1024 -keyout customers/custom_1/custom_1.key -out customers/custom_1/custom_1.csr
openssl ca -cert services/openvpn/openvpn.crt -keyfile services/openvpn/openvpn.key \
-in customers/custom_1/custom_1.csr -out customers/custom_1/custom_1_openvpn.crt -extensions v3_ca

* Test ...
openssl verify -CAfile services/openvpn/openvpn_complete.crt customers/custom_1/custom_1_openvpn.crt

* Vereinigte CA für Kunden erstellen (Suchtiefe)
cat myroot.crt services/openvpn/openvpn.crt customers/custom_1/custom_1_openvpn.crt > customers/custom_1/custom_1_openvpn_complete.crt

=== Zertifikat für den ersten User des Kunden "custom_1" erstellen ===
*(nur zur Sicherheit)
cd /etc/ssl/my_ca

openssl req -new -newkey rsa:1024 -keyout customers/custom_1/user_1/user_1.key -out customers/custom_1/user_1/user_1.csr
openssl ca -cert customers/custom_1/custom_1_openvpn.crt -keyfile customers/custom_1/custom_1.key \
-in customers/custom_1/user_1/user_1.csr -out customers/custom_1/user_1/user_1.crt

* Test ...
openssl verify -CAfile customers/custom_1/custom_1_openvpn_complete.crt customers/custom_1/user_1/user_1.crt

== Hinweise ==
=== Vereinigte Zertifikate (Suchtiefe) ===
Damit Dienste (Programme) die entsprechenden Zertifikate prüfen können, müssen sie in der Lage sein den Pfad (Baum) der Signierung nach oben zu folgen. 
Diesem Zweck dienen die vereinigten Zertifikate. 
Bei der Verwendung von OpenVPN würden die Zertifikate wie folgt verwendet:
* server.conf
...
ca /etc/ssl/my_ca/services/openvpn/openvpn_complete.crt
cert /etc/ssl/my_ca/services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.crt
key /etc/ssl/my_ca/services/openvpn/openvpnserver_1/openvpnserver_1_openvpn.key
dh /etc/ssl/my_ca/dh1024.pem 1024
...
* client.conf
...
ca /PATH/custom_1_openvpn_complete.crt
cert /PATH/user_1.crt
key /PATH/user_1.key
...

===Schlüssel ohne Kennwort===
Zuweilen kann es nötig sein (wenn gleich aus Sicherheitsgründen davon abzuraten ist),
passwortlose Schlüssel zu erstellen.
Die Flag ''-nodes'' hilft.
-nodes
if this option is specified then if a private key is created it will not be encrypted.

Verwendung:
openssl req -new -newkey rsa:1024 -nodes -keyout customers/custom_1/user_1/user_1_without_pass.key -out customers/custom_1/user_1/user_1.csr

oder nachträglich entfernen:

openssl rsa -in customers/custom_1/user_1/user_1.key -out customers/custom_1/user_1/user_1_without_pass.key

===Zertifikate erneuern===

Es kann auch mit einem vorhandenen Key ein neuer CSR erstellt werden. Damit können dann abgelaufene Zertifikate erneuert werden oder auch der CSR von einer anderen CA signiert werden.

openssl req -new -key user_1.key -out user_1.csr

Das Zertifikat wird wie oben beschrieben signiert.

===gut erklärende Webseite===
[http://thomassteinbach.blogspot.com/2009/02/vpn-teil-i-zertifikate.html http://thomassteinbach.blogspot.com/2009/02/vpn-teil-i-zertifikate.html]

[http://thomassteinbach.blogspot.com/2009/02/vpn-teil-ii-openvpn-konfigurieren_1720.html http://thomassteinbach.blogspot.com/2009/02/vpn-teil-ii-openvpn-konfigurieren_1720.html]

BASH

2011-12-19T09:57:24Z

Sven Reinhardt: /* Zufälligen String mit einer definierten Länge erzeugen */

==(Viele) Zeilen modifizieren, in denen ein Suchmuster (regex) vorhanden ist.==
sed -e '/regex/command' eingabedatei > ausgabedatei 
Bsp.: Alle Zeilen Löschen, in denen "ABC" am Anfang der Zeile steht.:
sed -e '/^ABC/d' eingabedatei.txt > ausgabedatei.txt
''Vorsicht:'' ist die Eingabedatei gleich der Ausgabedatei, dann wird die Ausgabedatei am Ende leer sein. :-(

==Bash Bashing==

Unlesbare Bash-Skripte, unnötige externe Programmaufrufe und überlange Befehlsketten sind vermeidbar.
Interessante Beiträge aus der gleichnamigen Beitragsserie des Linux-Magazins und weitere Anregungen folgen hier in Kurzform.

===cut, sed, grep & Co. vermeiden===

Quelle: Folge 5, Linux-Magazin 02/10

====Parameter-Expansion====

Nach dem Schema ${<Variable><Zeichen><Suchmuster>} erledigt die Bash viele Aufgaben selbst, die sonst mit cut, sed, grep oder awk gelöst werden.
Als Zeichen # % / ^ , zulässig, die doppelte Angabe schaltet jeweils in den gierigen Modus und ersetzt alles bis zum letzten Vorkommen des Suchmusters.

{|border="1"
! Zeichen
! Bedeutung
! Beispiel
|-
| #
| Löschen von links
| X="aabcabcc"; ${X#a}; löscht das erste a
|-
| ##
| Löschen von links
| X="aabcabcc"; ${X##a}; löscht alle führenden a (funktioniert in Bash 3.2 nicht, wo ist der Fehler?)
|-
| %
| Löschen von rechts
| X="aabcabcc"; ${X%c}; löscht das letzte c
|-
| %%
| Löschen von rechts
| X="aabcabcc"; ${X%c}; löscht alle c am Ende (funktioniert in Bash 3.2 nicht, wo ist der Fehler?)
|-
| /
| Ersetzen (substitude)
| X="aabcabcc"; ${X/b/d}; ersetzt 1. b durch d
|-
| /
| Ersetzen (substitude)
| X="aabcabcc"; ${X/b}; löscht 1. b
|-
| //
| Ersetzen (substitude)
| X="aabcabcc"; ${X//b/d}; ersetzt alle b durch d
|-
| //
| Ersetzen (substitude)
| X="aabcabcc"; ${X//b}; löscht alle b
|-
!
! funktioniert erst ab Bash 4
!
|-
| ^
| Umwandeln in Großbuchstaben (uppercase)
| X="aabcabcc"; ${X^a}; wandelt erstes a in A
|-
| ^^
| Umwandeln in Großbuchstaben (uppercase)
| X="aabcabcc"; ${X^^bc}; wandelt alle bc in BC
|-
| ^^
| Umwandeln in Großbuchstaben (uppercase)
| X="aabcabcc"; ${X^^}; wandelt alles in Grossbuchstaben
|-
| ,
| Umwandeln in Kleinbuchstaben (lowercase)
| X="AABCABCC"; ${X,A}; wandelt erstes A in a
|-
| ,,
| Umwandeln in Kleinbuchstaben (lowercase)
| X="AABCABCC"; ${X,,BC}; wandelt alle BC in bc
|-
| ,,
| Umwandeln in Kleinbuchstaben (lowercase)
| X="AABCABCC"; ${X,,}; wandelt alles in Kleinbuchstaben
|}

praktische Beispiele:
VERZEICHNIS="${0%/*}"
löscht alles bis zum ersten / von rechts
ersetzt:
VERZEICHNIS=$(dirname "$0")

SKRIPTNAME="${0##*/}"
löscht alles bis zum letzten / von links
ersetzt:
SKRIPTNAME=$(basename "$0")

==IP-Validierung==

function valid_ip()
{
local ip=$1
local stat=1

# bash 2:
# if ( echo $ip | egrep '^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$' > /dev/null ) ; then
# bash 3:
if [[ $ip =~ ^[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}\.[0-9]{1,3}$ ]]; then
OIFS=$IFS
IFS='.'
ip=($ip)
IFS=$OIFS
[[ ${ip[0]} -le 255 && ${ip[1]} -le 255 && ${ip[2]} -le 255 && ${ip[3]} -le 255 ]]
stat=$?
fi
return $stat
}

if valid_ip $IP; then
echo "IP ist eine IPv4-Adresse"
fi

==dump-Backupskript==

Enthält ein paar interessante Hacks.

#!/bin/bash
# Funktionen
function backup_age() {
LEVEL=$1
if ! test -f /tmp/backups/home/$LEVEL; then
return 1
fi
LAST_DUMP=$(file /tmp/backups/home/$LEVEL \
| grep -o "... ... .. ..:..:.. ...." | head -1)
LAST_DUMP_EPOCH=$(date +%s -d "$LAST_DUMP")
NOW_EPOCH=$(date +%s)
echo $((NOW_EPOCH - LAST_DUMP_EPOCH))
}
function cleanup() {
LEVEL=$1
rm -f /tmp/backups/home/*.tmp
for file in /tmp/backups/home/*
do
base=$(basename $file)
test "$base" = "*" && break
test "$base" -le $LEVEL && continue
rm $file
done
}

# Programm
if ! test $(id -u) = 0; then
echo "$0: Keine Root-Rechte!" >&2
exit 1
fi
if ! backup_age 0 \
|| test $(backup_age 0) -gt 604800; then
dump -u -0 -f /tmp/backups/home/0.tmp /home \
&& mv /tmp/backups/home/0{.tmp,}
cleanup 0
elif ! backup_age 1 \
|| test $(backup_age 1) -gt 86400; then
dump -u -1 -f /tmp/backups/home/1.tmp /home \
&& mv /tmp/backups/home/1{.tmp,}
cleanup 1
else
dump -u -2 -f /tmp/backups/home/2.tmp /home \
&& mv /tmp/backups/home/2{.tmp,}
cleanup 2
fi

== Datei einer bestimmten Größe mit zufälligem Inhalt erstellen==
Brauchbar z.B. für Bandbreitentests.
dd if=/dev/urandom bs=1M count=4096 of=4gb_testdatei
In diesem Beispiel wird eine 4GB große Datei erstellt.

== Zufälligen String mit einer definierten Länge erzeugen ==
* Kann z.B. zum erzeugen eines neuen Passwortes genutzt werden.
* Das Bsp.-script prüft:
** ob ein Parameter für die Länge des zu erzeugenden Strings übergeben wird,
** ob dieser ein Integer ist
** und dieser kleiner als 1000000 ist (dient gegen Rechnerstress).
* Die Standardlänge des Strings ist hier 10 Zeichen.

#!/bin/bash

#
# function for random string
#
function randstrg () {
local strgLength
local strg
if [ $1 ]; then
strgLength=$1
else
strgLength=10
fi

strg=</dev/urandom tr -dc A-Za-z0-9 | head -c $strgLength
return $strg
}

#
# ERROR-handling if parameter 1 set, not to big and not a integer
#
if [ ${1} ]; then
if [ ! $(echo "${1}" | grep -E "^[0-9]+$") ] || [ "${1}" -gt 1000000 ]; then
echo 'wrong 1. parameter ( Must be an INTEGER <= 1000000! )'
echo 'usage:'
echo "${0} [ INTEGER ]"
exit
fi
fi

#
# GO
#
strg= randstrg ${1}
echo $strg

BASH

2011-12-19T09:56:08Z

Sven Reinhardt: /* Zufälligen String mit einer definierten Länge erzeugen */