ConfigWiki - Benutzerbeiträge [de]

Even OR odd

2013-06-28T15:01:01Z

Thomasm:

[[Category:PHP]] [[Category:C/C++]] [[Category:BASH]]
Schnelle Methode um zu prüfen ob eine Zahl gerade ist.
* benutzt den bit-Operator ''''&''''
[http://www.php.net/manual/de/language.operators.bitwise.php Bit-Operatoren]

Die Wirkung kann an folgendem Bsp. gesehen werden:

'''PHP:'''

<source lang="php">
<?php

for($a=0;$a<=99;$a++){
$x = $a & 1;
echo $a.' '.$x.' ';
}

?>
</source>

'''C++:'''

<source lang="c">
for(int x=0;x<=10;x++){
if(x&1){
printf("Odd\n");
}else{
printf("Even\n");
}
}
</source>

'''BASH:'''

<source lang="php">
#!/bin/bash

rem=$(( ${1} & 1 ))

if [ $rem -eq 0 ]
then
echo "${1} is even number"
else
echo "${1} is odd number"
fi
</source>

Even OR odd

2013-06-28T15:00:34Z

Thomasm:

[[Category:PHP]] [[Category:C/C++]] [[Category:BASH]]
Schnelle Methode um zu prüfen ob eine Zahl gerade ist.
* benutzt den bit-Operator ''''&''''
[http://www.php.net/manual/de/language.operators.bitwise.php Bit-Operatoren]

Die Wirkung kann an folgendem Bsp. gesehen werden:

'''PHP:'''

<syntaxhighlight lang="php">
<?php

for($a=0;$a<=99;$a++){
$x = $a & 1;
echo $a.' '.$x.' ';
}

?>
</syntaxhighlight>

'''C++:'''

<source lang="c">
for(int x=0;x<=10;x++){
if(x&1){
printf("Odd\n");
}else{
printf("Even\n");
}
}
</source>

'''BASH:'''

<source lang="php">
#!/bin/bash

rem=$(( ${1} & 1 ))

if [ $rem -eq 0 ]
then
echo "${1} is even number"
else
echo "${1} is odd number"
fi
</source>

Netzwerkverbindungsprobleme unter Windows 7

2012-02-14T11:02:30Z

Thomasm:

Einstellung
secpol.msc
->lokale Sicherheitsrichtlinie
->lokale Richtlinien
->Sicherheitsoptionen
*Netzsicherheit:Beschränken von NTLM: Ausgehender NTLM_Datenverkehr zu Remoteservern
Einstellung: "Alle zulassen" oder "nicht definiert" setzen!
* Netzsicherheit: LAN-Manager-Authentifizierung
Einstellung: "LM-und Ntlm-Antworten senden" oder "nicht definiert"
*Netzwerksicherheit:Minimale Sitzungssicherheit für NTLM-SSP-basierte Clients(eischließlich sicherer RPC-Clients) 128-Bit Verschlüsselungen
Einstellung: deaktivieren
*Netzwerksicherheit:Minimale Sitzungssicherheit für NTLM-SSP-basierte Server(eischließlich sicherer RPC-Server) 128-Bit Verschlüsselungen
Einstellung: deaktivieren

gpupdate /force

Capi4linux

2012-02-01T10:39:47Z

Thomasm:

[[Category:Linux]]

== Unterstützung von Capi4linux im aktuellen Kernel ==
<source lang="bash">
grep CAPI /boot/config-$(uname -r)
</source>

=y meint ist einkompiliert
=m meint als Modul

Ausgabe z.B.:
CONFIG_HYSDN_CAPI=y
CONFIG_ISDN_CAPI=m
CONFIG_CAPI_TRACE=y
CONFIG_ISDN_CAPI_MIDDLEWARE=y
CONFIG_ISDN_CAPI_CAPI20=m
CONFIG_ISDN_CAPI_CAPIFS_BOOL=y
CONFIG_ISDN_CAPI_CAPIFS=m
CONFIG_ISDN_CAPI_CAPIDRV=m
# CAPI hardware drivers
CONFIG_CAPI_AVM=y
CONFIG_CAPI_EICON=y
CONFIG_ISDN_DIVAS_DIVACAPI=m

Lan-CAPI-Client:
ftp://ftp.melware.net/capi-utils/
libcapi20-3.0.5-cm2.tar.gz

Capi4linux

2012-02-01T10:39:05Z

Thomasm:

Capi4linux

2012-02-01T09:56:57Z

Thomasm:

Kategorie:Linux

2012-02-01T09:50:26Z

Thomasm:

[[Category:Administration]][[Category:Plattformen]]

Capi4linux

2012-02-01T09:50:09Z

Thomasm: Die Seite wurde neu angelegt: Category:Linux

[[Category:Linux]]

Kategorie:Linux

2012-02-01T09:49:51Z

Thomasm:

[[Category:Administration]][[Category:Plattformen]]

* [[capi4linux]]

Zusätzliche IP-Adressen

2012-02-01T09:48:24Z

Thomasm:

[[Category:Linux]]
Falls z.B. mehrere SSL-Zertifikate bei einem Webserver auf dem Standard-https-Port 443 benutzt werden sollen, ist es aufgrund inkompatibler Clients (Browser) nötig, mehrere IP-Adressen zu verwenden. Früher war es üblich, zusätzliche IP-Adressen als Alias anzulegen. Dies ist inzwischen nicht mehr nötig. Eine IP-Adresse kann einfach dem vorhandenen Interface hinzugefügt
~# ip addr add aa.bb.cc.173/32 dev eth0
oder entfernt
~# ip addr del aa.bb.cc.173/32 dev eth0
werden.

In /etc/network/interfaces sieht das so aus:
iface eth0 inet static
address xx.yy.zz.76
netmask 255.255.255.255
pointopoint xx.yy.zz.65
gateway xx.yy.zz.65
up ip addr add aa.bb.cc.173/32 dev eth0
down ip addr del aa.bb.cc.173/32 dev eth0

Mit entsprechender Netzwerkmaske funktioniert das natürlich auch mit ganzen Subnetzen. Bekommt man jedoch ein zusätzliches Subnetz beim Provider, verliert man dabei jedoch 2 IP-Adressen (network & broadcast). Der einmalige Aufwand jede Adresse einzeln zu konfigurieren lohnt sich, sofern das Netz nicht sehr groß ist.

So konfigurierte IP-Adressen können vom Host direkt verwendet werden. Sollen IP-Adressen direkt an eine Virtuelle Maschine vergeben werden, wird [[Bridging]] benötigt.

Interfacekonfiguration im laufenden Betrieb

2012-02-01T09:48:10Z

Thomasm:

[[Category:Linux]]
===Altlasten===
Bei Hetzner-Servern im Auslieferungszustand oder nach der Installation mit installimage ist die Netzwerkkonfiguration nicht optimal.

iface eth0 inet static
address xx.yy.zz.76
broadcast xx.yy.zz.127
netmask 255.255.255.192
gateway xx.yy.zz.65
up route add -net xx.yy.zz.64/26 gw xx.yy.zz.65 dev eth0

Dabei wird ein Subnetz zugewiesen, in dem sich 62 Hosts befinden können. (manchmal auch /27 und netmask *.224)
Will man jetzt einen anderen Server ansprechen, der in diesem Subnetz liegt, ist das nicht möglich.
Ein einfaches Ändern mit anschließenden
~# ifdown eth0; ifup eth0
funktioniert nicht, da für ifdown noch die alten Einstellungen benötigt werden.
Sofern dem Server keine weitere IP-Adresse zugewiesen ist und die Korrektur im laufenden Betrieb erfolgen muß, besteht die Gefahr, sich bei einer Fehlkonfiguration auszusperren. Daher sind einige Vorsichtsmaßnahmen zu treffen.

===Vorbereitung===
Als erstes natürlich ein Backup und eine Arbeitskopie der aktuellen Konfiguration erstellen:
~# cd /etc/network
~# cp interfaces interfaces.bak
~# cp interfaces interfaces.new

In '''interfaces.new''' bereiten wir die neue Konfiguration vor und ändern die Einstellungen für '''eth0''':
iface eth0 inet static
address xx.yy.zz.76
netmask 255.255.255.255
pointopoint xx.yy.zz.65
gateway xx.yy.zz.65

Zu ändern ist '''netmask''', mit '''pointopoint''' wird eine zusätzliche Hostroute angelegt, damit das Gateway überhaupt noch erreichbar ist. Durch die /32-Netmask ist dies sonst mehr möglich. Dafür entfällt hier '''broadcast''' und die /26-Route. Achtung, '''pointopoint''', nicht poin'''tt'''opoint!

Auf diesem Server laufende Virtuelle Maschinen sollten angehalten werden, da sie sonst bei einem Reboot im Fehlerfalle nicht korrekt heruntergefahren werden.
Zur Sicherheit aktivieren wir das Rescue-system für den Server bei Hetzner und setzen danach einen verzögerten Reboot ab.
~# shutdown -r +10

Falls das System nicht mehr erreichbar ist, wird es nach 10 Minuten im Rescue-System starten.

===Die Abkürzung===
Am schnellsten geht es jetzt, indem '''eth0''' mit den alten Einstellungen angehalten, die Neuen kopiert und anschließend das Interface neu gestartet wird.
Dies muß zwingend als ein Aufruf geschehen, da man nach dem '''ifdown''' offline ist.
~# ifdown eth0; cp interfaces.new interfaces; ifup eth0

Wenn soweit alles funktioniert hat, brechen wir jetzt den shutdown ab:
~# shutdown -c

===Der sichere Weg===
Hierbei sollte das für den Neustart eingestellte Zeitlimit nicht aus den Augen gelassen werden.

Den aktuellen Zustand sehen wir mit:
~# ip addr show
~# ip route show

Zuerst die neue Adresse hinzufügen:
~# ip addr add xx.yy.zz.76 peer xx.yy.zz.65 brd xx.255.255.255 dev eth0

Kontrolle, ob alles Benötigte vorhanden ist:
~# ip addr show
...
inet xx.yy.zz.76/26 brd xx.yy.zz.127 scope global eth0
inet xx.yy.zz.76 peer xx.yy.zz.65/32 brd xx.255.255.255 scope global eth0
...
~# ip route show
xx.yy.zz.65 dev eth0 proto kernel scope link src xx.yy.zz.76
xx.yy.zz.64/26 via xx.yy.zz.65 dev eth0
default via xx.yy.zz.65 dev eth0

Wenn die hinzugekommenen Einträge korrekt sind, können die Überflüssigen (mit /26) entfernt werden:
~# ip addr del xx.yy.zz.76/26 brd xx.yy.zz.127 dev eth0
~# ip route del xx.yy.zz.64/26 via xx.yy.zz.65 dev eth0

Nochmal abschließend kontrollieren:
~# ip addr show
...
inet xx.yy.zz.76 peer xx.yy.zz.65/32 brd xx.255.255.255 scope global eth0
...
~# ip route show
xx.yy.zz.65 dev eth0 proto kernel scope link src xx.yy.zz.76
default via xx.yy.zz.65 dev eth0

Da soweit alles funktioniert hat, brechen wir jetzt den shutdown ab:
~# shutdown -c

Zum Abschluß machen wir die Konfiguration dauerhaft, damit es auch nach dem nächsten Neustart noch so ist:
~# cp interfaces.new interfaces

===Der Notfall===
Im Rescue-System mounten wir die Root-Partition und kopieren die vorbereitete Konfiguration:
~# mount -t auto /dev/md0 /mnt
~# cd /mnt/etc/network
~# cp interfaces.new interfaces
~# shutdown -r now

Bridging

2012-02-01T09:47:54Z

Thomasm:

[[Category:Linux]]
==libvirt-Netzwerke==
libvirt kann Netzwerke selbst verwalten und verändert dazu die iptables-Regeln. Will man die Regeln anpassen, zerstört ein Neustart von libvirt diese Konfiguration wieder.
Aus diesem Grund (und weiteren) verwalten wir die Netze außerhalb von libvirt. Zu beachten ist, daß in dem Fall auch ein DHCP- und DNS-Server zu konfigurieren ist.

===Ausgangszustand===
In libvirt wurden 4 Netzwerke konfiguriert:
* virbr0: default, NAT
* virbr1: local, isoliert
* virbr2: routed, geroutet
* virbr3: nodhcp, gerouted

Damit geroutete Netze funktionieren, muß auch der die Gegenseite bzw. der Router entsprechend konfiguriert sein.

~# ip route|grep virbr
192.168.122.0/24 dev virbr0 proto kernel scope link src 192.168.122.1
192.168.100.0/24 dev virbr1 proto kernel scope link src 192.168.100.1
192.168.111.0/24 dev virbr2 proto kernel scope link src 192.168.111.1
192.168.199.0/24 dev virbr3 proto kernel scope link src 192.168.199.1

~# brctl show
bridge name bridge id STP enabled interfaces
virbr0 8000.000000000000 yes
virbr1 8000.000000000000 yes
virbr2 8000.000000000000 yes
virbr3 8000.000000000000 yes

die entsprechenden Firewallregeln in '''ferm''' importiert und zusammengefaßt:

/etc/ferm/ferm.conf
domain ip {
table nat {
chain POSTROUTING {
policy ACCEPT;
saddr 192.168.122.0/24 outerface eth0 {
protocol tcp MASQUERADE to-ports 1024-65535;
protocol udp MASQUERADE to-ports 1024-65535;
MASQUERADE;
}
}
...
}
table filter {
chain INPUT {
...
interface (virbr0 virbr1 virbr2 virbr3) protocol (udp tcp) dport (53 67) ACCEPT;
...
}
chain FORWARD {
policy DROP;

mod state state INVALID DROP;
mod state state (RELATED ESTABLISHED) ACCEPT;

...

# default (NAT)
daddr 192.168.122.0/24 outerface virbr0
saddr 192.168.122.0/24 interface virbr0 ACCEPT;

# local (isoliert)

# routed
daddr 192.168.111.0/24 outerface virbr2 ACCEPT;
saddr 192.168.111.0/24 interface virbr2 ACCEPT;

# sbsnet (geroutet, ohne DHCP)
daddr 192.168.199.0/24 outerface virbr3 ACCEPT;
saddr 192.168.199.0/24 interface virbr3 ACCEPT;

interface virbr0 outerface virbr0 ACCEPT;
interface virbr1 outerface virbr1 ACCEPT;
interface virbr2 outerface virbr2 ACCEPT;
interface virbr3 outerface virbr3 ACCEPT;

interface (virbr0 virbr1 virbr2 virbr3) REJECT reject-with icmp-port-unreachable;
outerface (virbr0 virbr1 virbr2 virbr3) REJECT reject-with icmp-port-unreachable;
...
}
chain OUTPUT policy ACCEPT;
}
}

DHCP und DNS wird über '''dnsmasq''' bedient, wobei die Parameter jedoch von libvirt auf der Kommandozeile übergeben werden.
Damit kann dnsmasq nur nach eigenständiger Konfiguration weiterverwendet werden. Wir werden es allerdings durch den '''dhcpd''' und '''bind''' ersetzen.

===eigenständige Interfaces===
Für jedes virbr-Interface wird ein br-Interface in /etc/network/interfaces angelegt:
auto br0
iface br0 inet static
address 192.168.122.1
netmask 255.255.255.0
bridge_stp off
bridge_fd 0
pre-up brctl addbr $IFACE
post-down brctl delbr $IFACE

auto br1
iface br1 inet static
address 192.168.100.1
netmask 255.255.255.0
bridge_stp off
bridge_fd 0
pre-up brctl addbr $IFACE
post-down brctl delbr $IFACE

auto br2
iface br2 inet static
address 192.168.111.1
netmask 255.255.255.0
bridge_stp off
bridge_fd 0
pre-up brctl addbr $IFACE
post-down brctl delbr $IFACE

auto br3
iface br3 inet static
address 192.168.199.1
netmask 255.255.255.0
bridge_stp off
bridge_fd 0
pre-up brctl addbr $IFACE
post-down brctl delbr $IFACE

Vor dem Starten der br-Interfaces sollten die alten virbr-Interfaces in libvirt gestoppt und deaktiviert werden.

Wie heißen die Netzwerke aus libvirt-Sicht?
~# virsh net-list
Name Status Automatischer Start
-----------------------------------------
default Aktiv yes
lokal Aktiv yes
routed Aktiv yes

~# virsh net-autostart default --disable
~# virsh net-autostart lokal --disable
~# virsh net-autostart routed --disable
~# virsh net-list
Name Status Automatischer Start
-----------------------------------------
default Aktiv no
lokal Aktiv no
routed Aktiv no

~# virsh net-destroy default
~# virsh net-destroy lokal
~# virsh net-destroy routed
~# virsh net-list
Name Status Automatischer Start
-----------------------------------------

~# brctl show
bridge name bridge id STP enabled interfaces

~# ip addr | grep virbr

nichts mehr da, jetzt kanns losgehen
~# ifup br0 br1 br2

In '''/etc/ferm/ferm.conf''' werden entsprechend alle virbr durch br ersetzt und danach neu geladen
~# ferm -i /etc/ferm/ferm.conf

===DHCP===
Für jedes Subnetz wird eine Sektion angelegt und Router/DNS-Server-Option gesetzt. Falls ein externer DNS verwendet wird, kann stattdessen die globale Option genutzt werden. Die globale Option domain-name ist dagegen eher im Falle eines lokalen DNS mit Namensauflösung für die virtuellen Maschinen sinnvoll.

/etc/dhcp/dhcpd.conf:
option domain-name "vm.my-domain.de";
option domain-name-servers $EXTERNER_DNS;

authoritative;

subnet 192.168.122.0 netmask 255.255.255.0 {
range 192.168.122.100 192.168.122.199 ;
option domain-name-servers 192.168.122.1;
option routers 192.168.122.1;
option broadcast-address 192.168.122.255;
}

subnet 192.168.100.0 netmask 255.255.255.0 {
range 192.168.100.100 192.168.100.199 ;
option domain-name-servers 192.168.100.1;
option routers 192.168.100.1;
option broadcast-address 192.168.100.255;
}

subnet 192.168.111.0 netmask 255.255.255.0 {
range 192.168.111.100 192.168.111.199 ;
option domain-name-servers 192.168.111.1;
option routers 192.168.111.1;
option broadcast-address 192.168.111.255;
}

/etc/default/isc-dhcp-server:
INTERFACES="br0 br1 br2"

Zum Schluß muß der DHCP-Server noch gestartet werden.
~# invoke-rc.d isc-dhcp-server start

Wahlweise kann für den DNS-Server ein entfernter Server angegeben werden, der dann aber nicht für lokale und nur bedingt für geroutete Netze funktioniert.

===DNS===
Mit einem lokalen DNS-Server können die virtuellen Maschinen ebenfalls mit Hostnamen verwaltet werden. In der Minimalkonfiguration sollte dieser als Forwarder bzw. "caching only" konfiguriert sein.

/etc/bind/named.conf.options
options {
...
forwarders {
8.8.8.8;
};
...
};

Konfiguration neu einlesen
~# rndc reload

===VM-Konfiguration===
Bereits vorhandene virtuelle Maschinen müssen noch bzgl. Netzwerkinterface angepaßt werden. Die entsprechenden Dateien sind in '''/etc/libvirt/qemu/*.xml''' zu finden.

alt:
<interface type='network'>
...
<source network='default'/>
...
</interface>

neu:
<interface type='bridge'>
...
<source bridge='br0'/>
...
</interface>

Nach den Änderungen muß libvirt neu gestartet werden:
~# invoke-rc.d libvirt-bin restart

==externe IP an VM==
Im Folgenden werden 2 virtuelle Maschinen so konfiguriert, daß sie direkt eine öffentliche IP bekommen. Um Probleme mit Setups zu vermeiden, die mit eine Hostroute nicht funktionieren, bekommen die Gäste jeweils noch ein privates Netz zugewiesen.

===Interfaces===
/etc/network/interfaces ergänzen:
auto br100
iface br100 inet static
address 192.168.200.1
netmask 255.255.255.252
bridge_stp off
bridge_fd 0
pre-up brctl addbr $IFACE
post-up route add -host aa.bb.cc.100 $IFACE
post-down brctl delbr $IFACE

auto br101
iface br101 inet static
address 192.168.200.5
netmask 255.255.255.252
bridge_stp off
bridge_fd 0
pre-up brctl addbr $IFACE
post-up route add -host aa.bb.cc.101 $IFACE
post-down brctl delbr $IFACE

und starten:
~# ifup br100 br101

===Firewall-Erweiterung===
/etc/ferm/ferm.conf:
...
chain POSTROUTING {
policy ACCEPT;
saddr (192.168.122.0/24 192.168.200.0/24) outerface eth0 {
protocol tcp MASQUERADE to-ports 1024-65535;
protocol udp MASQUERADE to-ports 1024-65535;
MASQUERADE;
}
}
...
chain INPUT {
...
interface (... br100 br101) protocol (udp tcp) dport (53 67) ACCEPT;
...
}
chain FORWARD {
...
saddr 192.168.200.0/30 interface br100 ACCEPT;
saddr 192.168.204.0/30 interface br101 ACCEPT;

interface br100 outerface br100 ACCEPT;
interface br101 outerface br101 ACCEPT;

interface (... br100 br101) REJECT reject-with icmp-port-unreachable;
outerface (... br100 br101) REJECT reject-with icmp-port-unreachable;
...
}
...

und wieder einlesen:
~# ferm -i /etc/ferm/ferm.conf

===DHCP-Erweiterung===
/etc/dhcp/dhcpd.conf:
subnet 192.168.200.0 netmask 255.255.255.252 {
range 192.168.200.2 192.168.200.2;
option domain-name-servers 192.168.200.1;
option routers 192.168.200.1;
option broadcast-address 192.168.200.3;
}

subnet 192.168.200.4 netmask 255.255.255.252 {
range 192.168.200.6 192.168.200.6;
option domain-name-servers 192.168.200.4;
option routers 192.168.200.4;
option broadcast-address 192.168.200.7;
}

/etc/default/isc-dhcp-server:
INTERFACES="... br100 br101"

DHCP-Server neustarten:
~# invoke-rc.d isc-dhcp-server start

Die öffentlichen IPs werden danach im Client als [[zusätzliche IP-Adressen]] zugewiesen.

Firewallkonfiguration

2012-02-01T09:47:10Z

Thomasm:

[[Category:Linux]]
* [[ferm]]

Rsnapshot

2012-02-01T09:46:37Z

Thomasm:

[[Category:Linux]]
Es erstellt versionierte Backups und kann mehrere lokale und entfernte Quellen via rsync + ssh sichern.

Die einzelnen Quellen werden sequenziell abgearbeitet, sodaß einerseits keine zu hohe Last auf dem System entsteht, andererseits langsame Verbindungen den Prozeß stark in die Länge ziehen können. Um dies zu verhindern, können mehrere Konfigurationen angelegt werden, die durch separate Cronjobs getrennt aufgerufen werden.

Wichtige Anpassungen in der Konfiguration
/etc/rsnapshot.conf:
snapshot_root /srv/backup/
rsync_short_args -av
rsync_long_args --delete --numeric-ids --relative --delete-excluded
ssh_args -C -i /etc/rsnapshot.d/id_rsa
exclude_file /etc/rsnapshot.d/exclude.list

logfile /var/log/rsnapshot.log
lockfile /var/run/rsnapshot.pid

###############################
### BACKUP POINTS / SCRIPTS ###
###############################

backup_script /bin/date "+ backup of LOCALHOST started at %c" unused0
backup /home/ localhost/
backup /etc/ localhost/
backup /root/ localhost/
backup /var/backups/ localhost/

backup_script /bin/date "+ backup of SRV01 started at %c" unused1
backup root@srv01:/home/ :/var/backups/ :/etc/ :/root/ srv01/ exclude_file=/etc/rsnapshot.d/exclude-srv01.list

backup_script /bin/date "+ backup ended at %c" unused9

Da die Basiskonfiguration von rsnapshot direkt in /etc liegt, legen wir für weitere Dateien das Verzeichnis '''/etc/rsnapshot.d''' an.
Darin werden der SSH-Key (id_rsa), die '''exclude.list''' für localhost, weitere '''exclude-*.list''' für externe Backupquellen, sowie später weitere '''*.conf''' für eigene Prozesse abgelegt.

exclude.list:
*/tmp/*
*/sess_*
*.tmp
*.bak
*.log
*.log.1

In weiteren Konfigurationen muß auf jeden Fall ein abweichendes '''snapshot_root''' verwendet werden!

Da jeder Backuplauf die darin enthaltenen Verzeichnisse rotiert, würde dies zu häufig geschehen und ältere Backups früher als geplant gelöscht. Es entstehen u.U. auch Lücken in den Backups, falls sich die Intervalle unterscheiden. Das hat wiederum zur Folge, daß unnötige Vollbackups gezogen werden. Dadurch steigt sowohl die übertragene Datenmenge als auch der benötigte Festplattenplatz enorm an.

Damit die Backupprozesse unabhängig voneinander laufen können, benötigt jeder ein eigenes '''lockfile'''.

Bei Bedarf kann auch ein eigenes '''logfile''' und ggf. auch ein eigener SSH-Key angegeben werden. Das '''exclude_file''' ist bei zusätzlichen Konfigurationen nicht nötig, da es hier in dem Backup-Aufruf als '''exclude_file=...''' angegeben wird.

Den SSH-Key erzeugen wir mit
~# ssh-keygen -C rsnapshot@backup-server -f /etc/rsnapshot.d/id_rsa
und geben kein Passwort an.

Danach kann dieser mit
~# ssh-copy-id -i /etc/rsnapshot.d/id_rsa root@srv01
übertragen werden. Dazu wird aber ein Login per Passwort bei '''root''' auf '''srv01''' oder besser ein dort hinterlegter Key benötigt, der per ForwardAgent in der aktuellen Sitzung aktiv ist. Sonst muß der Key per '''scp''' übertragen und lokal an die '''authorized_keys''' angefügt werden.

Mehrere zu sichernde entfernte Verzeichnisse werden mit einem ":" beginnend angegeben (siehe auch '''man rsync'''). Diese Verzeichnisse tauchen auch in der Zeile des Backup-Keys in der authorized_keys des zu sichernden Servers auf:
from="backup-server",no-pty,no-port-forwarding,no-X11-forwarding,no-agent-forwarding,\
command="rsync --server --sender -vlogDtprRe.iLsf --numeric-ids . /home/ /var/backups/ /etc/ /root" \
ssh-rsa AAA...Bw1 rsnapshot@backup-server
(alles in einer Zeile, vor command darf kein Leerzeichen stehen, die \ stehen für das Zeilenende und sind inkl. Zeilenumbruch wieder zu entfernen)

Die Angabe des Servernamens im from="..." ermittelt man am Besten mit
~# host $BACKUPSERVER_IP
auf dem zu sichernden Server.

Die rsync-Optionen korrespondieren mit denen aus der rsnapshot-Konfiguration. Anpassungen müssen auf beiden Seiten erfolgen. Stimmt der Aufruf nicht überein, schlägt rsync fehl, wird ein Verzeichnis nur in der .conf am Ende ergänzt, wird dieses ignoriert. Zu beachten ist der fehlende "/" hinter der letzten Pfadangabe.

Die date-Aufrufe sind nur informativ, um den zeitlichen Ablauf in der Status-Mail zu sehen. Das dahinter angegebene '''unused*''' darf in einer Konfiguration nicht mehrfach verwendet werden, da es als Dummy für das Backup-Target steht. Ein mehrfach verwendetes Backup-Target verhindert die Ausführung des Backups.

Ein eigener Prozeß für das mit einer langsamen Leitung angeschlossene Büro würde etwa so aussehen:

/etc/rsnaphot.d/buero.conf
snapshot_root /srv/backup_buero/
rsync_short_args -av
rsync_long_args --delete --numeric-ids --relative --delete-excluded
ssh_args -C -i /etc/rsnapshot.d/id_rsa

logfile /var/log/rsnapshot-buero.log
lockfile /var/run/rsnapshot-buero.pid

#interval hourly

###############################
### BACKUP POINTS / SCRIPTS ###
###############################

backup_script /bin/date "+ backup of BUERO started at %c" unused1
backup root@srv01:/home/ :/var/backups/ :/etc/ :/root/ srv01/ exclude_file=/etc/rsnapshot.d/exclude-buero.list

backup_script /bin/date "+ backup ended at %c" unused9

Für den eigenen Cronjob wird /etc/cron.d/rsnapshot kopiert:
~# cp /etc/cron.d/rsnapshot /etc/cron.d/rsnapshot-buero

und angepaßt:
#10 1-23/4 * * * root /usr/bin/rsnapshot -c /etc/rsnapshot.d/buero.conf hourly
35 1 * * * root /usr/bin/rsnapshot -c /etc/rsnapshot.d/buero.conf daily
5 1 * * 1 root /usr/bin/rsnapshot -c /etc/rsnapshot.d/buero.conf weekly
35 0 1 * * root /usr/bin/rsnapshot -c /etc/rsnapshot.d/buero.conf monthly

Die stündliche Sicherung wird sowohl in der buero.conf, als auch im Cronjob deaktiviert, damit das Backup den Internetzugang tagsüber nicht lahmlegt.

Tar, dd (+netcat)

2012-02-01T09:46:23Z

Thomasm:

[[Category:Linux]]
[http://www.partimage.org/Main_Page partimage]

Grafische Oberfläche

2012-02-01T09:45:53Z

Thomasm:

[[Category:Linux]]
* [[Klassische Adressleiste im Gnome-Nautilus]]

Netzwerkkonfiguration

2012-02-01T09:45:35Z

Thomasm:

[[Category:Linux]]
* [[Bridging]]
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]

Paketquellen

2012-02-01T09:45:17Z

Thomasm:

[[Category:Linux]]
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

Rettungssysteme

2012-02-01T09:45:02Z

Thomasm:

[[Category:Linux]]
* [[Arbeiten im Rescuesystem]]

Serverinstallation

2012-02-01T09:44:44Z

Thomasm:

[[Category:Linux]]
====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

Linux

2012-02-01T09:44:28Z

Thomasm:

[[Category:Plattformen]][[Category:Administration]][[Category:Linux]]
* [[Backup]]

* [[Firewallkonfiguration]]

* [[Grafische Oberfläche]]

* [[Netzwerkkonfiguration]]

* [[Paketquellen]]

* [[Rettungssysteme]]

* [[Serverinstallation]]

* [[Serverwartung]]

* [[Socks]]

* [[Syslog-Tuning]]

Socks

2012-02-01T09:43:53Z

Thomasm:

[[Category:Linux]]
* [[SOCKS4-Server]]
* [[socksifizierte Clients]]
* [[tsocks]]

Rsyncbackup

2012-02-01T09:43:00Z

Thomasm:

[[Category:Linux]]
[http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]

Rsync

2012-02-01T09:42:42Z

Thomasm: Die Seite wurde neu angelegt: Category:Linux

[[Category:Linux]]

Backupninja

2012-02-01T09:42:03Z

Thomasm:

[[Category:Linux]]
ein leicht zu konfigurierendes Programm, welches Systeminformationen sammelt und diverse Datenbanken auch online sichern kann. Es verhält sich bei der Installation etwas merkwürdig, Abhängigkeiten sind nicht sauber im Package gelöst, sodaß die Komponenten gleich mitinstalliert werden. Beim Start des '''ninjahelper''' zur Konfiguration wird in mehreren Schritten die Installation weiterer Pakete verlangt, die gleich vom Helper initiiert werden. Wer das Paket vollständig von Hand konfiguriert, könnte Probleme bekommen.

Es erstellt keine versionierten Backups, kann aber sehr gut Datenbanken lokal sichern, die dann z.B. mit [[rsnapshot]] in ein versioniertes Backup überführt werden können.

Aufgrund diverser Unzulänglichkeiten ist es aber nur eingeschränkt zu verwenden. Es ist noch zu prüfen, ob diese Probleme an '''backupninja''' selbst liegen oder den dazu verwendeten Programmen zuzuschreiben sind.

==makecd==
erstellt ISO-Images oder brennt sie direkt auf CD oder DVD.
(nicht getestet)

==mysql==
Es kann sowohl mit '''mysqlhotcopy''' gesichert werden, als auch '''SQL-Dumps''' erstellt werden. Die Hotcopy-Variante kann leider die Daten aus debian-sys-maint nicht direkt lesen, sodaß in dem Falle die Daten manuell hierher kopiert werden müssen. Beim sichern von ''allen'' Datenbanken stolpert Hotcopy über das '''lost+found'''-Verzeichnis, falls für den mysqld eine eigene Datenpartition eingerichtet wurde. Hotcopy ist auch nur manuell im Configfile aktivierbar.

Ebenso gibt es Probleme mit Datenbanken, die ein "-" im Namen enthalten. Es tauchen auch noch weitere Fehler bzgl. einzelner Tabellen auf, die vermeintlich fehlerhaft sind, bei einer Überprüfung aber keine Fehler aufweisen.

Hotcopy ist sehr schnell, SQL-Dumps sind dafür weniger störanfällig und kompatibler zu anderen MySQL-Versionen.

==pgsql==
(nicht getestet)

==ldap==
funktioniert leider nicht mit der seit Squeeze standardmäßig eingerichteten Onlinekonfiguration und verweigert komplett die Zusammenarbeit. Ansonsten stehen auch hier wieder 2 Möglichkeiten zur Verfügung, via '''slapcat''' und ein '''ldif-Export'''.

==sys==
Sammelt Systeminformationen, die zur Wiederherstellung hilfreich sein können. Bietet gelegentlich Optionen an, die falls nicht tatsächlich verwendet werden, Fehlermeldungen ausgibt, funktioniert aber sonst problemlos.

==dup==
verwendet '''duplicity''', um mit '''GnuPG''' verschlüsselte Backups per '''FTP''' auf einem Backupserver abzulegen.
(nicht getestet)

==rdiff==
ist leider nicht brauchbar zu verwenden, da hier die Option fehlt, einen dedizierten SSH-Key anzugeben. Es will also mit dem Standardkey des aktuellen Users arbeiten.
Einen uneingeschränkten passwortlosen Key für root zu vergeben ist nicht tragbar, also lediglich für einzelne Benutzerbackups verwendbar.

BackupPC

2012-02-01T09:41:37Z

Thomasm:

[[Category:Linux]]
[http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]

Backup einer Linux-VM unter Windows

2012-02-01T09:41:18Z

Thomasm:

[[Category:Linux]]
Unter Windows wurde in VirtualBox ein Linux installiert. Aus dieser VM heraus sollen die wichtigen Daten per rsync auf einen externen Backup-Server gesichert werden. Der Vorgang soll einfach über eine Verknüpfung auf dem Windows-Desktop gestartet werden. Hierzu wird PLink aus dem PuTTY-Paket verwendet.

VirtualBox stellt der VM 2 Netzwerkadapter zur Verfügung, einmal NAT - damit das Linux Kontakt zur Außenwelt hat und ein Host-only Adapter - mit dem vom Host auf die VM zugegriffen wird.

Der Windows-Host bekommt für das Host-only-Netzwerk im Beispiel die IP 192.168.88.101, die VM bekommt die 192.168.88.102.

==Linux-VM==
In der VM werden 2 passwortlose SSH-Keys erzeugt:
ssh-keygen -b 4096 -t rsa -C root@vm -f vm_id
ssh-keygen -b 4096 -t rsa -C backup@vm -f backup_id
Der erste ist für den Zugriff vom Windows-Host auf die VM, der 2. für den Zugriff der VM auf den Backupserver.

Für den Zugriff durch PuTTY mit diesem Key fügen wir ihn an:
cat vm_id.pub >> .ssh/authorized_keys

Der Key kann noch auf den Host eingeschränkt werden:
.ssh/authorized_keys
from="192.168.88.101" ssh-rsa AAAA...

Für das Remote-Backup wird der Backup-Key zum Backupserver kopiert
ssh-copy-id -i backup_id.pub backup-user@backup.server.de
Dort wird der Key ebenfalls entsprechend eingeschränkt.

Lokal wird das Backup mit backupninja vorbereitet. Darin werden die Systeminformationen gesammelt und ein MySQL-Backup konfiguriert. Das Backup landet unter /var/backups.

Für das Backup legen wir ein Skript an:

/root/backup.sh
#!/bin/bash
/usr/sbin/backupninja -n
rsync -avz --delete --delete-excluded --exclude-from=rsync-exclude.list --relative \
-e "ssh -i /root/.ssh/backup_id" /home /etc /var/backups backup-user@backup.server.de:vm-backup/
echo
echo "Backup beendet."
sleep 5

Da die VM nicht permanent läüft, wird backupninja angewiesen, es jetzt zu tun.
Rsync überträgt die Daten aus /home, /etc und /var/backups an den Server, außer den in rsync-exclude.list
definierten Ausnahmen.

rsync-exclude.list
*/tmp/*
*/sess_*
*.tmp
*.bak
*.log
*.log.1

==Backupserver==
Der Backupserver hat den Namen '''backup.server.de'''. Auf dem Backupserver gibt es einen Benutzer '''backup-user''', in seinem Homeverzeichnis befindet sich das Verzeichnis '''vm-backup''' in dem die aktuelle Sicherung hinterlegt wird. '''/home''' wird mittels '''rsnapshot''' in ein versioniertes Backup überführt.

Jetzt rufen wir in der Linux-VM das Backup-Skript zum Test auf und kontrollieren gleichzeitig den ankommenden rsync-Prozeß.
ps aux | grep [r]sync
Die Ausgabe wird entsprechend im '''command'''-Parameter zur Einschränkung des Keys verwendet.

/backup-user/.ssh/authorized_keys:
no-pty,no-port-forwarding,no-X11-forwarding,no-agent-forwarding,command="rsync --server -vlogDtprRze.iLsf --delete-excluded . vm-backup/" ssh-rsa AAAA

Danach sollte das Backup erneut in der Linux-VM aufgerufen werden. Nachdem das fehlerfrei funktioniert muß nur noch der Aufruf unter Windows eingerichtet werden.

==Windows-Host==

In PuTTY konfigurieren wir eine Session "vm-backup" für die VM.
Session->IP: 192.168.88.102
Session->Saved Sessions: vm-backup
Window->Translation->Charset: UTF-8
Connection->Data->Auto-loginusername: root
Session->Save

Jetzt holen wir uns den Key von der VM. (Start->ausführen->cmd)
$PUTTY_PATH\pscp.exe vm-backup:.ssh/vm_id .
$PUTTY_PATH\puttygen.exe

Conversations->Import key: vm_id
Save private key: vm_id.ppk
Die Warnung bzgl. leerer Passphrase bestätigen.

Jetzt wieder in Putty:
Session: vm-backup -> Load
Connection->SSH->Remote command: /root/backup.sh
Connection->SSH->Auth->Private key file: vm_id.ppk

Verknüpfung zu PLink auf dem Desktop erzeugen und beim Ziel hinter plink.exe die Session hinzufügen.
Ziel: "...\PuTTY\plink.exe" vm-backup

Backup

2012-02-01T09:41:05Z

Thomasm:

[[Category:Linux]]
* [[automysqlbackup]]

* [[Backup einer Linux-VM unter Windows]]

* [[BackupPC]]

* [[backupninja]]

* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]

* [http://www.amanda.org/ Amanda]

* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]

* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]

* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]

* [http://www.sysresccd.org/Hauptseite SystemRescueCD]

* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]

* [[rdiff-backup]]

* [[rsnapshot]]

* [[rsync]]

* [[rsyncbackup]]

* [[tar, dd (+netcat)]]

Linux

2012-02-01T09:38:26Z

Thomasm:

[[Category:Plattformen]][[Category:Administration]]
* [[Backup]]

* [[Firewallkonfiguration]]

* [[Grafische Oberfläche]]

* [[Netzwerkkonfiguration]]

* [[Paketquellen]]

* [[Rettungssysteme]]

* [[Serverinstallation]]

* [[Serverwartung]]

* [[Socks]]

* [[Syslog-Tuning]]

Kategorie:Linux

2012-02-01T09:38:02Z

Thomasm: Die Seite wurde neu angelegt: Category:AdministrationCategory:Plattformen

[[Category:Administration]][[Category:Plattformen]]

Linux

2012-02-01T09:33:45Z

Thomasm:

Kategorie:Administration

2012-02-01T09:32:30Z

Thomasm:

* [[Drucksysteme]]
* [[Domain/DNS]]
* [[Firefox]]
* [[Fernwartung]]
* [[Samba]]
* [[Provider]]
* [[Linux]]

Linux

2012-02-01T09:31:50Z

Thomasm:

Kategorie:Administration

2012-02-01T09:31:11Z

Thomasm:

* [[Drucksysteme]]
* [[Domain/DNS]]
* [[Firefox]]
* [[Fernwartung]]
* [[Samba]]
* [[Provider]]
* [[Domainumzug]]
* [[Linux]]

Kategorie:Administration

2012-02-01T09:30:53Z

Thomasm:

* [[Drucksysteme]]
* [[Domain/DNS]]
* [[Firefox]]
* [[Fernwartung]]
* [[Samba]]
* [[Provider]]
* [[Domainumzug]]
* [[Administration]]

Hauptseite

2012-02-01T09:29:06Z

Thomasm: /* Linux */

'''[[:Category:Administration|Administration]]''' 

'''[[:Category:Anwendungen|Anwendungen]]''' 

'''[[Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

'''[[:Category:Telekommunikation|Telekommunikation]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

[[Category:Administration]]
===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[Perl]]====

====[[PHP]]====

====[[XUL]]====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[SBS2011]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Hauptseite

2012-01-02T09:07:28Z

Thomasm:

'''[[:Category:Administration|Administration]]''' 

'''[[:Hardware|Hardware]]''' 

'''[[:Category:Programmierung|Programmierung]]''' 

'''[[:Category:ERP/CRM-Systeme|ERP/CRM-Systeme]]''' 

'''[[:Category:LDAP|LDAP]]''' 

'''[[:Category:Plattformen|Plattformen]]''' 

'''[[:Category:Datenbanken|Datenbanken]]''' 

====[[Firefox]]====

===Domains/DNS===

* [[whois]]
* [[Domainregistrierung bei Dopoly]]
* [[DNS-Zonen einrichten]]
* [[Strato-DynDNS]]

===Drucksysteme===
* [[CUPS]]

===ERP/CRM-Systeme===

====Navision====

====ADempiere====

====Lexware====

===Fernwartung===

====[[SSH]]====

====[[RSSH]]====

====VNC====

====[[TeamViewer]]====

===Googleapplikationen===

====[[GoogleEarth]]====

===Hardware===

====[[Luefter]]====

===LDAP===
* [[LDAP]]-Grundlagen, Server- und Clientkonfiguration

====[[PAM-LDAP]]====
* LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

====[[NSS-LDAP]]====
* LDAP als Informationsquelle für NSS

====SASL====
* SASL (Postfix, Cyrus)

====direkte LDAP-Authentifizierung====
* direktes LDAP_Auth bei Apache, Samba, FTP

====Webapplikationen====
* PHP-LDAP

====LDAP als Datenquelle für weitere Dienste====
* Adressbücher
* DNS

===Linux===

====Server-Installation====
[[Debian Lenny]] | [[Hetzner installimage]] | [[RAID+LVM]]

====Paketquellen====
* [[zusätzliche Quellen für Debian]]
* [[zusätzliche Quellen für Ubuntu]]
* [[GPG-Fehler]]

====Rettungssysteme====
* [[Arbeiten im Rescuesystem]]

====Netzwerkkonfiguration====
* [[Interfacekonfiguration im laufenden Betrieb]]
* [[zusätzliche IP-Adressen]]
* [[Bridging]]

====Firewallkonfiguration====
* [[ferm]]

====Backup====
* tar, dd (+netcat), [http://www.partimage.org/Main_Page partimage]
* rsync
* rsyncbackup [http://www.howtoforge.de/howto/regelmasige-backups-mit-rsyncbackup-auf-debian-etch/ HowtoForge]
* [[rsnapshot]]
* rdiff-backup
* [[backupninja]]
* [[automysqlbackup]]
* BackupPC: [http://www.pro-linux.de/artikel/2/1183/backuppc-als-backupserver-im-heimnetzwerk.html pro-linux-Beitrag] | [http://www.howtoforge.de/howto/sichern-von-linux-und-windows-systemen-mit-backuppc/ Howto deutsch]
* [http://www.arkeia.com/de Arkeia Backup] | [http://www.arkeia.com/de/freelinuxbackup Free Version]
* [http://www.amanda.org/ Amanda]
* [http://de.wikipedia.org/wiki/Bacula Bacula] | [http://www.bacula.org/manuals/en/concepts/concepts/New_Features.html#SECTION003200000000000000000 Bacula Exchange Server 2003/2007 Plugin] | [http://www.dass-it.de/produkte/baculaae-die-netzwerk-backup-loesung dass-IT zu Bacula]
* [http://www.searchstorage.de/index.cfm?pid=3642&pk=223200 Amanda, Bacula und BackupPC im Vergleich]
* [http://kefk.org/datensicherheit/backups.unter.debian.gnu.linux.mit.duplicity.und.ftplicity ftplicity (mit GPG)]
* [http://www.sysresccd.org/Hauptseite SystemRescueCD]
* [http://www.tim-bormann.de/debian-backup-von-paketlisten-und-einstellungsdateien/ Debian-Paketlisten-Backup]
* [[Backup einer Linux-VM unter Windows]]

====Syslog-Tuning====
[http://www.heise.de/netze/artikel/Erweiterte-Systemueberwachung-mit-rsyslog-846750.html Erweiterte-Systemueberwachung-mit-rsyslog]

====Socks====
* [[SOCKS4-Server]]
* [[tsocks]]
* [[socksifizierte Clients]]

====Systemwartung====
* [[Festplattenaustausch (RAID)]]

====Grafische Oberfläche====
* [[Klassische Adressleiste im Gnome-Nautilus]]

===Mailserver===

====Postfix====

====Cyrus====

====[[MS Exchange]]====

====Sieve====

====Webmailer====

===[[:Category:Programmierung]]===
====[[:Category:BASH]]====

====IDEs====
* [[Eclipse]]

====[[PHP]]====

====XUL====

===Router===
* Ports: [http://www.iana.org/assignments/port-numbers offizielle IANA Port Nummern]

====[[FritzBox]]====

====LinkSys====

=====[[DD-WRT als Firmware]]=====

=====[[VPN-Firmware für Linksys WRT54GL]]=====

====[[ipCop]]====

====pfSense====

=====[[pfSense als load balancer (Multi-WAN Version 1.2.x)]]=====
=====[[pfSense mit DMZ und ADSL Modem an red ]]=====
=====[[diverse Probleme und Lösungen]]=====

====[http://www.heise.de/netze/artikel/WLAN-sichern-mit-Radius-1075339.html Einrichten Radius-Server für WLAN bei heise.de]====

====SmoothWall====

====DSL-Konfiguration====
* [[Vodafone]]

===Samba===
* PDC
* [[SMB-LDAP]]
* [[Windows7-Domain-Logons]]
* WebAdminInterface

===Security Systeme===

====Panda-Security====
* [[Panda-Security Partnerkonsole]]

====[[Sophos]]====

===Synchronisation===
* Framework für Kontakte, Aufgaben, Kalendereinträge:
** Serverbackends
** Protokolle (SyncML, *DAV, ...)
** Clients (Thunderbird, Webclient, verschiedene Handys)
** Gruppenfähigkeit?

* Akonadi
* OpenSync
* [http://packages.debian.org/lenny/multisync-tools multisync-tools]

===Thunderbird===
*[[Profile verwalten]]

===Verschlüsselung===

* SSH
* SSL
* HTTPS-Proxy
* [[OpenVPN]]
* GPG
* [[s-Protokolle]] [http|pop|imap]s
* [[X.509 Zertifikate]]

===Virtualisierung===

* [[Allgemeines]]
* [[KVM]]
* [[VirtualBox]]
* [[VMware]]
* [[VServer]]
* [[Xen]]
* [http://www.linux-kvm.org/page/Management_Tools Management-Tools]

===Webapplikationen===

====CMS====
* [[TYPO3]]
* [[Joomla]]
* WordPress
* Drupal
* Django
* [http://www.pragmamx.org/ PragmaMX] (mal anschauen)

====Groupware====
* eGroupware

====Webshops====
* osCommerce
* xtCommerce
* JTL
* ITIS
* Magento

====Wikis====
* [[MediaWiki]]

===Webserver===
* [[apache]]
* Zugriffsstatistiken mit dem [[webalizer]]

===Windows===
* [[SBS2003 Recovery von NT-Backup]]
* [[SBS2008]]
* [[Systemeinstellungen]]
* [[WebDAV]]
* [[Batch-Dateien]]
* [[DPMAdirekt]]
* [[Laufwerke ausblenden unter Windows 7]]
* [http://www.asconix.com/blog/restart-exchange-2003-server MS ExchangeServer 2003 neu starten]
* [[MS Office 2007]]
* [[MS Visio 2002]]
* [[MS Outlook Allgemein]]
* [[Office Ressource Kit]]
* [[Servergespeicherte Profile]]
* [[Windows-Tools]]
* [[Netzwerkverbindungsprobleme unter win7]]
* [[ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl]]
* [[0x80070035 Netzlaufwerk / Freigabe]]
* [[ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2]]
* [[Symantec Backup Exec]]
* [[TK-Anlagen-Software]]
* [[Profil Umzug/Kopie/Vorlage für Win7]]
* [[Epoline / Umzug Server & Client in neues IP Netz]]

===Zertifikate===
* [[Certificate Authority]] (CA)
* [[Erstellung einer eigenen hierachischen CA]] (selbst signiert)
* [[XCA]]

----

Kategorie:Anwendungen

2012-01-02T09:07:01Z

Thomasm:

[[Category:Administration]]
* [[Google Earth]]

Kategorie:Domainumzug

2012-01-02T09:05:56Z

Thomasm: Die Seite wurde neu angelegt: Category:Administration

[[Category:Administration]]

Domainumzug

2012-01-02T09:04:07Z

Thomasm:

[[Category:Administration]]
hier stehen Anleitungen zum o.G. Thema

Domainumzug

2012-01-02T09:02:43Z

Thomasm: Die Seite wurde neu angelegt: hier stehen Anleitungen zum o.G. Thema

hier stehen Anleitungen zum o.G. Thema

Domainübernahme und Kündigung von 1und1 Packeten

2012-01-02T09:02:04Z

Thomasm:

[[Category:1und1]]
[[Category:Domainumzug]]

== Domainübernahme und Kündigung von 1&1 Packeten: ==
Angenommen ein Kunde hat ein 1&1-Webhosting-Packet und möchte nun zu einem anderen Anbieter wechseln. Dann beachte er folgende Vorgehensweise:

=== 1. Kündigungsfristen beachten! ===
Webpakete bei 1&1 gelten in der Regel ein Jahr und verlängern sich dann jeweils um ein weiteres Jahr, wenn Sie nicht '''einen Monat vor Ablauf des Jahres''' gekündigt werden.

=== 2. Domains zum Übertragen freigeben ===
- Loggen Sie sich bei 1&1 Kundencenter ein und gehen Sie in die Domainübersicht.
- Markieren Sie mit einem Hacken die erste zu übertragende Domain und gehen Sie unter "Domain-Umzüge" auf "Eigene Domains für Umzug vorbereiten".

[[Bild:1und1-Domainfreigabe.jpg|thumb|none|1und1 Domainverwaltung]]

=== 3. Der Autorisierungscode ===
- Markieren Sie noch einmal die zu übertragende Domain und klicken Sie auf "Info"

[[Bild:1und1-Autorisierungscode.jpg|thumb|none|1und1 Autorisierungscode]]

Unter Umständen bekommt man den Code auch per Mail bzw. per Mitteilung im 1&1-Kundenkonto mitgeteilt. Das aber evtl. nicht bei allen Domains.

=== 4. Domains übertragen ===
- der Autorisierungscode dem neuen Hoster mitteilen und die Domains übertragen lassen

=== 5. Vertrag kündigen ===
- nun kann der Vertrag gekündigt werden
- Bei 1&1 unter Meine Daten --> Vertragsdaten --> Kündigung
- dann kommt man in die Vertragsverwaltung und muss sich neu einloggen
- oben auf "Kündigung" klicken und den Vertrag auswählen
- unten auf "Weiter"
- die Domains auf Übertragung oder wenn nicht anders möglich auf Expire (zum Vertragsende) stellen

Die Kündigung wird innerhalb von 7 Tagen automatisch wiederrufen, wenn das anschließende Faxformular vom Inhaber nicht unterschrieben bei 1&1 eingegangen ist.

Kategorie:Administration

2012-01-02T09:00:59Z

Thomasm:

* [[Drucksysteme]]

* [[Domain/DNS]]

* [[Firefox]]

* [[Fernwartung]]

* [[Samba]]

* [[Provider]]

* [[Domainumzug]]

Kategorie:1und1

2011-12-29T09:42:10Z

Thomasm:

[[Category:Provider]]
Allse zu 1und1

Kategorie:1und1

2011-12-29T09:41:08Z

Thomasm: Die Seite wurde neu angelegt: Allse zu 1und1

Allse zu 1und1

Domainübernahme und Kündigung von 1und1 Packeten

2011-12-29T09:40:50Z

Thomasm: Die Seite wurde neu angelegt: Category:1und1

[[Category:1und1]]

1und1

2011-12-29T09:39:14Z

Thomasm:

[[Category:Provider]]
Wissenswertes zu den Eigenheiten von 1und1.

*[[Domainübernahme und Kündigung von 1und1 Packeten]]

Kategorie:Provider

2011-12-29T09:38:14Z

Thomasm: Die Seite wurde neu angelegt: Category:Administration

[[Category:Administration]]

1und1

2011-12-29T09:37:30Z

Thomasm: Die Seite wurde neu angelegt: Category:Provider Wissenswertes zu den Eigenheiten von 1und1.

[[Category:Provider]]
Wissenswertes zu den Eigenheiten von 1und1.

Provider

2011-12-29T09:36:45Z

Thomasm:

[[Category:Administration]]
Probleme und Wissenswertes über das Handling bei div. Providern.

*[[1und1]]

Provider

2011-12-29T09:35:51Z

Thomasm: Die Seite wurde neu angelegt: Category:Administration Probleme und Wissenswertes über das Handling bei div. Providern.

[[Category:Administration]]
Probleme und Wissenswertes über das Handling bei div. Providern.