Hauptseite

Version vom 29. April 2015, 14:49 Uhr (Quelltext anzeigen) Rek (Diskussion | Beiträge) (→‎syncrepl) ← Zum vorherigen Versionsunterschied		Version vom 29. April 2015, 15:00 Uhr (Quelltext anzeigen) Rek (Diskussion | Beiträge) (→‎syncrepl) Zum nächsten Versionsunterschied →
Zeile 87:		Zeile 87:
	Bei syncrepl kann statt Master und Slave auch von Provider und Consumer die Rede sein.		Bei syncrepl kann statt Master und Slave auch von Provider und Consumer die Rede sein.
−	Das LDAP Content Synchronistation Protocoll kurz LDAP Sync	+
		+	Das LDAP Content Synchronistation Protocoll kurz LDAP Sync ist die Basis.
		+
		+	Wenn ein syncrepl Anweisung in der slapd Konfiguration existiert, dann wird ein Thread innerhalb von slapd gestarted. Der Consumer fordert anfangs einmalig den kompletten Datenbestand vom Provider an. (Initial Load)
		+
		+	Im aktiven Modus (refreshOnly Modus) fragt der Consumer periodisch nach Updates an und trennt wieder die Verbindung (Polling).
		+
		+	Im passiven Modus (refreshAndPersist) hat der Consumer eine ständige Verbindung mit dem Provider und aktualisiert sich darüber.
		+
		+
	[[Category:Administration]]		[[Category:Administration]]

---

Version vom 29. April 2015, 15:00 Uhr

Administration

Anwendungen

Hardware

Programmierung

ERP/CRM-Systeme

LDAP

Plattformen

Datenbanken

Telekommunikation

Inhaltsverzeichnis 1 Firefox 2 Domains/DNS 3 Drucksysteme 4 Fernwartung 4.1 SSH 4.2 RSSH 4.3 VNC 4.4 TeamViewer 5 Googleapplikationen 5.1 GoogleEarth 6 Hardware 6.1 Luefter 7 LDAP 7.1 PAM-LDAP 7.2 NSS-LDAP 7.3 SASL 7.4 direkte LDAP-Authentifizierung 7.5 Webapplikationen 7.6 LDAP als Datenquelle für weitere Dienste 7.7 LDAP Replikation 7.7.1 syncrepl 8 Linux 8.1 Server-Installation 8.2 Paketquellen 8.3 Rettungssysteme 8.4 Netzwerkkonfiguration 8.5 Firewallkonfiguration 8.6 Backup 8.7 Syslog-Tuning 8.8 Socks 8.9 Systemwartung 8.10 Grafische Oberfläche 9 Mailserver 9.1 Postfix 9.2 Cyrus 9.3 MS Exchange 9.4 Sieve 9.5 Webmailer 10 Category:Programmierung 10.1 Category:BASH 10.2 IDEs 10.3 Perl 10.4 PHP 10.5 XUL 11 Router 11.1 FritzBox 11.2 LinkSys 11.2.1 DD-WRT als Firmware 11.2.2 VPN-Firmware für Linksys WRT54GL 11.3 ipCop 11.4 pfSense 11.4.1 pfSense als load balancer (Multi-WAN Version 1.2.x) 11.4.2 pfSense mit DMZ und ADSL Modem an red 11.4.3 diverse Probleme und Lösungen 11.5 Einrichten Radius-Server für WLAN bei heise.de 11.6 SmoothWall 11.7 DSL-Konfiguration 12 Samba 13 Security Systeme 13.1 Panda-Security 13.2 Sophos 14 Synchronisation 15 Thunderbird 16 Verschlüsselung 17 Virtualisierung 18 Webapplikationen 18.1 CMS 18.2 Groupware 18.3 Webshops 18.4 Wikis 19 Webserver 20 Windows 21 Zertifikate

Firefox

Domains/DNS

• whois
• Domainregistrierung bei Dopoly
• DNS-Zonen einrichten
• Strato-DynDNS

Drucksysteme

• CUPS

Fernwartung

SSH

RSSH

VNC

TeamViewer

Googleapplikationen

GoogleEarth

Hardware

Luefter

LDAP

• LDAP-Grundlagen, Server- und Clientkonfiguration

PAM-LDAP

• LDAP als Authentication-Backend für PAM (login, ssh, ftp usw.)

NSS-LDAP

• LDAP als Informationsquelle für NSS

SASL

• SASL (Postfix, Cyrus)

direkte LDAP-Authentifizierung

• direktes LDAP_Auth bei Apache, Samba, FTP

Webapplikationen

• PHP-LDAP

LDAP als Datenquelle für weitere Dienste

• Adressbücher
• DNS

LDAP Replikation

zu Beginn eine Begriffserklärung http://de.wikipedia.org/wiki/Replikation_%28Datenverarbeitung%29

syncrepl

Ist der Nachfolger von slurpd. Syncrepl wird als Thread von slapd ausgeführt und agiert wie ein normaler Client der einen Ldap Server abfragt. Weiterhin ist er auto-synchronisierend und kennt 2 Verfahren eine passive und aktive Replikation bezogen auf den Master. Todo:delta-syncrepl

RFC https://tools.ietf.org/html/rfc4533

Mechanismus

Bei syncrepl kann statt Master und Slave auch von Provider und Consumer die Rede sein.

Das LDAP Content Synchronistation Protocoll kurz LDAP Sync ist die Basis.

Wenn ein syncrepl Anweisung in der slapd Konfiguration existiert, dann wird ein Thread innerhalb von slapd gestarted. Der Consumer fordert anfangs einmalig den kompletten Datenbestand vom Provider an. (Initial Load)

Im aktiven Modus (refreshOnly Modus) fragt der Consumer periodisch nach Updates an und trennt wieder die Verbindung (Polling).

Im passiven Modus (refreshAndPersist) hat der Consumer eine ständige Verbindung mit dem Provider und aktualisiert sich darüber.

Linux

Server-Installation

Debian Lenny | Hetzner installimage | RAID+LVM

Paketquellen

• zusätzliche Quellen für Debian
• zusätzliche Quellen für Ubuntu
• GPG-Fehler

Rettungssysteme

• Arbeiten im Rescuesystem

Netzwerkkonfiguration

• Interfacekonfiguration im laufenden Betrieb
• zusätzliche IP-Adressen
• Bridging

Firewallkonfiguration

• ferm

Backup

• tar, dd (+netcat), partimage
• rsync
• rsyncbackup HowtoForge
• rsnapshot
• rdiff-backup
• backupninja
• automysqlbackup
• BackupPC: pro-linux-Beitrag | Howto deutsch
• Arkeia Backup | Free Version
• Amanda
• Bacula | Bacula Exchange Server 2003/2007 Plugin | dass-IT zu Bacula
• Amanda, Bacula und BackupPC im Vergleich
• ftplicity (mit GPG)
• SystemRescueCD
• Debian-Paketlisten-Backup
• Backup einer Linux-VM unter Windows

Syslog-Tuning

Erweiterte-Systemueberwachung-mit-rsyslog

Socks

• SOCKS4-Server
• tsocks
• socksifizierte Clients

Systemwartung

• Festplattenaustausch (RAID)

Grafische Oberfläche

• Klassische Adressleiste im Gnome-Nautilus
• remote-X

Mailserver

Postfix

Cyrus

MS Exchange

Sieve

Webmailer

Category:Programmierung

Category:BASH

IDEs

• Eclipse

Perl

PHP

XUL

Router

• Ports: offizielle IANA Port Nummern

FritzBox

LinkSys

DD-WRT als Firmware

VPN-Firmware für Linksys WRT54GL

ipCop

pfSense

pfSense als load balancer (Multi-WAN Version 1.2.x)

pfSense mit DMZ und ADSL Modem an red

diverse Probleme und Lösungen

Einrichten Radius-Server für WLAN bei heise.de

SmoothWall

DSL-Konfiguration

• Vodafone

Samba

• PDC
• SMB-LDAP
• Windows7-Domain-Logons
• WebAdminInterface

Security Systeme

Panda-Security

• Panda-Security Partnerkonsole

Sophos

Synchronisation

• Framework für Kontakte, Aufgaben, Kalendereinträge:
  • Serverbackends
  • Protokolle (SyncML, *DAV, ...)
  • Clients (Thunderbird, Webclient, verschiedene Handys)
  • Gruppenfähigkeit?

• Akonadi
• OpenSync
• multisync-tools

Thunderbird

• Profile verwalten

Verschlüsselung

• SSH
• SSL
• HTTPS-Proxy
• OpenVPN
• GPG
• s-Protokolle [http|pop|imap]s
• X.509 Zertifikate

Virtualisierung

• Allgemeines
• KVM
• VirtualBox
• VMware
• VServer
• Xen
• Management-Tools

Webapplikationen

CMS

• TYPO3
• Joomla
• WordPress
• Drupal
• Django
• PragmaMX (mal anschauen)

Groupware

• eGroupware

Webshops

• osCommerce
• xtCommerce
• JTL
• ITIS
• Magento

Wikis

• MediaWiki

Webserver

• apache
• Zugriffsstatistiken mit dem webalizer

Windows

• SBS2003 Recovery von NT-Backup
• SBS2008
• SBS2011
• Server 2008R2
• Windows 7/8
• Systemeinstellungen
• WebDAV
• Batch-Dateien
• DPMAdirekt
• Laufwerke ausblenden unter Windows 7
• MS ExchangeServer 2003 neu starten
• MS Office 2007
• MS Visio 2002
• MS Outlook Allgemein
• Office Ressource Kit
• Servergespeicherte Profile
• Windows-Tools
• Netzwerkverbindungsprobleme unter win7
• ipconfig /release und ipconfig /renew und/oder einstellen einer festen IP schlagen fehl
• 0x80070035 Netzlaufwerk / Freigabe
• ScanSnap Manager S500 / S510 / fi-510E0X2 / fi-510E0X2
• Symantec Backup Exec
• TK-Anlagen-Software
• Profil Umzug/Kopie/Vorlage für Win7
• Epoline / Umzug Server & Client in neues IP Netz
• DNS-Probleme beim SBS

Zertifikate

• Certificate Authority (CA)
• Erstellung einer eigenen hierachischen CA (selbst signiert)
• XCA

---