Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10864 discussions

openswan Verständnisproblem
by Ronny Seffner 24 Nov '11

24 Nov '11

Hallo Gruppe, ich richte hier gerade mein erstes IPsec VPN mittels openswan unter debian zu einer Fortigate ein. Nach einigen beidseitigen Konfigurationsanpassungen kann ich nun von einem Client _hinter_ meinem openswan Gatewway die Fortigate und Clients dahinter an pingen. Was nicht geht, ist, dass mein gateway da drüben irgendwas erreicht. Nun würde ich dem ja liebend gern selbst nachgehen, aber ich verstehe nicht wie Pakete überhaupt die andere Seite finden: - ich habe gar keine Route in das Clientnetz - openswan hat keine interfaces a la tunX oder so aufgesetzt Bei diesem Zustand kann mein Client aber problemlos per ping und RDP auf Rechner der anderen Seite zugreifen. Kann man openswan irgendwie beibringen als Tunnelende ein Interface aufzusetzen, damit ich besser mit iptables und tcpdump arbeiten kann? Btw. Nach unbestimmter Zeit bricht der Tunnel zusammen und muss mittels 'ipsec restart' neu verbunden werden, gibt es da einen üblichen Verdächtigen, den ich mir anschauen muss? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

2 2

Re: openswan Verständnisproblem
by André Brödner 24 Nov '11

24 Nov '11

Hi Ronny, ich hab hier das "VPN mit Linux" Buch von Spenneberg liegen, wenn du willst kannst du dir das ausborgen. Darin wird OpenSWAN ausführlich behandelt. Ich selbst hab dann aber schlussendlich OpenVPN genommen da es meiner Meinung nach viel einfacher zu handhaben ist, einziger Nachteil Windows, etc. können es nicht von hause aus. Gib mir einfach Bescheid. Gruß André

2 1

Wpa2 2 Schritte Weiter und doch noch nicht am Ziel
by Ottmar Schmidt 22 Nov '11

22 Nov '11

Hallo Freunde, vor Kurzem habe ich schon einmal über ein WPA2- Problem berichtet. Dank des Kollegen Chris Perle weiss ich inzwischen deurlich mehr, Vielen Dank dafür :-) , aber bis zum Ziel, einer Verbindung, hats leider noch nicht gereicht. Ich verwende Debian weezy Kernel: amd64 Kernel 3,001 Wlantreiber Treiber r8192se_pci lspci 14:00.0 Network controller: Realtek Semiconductor Co., Ltd. RTL8191SEvB Wireless LAN Controller (rev 10) lspci -n 14:00.0 0280: 10ec:8172 (rev 10) Angetroffener Zustand/Vorhandenes Wissen vorher: Beim Versuch,mein Handy Sony-Ericson experia neo als acesspoint zu verwenden bekomme ich untwer Windows eineVerbindung unter Linux nicht. Damit kann ich zumindest gesicherte Aussagen darüber treffen, daß die Hardware vorhanden und technisch prinizipiell funktionsfähig ist. Dem Acesspoint ists egal ob er sich mit Linux oder Windows verbinden soll, die Wlancard hat zumindest keine Lötfehler, sonst würde die auch gar nicht gehen. Unter Linux war es so, daß ich mit dem Networkmanager und anderen Tools verbinden wollte b estenfassl essid und wpa2-key eingeben konnte und dan hies es warten und warten und warten und naja Ihr könnt Euch denken was und passiert ist nichts mehr. Logfiles und Co haben aber auch nichts gescheites mehr gesagt, oder ich habs (zumindest nicht gesehen). Zusätzlicher Erkenntnisgewinn bisher: Inzwischen weiss ich, soviel, daß es sich um eine Timeout handelt. Christian hat mir dan eine Beschreibung geschickt wie ich die ganze Config händisch/zu Fuß erstellen könnte Networkmanager stoöppen, Config-Files erstellen usw. Nach dem Befehl: wpa_supplicant -i wlan0 -D nl80211 -c /etc/wpa_supplicant/wpa_supplicant.conf -d da rennt allerdings ne Endlosschleife. Den selben Befehl mit statt treiber nl80211 mit Treiber wext brachte kein anderes Ergebnis. Die Textausgabe habe ich in einem Logfile aufgefangen. Dieses habe ich im Darteianhang beigefügt Da mir nicht ganz klar war was da passiert habe ich Chris noch einmal um Hilfe gebeten und er erklährte mit das Ganze so, vereinfacht zitiert, daß mein wpa_supplicant mit timeout, abricht und erneut versucht zu verbinden. Des Weiteren erklährte mir Chris daß möglicher Weise der Treiber r8192se_pci nicht zum offiziellen Kernel gehören könnte und daher vielleicht nicht fehlerfrei laufen würde. Es gäbe aber auch keine anderen Treiber für den Chip. Frage: Kann man beim wpa_supplicant die Wartezeit verändern ?? wenn ja bringt das was, oder kommt das Timeout evtl nur 5 sec später ??? Leider fehlt jetzt irgendwie die zündende Idee was man tun könnte, daruim die Preisfrage: Wer hat genauere Infos, oder die zündende Idee, wie man das Ganze zum Laufen bringen könnte. VG Ottmar

2 1

Diesen Mi (23.11.), 18:42 im Weltcafé Dresden: C3D2-Themenabend Lua [OT] [Werbung]
by micu 22 Nov '11

22 Nov '11

Hallo zusammen, hiermit möchte ich gerne auf den vom C3D2 veranstalteten Lua-Themenabend aufmerksam machen: > Datum > > Mittwoch, 23. November 2011 um 18:42 Uhr > > Ort > > Weltcafé, Schillingstr. 7, 01159 Dresden > > Einige von uns kennen sie nur flüchtig als die Konfigurationssprache > ihres Window-Managers, andere skripten damit ihr WoW-Interface, > aber wohl nur wenige von uns benutzen diese schöne > Programmiersprache tatsächlich ernsthaft. Deshalb wollen wir am 23. > November um 18:42 Uhr im Welt-Café einen Themenabend über Lua > halten, zu welchem Ihr herzlich eingeladen seid. Lua ist eine > schlichte, jedoch mächtige, imperative Scriptsprache mit einfacher > Syntax und minimalistischem Design, die es näher kennen zu lernen > gilt. <http://c3d2.de/news/ta-lua.html> MfG, micu -- OpenPGP / GnuPG: 0xE4CB4E80 Fingerprint: 1A15 A480 1F8B 07F6 9D12 3426 CEFE 7455 E4CB 4E80 <<</>> http://www.micuintus.de

1 0

Warum bekomme ich diese mail?
by Robert 17 Nov '11

17 Nov '11

Moin, ich frage mich grade, warum ich bestimmte mail jeden Morgen bekomme. Mir ist soweit klar das die Mail mit einem Script zutun hat mit dem ich jeden Morgen (via. etc/cron.daily) die verschiedene Sicherheitskopien anfertige und eine Email verschicke (an meine GMX-Adresse). Aber zusätzlich bekomme ich auch noch eine Mail an den server-root (der das wiederum an meine GMX Addi weiterleitet) ------------------------------------------ From: root@<mydomain>.de (Cron Daemon) To: root@<mydomain>.de Subject: Cron<root@vs2801> test -x /usr/sbin/anacron || ( cd /&& run-parts --report /etc/cron.daily ) Content-Type: text/plain; charset=ISO-8859-1 X-Cron-Env:<SHELL=/bin/sh> X-Cron-Env:<PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin> X-Cron-Env:<HOME=/root> X-Cron-Env:<LOGNAME=root> Message-Id:<20111115052849.175431088F@<mydomain>.de> ------------------------------------------ Inhalt: /etc/cron.daily/mysqlbackup: ### mysqldump ausführen ### ### Pack erzeugen ### Scripte zippen tar: Removing leading `/' from member names tar: Removing leading `/' from member names ### Mail verschicken ### ### Reste Löschen ### ------------------------------------------ Das sind genau die Zeilen die die in meinem Script mit Echo ausgegeben werden. (Dazwischen sind auch noch ein paar Ausgaben der verwendeten Befehle, die ich jetzt mal weggelassen habe) Der einzig interessante Befehl in dem Script ist: echo "### Mail verschicken ###" mutt -s "DB Backup $AKT_DATUM" -a $attachments_string -- myemail(a)gmx.de</dev/null Denke ich aber, hat mit der ominösen Email nichts zu tun. Die auf dieser Zeile verschickte Mail kommt ja auch an der richtigen Adresse mit dem gewünschten Inhalt an. Der im subject angesprochene Dienst "anacron" ist auf dm System garnicht installiert. Würde mich wie immer sehr über sachdienliche Hinweise freunen. ;) Gruß, Robert

2 2

AMD 64 source
by Ottmar-Schmidt＠web.de 15 Nov '11

15 Nov '11

Halo Freunde, es ist peinlichaber wahr, bis einschließlich heute habe ich keinen 64-Bit-Rechner. Morgen Mittag bekomme ich ein gebrauchtes Notebook 1 Jahr alt http://de.computers.toshiba-europe.com/innovation/product/Satellite-L550-1C… für relativ kleines Geld. Bisher habe ich Debian unstable(sid) in 32 Bit am Laufen. Selbstredend will ich einen 64 Bit Version auf der neuen Karre laufen lassen. Hat jemand Erfahrungen mit debian AMD 64 als unstable und hat ggf jemand eine entsprechende sources. list für mich ??? Grüße aus dem Weinland Baden. Ottmar ___________________________________________________________ SMS schreiben mit WEB.DE FreeMail - einfach, schnell und kostenguenstig. Jetzt gleich testen! http://f.web.de/?mc=021192

3 2

Pressemitteilung: Chemnitzer Linux-Tage 2012
by Susan Hoffmann 14 Nov '11

14 Nov '11

Hallo, wir möchten kurz darauf aufmerksam machen, dass unser Call for Lectures veröffentlicht wurde. Wir sind gespannt auf eure Beiträge! -------------------------------------------------------- Gesucht: "Kernige" Beiträge für Chemnitzer Linux-Tage 2012 Referenten und "Open Source"-Projekte können sich für Vorträge bis zum 5. Januar bewerben Das nicht-kommerzielle Betriebssystem Linux feiert in diesem Jahr seinen 20. Geburtstag. Anfangs wurde es von vielen Skeptikern belächelt, heute ist es fester Bestandteil des digitalen Alltags. Es gibt kaum eine Aufgabe, der Linux nicht gewachsen ist - ob im Handy oder auf dem Server im Unternehmen nebenan. Technische Neuentwicklungen, aber auch die Schnelligkeit, mit der diese auf den Markt drängen, stellen jedoch Software-Entwickler immer wieder vor neue Herausforderungen. Die ständig steigende Vielfalt des offenen Betriebssystems und das permanente Wachsen der Open-Source-Community verlangen zunehmend nach Synergieeffekten. Das meinen auch die Veranstalter der Chemnitzer Linux-Tage und stellen ihre nächste Veranstaltung vom 17. bis zum 18. März 2012 unter das Thema "Kernelkraft und erneuerbare Synergien". Mit dem "Call for Lectures" startet nun von der Technischen Universität Chemnitz aus die Suche nach passenden Vorträgen, Workshops und Projekten. Inhaltlich soll es nicht nur um eines der Herzstücke der Open-Source-Softwareentwicklung - den "Linux Kernel" - gehen. Der Leitgedanke der Linux Tage 2012 richtet sich vor allem an Referenten, die sowohl einen kurzen Blick in die Vergangenheit werfen, als auch über ihre Visionen für zukünftige freie Betriebssysteme philosophieren möchten. Die Errungenschaften der Open-Source-Softwareentwicklung sollen hier ebenso Beachtung finden wie Kritikpunkte. Es wird Raum für Diskussionen und Informationen über die Ursprünge und weitreichenden gesellschaftlichen Auswirkungen von Linux geben. Auch Synergieeffekte bei der freien Softwareentwicklung sollen eine große Rolle spielen. Das Team der Chemnitzer Linux-Tage möchte den Nutzern und Entwicklern unterschiedlicher Open-Source-Software eine Plattform bieten, auf der sie sich über die Zusammenarbeit austauschen und neue Akzente im Hinblick auf die Arbeitsorganisation setzen können. Hierbei soll auch der technische Aspekt nicht verloren gehen. Gerade der alltägliche Umgang mit mobilen Geräten und deren ständige Weiterentwicklung führen zu immer neuen Software-Anforderungen. Bei diesem Prozess werden unter Umständen auch längst verworfene Ideen und Gedanken wieder aufgegriffen, erneuert und umgesetzt. Die plattformübergreifende Programmierung gewinnt in diesem Zusammenhang an Bedeutung und kann ebenfalls in Vorträgen und Workshops thematisch aufgegriffen werden. Die Veranstalter warten nun gespannt auf zahlreiche "kernige" Beiträge, die bis zum 5. Januar 2012 über http://chemnitzer.linux-tage.de eingereicht werden können. Diejenigen, die nicht erst bis März warten wollen, um weitere Details zur Veranstaltung zu erfahren, können die aktuellen Entwicklungen rund um die Vorbereitung der nächsten Linux-Tage über Identi.ca ( http://identi.ca/clt/ ), Twitter ( http://twitter.com/clt_news ) und Facebook ( http://www.facebook.com/pages/Chemnitzer-Linux-Tage/141591524028 ) verfolgen. Hinweis für die Medien: In der Pressestelle der TU Chemnitz können Sie honorarfrei ein themenbezogenes Foto anfordern. Motiv: Die Linux-Pinguine sind die berühmten Maskottchen des freien Betriebssystems. Bei den Chemnitzer Linux-Tagen 2012 blicken sie auf den "Linux Kernel", das Herzstück der Open-Source-Softwareentwicklung. Foto: Mario Steinebach. Sie finden dieses Foto auch im Ordner "Veranstaltungen" des Online-Bildarchivs ( http://www.tu-chemnitz.de/tu/presse/bilder/index.php ).

1 0

Reverse Proxy
by Ronny Seffner 13 Nov '11

13 Nov '11

Hallo Liste, ich hab wahrscheinlich eine Denkblockade, was die korrekte Formulierung von Suchbegriffen angeht: Es geht darum ein Linuxmachinchen an einen DSL-Anschluss zu stellen und "dahinter" gibt es diverse Windowswebserver. In der ersten Ausbaustufe soll das DNS URLS wie a.domain.tld und b.domain.tld auf die DSL-IP legen, auf der Linuxbox lauscht dann auf Port 80 $daemon, der dafür sorgt, dass REQUESTS an a.domain.tld unverändert an den einen Windowsserver gehen und die an b.domain.tld an den anderen. In einer zweiten Stufe könnte HTTPS dazukommen, es würde aber genügen, wenn nur bis Linux verschlüsselt ist, intern geht auch unverschlüsselter traffic. Mir drängt sich da "Reverse Proxy" auf, aber alles was ich da im Web an Erklärungen und Anleitungen gerade finde arbeitet mit Umschreibungen der URL - das will ich nicht. Ann mir bitte jemand eine ganz andere Richtung geben oder wenn mein Ansatz richtig war auf eine Anleitung verweisen, die eine URL unmanipuliert weiterroutet? Danke. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Triebischtal www.seffner.de | ronny(a)seffner.de | +49 35245 72950

3 5

Re: WPA2 Problem
by Ottmar-Schmidt＠web.de 10 Nov '11

10 Nov '11

Hallo Thomas, hallo Gemeinde, Naja als ich das letzte Nacht geschrieben hatte, wusste ich mit jeder Virtelstunde, die ich daran arbeitete, weniger :( Natürlich hab Ich auch ne Firmware für die Wlancard nachinstalliert. Aber irgendwo seh ich da vor Bäumen den Wald nicht. Klar die technischen Angaben sollten dabei sein ;) Die Wlancard : 14:00.0 Network controller: Realtek Semiconductor Co., Ltd. RTL8191SEvB Wireless LAN Controller (rev 10) root@laptop:/home/ottmar# iwconfig wlan0 wlan0 IEEE 802.11bgn ESSID:off/any Mode:Managed Access Point: Not-Associated Tx-Power=20 dBm Retry long limit:7 RTS thr=2347 B Fragment thr:off Encryption key:off Power Management:on root@laptop:/home/ottmar# ifconfig wlan0 Link encap:Ethernet Hardware Adresse 70:f1:a1:1b:d0:d7 UP BROADCAST MULTICAST MTU:1500 Metrik:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:0 errors:0 dropped:0 overruns:0 carrier:0 Kollisionen:0 Sendewarteschlangenlänge:1000 RX bytes:0 (0.0 B) TX bytes:0 (0.0 B) wlan0:avahi Link encap:Ethernet Hardware Adresse 70:f1:a1:1b:d0:d7 inet Adresse:169.254.10.248 Bcast:169.254.255.255 Maske:255.255.0.0 UP BROADCAST MULTICAST MTU:1500 Metrik:1 Vielleicht kann mir ja remand nen Tip geben -----Ursprüngliche Nachricht----- Von: "Thomas Lindner" <thomas(a)die-musikschule.org> Gesendet: 08.11.2011 07:34:54 An: "Linux-User-Group Dresden" <lug-dd(a)mailman.schlittermann.de> Betreff: Re: WPA2 Problem >Am 08.11.2011 01:17, schrieb Ottmar-Schmidt(a)web.de: >> Hallo Freunde, >> >> seit kurzem besitze ich ein 64-Bit Notebook und auch ein Smartphone, welches via Handyapp WLan-Acesspoint spielen kann. >> >> Das Notebook habe ich mit 2 Betriebssytemen ausgerüstet Windoof Linux, arbeite aber eigentlich immer auf Debian. >> >> Da mein Handy Acesspoint spielen kann, habe ich die Fuinktion an meinem Sony.-Ericson Experia Neo mal angeschaut. >> >> als Verschlüsselung habe ich WPA2-PSK eingestellt, das ist soweit denke ich soweit einigermaßen noch sicher aber auch nichts Besonders als daß man das nicht auch konfigurieren könnnen sollte. Da ich bisher kein wlan hatte habe ich damit auch keine Erfahrungen. ich hab am Handy nen Key hinterlegt und von Windows aus verbindet sich das auch problemlos, was mir unter Linux natürlich nicht weiter hilft :D >> >> Also gut meine wlancard sucht beim Start nen DHCP-Server das heisst die Karte lebt, ifconfig sagt das Gleiche, als erster Schritt ist das ja nicht negativ. >> Den wpasupplicant habe ich natürlich installiert. Des Weiteren habe ich als grafisches Tool Wifi-Radar instaliert. Ich denke soweit ist alles ganz normal. >> >> Wifi-Radar will zu Beginn das Root-PW, also läuft Wifi-Radar als Chefe de Root, damit hat man sicher keine Rechte-Probleme. >> >> Mein Handyacesspoint wird auch sofort mit den verfügbaren Wlans angezeigt. ich hab dann "mein WLan" aufgerufen den Key eingetragen und wolte verbinden. >> >> Danach ging ein Fesnter auf "aquiring ip adress (dhcp)" und damit ist dann Ende. >> >> Was fehlt mir ?? Der conect zum Handy, logisch. Aber was fehlt mir daß der Conect zu Stande kommt ?? >> >> Was kann ich tun ??? >> >> Grüße aus dem Weinland Baden >> >> Ottmar >> ___________________________________________________________ >> SMS schreiben mit WEB.DE FreeMail - einfach, schnell und >> kostenguenstig. Jetzt gleich testen! http://f.web.de/?mc=021192 >> >> _______________________________________________ >> Lug-dd maillist - Lug-dd(a)mailman.schlittermann.de >> https://ssl.schlittermann.de/mailman/listinfo/lug-dd >> >Soweit denke ich ist soweit das völlig unverständlich deutsch aber ist >das ja nicht negativ. Wenn prosa im text nur fakten nicht trenne durch >kommasetzung oder einfach weglassen. Wenn problem wlancard nicht typ >sagen als ist wahrscheinlich irrelevant. > >Damit ist dann Ende. >Gruß >Thomas > >_______________________________________________ >Lug-dd maillist - Lug-dd(a)mailman.schlittermann.de >https://ssl.schlittermann.de/mailman/listinfo/lug-dd ___________________________________________________________ SMS schreiben mit WEB.DE FreeMail - einfach, schnell und kostenguenstig. Jetzt gleich testen! http://f.web.de/?mc=021192

2 1

LDAP Schema für Thunderbird und MacOSX Adressbuch
by Stefan Konrad Riedel 09 Nov '11

09 Nov '11

Hallo, das Thema Groupware (in meinem Fall Adressbuch) ist ja immer wieder spannend. Ich habe folgende Anforderungen: Zugriff(lesend) auf ein gemeinsames Adressbuch von Thunderbird und Mac Os X. Dafür habe ich einen LDAP-Server aufgesetzt, die Adressen lassen sich per Roundcube editieren, auch ein vCard-Import funktioniert. Der Punkt an dem ich scheitere, ist ein LDAP-Schema, welches auch Post-Adressen verwaltet - zur Zeit geht ausser Name und Mailadresse nicht viel. In Roundcube kann man man auch sehr viel ein- bzw. verstellen: 'fieldmap' => array( // Roundcube => LDAP 'name' => 'cn', 'surname' => 'sn', 'firstname' => 'givenName', // 'email' => 'mail', 'email:home' => 'homeMail', 'email:work' => 'mail', // 'email:other' => 'mail', 'phone:home' => 'homePhone', 'phone:work' => 'telephoneNumber', 'phone:mobile' => 'mobile', 'street' => 'street', 'address:work' => 'workStreet', 'zipcode' => 'postalCode', 'locality' => 'l', 'country' => 'c', 'organization' => 'o', ), Kennt sich damit jemand aus? Grüße Konrad -- Ingenieurbüro Riedel Datenbanken und Systementwicklung Loschwitzer Str. 31 01309 Dresden Tel.: 0351 - 31 30 292 Fax.: 0351 - 31 30 444 www.ibr-oss.de

1 0

Jump to page:

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd