Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10817 discussions

Identitätsmanagementlösung gesucht
by Tobias Schlemmer 01 Oct '21

01 Oct '21

Hallo, ich suche nach einer Identitätsmanagement-Lösung, und würde mich freuen wenn etwas aus der FOSS-Szene das Rennen machen würde. Dabei geht es nicht so sehr um die technische Lösung, sondern um einen Anbieter, der uns das Rundum-Sorglos-Paket bieten kann, gern auch bei uns gehostet. Die Eckdaten (etwas anonymisiert). Es geht um eine Sachsenweite Organisation mit ca. 4000 Mitarbeitern, und etwas unter 400 Filialen. Die IT ist sehr auf Windows fixiert, hat jetzt aber von einem externen Berater den Hinweis bekommen, dass unter anderem ein modernes Identitätsmanagement implementiert werden soll, und dass bei der Softwarebeschaffung auch aus ideologischen Gründen OSS mit zu Rate gezogen werden soll. Zusätzlich rechnet man mit ca. 4000 bis 6000 ehrenamtlichen Mitarbeitern, die derzeit keinen Zugriff auf das abgeschottete Corporate Network haben. Diese sollen aber für den gelegentlichen Zugriff Webanwendungen bekommen, aber auch die intern über ein Active Directory gemanageten Mitarbeiter sollen diese Dienste nutzen können. Das IDM sollte ein Selbstbedienungsportal anbieten, über das Passworte geändert werden können, aber auch Rollen und Berechtigungen beantragt oder entsprechend der eigenen Nutzerrolle vergeben werden können. Für die Webanwendungen ist single-sign-on bzw. -off wichtig und mir schwebt vor, für die Deutschlandweite Dachorganisation das ganze föderiert machen zu können. Frage: Welche Software außer Shibboleth gibt es da? Gibts da eine Laientaugliche Beschreibung, die man versteht, ohne Shibboleth zu implementieren? Hatte ich DSGVO erwähnt? Genauere Anforderungen schicke ich den Verkäufern auch gerne zu. Entscheider sehen unabhängig zum obigen erstmal Windows als den Industriestandard an und da sich die Organisation keine Softwareentwickler halten kann und/oder will, müssen die Angebote am Ende gut argumentiert werden. Vertraglich sind ITIL-konforme Service Level Agreements zu erwarten. Die Mentalität war bisher: Uns ist es egal, was Ihr macht, Hauptsache es muss funktionieren. Es gibt folgende Vorurteile: • FOSS als AD ist genauso teuer, wie Microsoft (Preise für gemeinnützige Organitsationen) • Beim Zusammenschalten von FOSS und AD gibt es Probleme mit Passwörtern – hier weiß ich, dass Univention kürzlich Passwort-Synchronisation mit OpenLDAP in ihre AD- und S4-Connectoren eingebaut haben. Kann jemand qualifizierte Auskünfte geben, die über „Ich habe gehört…“ und „Das kam bei uns so heraus…“. Ich für meinen Teil hätte gern noch: • Anpassungen als anpassbaren Quelltext verfügbar • Langzeitverfügbarkeit eines Produktes, also insbesondere bei OSS mehrere unabhängige Firmen arbeiten damit und können die Projekte zur Not forken, um weiterzumachen. • Ich würde mich freuen, wenn FOSS gewinnt. Viele Grüße Tobias

1 0

4. Mittwoch / LUG / GAG-18
by Bernhard Schiffner 22 Sep '21

22 Sep '21

Hallo, heute wäre ja wieder Treffen, und da die Wetterprognose recht kalt ist (10°, klar) wäre eine "Umhausung" angemessen. Also virtuell oder (man höre und staune) wieder mal im GAG? Jedenfalls haben die das Treffen heute vermerkt. https://www.google.com/search?q=gag18+dresden (Auf deren "richtigen" Seite finde ich es allerdings nicht.) Vorschläge? Bernhard PS: ich würde die Kneipenszene unterstützen wollen. Wenn die allerdings nur Mo. und Fr. aufmachen und heute für uns, sollte man einen Plan B haben. Anruf dort heute früh war erfolglos.)

2 1

interessante Stellenausschreibung gefunden
by Bernd Müller 17 Sep '21

17 Sep '21

1 0

sunxi-Kernel für Debian
by Tobias Schlemmer 14 Sep '21

14 Sep '21

Hallo, weil Armbian die letzten Änderungen vom b53 bridge-Chip wieder rausgepatcht hat, brauche ich für meinen Lamobo R1 einen anderen Kernel, der möglchst nahe an Sunxi ist. Tut das der mainline-Kernel? Ich habe da kaum Infos dazu gefunden. Viele Grüße Tobias

1 0

Freeradius für WPA2 Enterprise einrichten
by Luca Bertoncello 06 Sep '21

06 Sep '21

Hallo Leute! Wir haben in Büro Freeradius 3 (auf einem Debian 10 Server) eingerichtet, damit unsere WLANs mit WPA2 Enterprise laufen. Das funktioniert auch sehr gut. Nun kam gerade eine Kollegin mit ihrem neuen Handy mit Android 11 und das geht überhaupt nicht... Dort wird eine Domain gefragt und egal was sie angibt, wird es immer abgelehnt. Ich habe auch ein Zertifikat in Radius eingerichtet (sogar ein Wildcard! Das nutzen wir für unsere Internetpräsenz und ist also gültig und teuer), aber geht auch nicht... Im Radius-Log sehe ich: Fri Sep 3 10:16:51 2021 : ERROR: (82) eap_peap: ERROR: TLS Alert read:fatal:unknown CA Fri Sep 3 10:16:51 2021 : Auth: (82) Login incorrect (eap_peap: TLS Alert read:fatal:unknown CA): [XXXXXXX] (from client mgmt01 port 0 cli XX-XX-XX-XX-XX-XX) Also, es sieht so aus, dass das Problem die Domain und/oder das Zertifikat. Aber ich verstehe nicht, was das Ding noch will... Das lustige ist, dass ich zu Hause auch ein Radius habe, genau so konfiguriert und meine Frau hat auch ein Handy mit Android 11 und sie musste gar keine Domain angeben und es funktioniert alles... Hat jemand eine Idee, was ich probieren kann? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

2 2

merkwürdiger_Anruf_vom_MS_Support
by Gerd Dangrieß 03 Sep '21

03 Sep '21

Hallo in die Runde, ich hatte gerade einen merkwürdigen Anruf auf dem Festnetz. Unter der Nummer 0778758679 rief ein angeblicher Support von Microsoft aus München an, der mir erklärte das mein Win10-Computer massiv von Hackerangriffen betroffen sei. Sie würden mir helfen das Problem zu beheben und fragten mich, ob gerade mein Computer eingeschaltet sei und was ich auf dem Bildschirm sehen würde. Wichtig sei auch, ob ich der Eigentümer des PC sei, also ob dieser PC privat oder ein Firmen-PC sei. Auf Gegenfragen, um welchen Computer es sich handelt, wurde der Anrufer unfreundlich und legte auf. Das Ganze in schlechtem Deutsch, dass dann in besseres Englisch umschaltete. Frage nun, muss ich mir Sorgen machen? Habe eine Fritzbox über die auch telefoniert wird und das heimische Netz dran hängt. Kann man während eines Telefonats die Fritz!Box hacken? Vielen Dank im Voraus. LG Gerd

11 12

Probleme mit Verbindung Samba => Active Directory
by Luca Bertoncello 25 Aug '21

25 Aug '21

Hallo Leute! Im Büro haben wir zwei Server, mit Debian 11, bei denen Samba mit unserem AD spricht. Das Ziel ist, dass die Nutzer im AD auch die Samba-Shares auf den Server nutzen können. Dafür wurde Samba so eingerichtet: ------------------------- [global] server string = NAS Mediaserver interfaces = lo, eno1 bind interfaces only = yes wins server = ad.mycompany.intra name resolve order = wins, host multicast dns register = no enable core files = no log file = /var/log/samba/log.%m log level = 1 deadtime = 15 disable netbios = yes lm announce = no local master = no enhanced browsing = no reset on zero vc = yes kernel share modes = no posix locking = no strict locking = no use sendfile = yes async smb echo handler = yes host msdfs = no csc policy = disable case sensitive = yes mangled names = no hide unreadable = yes hide files = /lost+found/ hide dot files = no veto files = /.DS_Store/._.DS_Store/._.TemporaryItems/.TemporaryItems/Thumbs.db/ delete veto files = yes workgroup = AD-MYCOMPANY-INTRA realm = AD.MYCOMPANY.INTRA server role = MEMBER server services = +smb security = ADS kerberos method = system keytab obey pam restrictions = no map to guest = Bad User guest account = nobody client signing = auto client min protocol = NT1 server signing = auto server min protocol = NT1 create krb5 conf = no acl map full control = no idmap config * : range = 2000-10000 idmap config AD-MYCOMPANY-INTRA : backend = ad idmap config AD-MYCOMPANY-INTRA : range = 200000-1000200000 idmap config AD-MYCOMPANY-INTRA : unix_primary_group = yes idmap config AD-MYCOMPANY-INTRA : schema_mode = rfc2307 winbind cache time = 600 winbind enum users = yes winbind enum groups = yes winbind refresh tickets = yes winbind use default domain = true winbind nss info = rfc2307 utmp = no ------------------------- Danach wurde der Server in den AD angemeldet: realm discover AD.MYCOMPANY.INTRA realm join AD.MYCOMPANY.INTRA Nun zu dem Problem... Die Kommunikation läuft und die Nutzer können die Samba-Shares auf dem Server nutzen. Eine Weile lang. Bis dann plötzlich das Ganze nicht mehr geht... :( Auf dem AD sehen wir Haufen Meldungen wie: ------------------------- Client Name: \\10.0.31.72 Client Address: 10.0.31.72:40998 User Name: Session ID: 0x880128000015 Status: The attempted logon is invalid. This is either due to a bad username or authentication information. (0xC000006D) SPN: session setup failed before the SPN could be queried SPN Validation Policy: SPN optional / no validation ------------------------- und in Samba sehe ich: ------------------------- [2021/08/25 09:03:24.542270, 1] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug) ldb: Unable to open tdb '/var/lib/samba/private/secrets.ldb': No such file or directory [2021/08/25 09:03:24.542363, 1] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug) ldb: Failed to connect to '/var/lib/samba/private/secrets.ldb' with backend 'tdb': Unable to open tdb '/var/lib/samba/private/secrets.ldb': No such file or directory [2021/08/25 09:03:24.696081, 1] ../../source3/winbindd/winbindd_cm.c:1163(cm_prepare_connection) authenticated session setup to ad.mycompany.intra using AD-MYCOMPANY-INTRA\NASMEDIA02$ failed with NT_STATUS_LOGON_FAILURE [2021/08/25 09:03:24.696405, 1] ../../source3/winbindd/winbindd_cm.c:1309(cm_prepare_connection) Failed to prepare SMB connection to ad02.ad.queo.org: NT_STATUS_LOGON_FAILURE ------------------------- In dem Moment können wir auch mit wbinfo -u kein AD-Nutzer mehr sehen. Kurioserweise liefert aber wbinfo -g die Gruppen... Bisher die vorläufige Lösung, die ich gefunden habe, ist Samba neustarten, Winbind stoppen, net ads join wiederholen und schließlich Winbind wieder starten. Das ist aber keine Lösung. Hat jemand eine Idee, was das Problem ist und wie wir das endgültig lösen können? Andere Server, mit Debian 10, haben das Problem überhaupt nicht. Danke für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

2 2

25.8.21: Treffen physisch (+1) oder virtuell (+0)?
by Bernhard Schiffner 24 Aug '21

24 Aug '21

Ich bin für 20:00 in der Torwirtschaft ... Die Wetterprognose ist 21°C bei Bewölkung, aber ohne Regen. Kommentare? Bernhard PS: virtuell wär's hier: https://bbb.schlittermann.de/b/gre-kcf-m77

4 3

NextCloudPi-Update fehlgeschlagen
by ST 21 Aug '21

21 Aug '21

Liebe Linux-Gemeinde, ich habe ein Problem mit dem Update meiner NextCloud (NextCloudPi Aktualisierung auf 21.0.3). Denn der webbasierten Updater brachte folgendes: Detaillierte Protokollmeldungen Update vorbereiten Log-Level auf "debug" gesetzt Wartungsmodus eingeschaltet Reparaturschritt: Repair MySQL collation Reparaturinformation: All tables already have the correct collation -> nothing to do Reparaturschritt: Repair SQLite autoincrement Reparaturschritt: Copy data from accounts table when migrating from ownCloud Reparaturschritt: Drop account terms table when migrating from ownCloud Das Datenbankschema wird aktualisiert Datenbank aktualisiert Exception: App "News" cannot be installed because the following dependencies are not fulfilled: 64bit or higher PHP required. Das Update ist fehlgeschlagen. Bitte melde dieses Problem an die Nextcloud Community. Also habe ich, während der Updater mit dieser Meldung noch wartete, PHP 7 durch Version 8 ersetzt (vermutlich nicht vollständig mit allen nötigen Abhängigkeiten). Denn es gab für die News-App-Installation keinen Abbrechen- oder Überspringen-Button. Als ich nach der PHP-Installation die News-App-Installation wiederholen wollte, kam vom Updater nur noch der (NextCloud-)Hinweis, dass evtl. ein Angriff auf den Server stattgefunden habe. (Hab den Hinweis leider nicht notiert. :-( ) Seither hing die Installation mit dieser Meldung fest und ich konnte nicht mal mehr wie vorher die Installation der News-App fortsetzen bzw. wiederholen. Auch wenn mich das ohne PHP 8 immer im Kreis geführt hat, d.h. wieder zum Wiederholen-Button. Nachdem ich den Pi einfach mal neugestartet habe (wohl eher ein Fehler, aber aus Frust) und nun versuche meine Seite aufzurufen, kommt fortan der folgende Hinweis (vermutlich von apache?): Internal Server Error The server encountered an internal error and was unable to complete your request. Please contact the server administrator if this error reappears multiple times, please include the technical details below in your report. More details can be found in the server log. Es kommt also kein NextCloud-Updater mehr oder gar die Login-Seite. Aktuell hängt die Cloud sicherlich im Wartungsmodus fest. Lösungen die ich im Netz finde scheitern daran, dass ich in meiner Kommandozeile keine occ-Befehle zum Laufen bekomme. Z.B.: :~ $ sudo -u www-data php occ maintenance:repair Could not open input file: occ :~ $ sudo -u www-data ./occ upgrade sudo: ./occ: Befehl nicht gefunden Ich hatte für occ-Befehle immer das Add-on in der Cloud verwendet. -> Was kann ich tun? - Wie den Wartungsmodus beenden? Ggf. Updater neu starten? Lieber Backup zurückspielen und dann gleich via Kommandozeile updaten? Kann man occ finden und wenn ja wo? Wie prüfe ich alle Abhängigkeiten von PHP bzgl. NexCloudPi? Fragen über Fragen Viele Grüße Daniel

4 5

evtl. Treffen morgen im GAG18?
by Bernhard Schiffner 28 Jul '21

28 Jul '21

laut Homepage hat der Klub seit 23.7. wieder auf ... Wäre das was? Bernhard

6 8

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd