Lug-dd

lug-dd@mailman.schlittermann.de

3 participants
10843 discussions

Freeradius für WPA2 Enterprise einrichten
by Luca Bertoncello 06 Sep '21

06 Sep '21

Hallo Leute! Wir haben in Büro Freeradius 3 (auf einem Debian 10 Server) eingerichtet, damit unsere WLANs mit WPA2 Enterprise laufen. Das funktioniert auch sehr gut. Nun kam gerade eine Kollegin mit ihrem neuen Handy mit Android 11 und das geht überhaupt nicht... Dort wird eine Domain gefragt und egal was sie angibt, wird es immer abgelehnt. Ich habe auch ein Zertifikat in Radius eingerichtet (sogar ein Wildcard! Das nutzen wir für unsere Internetpräsenz und ist also gültig und teuer), aber geht auch nicht... Im Radius-Log sehe ich: Fri Sep 3 10:16:51 2021 : ERROR: (82) eap_peap: ERROR: TLS Alert read:fatal:unknown CA Fri Sep 3 10:16:51 2021 : Auth: (82) Login incorrect (eap_peap: TLS Alert read:fatal:unknown CA): [XXXXXXX] (from client mgmt01 port 0 cli XX-XX-XX-XX-XX-XX) Also, es sieht so aus, dass das Problem die Domain und/oder das Zertifikat. Aber ich verstehe nicht, was das Ding noch will... Das lustige ist, dass ich zu Hause auch ein Radius habe, genau so konfiguriert und meine Frau hat auch ein Handy mit Android 11 und sie musste gar keine Domain angeben und es funktioniert alles... Hat jemand eine Idee, was ich probieren kann? Tausend Dank Luca Bertoncello (lucabert(a)lucabert.de)

2 2

merkwürdiger_Anruf_vom_MS_Support
by Gerd Dangrieß 03 Sep '21

03 Sep '21

Hallo in die Runde, ich hatte gerade einen merkwürdigen Anruf auf dem Festnetz. Unter der Nummer 0778758679 rief ein angeblicher Support von Microsoft aus München an, der mir erklärte das mein Win10-Computer massiv von Hackerangriffen betroffen sei. Sie würden mir helfen das Problem zu beheben und fragten mich, ob gerade mein Computer eingeschaltet sei und was ich auf dem Bildschirm sehen würde. Wichtig sei auch, ob ich der Eigentümer des PC sei, also ob dieser PC privat oder ein Firmen-PC sei. Auf Gegenfragen, um welchen Computer es sich handelt, wurde der Anrufer unfreundlich und legte auf. Das Ganze in schlechtem Deutsch, dass dann in besseres Englisch umschaltete. Frage nun, muss ich mir Sorgen machen? Habe eine Fritzbox über die auch telefoniert wird und das heimische Netz dran hängt. Kann man während eines Telefonats die Fritz!Box hacken? Vielen Dank im Voraus. LG Gerd

11 12

Probleme mit Verbindung Samba => Active Directory
by Luca Bertoncello 25 Aug '21

25 Aug '21

Hallo Leute! Im Büro haben wir zwei Server, mit Debian 11, bei denen Samba mit unserem AD spricht. Das Ziel ist, dass die Nutzer im AD auch die Samba-Shares auf den Server nutzen können. Dafür wurde Samba so eingerichtet: ------------------------- [global] server string = NAS Mediaserver interfaces = lo, eno1 bind interfaces only = yes wins server = ad.mycompany.intra name resolve order = wins, host multicast dns register = no enable core files = no log file = /var/log/samba/log.%m log level = 1 deadtime = 15 disable netbios = yes lm announce = no local master = no enhanced browsing = no reset on zero vc = yes kernel share modes = no posix locking = no strict locking = no use sendfile = yes async smb echo handler = yes host msdfs = no csc policy = disable case sensitive = yes mangled names = no hide unreadable = yes hide files = /lost+found/ hide dot files = no veto files = /.DS_Store/._.DS_Store/._.TemporaryItems/.TemporaryItems/Thumbs.db/ delete veto files = yes workgroup = AD-MYCOMPANY-INTRA realm = AD.MYCOMPANY.INTRA server role = MEMBER server services = +smb security = ADS kerberos method = system keytab obey pam restrictions = no map to guest = Bad User guest account = nobody client signing = auto client min protocol = NT1 server signing = auto server min protocol = NT1 create krb5 conf = no acl map full control = no idmap config * : range = 2000-10000 idmap config AD-MYCOMPANY-INTRA : backend = ad idmap config AD-MYCOMPANY-INTRA : range = 200000-1000200000 idmap config AD-MYCOMPANY-INTRA : unix_primary_group = yes idmap config AD-MYCOMPANY-INTRA : schema_mode = rfc2307 winbind cache time = 600 winbind enum users = yes winbind enum groups = yes winbind refresh tickets = yes winbind use default domain = true winbind nss info = rfc2307 utmp = no ------------------------- Danach wurde der Server in den AD angemeldet: realm discover AD.MYCOMPANY.INTRA realm join AD.MYCOMPANY.INTRA Nun zu dem Problem... Die Kommunikation läuft und die Nutzer können die Samba-Shares auf dem Server nutzen. Eine Weile lang. Bis dann plötzlich das Ganze nicht mehr geht... :( Auf dem AD sehen wir Haufen Meldungen wie: ------------------------- Client Name: \\10.0.31.72 Client Address: 10.0.31.72:40998 User Name: Session ID: 0x880128000015 Status: The attempted logon is invalid. This is either due to a bad username or authentication information. (0xC000006D) SPN: session setup failed before the SPN could be queried SPN Validation Policy: SPN optional / no validation ------------------------- und in Samba sehe ich: ------------------------- [2021/08/25 09:03:24.542270, 1] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug) ldb: Unable to open tdb '/var/lib/samba/private/secrets.ldb': No such file or directory [2021/08/25 09:03:24.542363, 1] ../../lib/ldb-samba/ldb_wrap.c:79(ldb_wrap_debug) ldb: Failed to connect to '/var/lib/samba/private/secrets.ldb' with backend 'tdb': Unable to open tdb '/var/lib/samba/private/secrets.ldb': No such file or directory [2021/08/25 09:03:24.696081, 1] ../../source3/winbindd/winbindd_cm.c:1163(cm_prepare_connection) authenticated session setup to ad.mycompany.intra using AD-MYCOMPANY-INTRA\NASMEDIA02$ failed with NT_STATUS_LOGON_FAILURE [2021/08/25 09:03:24.696405, 1] ../../source3/winbindd/winbindd_cm.c:1309(cm_prepare_connection) Failed to prepare SMB connection to ad02.ad.queo.org: NT_STATUS_LOGON_FAILURE ------------------------- In dem Moment können wir auch mit wbinfo -u kein AD-Nutzer mehr sehen. Kurioserweise liefert aber wbinfo -g die Gruppen... Bisher die vorläufige Lösung, die ich gefunden habe, ist Samba neustarten, Winbind stoppen, net ads join wiederholen und schließlich Winbind wieder starten. Das ist aber keine Lösung. Hat jemand eine Idee, was das Problem ist und wie wir das endgültig lösen können? Andere Server, mit Debian 10, haben das Problem überhaupt nicht. Danke für eure Hilfe! Luca Bertoncello (lucabert(a)lucabert.de)

2 2

25.8.21: Treffen physisch (+1) oder virtuell (+0)?
by Bernhard Schiffner 24 Aug '21

24 Aug '21

Ich bin für 20:00 in der Torwirtschaft ... Die Wetterprognose ist 21°C bei Bewölkung, aber ohne Regen. Kommentare? Bernhard PS: virtuell wär's hier: https://bbb.schlittermann.de/b/gre-kcf-m77

4 3

NextCloudPi-Update fehlgeschlagen
by ST 21 Aug '21

21 Aug '21

Liebe Linux-Gemeinde, ich habe ein Problem mit dem Update meiner NextCloud (NextCloudPi Aktualisierung auf 21.0.3). Denn der webbasierten Updater brachte folgendes: Detaillierte Protokollmeldungen Update vorbereiten Log-Level auf "debug" gesetzt Wartungsmodus eingeschaltet Reparaturschritt: Repair MySQL collation Reparaturinformation: All tables already have the correct collation -> nothing to do Reparaturschritt: Repair SQLite autoincrement Reparaturschritt: Copy data from accounts table when migrating from ownCloud Reparaturschritt: Drop account terms table when migrating from ownCloud Das Datenbankschema wird aktualisiert Datenbank aktualisiert Exception: App "News" cannot be installed because the following dependencies are not fulfilled: 64bit or higher PHP required. Das Update ist fehlgeschlagen. Bitte melde dieses Problem an die Nextcloud Community. Also habe ich, während der Updater mit dieser Meldung noch wartete, PHP 7 durch Version 8 ersetzt (vermutlich nicht vollständig mit allen nötigen Abhängigkeiten). Denn es gab für die News-App-Installation keinen Abbrechen- oder Überspringen-Button. Als ich nach der PHP-Installation die News-App-Installation wiederholen wollte, kam vom Updater nur noch der (NextCloud-)Hinweis, dass evtl. ein Angriff auf den Server stattgefunden habe. (Hab den Hinweis leider nicht notiert. :-( ) Seither hing die Installation mit dieser Meldung fest und ich konnte nicht mal mehr wie vorher die Installation der News-App fortsetzen bzw. wiederholen. Auch wenn mich das ohne PHP 8 immer im Kreis geführt hat, d.h. wieder zum Wiederholen-Button. Nachdem ich den Pi einfach mal neugestartet habe (wohl eher ein Fehler, aber aus Frust) und nun versuche meine Seite aufzurufen, kommt fortan der folgende Hinweis (vermutlich von apache?): Internal Server Error The server encountered an internal error and was unable to complete your request. Please contact the server administrator if this error reappears multiple times, please include the technical details below in your report. More details can be found in the server log. Es kommt also kein NextCloud-Updater mehr oder gar die Login-Seite. Aktuell hängt die Cloud sicherlich im Wartungsmodus fest. Lösungen die ich im Netz finde scheitern daran, dass ich in meiner Kommandozeile keine occ-Befehle zum Laufen bekomme. Z.B.: :~ $ sudo -u www-data php occ maintenance:repair Could not open input file: occ :~ $ sudo -u www-data ./occ upgrade sudo: ./occ: Befehl nicht gefunden Ich hatte für occ-Befehle immer das Add-on in der Cloud verwendet. -> Was kann ich tun? - Wie den Wartungsmodus beenden? Ggf. Updater neu starten? Lieber Backup zurückspielen und dann gleich via Kommandozeile updaten? Kann man occ finden und wenn ja wo? Wie prüfe ich alle Abhängigkeiten von PHP bzgl. NexCloudPi? Fragen über Fragen Viele Grüße Daniel

4 5

evtl. Treffen morgen im GAG18?
by Bernhard Schiffner 28 Jul '21

28 Jul '21

laut Homepage hat der Klub seit 23.7. wieder auf ... Wäre das was? Bernhard

6 8

Gettext nach Aktualisierung auf Debian 10 geht nicht mehr
by Luca Bertoncello 20 Jul '21

20 Jul '21

Hallo Leute! Als mein Server noch mit Debian 9 lief, hatte ich ein paar PHP-Applikationen, die mit gettext die Seite auf verschiedenen Sprachen geliefert haben. Nun seit der Aktualisierung auf Debian 10 (anderes habe ich in den letzten Monaten an dem Server nicht gemacht) läuft gettext nicht mehr und wird immer nur Deutsch benutzt... Hat jemand eine Ahnung, was ich prüfen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

3 3

baresip (CLI IP-Telefon für den PC unter Linux)
by Bernhard Schiffner 15 Jul '21

15 Jul '21

Hallo! Danke für den Tipp gestern. Klappt gut. Das gibt's für Ubuntu als fertiges Paket; ich habe allerdings die nötigen Pakete per dpkg-buildpackage -us -uc selber gebaut. Es braucht zum Bau noch libre und librem, aber alles lief kurz und schmerzlos ab (insgesamt ~1,5MB *deb). Das Anlegen eines neuen IP-Telefons an der Fritzbox war problemlos. Die Einstellung der ~/.baresip/accounts zur Anmeldung des baresip-Klienten an der Fritzbox hat (wegen Unkenntnis) ein paar Minuten gedauert. Testgespräche liefen mit einer Qualität, die man von (guten) Videokonferenzen kennt. Ich bin mehr als zufrieden. Grüße! Bernhard

1 0

Virtuelles Treffen heute (14.7.2021) 20:00 ?
by Bernhard Schiffner 14 Jul '21

14 Jul '21

auf https://bbb.schlittermann.de/b/gre-kcf-m77 (Ich bin krank, Konrad und Gerd bevorzugen auch eher ein virtuelles Treffen heute ...) Bernhard

2 1

[Etwas OT] - SmartWatch mit Wear OS
by Luca Bertoncello 10 Jul '21

10 Jul '21

Hallo Leute Da mein aktueller SmartWatch (Moto 360 1. gen) langsam die Hufen hoch macht, suche ich was neues. Nach ein paar erfolglose Versuche in E-Bay, bevor ich noch mehr Zeit investiere, traue ich mich euch zu fragen... Vielleicht nutzt jemand auch eine SmartWatch mit Wear OS und kann mir sagen, wie zufrieden er mit dem Ding ist? Gern, da wir etwas OT sind, weiter per PM. Danke euch und schönes Wochenende Luca Bertoncello (lucabert(a)lucabert.de)

1 0

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd