Lug-dd

lug-dd@mailman.schlittermann.de

4 participants
10817 discussions

Wie würdet ihr das Netzwerk gestalten?
by Stefan Engelhardt 25 Apr '19

25 Apr '19

Hallo zusammen, ein bisschen eine Fortsetzung zu den Mails über "die IT schafft sich ab", aber dennoch ernst gemeint. Ich habe zwar etwas Netzwerkerfahrung, aber noch nicht genug. Ich kann mir nur vorstellen, dass meine Gedanken generell möglich sind. Nur wie man es dann tatsächlich umsetzen könnte, bin ich noch am grübeln, da auch meine Netzwerk-, Linux- und Programmierkenntnisse etwas begrenzt sind. Hier das Szenario: Ein IT-Unternehmen kümmert sich um die Netzwerkstruktur in einem Unternehmen und bietet dem Kunden eine fülle von Netzwerkdiensten. Diese soll sich der Kunde in seinem Kundenportal zusammenklicken können, wie er es denn gerne hätte. Über Nacht konfiguriert ein Raspberry (der beim Kunden im Netzwerk ist) automatisch die Änderungen des Kunden im Netzwerk. Beispiel: Kunde A ist eine Rechtsanwaltskanzlei mit 3 Anwälten und einer Sekretärin. Ihnen wurde eine Fritzbox und ein Synology NAS hingestellt. Jeder Anwalt hat ein Netzlaufwerk, auf dem für jeden Fall / Mandanten die Briefe abliegen. Nun geht bei einem Anwalt der zugewiesene Festplattenspeicher zu neige und er hätte gerne mehr. Er loggt sich in das Kundenportal ein und erhöht sein Festplattenspeicher von 10GB auf 15GB. Die Änderungen dürften nun in einer Datenbank beim IT-Unternehmen gespeichert sein. Nun müßte der Raspberry (in der Kanzlei) um Mitternacht bei der Datenbank nachfragen, ob ein Änderungswunsch vorliegt. In diesem Fall soll sich der Raspberry auf dem NAS als root einloggen und dem User Rechtsanwalt 3, bzw. seinem Netzwerkordner die geforderte Netzwerkkapazität zuordnen. Und danach ein Protokoll über die Änderung per Email verschicken, damit die monatliche Abrechnung die Änderung berücksichtigen kann. Verständnisfragen: 1.) Der Raspberry hat ja eine IP-Adresse des Kanzlei-Netzwerkes. Wenn er nachts bei der Datenbank die Änderungen nachfragt, muss er dann selbstständig eine VPN-Verbindung aufbauen um so relativ sicher zur Datenbank zu kommen oder muss die Datenbank fürs Internet freigemacht werden, sodas ein Hacker auch an die Datenbank kommt? 2.) Was ist, wenn das Portfolio der Dienstleistungen erweitert wird? Beispielsweise kann die Kanzlei nun einen FTP-Server mieten. Wie aktualisiert sich der Raspberry beim Kunden? Also wie kommt das Installationsscript für den FTP-Server automatisch auf den Raspberry? 3.) Kann man überhaupt mit einer Programmiersprache eine Fritzbox oder NAS wie Synology "programmieren / einrichten / verwalten"? So, genug Text. Danke schon mal für eure Antworten und Denkanstöße. Und sorry für den etwas langen Text. Lieber so als 50 Nachfragen :-) Gruß und frohe Ostern, Stefan

3 3

Weitere sterbende Trends
by Thomas Güttler 25 Apr '19

25 Apr '19

Hallo, neben "Der Job des E-Mail-Administrators hat keine Zukunft" gibt es noch weitere Dinge, die aus meiner Sicht langsam aber sicher verschwinden. Keine Ahnung was mich in den letzten Wochen dazu gebracht hat, das mal zu notieren. Es hat (so denke ich), meinen Blick etwas geschärft. Hier weitere Dinge, die aus meiner Sicht im Abwärtstrend sind: https://github.com/guettli/deadends-of-it Feedback ist willkommen! Falls jemand besser englisch kann als ich, dann bitte Fehler melden. Danke! Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

4 6

chroot und TERM
by Ronny Seffner 23 Apr '19

23 Apr '19

Hallo, ich merke immer wieder, dass ich von Linux zu wenig weiß. Mittels sshd_config, einem Match User Filter und einer ChrootDirectory %h Anweisung möchte ich bestimmten Nutzern zwar ne Shell, aber doch eine eingeschränkte Umgebung bieten. Dazu lege ich u.a. im Home des Nutzers /dev/[null,random,tty,zero] an und kopiere - nein hardlinke - neben einer bash auch Tools wie vi und alle mittels ldd ermittelten Bibliotheken da rein. Login klappt, viel Tools tun nur z.B. mit den Editoren wie vi/vim oder nano haperts mangels passendem TERM. "Error opening terminal: putty-256color." Auch Anpassung z.B. mittels export TERM=xterm hilft da nicht. Nun habe ich aus ncurses-term die terminfo-Verzeichnisse gefunden, die die Fehlermeldung zwar verhindern, dann aber noch immer keine Cursorsteuerung in den Editoren erlauben. Chroot mit "debootstrap" mag ich nicht haben willen, das sind jedes Mal gleich 250mb. Wo genau muss ich denn jetzt wie fummeln, damit die Umgebung passt? Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

2 1

Empfehlung für RAID / Dateisystem gesucht
by Martin Schuchardt 23 Apr '19

23 Apr '19

Hallo Kollegen, bitte fragt nicht nach dem Grund, aber ich habe Privat eine Menge Daten zu beherbergen. Derzeitige Größenordnung etwa 30TB. Ich hatte bisher durch ein Konglomerat von 2TB / 3TB und 4TB Platten ein Software-RAID (raid 6) aufgebaut und darauf xfs. Früher hatte ich reiserfs auf meinen Systemen, bin dann aber später auf xfs bzw. ext4 gewandert. Auf diesen Dateisystemen habe ich also eine gewisse Erfahrung. Zielstellung: ich habe derzeit 5 10TB Festplatten und möchte aus diesen einen Ersatz für mein System bauen (bei 5 Platten komme ich mit RAID 5 noch klar, kann aber auch RAID 6 nutzen). Nur suche und suche ich nach den besten Möglichkeiten und brauche ein paar neue Anreize. Probleme in der Vergangenheit: Ich habe schnell merken müssen, dass wenn man die 16TB Grenze verlässt, man gewissen Einschränkungen hat. Vergrößern ist beispielsweise seitens ext4 meines Wissens nach nicht mehr möglich. Einmal eingerichtet steht die Größe. Ich hatte zwischenzeitlich auch schon mit FreeNAS und zfs geliebäugelt, aber die Tatsache, dass man einen Pool durch hinzufügen weiterer Platten nicht vergrößern kann, schreckt mich nun ab. Daher meine Frage an Euch: habt Ihr Ideen? folgende Anforderungen: * RAID Funktionalität (RAID 5 / RAID 6 ggf. auch konvertierbar) * RAID Vergrößerung (hinzufügen einer weiteren Platte identischer Größe) sollte machbar sein * Dateisystem sollte online erweiterbar sein (hinzufügen einer Platte) * optional: Snapshot funktionalität Ich hab jetzt BTRFS versucht, das sieht gar nicht so schlecht aus, aber ich habe die oben genannten Punkte noch nicht testen können. Aber die Aussagen über BTRFS scheinen vielversprechend (mit Ausnahme, dass RHEL btrfs aus seinem Repertoire genommen hat). Jemand eine Idee? Als absolutes Bonbon wäre noch, dass man, wie bei ZFS (unter Freenas) durch den Austausch der Festplatten von derzeit 10TB auf sagen wir 20TB Platten) das RAID ebenfalls vergrößern kann. wie gesagt: nur Ideen. mit freundlichen Grüßen Martin

5 5

Keinen Bock mehr auf "Logging to file"
by Thomas Güttler 10 Apr '19

10 Apr '19

ich habe irgendwie keinen Bock mehr auf "Logging to file". Mag sein, dass das Unix-Konzept die letzten hundert Jahr gut funktioniert hat, aber zB Apache Logs zeilenweise in eine Datei zu schreiben hat deutlich Nachteile. 1: Logrotate. Nervt. 2: Unstrukturiert. Das Log ist eine einfach ascii-Zeile. Ich hätte aber gerne Key-Value Paare. Auch im open source Bereich ist die Werbemaschine kräftig am Laufen, so dass unklar ist, was sinnvolle Technik ist und was Marketing-Bla-Bla ist. Frage 1: Könnt ihr die Aussage (Keinen Bock mehr auf "Logging to file") nachvollziehen? Frage 2: Hat jemand schon eine Alternative zu Logfiles ausprobiert. Ein Erfahrungsbereicht aus der Praxis wäre interessant. Gruß, Thomas -- Thomas Guettler http://www.thomas-guettler.de/ I am looking for feedback: https://github.com/guettli/programming-guidelines

5 7

IPv6 und fehlende Antwortpakete
by Ronny Seffner 10 Apr '19

10 Apr '19

Hallo, ich habe hier einen Router mit 2 NIC, die je einen IPv6-Adressbereich beziehen und an Clients dahinter verteilen. Nun ist es so dass Clients aus dem einen Netz Probleme mit HTTPS haben und die des anderen Netzes nicht. Schaue ich mir das aus Sicht des Webservers an, so sendet dieser in beiden Fällen Antworten Richtung anfragendem Client, schaue ich auf dem Router bleiben für die fehlerhaften Clients diese Antworten aber aus. Für mich schien klar, der Provider filtert da aus nicht nachvollziehbaren Gründen das eine Netz. Wohlgemerkt mit z.B. SMTP habe ich das Problem nicht. Zum Glück heißt der Provider nicht TELEKOM oder so, sondern ist bis zum Router runter ansprechbar. Auch dieser sieht schon die Antworten des Webservers angeblich nicht und auch sein Vorgeschalteter würde nicht filtern. Wir halben mal das komplette IPv6-Netz gewechselt, aber das Bild bleibt gleich das erste Segment kann arbeiten, das zweite wieder nicht. Mein Provider meint, es läge an meinem Router (Debian 9, Kernel 4.19, netfilter) - erklärt das aber nicht genauer. Ich komme beim Provider nun nicht mehr weiter und will der Behauptung meine Technik sei Schuld eine Chance geben. Ich beziehe mit wide-dhcpv6 über ppp0 einen Adressbereich und ordne ihn auf zwei Interfaces wie folgt zu: profile default { information-only; request domain-name-servers; request domain-name; script "/etc/wide-dhcpv6/dhcp6c-script"; }; interface ppp0 { send ia-pd 999; }; id-assoc pd 999 { prefix ::/56 infinity; prefix-interface eth0 { sla-len 8; sla-id 0; ifid 1; }; prefix-interface eth1 { sla-len 8; sla-id 16; ifid 1; }; }; Zusätzlich verteile ich die Netzinformation für die dahinterliegenden Clients mit radvd wie folgt: interface eth0 { AdvSendAdvert on; AdvManagedFlag on; AdvOtherConfigFlag on; AdvDefaultPreference high; AdvLinkMTU 1280; prefix 2a00:fda0:6:cd00::/64 { AdvOnLink on; AdvAutonomous off; AdvRouterAddr on; }; RDNSS 2a00:fda0:6:cd00::221 2a00:fda0:6:cd00::222 { # }; DNSSL its-local { # }; }; interface eth1 { AdvSendAdvert on; prefix 2a00:fda0:6:cd10::/64 { AdvOnLink on; AdvAutonomous on; AdvRouterAddr on; }; RDNSS 2001:4860:4860::8888 2001:4860:4860::8844 { # }; }; Nennen wir das Netz hinter eth0 LAN und das hinter eth1 LAB. Auf mindestens einen Webserver im WAN mit IPv6 habe ich Zugriff. Daher hier mal die Paketmitschnitte aus Sicht dieses Webservers, wenn eine Anfrage aus dem LAN kommt und eine aus LAB. Kann denn da einer von Euch orakeln, warum ein Teil der Antworten an LAB irgendwo verloren gehen? Ich kann auch Dumps von dem zeigen, was mein Router davon noch sieht. Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny(a)seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8

3 6

Thunderbird und Empfangsbestätigung
by Luca Bertoncello 02 Apr '19

02 Apr '19

Hallo Leute! Ich benutze Thunderbird 52.9.1. Leider kann ich nicht das Programm überreden, die Empfangsbestätigung anzufordern. Ich sehe zwar das Menüpunkt unter "Optionen" und kann es auch anklicken, aber ein Häkchen zur Bestätigung kommt nicht. Und die Anfrage zur Bestätigung wird auch nicht in die E-Mail gepackt, denn ich habe probiert mir eine E-Mail zu schicken, und sehe ich nicht, wie wenn jemand tatsächlich diese Bestätigung anfordert, dass der Absender das möchtet. Hat jemand eine Ahnung, wie ich mein Problem lösen kann? Danke Luca Bertoncello (lucabert(a)lucabert.de)

4 6

Probleme mit Audio
by Luca Bertoncello 29 Mar '19

29 Mar '19

Hallo Leute! Ich habe einen Sapphire Edge (mini PC) mit Debian 9. Nun möchte ich, dass die Kiste ein paar Töne ausspuckt, wenn was passiert. Deswegen habe ich zwei Lautsprecher angeschlossen und versuche sie in Betrieb zu nehmen, leider erfolglos... Wenn ich eine MP3-Datei abspiele bekomme ich immer den Fehler: Playing MPEG stream from Answering Machine Beep-SoundBible.com-1804176620.mp3 ... MPEG 1.0 layer III, 128 kbit/s, 44100 Hz joint-stereo ALSA lib pcm_dmix.c:1052:(snd_pcm_dmix_open) unable to open slave Can't find a suitable libao driver. (Is device in use?) Und natürlich kommt kein Ton... Wenn ich aber irgendwas direkt an /dev/audio1 kopiere, kommen Geräusche, also die Audiokarte muss irgendwie gehen. Vermutlich ist irgendeinen Treiber nicht richtig geladen oder irgendwas nicht installiert, finde aber das Problem nicht... Kann jemand mir helfen? Danke Luca Bertoncello (lucabert(a)lucabert.de)

2 7

OpenVPN v11 vs. v10
by Jens 29 Mar '19

29 Mar '19

Hallo, bei dem OpenVPN-Client v11 wird bei der Verbindung mittels Zertifikat das Passwort abgefragt. Wenn mann möchte kann dies durch setzen des Häkchens gespeichert werden. In Version v10 ist dies so noch nicht möglich. Bei dem Menübefehl "Passwort ändern" bekomme ich folgende Fehlermeldung: Ihre Konfiguration enthält keine key oder pkcs12 Optionen. Was muss ich in der Konfiguraion eintragen, damit das Passwort auch in v10 gespeichert werden kann? askpass ? auth-user-pass pass.txt ? -- Viele Grüße Jens

2 2

Hilfe bei Firewall Distribution
by Martin Schuchardt 27 Mar '19

27 Mar '19

Hallo Kollegen, Freunde, Mitstreiter ich habe derzeit bei mir einen ThinClient mit einem IP-Fire installiert; parallel dazu einen Access-Point für's WLAN. Jetzt hab ich ein neues Gerät welches beides in einem vereint. Daher dachte ich mir: machs komplett neu. Ich hatte in früheren Zeiten mal einen IP-Cop in ähnlicher konstellation. Irgendwie bin ich damals dann bei IP-Fire gelandet. Warum genau kann ich nicht sagen. IPCop wurde ja dann irgendwie eingestampft. Und ich hab irgendwie so ein Bauchgefühl das mir sagt, dass IPFire das gleiche bevorsteht (ob kurz oder lang). Seit sehr langer Zeit versprechen die Leute, dass die kommende Version 3.0 endlich ipv6 unterstützt, aber das zieht sich schon seit knapp 2 Jahren in die Länge. (ist kein Vorwurf, ich hätte auch keine Zeit das mitzuentwickeln). Beim jetzigen Neubau dachte ich nun: ich schau mich mal um, vielleicht gibts ja noch Alternativen. Derzeit hatte ich pfsense und opnsense noch gesehen. In einem Vergleich hatte sich opnsense bei einem Punkt besser geschlagen als pfsense, daher hab ich mir diese Distro mal in einer VM installiert. Das Menü hat mich mehrfach überwältigt und überfordert. Ettliche Menüpunkte musste ich erst einmal nachschlagen, weil mir nicht einmal der Oberbegriff etwas sagte. Kurzum, meine Frage an Euch: Kennt noch jemand eine freie gut konfigurierbare Firewall-Distribution? Ich bin wie gesagt fit in * ipcop * ipfire * Fortigate Firewall (div. Modelle, kommerziell, von Arbeit her) meine Anforderungen sind eigentlich sehr gering. IPv6 ist ein Wish-To-Have, muss aber nicht. GUI wäre schön, CLI ebenfalls. Ich würde auch weiterhin IPfire einsetzen, aber irgendwie sagt mir mein Bauchgefühl ich muss mich eh bald nach was neuem umschauen. mit freundlichen Grüßen Schrotti

2 2

Jump to page:

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

1999

Lug-dd