ip ddns update method dyndns HTTP add http://:@members.dyndns.org/nic/update?system=dyndns&hostname=>h<&myip=>a< interval maximum 1 0 0 0 ! interface Dialer 1 ip ddns update hostname haha.homelinux.org ip ddns update dyndns
Donnerstag, Dezember 25, 2008
DynDNS mit einem Cisco Router
Freitag, Dezember 19, 2008
Visitenkarten Scanner
Das W960i von Sony Ericsson hat die Funktion aus einem Photo einer Visitenkarte die Informationen als Kontakt ablegen zu können.
Cool oder.
Sony Ericson W960i oder doch Nokia N95
Gestern hab ich mal mein Nokia N95 gegen das Sony Ericsson W960i von meinem Kollegen getauscht. Dank iSync war das eine Sache von ein paar Minuten alle Daten (Kalendar, Addressen) zu sichern, die Photos sind durch das Nokia Multimedia Transfer Tool schon in iPhoto gesichert, hier wäre es noch cool wenn die auch bei einem normalen Sync mit iSync abgeholt werden.
Standard mässig wird das W960i nicht von iSync erkannt, aber man findet im Internet ein freies Plugin für das Handy, kurz das Plugin nach "/Library/PhonePlugins" und viola iSync kann auch mit dem W960i syncen.
Hm werd das wohl erstmal bis nach Neujahr behalten, damit ich das richtig Testen kann.
Sony Ericsson W960i PluginDonnerstag, Dezember 18, 2008
Recovery von einem System mit dd und smb
Wie bekommt man ein laufendes Windows System geklont?
Na das ist recht einfach man nehmen dd für Windows und erstelle auf einem FileServer ein Image der Platten.
dd if=\\?\Device\Harddisk3\Partition0 of=q:\img.dd bs=2M
Dann kann man dieses Image mit einer Ubuntu CD auf jeden anderen Rechner übertragen.
root@ubuntu:~# smbget -r -u <user> -p <passwd> -w <workgroup> smb://10.0.242.210/share/img.dd -O | dd of=/dev/sdb
smbget
Edit:
Es hatte sich ein Fehler eingeschlichen, der Fehler bezieht sich auf eine Ubuntu 7.10 Distribution.
smbget gibt auf stdout folgende Zeilen am Anfang der Uebertragung aus:
read_socket_with_timeout: timeout read. read error = Connection reset by peer. Receiving SMB: Server stopped responding
damit ist dann keine gueltige Partitionstabelle vorhaden und man kann mit der Festplatte nichts anfangen.
Vielleicht ist das in einer neueren Samba Version behoben.
Mittwoch, Dezember 17, 2008
IPTV mit T-Home
Um IPTV mit einem Cisco Router ans rennen zu bekommen muss ein igmp Proxy auf dem Cisco Configuriert werden. Die nachfolgende Konfiguration ist aus der Cisco Dokumention abgeleitet, es kann sein das noch die Timer angepasst werden müssen. Da ich selber keinen VDSL Zugang habe ist das noch einwenig Theorie.
--- snip --- ip multicast-routing ip igmp snooping ! interface Vlan1 ip pim sparse-dense-mode ip igmp helper-address udl Dialer 2 ip igmp version 3 ip igmp mroute-proxy Dialer 2 ! interface Dialer 2 ip pim sparse-dense-mode ip igmp version 3 ip igmp unidirectional-link ! --- snip ---Bitte vergest nicht auch die Firewall regeln Anzupassen:
--- snip --- ip access-list extended OUTSIDE 9 permit ip any 224.0.0.0 15.255.255.255 --- snip ---Alternativ sollte auch folgende Konfiguration gehen.
--- snip --- ip access-list extended OUTSIDE 7 permit ip 217.0.119.0 0.0.0.255 224.0.0.0 15.255.255.255 8 permit ip 193.158.35.0 0.0.0.255 224.0.0.0 15.255.255.255 --- snip ---Zum Testen habe ich folgenden Aufbau gewählt: Als Telekom Router Cisco 1712
--- snip --- ip multicast-routing ! interface FastEthernet 0 description to Customer ip address 192.168.2.2 255.255.255.0 ip pim sparse-dense-mode ! interface Ethernet 0 description to IPTV Server ip address 192.168.4.1 255.255.255.0 ip pim sparse-dense-mode ! --- snip ---Als Home Router Cisco 1812
--- snip --- ip multicast-routing ip igmp snooping ! interface Vlan 1 description IPTV Client ip address 192.168.200.1 255.255.255.0 ip igmp helper-address udl Vlan 2 ip igmp version 3 ip igmp mroute-proxy Vlan 2 ip pim sparse-dense-mode ! interface Vlan 2 description to Internet ip address 192.168.2.1 255.255.255.0 ip igmp version 3 ip pim sparse-dense-mode ip igmp version 3 ip igmp unidirectional-link ! --- snip ---Als IP TV Server Apple Macbook 13' OS X 10.5.6 VLC 0.9.8 zum Starten des Streams hab ich den "Netzwerk Streaming Assistenten" verwendet. Die Stream Parameter sind "UDP Multicast", 239.0.0.42, TTL 10 und natürlich ein Video;-) Als Multicast Receiver diente ein IBM ThinkCenter R51 oder so mit Windows und VLC 0.9.8 installiert.
IP Multicast Routing
Unter IP Multicasting versteht man die Technik Daten, z.B. Video, an mehrer Teilnehmer zu verteilen.
IP Multicasting gibt es unter IPv4 und IPv6.
Einen Schnellen einstieg in die Configuration auf Cisco Routern bietet follgender Quick Start Guide. Weiterführend kann ich euch das Buch "Routing TCP/IP Volume II" empfehlen oder Cisco IOS IP Multicast Configuration Guide, Release 12.4.
Als Multicast Sender und Empfänger kann man VLC nehmen. Wir haben mit zwei 1700er Routern eine einfache Multicast Configuration auf gesetzt.
VideoLAN
Es gibt zwei Möglichkeiten VLC als Streaming Server einzusetzen, die erste Möglichkeit ist die Einrichtung über die Wizards, diese sind selbst erklärend, deshalb werde ich hier auf eine Beschreibung verzichten.
Streaming Server
Der vlc player kann auch über die CLI gesteuert werden.
Hier ein einfaches Beispiel zum Starten eines Multicast Streams:
vlc -vvv input.mpeg --sout udp:239.0.0.42 --ttl 12
Der Output der Logmeldungen mit "-v" eingrenzen.
Client
vlc udp:@239.0.0.42
Cisco Router Basic Multicast Configuration
--- snip --- ! ip multicast-routing ! ! Startet das Multicast Routing ! interface FastEthernet 0/0 ip pim sparse-dense-mode ! interface FastEthernet 0/1 ip pim sparse-dense-mode ! --- snip ---
Commands
show ip mroute
Ein anderer Blog Client
Ein anderer Blog Client für OS X ist "ecto".
Wie MarsEdit ist dieser auch Offline fähig.
Montag, Dezember 15, 2008
VDSL
Das Thema Cisco Router mit einem von den neuen VDSL Anschlüssen ans rennen
zu bekommen ist nicht weiter schwierig.
Hier ein paar Beispiele:
Bei Routern die nur einen eingebauten Switch besitzen, z.B. Cisco 876:
--- snip --- vlan 7 name VDSL-VLAN ! interface FastEthernet 8 switchport mode trunk switchport trunk allowed vlan 1,7,1002-1005 ! interface Vlan 7 description VLAN fuer VDSL no ip address pppoe enable group global pppoe-client dial-pool-number 1 ! interface Dialer 0 ip address negotiated ip mtu 1452 ip nat outside ip virtual-reassembly encapsulation ppp ip route-cache policy ip route-cache flow dialer pool 1 dialer idle-timeout 0 dialer persistent dialer-group 1 ppp authentication chap pap callin ppp pap sent-username <user>@t-online.de password 0 <password> ! --- snip ---Bei anderen Modellen kann man auch eines der Routing interface nehmen.
--- snip --- interface FastEthernet 0.7 encapsulation dot1q 7 pppoe enable group global pppoe-client dial-pool-number 1 ! interface Dialer 0 ip address negotiated ip mtu 1452 ip nat outside ip virtual-reassembly encapsulation ppp ip route-cache policy ip route-cache flow dialer pool 1 dialer idle-timeout 0 dialer persistent dialer-group 1 ppp authentication chap pap callin ppp pap sent-username <user>@t-online.de password 0 <password> ! --- snip ---
Mail nur über den 2en Internet Service Provider
Um mit den Cisco Routen Mail nur über einen Provider zu versenden, muss eine Policy Route erstellt werden die den Verkehr erstellt werden.
--- snip --- ip access-list extended SERVER-RT-MAP-ACL 10 permit tcp host 192.168.20.1 any eq smtp ! route-map SERVER-RT-MAP permit 10 match ip address SERVER-RT-MAP-ACL set interface Dialer1 ! interface FastEthernet 0 ip policy route-map SERVER-RT-MAP --- snip ---
Sonntag, Dezember 14, 2008
Blog Client für OS X
Da ich zur Zeit bei mir zu Hause keinen Interzugang mit Flatrate habe sondern nur über einen Vodafone UMTS zugang über das Nokia N95 verfühge.
Sind meine Online Zeiten auf ca. 200 MB im Monat beschränkt. Deshalb hab ich mich auf die Suche nach einem Offline fähigen Blogger Client begeben und bin auf MarsEdit gestossen, diesen kann man für 30 Tage testen, mal sehen wie er ist.
Die zusammen arbeit mit Blogger.com schein ohne Probleme zu gehen.
Fehlt jetzt nur noch ein Client für das Nokia N95 mit ähnlichen Funktionen.
Freitag, Dezember 12, 2008
NAT mit zwei Internet Providern
Eine subere Verbindung ins Internet mit Zwei Providern zu bekommen ist nicht so einfach mit folgender Configuration zu lösen.
Nicht funtionierende Lösung
--- snip --- interface FastEthernet 0 description LAN ip address 192.168.20.1 255.255.255.0 ip nat inside ! interface Dialer 1 description Provider 1 ip nat outside ! interface Dialer 2 description Provider 2 ip nat outside ! access-list 1 permit 192.168.20.0 0.0.0.255 access-list 2 permit 192.168.20.0 0.0.0.255 ! ip nat inside source list 1 interface Dialer 1 overload ip nat inside source list 2 interface Dialer 2 overload ! ip route 0.0.0.0 0.0.0.0 Dialer 1 ip route 0.0.0.0 0.0.0.0 Dialer 2 --- snip ---</pre> Hier bei kommt es dann zu lustigen Effekten mit den Source Addressen. Bzw. durch Packet basiertes Load Balancing kann es sein das nichts Funktioniert oder man im besten Fall nur den Upload verbessert hat. Die von uns geforterte Configuration benötigte noch das Goodie das ausgehende E-Mails nur über den zweiten Provider zu versenden sind. Da hinter dem Router ein Mail Server mit eigener Domain betrieben wird. Dazu aber in einem anderen Posting mehr. <h3>Die Lösung könnte folgendermaßen aussehen:</h3> <pre>--- snip --- interface FastEthernet 0 description LAN ip address 192.168.20.1 255.255.255.0 ip nat inside ! interface Dialer 1 description Provider 1 ip nat outside ! interface Dialer 2 description Provider 2 ip nat outside ! access-list 1 permit 192.168.20.0 0.0.0.255 ! ! Die ACL definiert den Verkehr der durch den NAT Process geschickt wird. ! route−map dialer1−nat permit 10 match ip address 1 match interface Dialer1 ! route−map dialer2−nat permit 10 match ip address 1 match interface Dialer 2 ! ! Die Route-Maps binden die NAT Acl an das ISP Seitige Interface des Routers. ! ip nat inside source route−map dialer1−nat interface Dialer1 overload ip nat inside source route−map dialer2−nat interface Dialer2 overload ! ! ! ip route 0.0.0.0 0.0.0.0 Dialer 1 ip route 0.0.0.0 0.0.0.0 Dialer 2 ! --- snip ---
Überprüfung
Mittwoch, Dezember 10, 2008
Montag, Dezember 08, 2008
Serial Console unter Debian
http://www.howtoforge.com/setting_up_a_serial_console
Edit: /boot/grub/menu.lst
--- snip --- # password topsecret serial --unit=0 --speed=9600 --word=8 --parity=no --stop=1 terminal --timeout=10 serial console --- snip ---
--- snip ---
title Ubuntu 8.10, kernel 2.6.27-7-server
uuid b25570ad-6302-4637-a897-d7a4cebf4a7f
kernel /boot/vmlinuz-2.6.27-7-server root=UUID=b25570ad-6302-4637-a897-d7a4cebf4a7f ro quiet splash console=tty0 console=ttyS0,34800n8
initrd /boot/initrd.img-2.6.27-7-server
--- snip ---
Edit: /etc/event.d/ttyS0
--- snip --- # ttyS0 - getty # # This service maintains a getty on tty1 from the point the system is # started until it is shut down again. start on stopped rc2 start on stopped rc3 start on stopped rc4 start on stopped rc5 stop on runlevel 0 stop on runlevel 1 stop on runlevel 6 respawn exec /sbin/getty -L ttyS0 38400 vt100 --- snip ----Damit hätten wir dann eine Serielle Console auf der WAVE:-)
WAVE-274#virtual-blade 1 session
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
Boot from (hd0,0) ext3 b25570ad-6302-4637-a897-d7a4cebf4a7f
Starting up ...
Loading, please wait...
Couldnt get a file descriptor referring to the console
19+0 records in
19+0 records out
kinit: name_to_dev_t(/dev/sda5) = dev(8,5)
kinit: trying to resume from /dev/sda5
--- output omited ---
Ubuntu 8.10 ubuntu ttyS0
ubuntu login: admin
Password:
Last login: Mon Dec 8 13:34:36 CET 2008 on ttyS0
Linux ubuntu 2.6.27-7-server #1 SMP Fri Oct 24 07:37:55 UTC 2008 i686
The programs included with the Ubuntu system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.
Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
applicable law.
To access official Ubuntu documentation, please visit:
http://help.ubuntu.com/
System information as of Mon Dec 8 13:40:01 CET 2008
System load: 0.02 Memory usage: 5% Processes: 46
Usage of /: 5.8% of 9.38GB Swap usage: 0% Users logged in: 0
Graph this data and manage this system at https://landscape.canonical.com/
admin@ubuntu:~$
So dann nur noch ein Backup und dann go baby go.
admin@ubuntu:~$ sudo su -
root@ubuntu:~# halt
Broadcast message from admin@ubuntu
(/dev/ttyS0) at 13:43 ...
The system is going * Saving the system clock
* Stopping firewall: ufw... [ OK ]
* Asking all remaining processes to terminate... [ OK ]
* All processes ended within 2 seconds.... [ OK ]
* Deconfiguring network interfaces... [ OK ]
* Deactivating swap... [ OK ]
* Unmounting local filesystems... [ OK ]
* Will now halt
halt: Unable to iterate IDE devices: No such file or directory
[ 522.482593] Power down.
Connection closed by foreign host.
WAVE-274#copy virtual-blade 1 disk 1 ftp 192.168.200.5 / WAVE-274-LX.vb Enter username for remote ftp server: ftp Enter password for remote ftp server: 2460112690 bytes total WAVE-274#
Backup und Recovery der WAVE Virtual Blades
WAVE-274#sh virtual-blade 1
virtual-blade 1
config:
device cpu qemu32
device nic rtl8139
device disk IDE
memory 512
disk 10
no boot fd-image
boot cd-image disk /local1/vbs/lxserver.iso
boot from disk
interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:FF:FF:FF
no autostart
state:
stopped
Backup
WAVE-274#copy virtual-blade 1 disk 1 ftp 192.168.200.5 / WAVE-274-LX.vb Enter username for remote ftp server: ftp Enter password for remote ftp server: 2460112570 bytes total WAVE-274#Recovery
WAVE-274#copy ftp virtual-blade 1 disk 1 192.168.200.5 / WAVE-274-LX.vb This will delete the existing disk image. Are you sure you want to proceed? [no]:yes Enter username for remote ftp server: ftp Enter password for remote ftp server: Downloading 10GiB disk image 6314905600 bytes totalIOS Tastatur Hints
IOS Tastatur Hints
| Ctrl+B or Left | Move the cursor one character to the left |
| Ctrl+F or Right | Move the cursor one character to the right |
| Esc, B | Move the cursor one word to the left |
| Esc, F | Move the cursor one word to the right |
| Ctrl+A | Move cursor to the beginning of the line |
| Ctrl+E | Move cursor to the end of the line |
| Ctrl+P or Up | Retrieve last command from history |
| Ctrl+N or Down | Retrieve next command from history |
| Ctrl+T | Swap the current character with the one before it |
| Ctrl+W | Erase one word |
| Ctrl+U | Erase the entire line |
| Ctrl+L | Reprint the line |
| Ctrl+C | Exit configuration mode |
| Ctrl+Z | Apply the current command and exit configuration mode |
NAT Order of Operation
Ein sehr praktisches Dokument:
NAT Order of Operation
Hier noch ein ergänzung von IOS Hints: NAT translation logging
IOS Order of Operation
Ubuntu on WAVE
Ha geht doch. Linux auf der WAVE
WAVE-274# copy ftp disk 192.168.200.5 / ubuntu-8.10-server-i386.iso /local1/vbs
WAVE-274# conf t
WAVE-274(config)# virtual-blade 1
WAVE-274(config-vb)# boot cd-image disk /local1/vbs/lxserver.iso
WAVE-274(config-vb)# exit
WAVE-274(config)# exit
WAVE-274#sh virtual-blade 1
virtual-blade 1
config:
device cpu qemu32
device nic rtl8139
device disk IDE
memory 512
disk 10
no boot fd-image
boot cd-image disk /local1/vbs/lxserver.iso
boot from cd-rom
interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:FF:FF:FF
no autostart
state:
stopped
WAVE-274#virtual-blade 1 start
Auf dem PC dann:
Nach der Installation traf es mich dann:
WAVE-274# reload
Das Boot device lies sich nur mit aus geschalteter VM um biegen. Kann sein das ich ein wenig ungeduldig war:-)
Etwas mehr gedult und das geht auch.
Noch einmal von CD Starten und Installiertes System starten.
WAVE-274#sh virtual-blade 1
virtual-blade 1
config:
device cpu qemu32
device nic rtl8139
device disk IDE
memory 512
disk 10
no boot fd-image
boot cd-image disk /local1/vbs/lxserver.iso
boot from cd-rom
interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:17:DF:5C
no autostart
state:
stopped
WAVE-274#conf t
WAVE-274(config)#virtual-blade 1 boot from disk
WAVE-274(config)#
WAVE-274#virtual-blade 1 start
und voilà!
Sonntag, Dezember 07, 2008
Freitag, Dezember 05, 2008
Windows on WAVE
Hm der Test mit Ubuntu von CD ROM war nicht ganz erfolgreich.
Das wollte einfach nicht starten.
Heute der Versuch mit dem Windows 2008 Server ISO File verlief dann schon besser :-) aber noch ist nicht aller Tage abend.
Also auf Console commt man mit dem vncclient 192.168.200.2:1
Also dann viel Spass.
--- snip --- virtual-blade enable virtual-blade 1 device cpu qemu32 device nic rtl8139 device disk IDE memory 512 disk 10 boot cd-image disk /local1/vbs/winserver.iso boot from cd-rom interface 1 bridge GigabitEthernet 1/0 no autostart exit --- snip ---Dann wae# copy ftp disk 192.168.200.5 / winserver.iso /local1/vbs/winserver.iso und dann wae# virutal-blade 1 start auf dem PC dann Cisco WAAS Installation and Configuration Guide for Windows on a Virtual Blade
Donnerstag, Dezember 04, 2008
He mein neuer PC ist da.
Heute kammen die neuen WAVE Boxen von Cisco an die WAVE-274 sieht aus wie ein PC.
Na das beste ist auf dem Ding kann man auch noch eine Virtuele Machine laufen lassen:-)
Cisco Wide Area Application Engine Console
Username: admin
Password:
System Initialization Finished.
WAVE-274#sh ver
Cisco Wide Area Application Services Software (WAAS)
Copyright (c) 1999-2008 by Cisco Systems, Inc.
Cisco Wide Area Application Services Software Release 4.1.1c (build b16 Nov 5 2
008)
Version: oe274-4.1.1c.16
Compiled 10:10:31 Nov 5 2008 by cnbuild
System was restarted on Thu Dec 4 08:56:47 2008.
The system has been up for 5 minutes, 22 seconds.
WAVE-274#sh virtual-blade 1
virtual-blade 1
config:
device cpu qemu64
device nic rtl8139
device disk IDE
memory 512
disk 10
no boot fd-image
no boot cd-image
boot from disk
interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:FF:FF:FF
no autostart
state:
stopped
Was passiert wenn man Putty mit einem Squid kreuzt?
Dann kann man jeden Host mit SSH im Internet erreichen:-) Na dann mal los.
Sonntag, November 30, 2008
Mittwoch, November 26, 2008
Montag, November 24, 2008
Mein Router hat 8GB Flash
Wow wer hätte das gedacht das man das mit einem einfachen USB Stick von CN machen kann.
Router#
*Nov 24 15:46:07.183: %USBFLASH-5-CHANGE: usbflash0 has been inserted!
Router#dir usbflash0:
Directory of usbflash0:/
8345026560 bytes total (6941126656 bytes free)
Router#
*Nov 24 15:46:24.183: %USBFLASH-5-CHANGE: usbflash0 has been removed!
*Nov 24 15:46:24.419: %USB_HOST_STACK-5-USB_ENUM_FAIL_GETDESCR: Failed to enumerate a USB device as not able to read the device's description.
Router#
Upgrade 2800 series router to support USB boot
Die 2800 und 3800er Router scheinen von USB booten zu können aber die 1800er (1812) noch nicht.
Dienstag, November 18, 2008
Utilizing the New Packet Capture Feature
Hab ich was verpasst oder schreibt Cisco gerade das ganze IOS um.
Utilizing the New Packet Capture Feature
Troubleshooting and Fault Management
Montag, November 17, 2008
Hallo ich bin der neue;-)
Zumindest kommt man sich nach 4 Wochen Urlaub so vor.
Meinen Arbeitsplatz hab ich erstmal wieder gefunden, war noch an dem Ort
wo ich ihn verlassen habe.
Sonst scheint auch alles beim Alten zusein.
Also viel Spass diese Woche.
Freitag, November 14, 2008
Freitag, November 07, 2008
Nice Car
Gestern beim Kauf von meinen neuen M+S Reifen hab ich dieses Pracht exemplar eines Volvo 444 gesehen.
Mittwoch, November 05, 2008
Block Skype Traffic on Cisco Router
Die Ciscos haben ein neues Konzept für die IOS Firewall implementiert. Mit dieser sollte auch das blocken von Skype möglich sein.
ZoneBased Firewall
Auf dem Ansatz der alten Lösung, Link, werd ich das ganze mal auf die ZBF übertragen.
Hier der erste Ansatz:
--- snip --- class-map type inspect http block-skype-class match request method connect ! class−map type inspect match−any private−allowed−class match protocol tcp match protocol udp match protocol icmp ! policy-map type inspect inside-outside-policy class type inspect http block-skype-class drop log class type inspect private−allowed−class inspect class class-default ! ! the good zone security inside ! ! the bad zone security dmz ! ! and the ugly zone security outside ! ! combine inside and outside ! traffic goes from inside to outside zone-pair security inside-outside source inside destination outside service-policy type inspect inside-outside-policy ! interface FastEthernet 0 zone-member security inside ! interface FastEthernet 1 zone-member security outside ! --- snip ---
VRR und die Fahrplan auskunft
Nach dem nun die ersten Sachen in der Wohnung sind sollte ich mir auch mal den Weg zur arbeit anschauen.
Da die Bushaltestelle direkt vor der Tür ist sollte das nicht das Problem sein.
Beim VRR gibt es die Möglichkeit sich einen Link auf den Fahrplan zubauen, der
Start und Ziel der Reise beinhaltet:-)
Lass mich da mal Überraschen ob das so Funzt.
So die Monster sind eingetroffen ;-)
Huch,
wo kommen den die 3 Meter Sofa her ???
Im Laden waren die doch nicht mal halb so gross oder :-)
Hier sollte sich MMap auch wohl fühlen ;-)
Sonntag, November 02, 2008
Barcodes und VCARD
Seit einiger Zeit scheint es möglich zu sein eine VCARD als Bardcode zu encoden.
http://de.wikipedia.org/wiki/QR_Code
http://trau.kainehm.de/2007/06/03/barcodes-in-2d/
http://photo.kaywa.com/roger/detail/430
http://reader.kaywa.com/
Sonntag, Oktober 26, 2008
VDSL mit Cisco Routern
! interface FastEthernet3 description WAN to VDSL-Modem switchport mode trunk ! interface Vlan7 description VLAN fuer VDSL no ip address pppoe enable group global pppoe-client dial-pool-number 1 ! interface Dialer0 ip address negotiated ip mtu 1452 ip nat outside ip virtual-reassembly encapsulation ppp ip route-cache policy ip route-cache flow dialer pool 1 dialer idle-timeout 0 dialer persistent dialer-group 1 ppp authentication chap pap callin ppp pap sent-username@t-online.de password 0
VDSL mit Cisco Routern
! interface FastEthernet3 description WAN to VDSL-Modem switchport mode trunk ! interface Vlan7 description VLAN fuer VDSL no ip address pppoe enable group global pppoe-client dial-pool-number 1 ! interface Dialer0 ip address negotiated ip mtu 1452 ip nat outside ip virtual-reassembly encapsulation ppp ip route-cache policy ip route-cache flow dialer pool 1 dialer idle-timeout 0 dialer persistent dialer-group 1 ppp authentication chap pap callin ppp pap sent-username <user>@t-online.de password 0 <password>
Samstag, Oktober 25, 2008
kerberos und windows xp
Achtung kann üble Probleme machen.
Donnerstag, Oktober 23, 2008
OpenLDAP ppolicy
--- snip /etc/ldap/slapd.conf ---
# ppolicy schema
include /etc/ldap/schema/ppolicy.schema
moduleload ppolicy.la
overlay ppolicy
ppolicy_default "cn=default,ou=PasswordPolicy,dc=patrick-preuss,dc=de"
ppolicy_use_lockout
--- snip /etc/ldap/slapd.conf ---
--- snip default.ldif ---
dn: cn=default,ou=PasswordPolicy,dc=patrick-preuss,dc=de
objectClass: device
objectClass: pwdPolicy
objectClass: top
cn: default
pwdAttribute: userPassword
pwdAllowUserChange: TRUE
pwdCheckQuality: 1
pwdExpireWarning: 432000
pwdFailureCountInterval: 0
pwdGraceAuthNLimit: 0
pwdInHistory: 0
pwdLockout: FALSE
pwdLockoutDuration: 1920
pwdMaxAge: 7516800
pwdMaxFailure: 4
pwdMinLength: 6
pwdMustChange: TRUE
pwdSafeModify: FALSE
--- snip default.ldif ---
--- snip peruser.ldif ---
dn: cn=Patrick Marc Preuss,ou=People,dc=patrick-preuss,dc=de
changetype: modify
add: pwdPolicySubentry
pwdPolicySubentry: cn=noexpire,ou=PasswordPolicy,dc=patrick-preuss,dc=de
--- snip peruser.ldif ---
Krb5 und LDAP
http://www.ibm.com/developerworks/db2/library/techarticle/dm-0809govindarajan/
kadmin.local: modpol -maxlife 180days -minlife 1hours -minlength 6 -minclasses 2 -history 10 default
http://www.ncsa.uiuc.edu/UserInfo/Resources/Software/kerberos/multiple_principals.html
Mittwoch, Oktober 22, 2008
mDNS und OpenLDAP
Zur Zeit schein der slapd noch keine API zu avahi zu haben.
Also doch ein wenig Handarbeit:-)
Mein Docu.
Kerberos und LDAP II
Normalerweise werden die Kerberos Attribute unter "cn=Kerberos,..." gespeichert.
Es ist möglich diese unter der "ou=People,...." in einem Account zu speichern.
Montag, Oktober 20, 2008
Kerberos und IOS
Cisco IOS 12.2 Configuring Kerberos
Cisco IOS 12.4 Configuring Kerberos
Cisco IOS 12.4T Configuring Kerberos
moria# kadmin.local -q 'addprinc -randkey host/ws-c2940-8tt-s.patrick-preuss.de'
moria# kadmin.local -q 'ktadd -e DES-CBC-CRC:NORMAL -k /var/www/ios.keytab host/ws-c2940-8tt-s.patrick-preuss.de@PATRICK-PREUSS.DE'
--- Cisco IOS 121-22.EA11 ---
aaa authentication login default krb5-telnet local krb5
aaa authentication login console-override local
aaa authorization exec default local krb5-instance
kerberos local-realm PATRICK-PREUSS.DE
kerberos srvtab entry host/ws-c2940-8tt-s.patrick-preuss.de@PATRICK-PREUSS.DE 1 1224540392 3 1 8 0<=?;79;5<73>:>>:
kerberos realm patrick-preuss.de PATRICK-PREUSS.DE
kerberos realm .patrick-preuss.de PATRICK-PREUSS.DE
kerberos server PATRICK-PREUSS.DE 10.0.12.32
kerberos instance map admin 15
kerberos credentials forward
--- cisco ---
--- Cisco IOS 124-15.T5 ---
aaa authentication login default krb5-telnet krb5 local
aaa authentication login console-override local
! Seams so 12.4 15 T 5 some bugs in kerberos code
! we should do some research in this point
! aaa authorization exec default local krb5-instance
kerberos local-realm PATRICK-PREUSS.DE
kerberos srvtab entry host/cisco1721.patrick-preuss.de@PATRICK-PREUSS.DE 1 1224539305 3 1 8 05>9898=<4504>?83
kerberos realm patrick-preuss.de PATRICK-PREUSS.DE
kerberos realm .patrick-preuss.de PATRICK-PREUSS.DE
kerberos server PATRICK-PREUSS.DE 10.0.12.32
kerberos instance map admin 15
kerberos credentials forward
--- cisco ---
Krb5 und LDAP
MIT Kerberos 1.6.3
The Rough Guide to configuring a Solaris KDC to use a LDAP DS for the KDB
# rm /etc/krb5kdc/kdc.conf
# ln -s /etc/krb5.conf /etc/krb5kdc/kdc.conf
--- /etc/krb5.conf ---
[kdcdefaults]
kdc_ports = 750,88
[libdefaults]
default_realm = PATRICK-PREUSS.DE
default_tgs_enctypes = des-cbc-crc
default_tkt_enctypes = des-cbc-crc
[realms]
PATRICK-PREUSS.DE = {
kdc = moria
admin_server = moria
acl_file = /etc/krb5kdc/kadm5.acl
database_module = openldap_ldapconf
default_domain = patrick-preuss.de
master_key_type = des-cbc-crc
supported_enctypes = des-cbc-crc:normal des:normal des:v4 des:norealm des:onlyrealm des:afs3
}
[domain_realm]
.patrick-preuss.de = PATRICK-PREUSS.DE
patrick-preuss.de = PATRICK-PREUSS.DE
[login]
krb4_convert = true
krb4_get_tickets = false
[kdc]
database = {
dbname = ldap:ou=Kerberos,dc=patrick-preuss,dc=de
}
[dbdefaults]
ldap_kerberos_container_dn = cn=Kerberos,dc=patrick-preuss,dc=de
database_module = openldap_ldapconf
[dbmodules]
openldap_ldapconf = {
db_library = kldap
ldap_kerberos_container_dn = cn=Kerberos,dc=patrick-preuss,dc=de
ldap_kdc_dn = "cn=kdc-service,ou=ITAccounts,dc=patrick-preuss,dc=de"
# this object needs to have read rights on
# the realm container, principal container and realm sub-trees
ldap_kadmind_dn = "cn=kdc-adm-service,ou=ITAccounts,dc=patrick-preuss,dc=de"
# this object needs to have read and write rights on
# the realm container, principal container and realm sub-trees
ldap_service_password_file = /etc/krb5kdc/service.keyfile
ldap_servers = ldap://moria
ldap_conns_per_server = 5
}
[logging]
kdc = FILE:/var/log/krb5kdc.log
admin_server = FILE:/var/log/kadmin.log
default = FILE:/var/log/krb5lib.log
--- /etc/krb5.conf ---
# kdb5_ldap_util -D "cn=Patrick Marc Preuss,ou=People,dc=patrick-preuss,dc=de" -w "somethingsecret" create -subtrees dc=patrick-preuss,dc=de -r PATRICK-PREUSS.DE -s
# kdb5_ldap_util -H ldap://moria -D "cn=Patrick Marc Preuss,ou=People,dc=patrick-preuss,dc=de" -w "somethingsecret" stashsrvpw -f /etc/krb5kdc/service.keyfile "cn=kdc-adm-service,ou=ITAccounts,dc=patrick-preuss,dc=de"
# kdb5_ldap_util -H ldap://moria -D "cn=Patrick Marc Preuss,ou=People,dc=patrick-preuss,dc=de" -w "somethingsecret" stashsrvpw -f /etc/krb5kdc/service.keyfile "cn=kdc-service,ou=ITAccounts,dc=patrick-preuss,dc=de"
# kadmin.local -q 'addprinc kadmin/moria'
# kadmin.local -q 'addprinc kadmin/moria.local'
# kadmin.local -q 'addprinc kadmin/moria.patrick-preuss.de'
# kadmin.local -q 'addprinc changepw/moria'
# kadmin.local -q 'addprinc changepw/moria.local'
# kadmin.local -q 'addprinc changepw/moria.patrick-preuss.de'
SUDO mit LDAP
Sudo kann seit einiger Zeit seine Konfiguration über LDAP beziehen.
Coole Idee dann machen wird das auch :-)
Meine Docu.
Huch was ist den hier los. Warum gehen meine Gäste?
Nach dem ich die Sourcen erweitert habe, bekomme ich folgenden Fehler:
E: Dynamic MMap ran out of room
Hm warum haut MMap ab? Gefällst dir hier nicht? Kein Problem wollte eh
ein wenig Renovieren.
Also dann mal Los.
Die Lösung ist recht einfach.
Der Strolch braucht mehr Platz.
Eine Datei unter /etc/apt/apt.conf.d/ anlegen und mit dem Inhalt unten füllen.
# vi /etc/apt/apt.conf.d/01mmap
--- snip ---
APT::Cache-Limit "125000000";
--- snip ---
Die apt sources unter debian auf sid erweitern.
Folgende Zeile muss mit in die Sources List.
File: /etc/apt/sources.list
deb http://ftp.de.debian.org/debian/ sid mainDanach noch ein # apt-get update durchführen und man hat die SID Packet beschreibungen auf dem Rechner;-)
Donnerstag, August 28, 2008
WAAS NL
Die WAAS Boxen sind in NL agekommen:) Hoffe mal der Kollege bekommt diese heute noch in das Rack.
Montag, August 25, 2008
Cisco WAAS Setup
Die WAE's für die Centrale sind diese Woche angekommen:-)
Fehlen nur noch die Geräte in den Niederlanden.
Mittwoch, August 13, 2008
Freitag, Mai 16, 2008
Donnerstag, Mai 08, 2008
Abonnieren
Posts (Atom)