Donnerstag, Dezember 25, 2008

DynDNS mit einem Cisco Router

ip ddns update method dyndns
HTTP
add http://:@members.dyndns.org/nic/update?system=dyndns&hostname=>h<&myip=>a<
interval
maximum 1 0 0 0
!
interface Dialer 1
ip ddns update hostname haha.homelinux.org
ip ddns update dyndns

Frohe Weihnachten

Freitag, Dezember 19, 2008

Visitenkarten Scanner

Das W960i von Sony Ericsson hat die Funktion aus einem Photo einer Visitenkarte die Informationen als Kontakt ablegen zu können.

Cool oder.

Sony Ericson W960i oder doch Nokia N95

Gestern hab ich mal mein Nokia N95 gegen das Sony Ericsson W960i von meinem Kollegen getauscht. Dank iSync war das eine Sache von ein paar Minuten alle Daten (Kalendar, Addressen) zu sichern, die Photos sind durch das Nokia Multimedia Transfer Tool schon in iPhoto gesichert, hier wäre es noch cool wenn die auch bei einem normalen Sync mit iSync abgeholt werden.

Standard mässig wird das W960i nicht von iSync erkannt, aber man findet im Internet ein freies Plugin für das Handy, kurz das Plugin nach "/Library/PhonePlugins" und viola iSync kann auch mit dem W960i syncen.

Hm werd das wohl erstmal bis nach Neujahr behalten, damit ich das richtig Testen kann.

Sony Ericsson W960i Plugin

Donnerstag, Dezember 18, 2008

Recovery von einem System mit dd und smb

Wie bekommt man ein laufendes Windows System geklont?

Na das ist recht einfach man nehmen dd für Windows und erstelle auf einem FileServer ein Image der Platten.

dd if=\\?\Device\Harddisk3\Partition0 of=q:\img.dd bs=2M

Dann kann man dieses Image mit einer Ubuntu CD auf jeden anderen Rechner übertragen.


root@ubuntu:~# smbget -r -u <user> -p <passwd> -w <workgroup> smb://10.0.242.210/share/img.dd -O | dd of=/dev/sdb

Ubuntu Wiki DD
smbget

Edit:

Es hatte sich ein Fehler eingeschlichen, der Fehler bezieht sich auf eine Ubuntu 7.10 Distribution.
smbget gibt auf stdout folgende Zeilen am Anfang der Uebertragung aus:

read_socket_with_timeout: timeout read. read error = Connection reset by peer.
Receiving SMB: Server stopped responding

damit ist dann keine gueltige Partitionstabelle vorhaden und man kann mit der Festplatte nichts anfangen.
Vielleicht ist das in einer neueren Samba Version behoben.

Mittwoch, Dezember 17, 2008

IPTV mit T-Home

Um IPTV mit einem Cisco Router ans rennen zu bekommen muss ein igmp Proxy auf dem Cisco Configuriert werden. Die nachfolgende Konfiguration ist aus der Cisco Dokumention abgeleitet, es kann sein das noch die Timer angepasst werden müssen. Da ich selber keinen VDSL Zugang habe ist das noch einwenig Theorie.

--- snip ---
ip multicast-routing
ip igmp snooping
!
interface Vlan1
  ip pim sparse-dense-mode
  ip igmp helper-address udl Dialer 2
  ip igmp version 3
  ip igmp mroute-proxy Dialer 2
!
interface Dialer 2
  ip pim sparse-dense-mode
  ip igmp version 3
  ip igmp unidirectional-link
!
--- snip ---

Cisco Customizing IGMP

Bitte vergest nicht auch die Firewall regeln Anzupassen:

--- snip ---

ip access-list extended OUTSIDE

  9 permit ip any 224.0.0.0 15.255.255.255



--- snip --- 
Alternativ sollte auch folgende Konfiguration gehen.

--- snip ---

ip access-list extended OUTSIDE

  7 permit ip 217.0.119.0 0.0.0.255 224.0.0.0 15.255.255.255

  8 permit ip 193.158.35.0 0.0.0.255 224.0.0.0 15.255.255.255

--- snip ---
Zum Testen habe ich folgenden Aufbau gewählt: Als Telekom Router Cisco 1712
--- snip ---
ip multicast-routing
!
interface FastEthernet 0
  description to Customer
  ip address 192.168.2.2 255.255.255.0
  ip pim sparse-dense-mode
  
!
interface Ethernet 0
  description to IPTV Server
  ip address 192.168.4.1 255.255.255.0
  ip pim sparse-dense-mode
!
--- snip ---
Als Home Router Cisco 1812
--- snip ---
ip multicast-routing
ip igmp snooping
!
interface Vlan 1
  description IPTV Client
  ip address 192.168.200.1 255.255.255.0
  ip igmp helper-address udl Vlan 2
  ip igmp version 3
  ip igmp mroute-proxy Vlan 2
  ip pim sparse-dense-mode
!
interface Vlan 2
  description to Internet
  ip address 192.168.2.1 255.255.255.0
  ip igmp version 3
  ip pim sparse-dense-mode
  ip igmp version 3
  ip igmp unidirectional-link
!
--- snip ---
Als IP TV Server Apple Macbook 13' OS X 10.5.6 VLC 0.9.8 zum Starten des Streams hab ich den "Netzwerk Streaming Assistenten" verwendet. Die Stream Parameter sind "UDP Multicast", 239.0.0.42, TTL 10 und natürlich ein Video;-) Als Multicast Receiver diente ein IBM ThinkCenter R51 oder so mit Windows und VLC 0.9.8 installiert.

IP Multicast Routing

Unter IP Multicasting versteht man die Technik Daten, z.B. Video, an mehrer Teilnehmer zu verteilen.

IP Multicasting gibt es unter IPv4 und IPv6.

Einen Schnellen einstieg in die Configuration auf Cisco Routern bietet follgender Quick Start Guide. Weiterführend kann ich euch das Buch "Routing TCP/IP Volume II" empfehlen oder Cisco IOS IP Multicast Configuration Guide, Release 12.4.

Als Multicast Sender und Empfänger kann man VLC nehmen. Wir haben mit zwei 1700er Routern eine einfache Multicast Configuration auf gesetzt.

VideoLAN

Es gibt zwei Möglichkeiten VLC als Streaming Server einzusetzen, die erste Möglichkeit ist die Einrichtung über die Wizards, diese sind selbst erklärend, deshalb werde ich hier auf eine Beschreibung verzichten.

Streaming Server

Der vlc player kann auch über die CLI gesteuert werden. Hier ein einfaches Beispiel zum Starten eines Multicast Streams: vlc -vvv input.mpeg --sout udp:239.0.0.42 --ttl 12 Der Output der Logmeldungen mit "-v" eingrenzen.

Client

vlc udp:@239.0.0.42

Multicast HOWTO

Cisco Router Basic Multicast Configuration

--- snip ---
!
ip multicast-routing
!
! Startet das Multicast Routing
!
interface FastEthernet 0/0
  ip pim sparse-dense-mode
!
interface FastEthernet 0/1
  ip pim sparse-dense-mode
!
--- snip ---

Commands

show ip mroute

Ein anderer Blog Client

Ein anderer Blog Client für OS X ist "ecto".

Wie MarsEdit ist dieser auch Offline fähig.

Montag, Dezember 15, 2008

VDSL

Das Thema Cisco Router mit einem von den neuen VDSL Anschlüssen ans rennen zu bekommen ist nicht weiter schwierig. Hier ein paar Beispiele: Bei Routern die nur einen eingebauten Switch besitzen, z.B. Cisco 876:
--- snip ---
vlan 7
  name VDSL-VLAN
!
interface FastEthernet 8
  switchport mode trunk
  switchport trunk allowed vlan 1,7,1002-1005
!
interface Vlan 7
  description VLAN fuer VDSL
  no ip address
  pppoe enable group global
  pppoe-client dial-pool-number 1
!
interface Dialer 0
  ip address negotiated
  ip mtu 1452
  ip nat outside
  ip virtual-reassembly
  encapsulation ppp
  ip route-cache policy
  ip route-cache flow
  dialer pool 1
  dialer idle-timeout 0
  dialer persistent
  dialer-group 1
  ppp authentication chap pap callin
  ppp pap sent-username <user>@t-online.de password 0 <password> 
!
--- snip ---
Bei anderen Modellen kann man auch eines der Routing interface nehmen.
--- snip ---
interface FastEthernet 0.7
  encapsulation dot1q 7
  pppoe enable group global
  pppoe-client dial-pool-number 1
!
interface Dialer 0
  ip address negotiated
  ip mtu 1452
  ip nat outside
  ip virtual-reassembly
  encapsulation ppp
  ip route-cache policy
  ip route-cache flow
  dialer pool 1
  dialer idle-timeout 0
  dialer persistent
  dialer-group 1
  ppp authentication chap pap callin
  ppp pap sent-username <user>@t-online.de password 0 <password> 
!
--- snip ---

Mail nur über den 2en Internet Service Provider

Um mit den Cisco Routen Mail nur über einen Provider zu versenden, muss eine Policy Route erstellt werden die den Verkehr erstellt werden.
--- snip ---
ip access-list extended SERVER-RT-MAP-ACL
  10 permit tcp host 192.168.20.1 any eq smtp
!
route-map SERVER-RT-MAP permit 10
  match ip address SERVER-RT-MAP-ACL
  set interface Dialer1
!
interface FastEthernet 0
  ip policy route-map SERVER-RT-MAP 
--- snip ---

Sonntag, Dezember 14, 2008

Blog Client für OS X

Da ich zur Zeit bei mir zu Hause keinen Interzugang mit Flatrate habe sondern nur über einen Vodafone UMTS zugang über das Nokia N95 verfühge. Sind meine Online Zeiten auf ca. 200 MB im Monat beschränkt. Deshalb hab ich mich auf die Suche nach einem Offline fähigen Blogger Client begeben und bin auf MarsEdit gestossen, diesen kann man für 30 Tage testen, mal sehen wie er ist. Die zusammen arbeit mit Blogger.com schein ohne Probleme zu gehen. Fehlt jetzt nur noch ein Client für das Nokia N95 mit ähnlichen Funktionen.

Freitag, Dezember 12, 2008

NAT mit zwei Internet Providern

Eine subere Verbindung ins Internet mit Zwei Providern zu bekommen ist nicht so einfach mit folgender Configuration zu lösen.

Nicht funtionierende Lösung

--- snip ---
interface FastEthernet 0
  description LAN
  ip address 192.168.20.1 255.255.255.0
  ip nat inside
!
interface Dialer 1
  description Provider 1
  ip nat outside
!
interface Dialer 2
  description Provider 2
  ip nat outside
!
access-list 1 permit 192.168.20.0 0.0.0.255
access-list 2 permit 192.168.20.0 0.0.0.255
!
ip nat inside source list 1 interface Dialer 1 overload
ip nat inside source list 2 interface Dialer 2 overload
!
ip route 0.0.0.0 0.0.0.0 Dialer 1
ip route 0.0.0.0 0.0.0.0 Dialer 2
--- snip ---</pre>

Hier bei kommt es dann zu lustigen Effekten mit den Source Addressen. 
Bzw. durch Packet basiertes Load Balancing kann es sein das nichts Funktioniert oder man im besten Fall nur den Upload verbessert hat.

Die von uns geforterte Configuration benötigte noch das Goodie das ausgehende E-Mails nur über den zweiten Provider zu versenden sind. Da hinter dem Router ein Mail Server mit eigener Domain betrieben wird. 
Dazu aber in einem anderen Posting mehr. 

<h3>Die Lösung könnte folgendermaßen aussehen:</h3>

<pre>--- snip ---
interface FastEthernet 0
  description LAN
  ip address 192.168.20.1 255.255.255.0
  ip nat inside
!
interface Dialer 1
  description Provider 1
  ip nat outside
!
interface Dialer 2
  description Provider 2
  ip nat outside
!
access-list 1 permit 192.168.20.0 0.0.0.255
!
! Die ACL definiert den Verkehr der durch den NAT Process geschickt wird. 
!
route−map dialer1−nat permit 10
match ip address 1
match interface Dialer1
!
route−map dialer2−nat permit 10
match ip address 1
match interface Dialer 2
!
! Die Route-Maps binden die NAT Acl an das ISP Seitige Interface des Routers.
! 
ip nat inside source route−map dialer1−nat interface Dialer1 overload
ip nat inside source route−map dialer2−nat interface Dialer2 overload
!
!
!
ip route 0.0.0.0 0.0.0.0 Dialer 1
ip route 0.0.0.0 0.0.0.0 Dialer 2
!
--- snip ---

Überprüfung

  • show ip nat translation Zeigt die aktuellen NAT Sessions an.
  • show ip route Zeigt die Aktiven Routen an.
  • Weiter gehende Informationen findet ihr unter folgendem Link: Cisco IOS NAT Load-Balancing and Zone-Based Policy Firewall with Optimized Edge Routing For Two Internet Connections

    Mittwoch, Dezember 10, 2008

    Küche

    Meine Küche ist da dann fehlt ja jetzt nur noch die Füllung.;-)





    Montag, Dezember 08, 2008

    Serial Console unter Debian

    http://www.howtoforge.com/setting_up_a_serial_console Edit: /boot/grub/menu.lst
    --- snip ---
    # password topsecret
    serial --unit=0 --speed=9600 --word=8 --parity=no --stop=1
    terminal --timeout=10 serial console
    --- snip ---
    
    --- snip ---
    title           Ubuntu 8.10, kernel 2.6.27-7-server
    uuid            b25570ad-6302-4637-a897-d7a4cebf4a7f
    kernel          /boot/vmlinuz-2.6.27-7-server root=UUID=b25570ad-6302-4637-a897-d7a4cebf4a7f ro quiet splash console=tty0 console=ttyS0,34800n8
    initrd          /boot/initrd.img-2.6.27-7-server
    --- snip ---
    
    Edit: /etc/event.d/ttyS0
    --- snip ---
    # ttyS0 - getty
    #
    # This service maintains a getty on tty1 from the point the system is
    # started until it is shut down again.
    
    start on stopped rc2
    start on stopped rc3
    start on stopped rc4
    start on stopped rc5
    
    stop on runlevel 0
    stop on runlevel 1
    stop on runlevel 6
    
    respawn
    exec /sbin/getty -L ttyS0 38400 vt100
    --- snip ----
    
    Damit hätten wir dann eine Serielle Console auf der WAVE:-)
    WAVE-274#virtual-blade 1 session
    Trying 127.0.0.1...
    Connected to localhost.
    Escape character is '^]'.
    
    Boot from (hd0,0) ext3   b25570ad-6302-4637-a897-d7a4cebf4a7f
    Starting up ...
    Loading, please wait...
    Couldnt get a file descriptor referring to the console
    19+0 records in
    19+0 records out
    kinit: name_to_dev_t(/dev/sda5) = dev(8,5)
    kinit: trying to resume from /dev/sda5
    
    --- output omited ---
    
    Ubuntu 8.10 ubuntu ttyS0
    
    ubuntu login: admin
    Password:
    Last login: Mon Dec  8 13:34:36 CET 2008 on ttyS0
    Linux ubuntu 2.6.27-7-server #1 SMP Fri Oct 24 07:37:55 UTC 2008 i686
    
    The programs included with the Ubuntu system are free software;
    the exact distribution terms for each program are described in the
    individual files in /usr/share/doc/*/copyright.
    
    Ubuntu comes with ABSOLUTELY NO WARRANTY, to the extent permitted by
    applicable law.
    
    To access official Ubuntu documentation, please visit:
    http://help.ubuntu.com/
    
    System information as of Mon Dec  8 13:40:01 CET 2008
    
    System load: 0.02             Memory usage: 5%   Processes:       46
    Usage of /:  5.8% of 9.38GB   Swap usage:   0%   Users logged in: 0
    
    Graph this data and manage this system at https://landscape.canonical.com/
    
    admin@ubuntu:~$
    
    So dann nur noch ein Backup und dann go baby go.
    
    admin@ubuntu:~$ sudo su -
    root@ubuntu:~# halt
    
    Broadcast message from admin@ubuntu
          (/dev/ttyS0) at 13:43 ...
    
    The system is going  * Saving the system clock
    * Stopping firewall: ufw...                                             [ OK ]
    * Asking all remaining processes to terminate...                        [ OK ]
    * All processes ended within 2 seconds....                              [ OK ]
    * Deconfiguring network interfaces...                                   [ OK ]
    * Deactivating swap...                                                  [ OK ]
    * Unmounting local filesystems...                                       [ OK ]
    * Will now halt
    halt: Unable to iterate IDE devices: No such file or directory
    [  522.482593] Power down.
    Connection closed by foreign host.
    
    WAVE-274#copy virtual-blade 1 disk 1 ftp 192.168.200.5 / WAVE-274-LX.vb
    Enter username for remote ftp server: ftp
    Enter password for remote ftp server:
    
    2460112690 bytes total
    WAVE-274#
    

    Backup und Recovery der WAVE Virtual Blades

    WAVE-274#sh virtual-blade 1 virtual-blade 1 config: device cpu qemu32 device nic rtl8139 device disk IDE memory 512 disk 10 no boot fd-image boot cd-image disk /local1/vbs/lxserver.iso boot from disk interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:FF:FF:FF no autostart state: stopped

    Backup

    WAVE-274#copy virtual-blade 1 disk 1 ftp 192.168.200.5 / WAVE-274-LX.vb Enter username for remote ftp server: ftp Enter password for remote ftp server: 2460112570 bytes total WAVE-274#

    Recovery

    WAVE-274#copy ftp virtual-blade 1 disk 1 192.168.200.5 / WAVE-274-LX.vb This will delete the existing disk image. Are you sure you want to proceed? [no]:yes Enter username for remote ftp server: ftp Enter password for remote ftp server: Downloading 10GiB disk image 6314905600 bytes total

    The Truth is out there

    IOS Tastatur Hints

    IOS Tastatur Hints

    Ctrl+B or LeftMove the cursor one character to the left
    Ctrl+F or RightMove the cursor one character to the right
    Esc, BMove the cursor one word to the left
    Esc, FMove the cursor one word to the right
    Ctrl+AMove cursor to the beginning of the line
    Ctrl+EMove cursor to the end of the line
    Ctrl+P or UpRetrieve last command from history
    Ctrl+N or Down Retrieve next command from history
    Ctrl+T Swap the current character with the one before it
    Ctrl+W Erase one word
    Ctrl+U Erase the entire line
    Ctrl+L Reprint the line
    Ctrl+C Exit configuration mode
    Ctrl+Z Apply the current command and exit configuration mode

    NAT Order of Operation

    Ein sehr praktisches Dokument: NAT Order of Operation Hier noch ein ergänzung von IOS Hints: NAT translation logging IOS Order of Operation

    Ubuntu on WAVE

    Ha geht doch. Linux auf der WAVE WAVE-274# copy ftp disk 192.168.200.5 / ubuntu-8.10-server-i386.iso /local1/vbs WAVE-274# conf t WAVE-274(config)# virtual-blade 1 WAVE-274(config-vb)# boot cd-image disk /local1/vbs/lxserver.iso WAVE-274(config-vb)# exit WAVE-274(config)# exit WAVE-274#sh virtual-blade 1 virtual-blade 1 config: device cpu qemu32 device nic rtl8139 device disk IDE memory 512 disk 10 no boot fd-image boot cd-image disk /local1/vbs/lxserver.iso boot from cd-rom interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:FF:FF:FF no autostart state: stopped WAVE-274#virtual-blade 1 start Auf dem PC dann:
    Nach der Installation traf es mich dann: WAVE-274# reload Das Boot device lies sich nur mit aus geschalteter VM um biegen. Kann sein das ich ein wenig ungeduldig war:-) Etwas mehr gedult und das geht auch. Noch einmal von CD Starten und Installiertes System starten. WAVE-274#sh virtual-blade 1 virtual-blade 1 config: device cpu qemu32 device nic rtl8139 device disk IDE memory 512 disk 10 no boot fd-image boot cd-image disk /local1/vbs/lxserver.iso boot from cd-rom interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:17:DF:5C no autostart state: stopped WAVE-274#conf t WAVE-274(config)#virtual-blade 1 boot from disk WAVE-274(config)# WAVE-274#virtual-blade 1 start und voilà!

    Sonntag, Dezember 07, 2008

    Das ist so Grün

    Haben dann mal an Wohnzimmer 1.1 gearbeitet.

    Freitag, Dezember 05, 2008

    Windows on WAVE

    Hm der Test mit Ubuntu von CD ROM war nicht ganz erfolgreich. Das wollte einfach nicht starten. Heute der Versuch mit dem Windows 2008 Server ISO File verlief dann schon besser :-) aber noch ist nicht aller Tage abend. Also auf Console commt man mit dem vncclient 192.168.200.2:1
    Also dann viel Spass.
    --- snip ---
    virtual-blade enable
    virtual-blade 1
    device cpu qemu32
    device nic rtl8139
    device disk IDE
    memory 512
    disk 10
    boot cd-image disk /local1/vbs/winserver.iso
    boot from cd-rom
    interface 1 bridge GigabitEthernet 1/0
      no autostart
    exit
    --- snip ---
    Dann wae# copy ftp disk 192.168.200.5 / winserver.iso /local1/vbs/winserver.iso und dann wae# virutal-blade 1 start auf dem PC dann Cisco WAAS Installation and Configuration Guide for Windows on a Virtual Blade

    Donnerstag, Dezember 04, 2008

    He mein neuer PC ist da.

    Heute kammen die neuen WAVE Boxen von Cisco an die WAVE-274 sieht aus wie ein PC. Na das beste ist auf dem Ding kann man auch noch eine Virtuele Machine laufen lassen:-) Cisco Wide Area Application Engine Console Username: admin Password: System Initialization Finished. WAVE-274#sh ver Cisco Wide Area Application Services Software (WAAS) Copyright (c) 1999-2008 by Cisco Systems, Inc. Cisco Wide Area Application Services Software Release 4.1.1c (build b16 Nov 5 2 008) Version: oe274-4.1.1c.16 Compiled 10:10:31 Nov 5 2008 by cnbuild System was restarted on Thu Dec 4 08:56:47 2008. The system has been up for 5 minutes, 22 seconds. WAVE-274#sh virtual-blade 1 virtual-blade 1 config: device cpu qemu64 device nic rtl8139 device disk IDE memory 512 disk 10 no boot fd-image no boot cd-image boot from disk interface 1 bridge GigabitEthernet 1/0 mac-address 00:16:3E:FF:FF:FF no autostart state: stopped

    Was passiert wenn man Putty mit einem Squid kreuzt?

    Dann kann man jeden Host mit SSH im Internet erreichen:-) Na dann mal los.