DSL: 1und1 zahlt Telekom Grundgebühr

Ein Bekannter von mir hatte mich letztens darum gebeten, mal nach seinem DSL Vertrag zu sehen. Grund hierfür war, dass er noch einen relativ alten Vertrag bei 1und1 hatte. Das Problem ist, das er zusätzlich auch noch einen Vetrag mit der Telekom hat und somit doppelt Grundgebührt bezahlt. Sprich bei 1und1 bezahlt er 29,99 Euro für den DSL Tarif und die Telefon Flatrate. Bei der Telekom bezahlt er noch 16,95 Euro für den analogen Telefon Anschluß. Den restlichen Eintrag lesen »

Kostenlose Navigation: Ö-Navi wird eingestellt

Gestern kam eine weniger erfreuliche Email von “das Örtliche”. Leider wird der kostenlose Handy Navigations Dienst (Ö-Navi) bis spätestens zum 31.07.2010 eingestellt. Dies finde ich natürlich sehr schade, da ich den kostenlosen Dienst selbst längere Zeit lang genutzt habe. Wohlgemerkt hat dieser auch immer sehr gut funktioniert. Den restlichen Eintrag lesen »

rsyslog: Iptables Log in neue Datei

Logfile anlegen und Rechte setzen

touch /var/log/firewall
chown root.adm /var/log/firewall
chmod 640 /var/log/firewall

Logfile angeben

vi /etc/rsyslog.conf
kern.warning /var/log/firewall

rsyslog neu starten

/etc/init.d/rsyslog restart

Windows 7 Professional mit Ultimate Medium installieren

Die Tage hatte ich das Problem, das ich ein Notebook von Windows 7 Professional 32-Bit auf die 64-Bit Version um installieren musste. Leider hatte ich nur ein Windows 7 Ultimate 64-Bit Medium zur Hand.

Mit dieser kleinen Anleitung ist es jedoch möglich, diese als Professional zu installieren.

- Die Datei “ei.cfg” aus dem “Source” Ordner der ISO löschen
- ISO brennen

Danach könnt Ihr bei der Installation zwischen den verschiedenen Versionen wählen.

VMware Tools unter Debian installieren

Zu beginn müsst ihr natürlich die Installation der VMware Tools in der VMware Server Verwaltung anstoßen. Dadurch wird dann lediglich eine ISO Datei in das virtuelle Laufwerk eingelegt, welches wir dann unter Linux mounten können.

apt-get install autoconf automake binutils cpp gcc make psmisc
apt-get install linux-headers-$(uname -r)
 
mount /media/cdrom
cd /usr/src
tar xfzv /media/cdrom/VMwareTools-X.X.X.tar.gz
umount /media/cdrom
 
/usr/src/vmware-tools-distrib/vmware-install.pl

Fertig.

Linux Samba Zugriff von Vista Clients

Windows Vista verwendet Standardmäßig nur die neue Authentifizierungsmethode.

Dies lässt sich folgendermaßen umstellen.

Als Administrator:

- Start -> Ausführen -> secpol.msc
- Lokale Richtlinien -> Sicherheitsoptionen
- Netzwerksicherheit: LAN Manager-Authentifizierungsebene

von: “Nur NTLMv2-Antworten Senden”
auf: “LM- und NTLM-Antworten senden (NTLMv2-Sitzungssicherheit verwenden, wenn …)
umstellen.

Danach funktioniert der Zugriff wie gewohnt.

Remote Filesystem mit SSH-FS mounten

Mit dem Paket “sshfs” lässt sich ein entferntes Dateisystem einfach und sicher mounten.

apt-get install sshfs
modprobe fuse
sshfs 192.168.1.1:/mnt/test /mnt/test/

DBMAIL, MySQL, Postfix und SMTP auth unter Debian

Sodele, in diesem kleinen HowTo gehe ich auf die Basisinstallation von dbmail in Verbindung mit MySQL, Postfix und SMTP auth via SASL2 ein. Als Ausgangspunkt verwende ich eine Plain Debian Etch installation.

Nach dem durchführen der beschriebenen Schritte sollte euer System in der Lage sein, Mails mit Empfängerverifizierung zu empfangen und in der Datenbank abzulegen. Ebenso sollte der Versand (mit SMTP auth) sowie der Zugriff via POP3 und IMAP funktionieren.

Sicherlich ist dieses HowTo nicht perfekt (was bei dem Thema auch schwierig ist), aber einen guten Leitfaden sollte es dennoch bieten.

Für Fragen und Anregungen stehe ich euch gern zur Verfügung.

DBMAIL installation

Als erstes müssen die APT sourcen angepasst werden.

vi /etc/apt/sources.list
deb http://debian.nfgd.net/debian stable main

Pakelisten aktualisieren und die benötigten Pakete installieren.

apt-get update
apt-get install dbmail dbmail-mysql mysql-server postfix postfix-mysql apache2 libapache2-mod-php5 php5 php5-mysql

DBMAIL konfigurieren

Für das erste reichen folgen Einstelungen.

vi /etc/dbmail/dbmail.conf
driver = mysql
authdriver = sql
host = localhost
sqlport = 3306
sqlsocket = /var/run/mysqld/mysqld.sock
user = dbmail
pass = geheim
db = dbmail
table_prefix = dbmail_
encoding = utf8
default_msg_encoding = utf8
EFFECTIVE_USER = dbmail
EFFECTIVE_GROUP = dbmail

MySQL anpassungen

Diese anpassungen sind zwar nicht erforderlich, jedoch sinnvoll, da nicht jedesmal manuell eingestellt werden muss.

vi /etc/mysql/my.cnf
[mysqld]
default-character-set = utf8
default-collation = utf8_general_ci
character_set_server = utf8
collation_server = utf8_general_ci
/etc/init.d/mysql restart

Datenbank und User anlegen

Am besten via pypMyAdmin einen user “dbmail” sowie eine gleichnamige Datenbank mit allen Rechten anlegen.

Erstellen der MySQL Tabellen.

cd /usr/share/doc/dbmail-mysql/examples/
gunzip create_tables.mysql.gz
mysql -udbmail -pgeheim dbmail create_tables.mysql

Postfix konfiguration

Da Postfix standartmäsig in einem “chroot jail” läuft, ist es wichtig den MySQL Socket dahin zu verlinken. Damit das bei jedem Start passiert, am besten in die MySQL Start Datei eintragen.

mkdir -p /var/spool/postfix/var/run/mysqld
vi /etc/mysql/debian-start
...
 
echo "Linking mysqld.sock to the postfix-jail."
rm -rf /var/spool/postfix/var/run/mysqld/mysqld.sock
ln /var/run/mysqld/mysqld.sock /var/spool/postfix/var/run/mysqld/mysqld.sock
 
exit 0

Erstellen der “recipients maps” mit den entsprechenden MySQL Daten.

vi /etc/postfix/mysql_recipients_maps.cf
user = dbmail
password = geheim
hosts = localhost
dbname = dbmail
 
query = SELECT alias FROM dbmail_aliases WHERE alias='%s'

Hier kurz und knapp die wichtigsten Optionen für die main.cf.

vi /etc/postfix/main.cf
# daemon configuration
command_directory = /usr/sbin
daemon_directory = /usr/lib/postfix
program_directory = /usr/lib/postfix
 
# smpt-banner
smtpd_banner = $myhostname ESMTP $mail_name (Debian/GNU)
 
# base
myhostname = mail.domain.de
myorigin = $myhostname
mydomain = domain.de
mydestination = localhost $myhostname $mydomain
mynetworks = 192.168.1.0/24, 127.0.0.0/8
 
inet_interfaces = all
 
# runtime configuration
alias_maps = hash:/etc/aliases
alias_database = hash:/etc/aliases
 
biff = no
append_dot_mydomain = no
 
message_size_limit = 209715200
mailbox_size_limit = 0
recipient_delimiter = +
virtual_mailbox_limit = 0
 
local_recipient_maps = mysql:/etc/postfix/mysql_recipients_maps.cf
mailbox_transport = lmtp:[localhost]:24
 
# sasl
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
smtpd_recipient_restrictions =
        permit_mynetworks,
        permit_sasl_authenticated,
#       reject_non_fqdn_hostname,
#       reject_non_fqdn_sender,
#       reject_non_fqdn_recipient,
        reject_unauth_destination,
#       reject_unauth_pipelining,
#       reject_invalid_hostname,
#       reject_rbl_client opm.blitzed.org,
#       reject_rbl_client list.dsbl.org,
#       reject_rbl_client bl.spamcop.net,
#       reject_rbl_client sbl-xbl.spamhaus.org,
#       check_policy_service inet:127.0.0.1:60000

Postfix SMTP via SASL2

Installieren der SASL2 Pakete.

apt-get install libsasl2 sasl2-bin libsasl2-modules-sql

Dieser Schritt ist nicht notwendig, da Postfix über die Module direkt mit dem Daemon komunizieren kann und dieser somit nicht im Hintergrund laufen muss.

To enable saslauthd, edit /etc/default/saslauthd and set START=yes

Verbindung zur Datenbank.

vi /etc/postfix/sasl/smtpd.conf
pwcheck_method: auxprop
auxprop_plugin: sql
sql_engine: mysql
mech_list: DIGEST-MD5 CRAM-MD5 PLAIN LOGIN
sql_engine: mysql
sql_hostnames: localhost
sql_user: dbmail
sql_passwd: geheim
sql_database: dbmail
sql_verbose: yes
sql_select: SELECT passwd FROM dbmail_users WHERE userid = '%u'

Abschließende Tests sowie Debugging

Es ist zwar nicht wirklich Linux freundlich, aber vor dem testen der konfigurationen am besten das System einmal durchbooten.

reboot

DBMAIL Dienste starten.

dbmail-pop3d
dbmail-imapd

DBMAIL konfiguration auf Fehler prüfen.

dbmail-util -av
Maintenance done. No errors found.

DBMAIL User “test” mit Passwort “test” anlegen.

dbmail-users -a test -w test
Adding INBOX for new user... ok.
Done
test:x:4:0:0.00:0.00:

POP3 Verbindung testen.

telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
+OK DBMAIL pop3 server ready to rock 9c66ebc9e72e4a6de6e3496480b4c991@domain.com
user test
+OK Password required for test
pass test
+OK test has 0 messages (0 octets)
quit
+OK see ya later
Connection closed by foreign host.

Wenn alles soweit funktioniert hat, ist das System jetzt in der Lage…

  • … auf gültigen Empfänger zu prüfen.
  • … mails zu empfangen.
  • … POP3 und IMAP bereitstellung.

Sollte es noch Probleme geben, dann haltet euch an folgende logs.

tail -f /var/log/syslog
tail -f /var/log/auth.log
tail -f /var/log/dbmail/dbmail.err
tail -f /var/log/dbmail/dbmail.log

Fertig.

rancid: Cisco & Co. Backup`s unter Debian

Rancid ist ein sehr nettes Linux Tool, mit dem man einfach Router und Switche sichern kann. Unter anderem werden auch Geräte von Cisco und Extreme Networks unterstützt.

Installation

Installation der benötigten Pakete.

apt-get install apache2 expect cvs gcc make libc6-dev perl telnet

Rancid Benutzer erstellen.

adduser rancid

Sourcen herunterladen, compilieren und installieren:

cd /usr/src
wget ftp://ftp.shrubbery.net/pub/rancid/rancid-2.3.2a8.tar.gz
tar xzvf rancid-2.3.2a8.tar.gz
cd rancid-2.3.2a8
./configure -prefix=/home/rancid -localstatedir=/home/rancid/var
make install
chown -R rancid:rancid /home/rancid

Konfiguration

Gruppe für die Geräte definieren.

vi /home/rancid/etc/rancid.conf
LIST_OF_GROUPS="test"

Host, Benutzername, Kennwort und ggf. das “enable” Passwort hinterlegen.

vi /home/rancid/.cloginrc
add user        *       user
add password    gw1.domain.de    password    enable_password
add password    gw2.domain.de    password    enable_password
add password    gw3.domain.de    password    enable_password
add password    192.168.10.254   password    enable_password
 
chmod 600 .cloginrc
chown rancid:rancid .cloginrc

Für die restlichen Arbeiten am besten den Benutzer wechseln.

su - rancid

Verzeichnis für die Gruppe anlegen

mkdir /home/rancid/var/test
cd /home/rancid/var/test

Geräte Datenbank aufbauen.

vi router.db
gw1.domain.de:cisco:up
gw2.domain.de:cisco:up
gw3.domain.de:cisco:up
192.168.10.254:cisco:up

Achtung: Bei verwendung von DNS Namen müssen diese zwingend aufgelöst werden können.

CVS Tree erzeugen.

/home/rancid/bin/rancid-cvs

Erster Testlauf. Danach am besten “~/var/log/” auf eventuelle Fehler prüfen.

/home/rancid/bin/rancid-run

Cron Job einrichten.

vi /etc/crontab
1 * * * * rancid /home/rancid/bin/rancid-run

Fertig.

Cisco Router: DynDNS einrichten

Wer kennt das nicht, bei jeder neuen Einwahl bekommt Ihr eine neue dynamische IP Adresse von eurem Provider zugewiesen. Um trotzdem den Zugriff auf Daten und Dienste von außen zu gewährleisten werden zwei Dinge benötigt.

Dyndns Anbieter (z.B.: www.dyndns.org)

Kostenloser Anbieter der einen statischen DNS Namen für die dynamische IP Adresse zur Verfügung stellt.

Router Anpassung

Prinzipiell funktioniert diese Konfiguration mit jeden Cisco Router ab dem Release 12.3(8).

In den “Privilege Mode” wechseln:

enable

Konfigurations Modus aktivieren:

configure terminal

Dyndns Konfiguration:

ip ddns update method dyndns
 HTTP
  add http://username:password@members.dyndns.org/nic/update?system=dyndns&hostname=host.dyndns.org&myip=<a>
 interval maximum 0 1 0 0
 
interface Dialer0
 ip ddns update hostname host.dyndns.org
 ip ddns update dyndns host members.dyndns.org

# Debugging aktivieren

debug ip ddns update

Achtung:

Beim kopieren der Befehle geht öfters mal das “?” verloren. Entsprechende Zeile am besten von Hand eingeben. Vor dem Fragezeichen einmal “STRG + V” drücken.