Skip to content

Netze knüpfen mit wireguard

Administration BSD Internet IT Linux Mac OS X Networking Netzwerk Raspberry Pi Software Windows

Heute möchte ich darüber berichten, was für ein großartiges Tool wireguard ist. Ich beschreibe hier, was es macht, wie man es konfiguriert und welche Möglichkeiten sich daraus ergeben. Wireguard wird gerne als das neue, schnelle VPN des Linux Kernels beschrieben. Dabei gibt es aber zwei Probleme. Patches liegen für den mainline Linux Kernel schon seit…

pflogsumm: Mailserver Statistiken

Administration BSD Hosting IT Linux Software

Will man ein Problem mit dem Mailserver identifizieren, hilft meist der Blick ins Logfile, wickelt dieser aber recht viele Mails ab, kann dieses sehr lang und unübersichtlich werden. Mich interessierte, wie viele Mails einer Domain mein Server innerhalb eines festgelegten Zeitraums empfangen und gesendet hatte. Weil es recht mühsam war, diese Information mithilfe von grep…

FreeNAS / FreeBSD / ZFS: kaputte HDD ersetzen

Administration BSD Hardware IT

Neulich ist in meinem auf ZFS basierenden FreeNAS Storage eine HDD ausgefallen. Ich habe mir eine baugleiche bestellt und die Seriennummer der kaputten HDD notiert. So konnte ich die Kiste runterfahren und die korrekte HDD ausbauen und durch das Ersatzlaufwerk ersetzen. Den Vorgang des Ersetzens in der GUI habe ich in einer VM nachgestellt, daher…

MoSH: mobile shell

Administration BSD IT Linux Software

Ich teste MoSH bereits seit geraumer Zeit. Zwar sehe ich noch immer einige Probleme dabei, aber es gibt eine Handvoll cooler Features, die SSH weit überlegen sind, weshalb sich ein genauerer Blick darauf durchaus lohnt. Aber was ist MoSH eigentlich? MoSH biedert sich an, ein drop-in replacement für SSH zu sein. Das ist technisch zwar…

OpenVPN mit Android 4 und höher

Administration Android BSD IT Linux Software Windows

Googles mobiles Betriebssystem Android bringt in der Version 4 und höher (Ice Cream Sandwich, Jelly Beans, etc. pp.) endlich nicht nur im Stock Kernel ein ‚tun‘ Modul mit, sondern auch für Apps die Möglichkeit, ein VPN aufzubauen. Waren in früheren Versionen noch gewaltige Querelen nötig, um um die schwachbrüstige IPSEC Implementierung ein funktionierendes VPN Setup…

Round-Robin Paketverlust am pfSense bei parallelen OpenVPN-Konfigurationen

Administration BSD Internet IT Software

Der Bug tritt nur auf, wenn man 2 oder mehr OpenVPN Client Instanzen parallel oder wenn man 1 oder mehr OpenVPN Remote Access Server und 1 oder mehr OpenVPN Client Instanzen betreibt Das hängt damit zusammen, wie man die NAT-Regeln gelbaut hat. Bei Interface „OpenVPN“ nimmt er dann tatsächlich im round-robin Verfahren jeweils das eine…

pfSense auf dem Lex Uno Barebone (Atom N270)

Administration BSD Hardware IT Software

Mit dem Upgrade meiner Internetleitung von 32 auf 64 mbit/s musste ich feststellen, dass der Alix wegen seine Software-Interruptings nicht mehr in der Lage ist, diese Geschwindigkeiten durchzurouten. Als Ersatz habe ich mich für eine Lösung auf Basis einer ATOM CPU mit 4 GbE Schnittstellen entschieden. Dieses Gerät bietet Folgendes: CPU: INTEL Atom N270 mit…

SSH: Public Key Authentication

Administration BSD IT Linux

Hin- und wieder ist es sinnvoll oder zumindest praktisch, wenn ein Rechner auf den anderen automatisch ohne Benutzerinteraktion zugreifen kann via SSH z. B.: um mithilfe von Rsync Daten zu Backupzwecken synchron halten zu können. Auch wenn es sehr verführerrisch erscheint, sollte man unter keinen Umständen root-zu-root Vertrauen zwischen 2 Rechnern aufbauen, denn wird einer…

Datenschutz-Übersicht

Diese Website verwendet Cookies, damit wir dir die bestmögliche Benutzererfahrung bieten können. Cookie-Informationen werden in deinem Browser gespeichert und führen Funktionen aus, wie das Wiedererkennen von dir, wenn du auf unsere Website zurückkehrst, und hilft unserem Team zu verstehen, welche Abschnitte der Website für dich am interessantesten und nützlichsten sind.