Aktuelle Version vom 5. Januar 2024, 14:07 Uhr

Kopano to grommunio HowTo

Da Kopano Core abgekündigt wurde ist eine Migration von Kopano auf UCS nach grommunio geplant.

PVE mit ZFS und native encryption

Einrichtung von Proxmox VE Server mit native ZFS Encryption. Der verschlüsselte ZFS Pool wird beim booten automatisch mittels einem verstecktem Zertifkat auf USB Stick eingelesen.

DEYE Wechselrichter ohne Cloud auslesen

Auslesen eines DEYE Wechselrichters meines Balkonkraftwerkes ohne Internetcloud.

Fritzbox Cable Docsis Parameter auslesen

Artikel zu einer selbstgeschriebenen Monitoring-Lösung.

Verschlüsseltes Backup in die Cloud mit GoCryptFS

Artikel zu meiner selbstgeschriebenen Cloud-Backup-Lösung mit GoCryptFS.

Snapshot Backups mit RSync

Snapshot-Backup's mit RSync ermöglichen mehrfache tägliche Backups. Das Skript archiviert diese ebenfalls.

Disk Konfiguration

Mein LVM / RAID Setup mit den unterschiedlichen Disks die sich in den ganzen XEN Server Jahren so angesammelt haben.

XEN

XEN-Netzwerk mit Debian

Meine XEN-Netzwerk Konfiguration für Debian.

XEN Bridges with Debian

Meine Netzwerk-Konfiguration für XEN mit Debian.

XEN-PCIBack

Bind/Unbind Konfiguration von PCI Devices mit XEN

USB Geräte unter XEN

Hier beschreibe ich wie ich meinen USB-Drucker in einer DomU eingebunden habe.

XEN und PCI

Beschreibung wie ich meine PCI-Geräte unter XEN zum Laufen bekommen habe.

XEN und PVUSB (Xen 3.4)

Informationen um PVUSB unter XEN 3.4 einsetzen.

Alter Kram

Verschlüsselung, Datensicherung, Cloud und mehr (Alt: EncFS)

(En)CryptFS verschlüsselt Daten auf dem Fileserver. Diese werden verschlüsselt in beliebigen Cloud-Storage (webdav) gesichert (rsync), und können von beliebigen Geräten - sogar einem Live Linux auf einem USB-Stick - im Notfall gelesen werden. Ich habe ein Knoppix mit verschlüsselter Datenpartition auf einem USB-Stick an meinem Schlüsselbund und kann damit von jedem (fremden) PC vom USB-Stick booten, eine VPN-Verbindung nach Hause aufbauen oder ein verschlüsseltes Backup-Verzeichnis aus dem Cloud-Storage mounten und auf dieses entschlüsselt zugreifen. Meine Notfall Datensicherung liegt also verschlüsselt in einem Cloud-Storage (falls meine Hütte mal abbrennt oder absäuft, oder Stromschlag alle 5 Harddisks zuhause zerstört, wo die Daten redundant liegen).

Download Area

The Download area.

@@ Zeile 1: / Zeile 1: @@
-Dieses Wiki dient mir als '''Hilfe (Logbuch) für IT Themen''' aus meinem persönlichen Umfeld. Seit 2005 beschäftige ich mich u.a. mit dem '''c't Server''' und '''XEN'''. Erster ging bei mir Anfang 2005 im produktiv, mit '''IPCop''' in einer virtuellen Maschine (UML).
+= [[ Kopano to grommunio HowTo ]] =
+Da Kopano Core abgekündigt wurde ist eine Migration von Kopano auf UCS nach [https://grommunio.com/de grommunio] geplant.
-Diesen '''All-In-One Home-Server''' (Firewall, DMZ mit Webmail, LAN mit Datei/Email/Fax/ISDN-Anrufbeantworter/VPN) habe ich Ende 2006 auf XEN 3 umgestellt. Als Firewall kommt dabei anstatt IPCop (Kernel 2.4.x-uml) die '''Endian Firewall''' (Kernel 2.6.9-xenU) zum Einsatz, für welche ich einen RHEL-XEN-Kernel gepatched und kompiliert habe :-)
+= [[ PVE mit ZFS und native encryption ]] =
+Einrichtung von Proxmox VE Server mit native ZFS Encryption. Der verschlüsselte ZFS Pool wird beim booten automatisch mittels einem verstecktem Zertifkat auf USB Stick eingelesen.
-Das System ging mit XEN 3.0.3 in einer 3-Zonen Firewall Konfiguration (RED, ORANGE, GREEN) Weihnachten 2006 produktiv.
+= [[ DEYE_Wechselrichter|DEYE Wechselrichter ohne Cloud auslesen ]] =
+Auslesen eines DEYE Wechselrichters meines Balkonkraftwerkes ohne Internetcloud.
+= [[ Fritzbox Cable Docsis Parameter auslesen ]] =
+Artikel zu einer selbstgeschriebenen Monitoring-Lösung.
-== [http://www.neobiker.de/ftp/pub/ Download Area] ==
+= [[Backup in die Cloud|Verschlüsseltes Backup in die Cloud mit GoCryptFS]] =
-The Download area.
+Artikel zu meiner selbstgeschriebenen Cloud-Backup-Lösung mit GoCryptFS.
-== XEN ==
+= [[Snapshot-RSync|Snapshot Backups mit RSync]] =
+Snapshot-Backup's mit RSync ermöglichen mehrfache tägliche Backups. Das Skript archiviert diese ebenfalls.
-=== [[XEN-Etch|Debian (Etch) XEN Installation]] ===
+= [[ Disk Konfiguration ]] =
-Meine ersten Installationen von XEN unter Debian [[Debian XEN Installation|Sarge]] bzw. jetzt auch '''[[XEN-Etch|Etch Installation mit XEN]]'''.
+Mein LVM / RAID Setup mit den unterschiedlichen Disks die sich in den ganzen XEN Server Jahren so angesammelt haben.
-=== [[XEN_Netzwerk_für_Firewall|XEN Netzwerk für Firewall (3 Zonen)]] ===
-Zonen Konfiguration eines XEN Netzwerkes für eine Firewall in einer DomU.
-=== [[USB_in_DomU|USB Geräte unter XEN]] ===
+= XEN =
-[[USB_in_DomU|Hier]]  beschreibe ich wie ich meinen USB-Drucker in einer DomU eingebunden habe.
+[[ XEN Update | ]]
-=== [[XEN-PCI|XEN und PCI]] ===
+== [[ XEN-Netzwerk mit Debian ]] ==
+Meine XEN-Netzwerk Konfiguration für Debian.
-[[XEN-PCI|Beschreibung]] wie ich meine PCI-Geräte unter XEN zum Laufen bekommen habe.
+== [[XEN Bridges with Debian]] ==
+Meine Netzwerk-Konfiguration für XEN mit Debian.
+== [[XEN-PCIBack ]] ==
+Bind/Unbind Konfiguration von PCI Devices mit XEN
+== [[XEN 4.0|XEN 4.0 Entwicklung (2011)]] ==
+Info's über XEN 4.0 aus dem [http://wiki.xen.org/xenwiki/Xen4.0 XEN Wiki].
-== EFW - Endian Firewall ==
+== [[USB_in_DomU|USB Geräte unter XEN]] ==
+[[USB_in_DomU|Hier]]  beschreibe ich wie ich meinen USB-Drucker in einer DomU eingebunden habe.
-=== [[XEN Kernel EFW|XEN Kernel für Endian Firewall]] ===
+== [[XEN-PCI|XEN und PCI]] ==
-So wird ein Kernel für die Endian Firewall unter XEN 3.0.3 erstellt...
+[[XEN-PCI|Beschreibung]] wie ich meine PCI-Geräte unter XEN zum Laufen bekommen habe.
-=== [[Endian_Firewall_in_DomU|Endian Firewall unter XEN]] ===
+== [[XEN-PVUSB|XEN und PVUSB (Xen 3.4)]] ==
-So wird die Endian Firewall unter XEN konfiguriert (3 Zonen Setup).
+Informationen um PVUSB unter XEN 3.4 einsetzen.
-=== [[EFW-XEN Downloads|XEN Downloads für Endian Firewall]] ===
+= Alter Kram =
-[http://www.neobiker.de/ftp/pub/efw-xen Hier] liegen Download Files für die XEN-Endian Firewall bereit ...
-=== [[nettraf|Netzwerk Traffic Monitor (Nettraf in EFW)]] ===
+== [[Cloud-Encryption|Verschlüsselung, Datensicherung, Cloud und mehr (Alt: EncFS)]] ==
-Dieses kleine Programm zeigt die Netzwerkauslastung an. Es gibt einen Windows Client.
+'''(En)CryptFS''' verschlüsselt Daten auf dem Fileserver. Diese werden '''verschlüsselt in beliebigen Cloud-Storage (webdav) gesichert (rsync)''', und können von beliebigen Geräten - sogar einem Live Linux auf einem USB-Stick - im Notfall gelesen werden. Ich habe ein '''Knoppix mit verschlüsselter Datenpartition auf einem USB-Stick''' an meinem Schlüsselbund und kann damit von jedem (fremden) PC vom USB-Stick booten, eine VPN-Verbindung nach Hause aufbauen oder ein verschlüsseltes Backup-Verzeichnis aus dem Cloud-Storage mounten und auf dieses entschlüsselt zugreifen. Meine Notfall Datensicherung liegt also verschlüsselt in einem Cloud-Storage (falls meine Hütte mal abbrennt oder absäuft, oder Stromschlag alle 5 Harddisks zuhause zerstört, wo die Daten redundant liegen).
-== ISDN ==
+== [http://www.neobiker.de/ftp/pub/ Download Area] ==
-[http://www.neobiker.de/ftp/pub/isdn/ Download ISDN Files]
+The Download area.
-=== [[ISDN|AVM FritzCard!PCI]] ===
-Beschreibung zur Erzeugung der notwendigen Kernel Module für die FritzCard!PCI.
-=== [[Capisuite|CapiSuite: Programmierbarer Anrufbeantworter und Fax]] ===
-[[Capisuite|Erweiterung von Capisuite]] um einen '''programmierbaren Anrufbeantworter''' ähnlich VBox zu erhalten. Das Hauptfile ''incoming.py'' wurde erweitert (''incoming_ady.py'') und bietet nun eine '''individuelle Programmiermöglichkeit''' anhand von
-* Zeit,
-* Datum,
-* Anrufer,
-* angerufener Teilnehmer
-Mit einer '''Rückwärtssuche''' (modifiziertes '''tbident.sh''') wird über das Internet versucht, Telefonnummern zu Namen zu übersetzen. Ein individuelles '''Telefonbuch''' wird ebenfalls unterstützt.
-=== [[mtgCapri|mtg-Capri: ISDN über LAN von Windows-Clients nutzen (z.B. Faxversand)]] ===
-[http://www.mtg.de/servlet?do=un_dls_soft&lang=germ mtgCapri] ist bietet eine (Remote-) CAPI-Schnittstelle für das LAN. Meine Windows-Clients können damit die normale "AVM Fritz!" Software über das Netzwerk zusammen mit der ISDN-Karte im Server verwenden.
-=== [[ImonC|ISDN: Anrufsignalisierung (Imond/Telmond)]] ===
-Zur ISDN Anrufsignalisierung verwende ich das Tool '''[http://www.imonc.de ImonC]'''. Dieses benötigt auf dem Server mit der ISDN-Karte die beiden Daemons ''Imond'' und ''Telmond''.  Die Daemons laufen auf jedem Linux-System mit funktionsfähiger ISDN-Konfiguration, also auch auf Debian mit den capiutils und isdnlog.
-== [[Scalix mit Debian Etch|Scalix - inkl. Scalix Web Access in DMZ]] ==
-Installation von Scalix unter Debian Etch in einer XEN-DomU. Scalix Web Access wird über einen Apacheserver mit Proxymodul in der DMZ aus dem Internet erreichbar sein.
-=== [[Scalix Update 11.1.0|Scalix Update auf 11.1.0]] ===
-Update von Scalix 11.0.4 auf Version 11.1.0.
-Die '''Konfigfiles''' werden überschrieben, siehe [http://www.scalix.com/forums/viewtopic.php?t=7746 Hinweis im Scalix Forum]. '''sendmail.cf''' wird ebenfalls überschrieben!
-=== Scalix Update auf 11.3.0 ===
-Update von Scalix 11.2.0 auf Version 11.3.0 ist analog zum Update auf 11.1.0. Der postgres-Fehler ist behoben. Allerdings muss das System neu gestartet werden, sonst bekommt man bei der Webmail Anmeldung einen Fehler (Malformed escape pair...) obwohl alle Änderungen in den Config Dateien durch das Script durchgeführt wurden. Achtung: es sind nur noch 10 Premium User in der Comunity Version enthalten.
-=== [[Scalix Update 11.4.2|Scalix Update 11.4.2]] ===
-Update von 11.4.1-U1 auf 11.4.2
-=== [[Scalix Update 11.x|Scalix Update 11.x]] ===
-Ich habe zum Update von auf Scalix ein Script erstellt, dass hoffentlich auch in Zukunft die Updates erleichtert und ohne Änderungen funktionieren sollte (zumindest die letzten Updates hätte es so gekonnt).
-=== [[Scalix_Lenny|Scalix 11.4.x auf LENNY]] ===
-Die Installation auf LENNY erforderte etwas mehr Änderungen, deshalb habe ich für Scalix 11.4.4 ein Installationsskript geschrieben, welches auch anstandslos unter Scalix 11.4.5 funktioniert hat.
-=== Scalix Backup ===
-Mit diesem [[Scalix_Backup|Scalix Backupskript]] Skript sichere ich täglich per Cronjob meinen Scalixxserver.
-== Sonstiges ==
-=== [[squirrelmail|Webmail in DMZ (Squirrelmail: Imap-SSL zu Cyrus)]] ===
-Squirrelmail ist ein Webinterface für einen Imap Server. Funktioniert, wird aber gerade durch [http://www.scalix.de Scalix] von mir abgelöst.
-=== [[Snapshot-RSync|Snapshot Backups mit RSync]] ===
-Ein Script ums Snapshot-Backup's mit RSync zu erzeugen.
-=== [[Kopiere_Partition|Partition auf andere Platte kopieren ]] ===
-[[Kopiere_Partition|So]] habe ich mein laufendes(!) XEN-System mit Hilfe von '''mdadm''' auf eine andere unterschiedlich grosse Partition kopiert.
-=== [[Root-CA|Zertifikate mit eigener CA]] ===
-[[Root-CA|Hier]] erstelle ich eine eigene Certificate Authority (Root-CA, Server-CA, User-CA).

Neobiker's Wiki:Portal: Unterschied zwischen den Versionen