Neobiker's Wiki:Portal: Unterschied zwischen den Versionen
Keine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
Zeile 10: | Zeile 10: | ||
'''(En)CryptFS''' verschlüsselt Daten auf dem Fileserver. Diese werden '''verschlüsselt in beliebigen Cloud-Storage (webdav) gesichert (rsync)''', und können von beliebigen Geräten - sogar einem Live Linux auf einem USB-Stick - im Notfall gelesen werden. Ich habe ein '''Knoppix mit verschlüsselter Datenpartition auf einem USB-Stick''' an meinem Schlüsselbund und kann damit von jedem (fremden) PC vom USB-Stick booten, eine VPN-Verbindung nach Hause aufbauen oder ein verschlüsseltes Backup-Verzeichnis aus dem Cloud-Storage mounten und auf dieses entschlüsselt zugreifen. Meine Notfall Datensicherung liegt also verschlüsselt in einem Cloud-Storage (falls meine Hütte mal abbrennt oder absäuft, oder Stromschlag alle 5 Harddisks zuhause zerstört, wo die Daten redundant liegen). | '''(En)CryptFS''' verschlüsselt Daten auf dem Fileserver. Diese werden '''verschlüsselt in beliebigen Cloud-Storage (webdav) gesichert (rsync)''', und können von beliebigen Geräten - sogar einem Live Linux auf einem USB-Stick - im Notfall gelesen werden. Ich habe ein '''Knoppix mit verschlüsselter Datenpartition auf einem USB-Stick''' an meinem Schlüsselbund und kann damit von jedem (fremden) PC vom USB-Stick booten, eine VPN-Verbindung nach Hause aufbauen oder ein verschlüsseltes Backup-Verzeichnis aus dem Cloud-Storage mounten und auf dieses entschlüsselt zugreifen. Meine Notfall Datensicherung liegt also verschlüsselt in einem Cloud-Storage (falls meine Hütte mal abbrennt oder absäuft, oder Stromschlag alle 5 Harddisks zuhause zerstört, wo die Daten redundant liegen). | ||
== [[XEN 4.0|XEN 4.0 Entwicklung]] == | |||
Info's über XEN 4.0 aus dem [http://wiki.xen.org/xenwiki/Xen4.0 XEN Wiki]. | Info's über XEN 4.0 aus dem [http://wiki.xen.org/xenwiki/Xen4.0 XEN Wiki]. | ||
== [http://www.neobiker.de/ftp/pub/ Download Area] == | == [http://www.neobiker.de/ftp/pub/ Download Area] == | ||
Zeile 29: | Zeile 26: | ||
=== [[XEN-Etch|Debian (Etch) XEN Installation]] === | === [[XEN-Etch|Debian (Etch) XEN Installation]] === | ||
Meine ersten Installationen von XEN unter Debian [[Debian XEN Installation|Sarge]] bzw. jetzt auch '''[[XEN-Etch|Etch Installation mit XEN]]'''. | Meine ersten Installationen von XEN unter Debian [[Debian XEN Installation|Sarge]] bzw. jetzt auch '''[[XEN-Etch|Etch Installation mit XEN]]'''. | ||
=== [[USB_in_DomU|USB Geräte unter XEN]] === | === [[USB_in_DomU|USB Geräte unter XEN]] === | ||
Zeile 44: | Zeile 38: | ||
Informationen um PVUSB unter XEN 3.4 einsetzen. | Informationen um PVUSB unter XEN 3.4 einsetzen. | ||
== EFW - Endian Firewall == | == EFW - Endian Firewall == | ||
Zeile 60: | Zeile 50: | ||
[http://www.neobiker.de/ftp/pub/efw-xen Hier] liegen Download Files für die XEN-Endian Firewall bereit ... | [http://www.neobiker.de/ftp/pub/efw-xen Hier] liegen Download Files für die XEN-Endian Firewall bereit ... | ||
== [[nettraf|Netzwerk Traffic Monitor (Nettraf in EFW)]] == | |||
Dieses kleine Programm zeigt die Netzwerkauslastung an. Es gibt einen Windows Client. | Dieses kleine Programm zeigt die Netzwerkauslastung an. Es gibt einen Windows Client. | ||
Version vom 5. Dezember 2020, 21:13 Uhr
Verschlüsseltes Backup in die Cloud mit GoCryptFS
Artikel Entwurf meiner selbstgeschriebenen Cloud-Backup-Lösung mit GoCryptFS.
Snapshot Backups mit RSync
Drei mal täglich erzeuge ich Snapshot-Backup's mit RSync. Tägliche Backups behalte ich eine Woche, wöchentliche Backups einen Monat, monatliche Backups ein Jahr und jährliche Backups 10 Jahre.
Ab Hier: Alter Kram
Verschlüsselung, Datensicherung, Cloud und mehr (Alt: EncFS)
(En)CryptFS verschlüsselt Daten auf dem Fileserver. Diese werden verschlüsselt in beliebigen Cloud-Storage (webdav) gesichert (rsync), und können von beliebigen Geräten - sogar einem Live Linux auf einem USB-Stick - im Notfall gelesen werden. Ich habe ein Knoppix mit verschlüsselter Datenpartition auf einem USB-Stick an meinem Schlüsselbund und kann damit von jedem (fremden) PC vom USB-Stick booten, eine VPN-Verbindung nach Hause aufbauen oder ein verschlüsseltes Backup-Verzeichnis aus dem Cloud-Storage mounten und auf dieses entschlüsselt zugreifen. Meine Notfall Datensicherung liegt also verschlüsselt in einem Cloud-Storage (falls meine Hütte mal abbrennt oder absäuft, oder Stromschlag alle 5 Harddisks zuhause zerstört, wo die Daten redundant liegen).
XEN 4.0 Entwicklung
Info's über XEN 4.0 aus dem XEN Wiki.
Download Area
The Download area.
XEN
Meine XEN Installation mit Lenny
Informationen über meine Migration von Etch nach Lenny.
Ich habe zwischenzeitlich die Dom0 auf Squeeze mit XEN 4.1 von Xen.org umgestellt. Erste Informationen dazu finden Sie auf ctserver.org hier
Debian (Etch) XEN Installation
Meine ersten Installationen von XEN unter Debian Sarge bzw. jetzt auch Etch Installation mit XEN.
USB Geräte unter XEN
Hier beschreibe ich wie ich meinen USB-Drucker in einer DomU eingebunden habe.
XEN und PCI
Beschreibung wie ich meine PCI-Geräte unter XEN zum Laufen bekommen habe.
XEN und PVUSB (Xen 3.4)
Informationen um PVUSB unter XEN 3.4 einsetzen.
EFW - Endian Firewall
XEN Kernel für Endian Firewall
So wird ein Kernel für die Endian Firewall unter XEN 3.0.3 erstellt...
Endian Firewall unter XEN
So wird die Endian Firewall unter XEN konfiguriert (3 Zonen Setup).
XEN Downloads für Endian Firewall
Hier liegen Download Files für die XEN-Endian Firewall bereit ...
Netzwerk Traffic Monitor (Nettraf in EFW)
Dieses kleine Programm zeigt die Netzwerkauslastung an. Es gibt einen Windows Client.
ISDN
AVM FritzCard!PCI
Beschreibung zur Erzeugung der notwendigen Kernel Module für die FritzCard!PCI.
CapiSuite: Programmierbarer Anrufbeantworter und Fax
Erweiterung von Capisuite um einen programmierbaren Anrufbeantworter ähnlich VBox zu erhalten. Das Hauptfile incoming.py wurde erweitert (incoming_ady.py) und bietet nun eine individuelle Programmiermöglichkeit anhand von
- Zeit,
- Datum,
- Anrufer,
- angerufener Teilnehmer
Mit einer Rückwärtssuche (modifiziertes tbident.sh) wird über das Internet versucht, Telefonnummern zu Namen zu übersetzen. Ein individuelles Telefonbuch wird ebenfalls unterstützt.
mtg-Capri: ISDN über LAN von Windows-Clients nutzen (z.B. Faxversand)
mtgCapri ist bietet eine (Remote-) CAPI-Schnittstelle für das LAN. Meine Windows-Clients können damit die normale "AVM Fritz!" Software über das Netzwerk zusammen mit der ISDN-Karte im Server verwenden.
ISDN: Anrufsignalisierung (Imond/Telmond)
Zur ISDN Anrufsignalisierung verwende ich das Tool ImonC. Dieses benötigt auf dem Server mit der ISDN-Karte die beiden Daemons Imond und Telmond. Die Daemons laufen auf jedem Linux-System mit funktionsfähiger ISDN-Konfiguration, also auch auf Debian mit den capiutils und isdnlog.
Scalix - inkl. Scalix Web Access in DMZ
Installation von Scalix unter Debian Etch in einer XEN-DomU. Scalix Web Access wird über einen Apacheserver mit Proxymodul in der DMZ aus dem Internet erreichbar sein.
Scalix 11.4.x auf LENNY
Die Installation auf LENNY erforderte etwas mehr Änderungen, deshalb habe ich für Scalix 11.4.4 ein Installationsskript geschrieben, welches auch anstandslos unter Scalix 11.4.5 funktioniert hat.
Scalix Backup
Mit diesem Scalix Backupskript Skript sichere ich täglich per Cronjob meinen Scalixxserver.
Scalix Update 11.x
Ich habe zum Update von auf Scalix ein Script erstellt, dass hoffentlich auch in Zukunft die Updates erleichtert und ohne Änderungen funktionieren sollte (zumindest die letzten Updates hätte es so gekonnt).
Info: Dieses Skript hat mit 11.4.6 nicht mehr 100%ig richtig installiert, es wurden trotzdem in den WebApplikationen die alten Versionsnummern angezeigt, obwohl definitiv die neuen installiert waren. Ich nutze für Updates das Installationsskript und installiere neu/drüber.
Sonstiges
Webmail in DMZ (Squirrelmail: Imap-SSL zu Cyrus)
Squirrelmail ist ein Webinterface für einen Imap Server. Funktioniert, wird aber gerade durch Scalix von mir abgelöst.
Partition auf andere Platte kopieren
So habe ich mein laufendes(!) XEN-System mit Hilfe von mdadm auf eine andere unterschiedlich grosse Partition kopiert.
Zertifikate mit eigener CA
Hier erstelle ich eine eigene Certificate Authority (Root-CA, Server-CA, User-CA).