Eine dieser ganz simplen und oft benötigten Aufgaben ist das Einrichten einer Gruppe, deren Mitglieder das Recht erhalten, Rechner in die Domäne aufzunehmen. Tatsächlich ist diese Aufgabe mit samba-tool zu bewältigen, auch wenn die Lösung alles andere als naheliegend ist.

Wir verwenden dazu das folgende Skript:

#!/bin/sh

user=Administrator
stty -echo
read -p "Password for $user: " pw
echo ""
stty echo
read -p "Group: " group

objectsid=`ldbsearch -H ldap://localhost  \
-U "Administrator%$pw" "(&(objectclass=group)(cn=$group))" \
objectSid | \
sed -e ':a;$!{N;ba};s/\n //g' -e 's/.*objectSid: //' -e 's/\n.*//' -n -e '/^S-1/p'`
if [ "$objectsid" = "" ]; then
    echo Group $group not found
    exit 1
fi
echo "Group SID: $objectsid"

dn=`ldbsearch -H ldap://localhost  \
-U "Administrator%$pw" "(&(objectclass=container)(cn=computers))" \
dn | \
sed -e ':a;$!{N;ba};s/\n //g' -e 's/.*dn: //' -e 's/\n.*//' -n -e '/=/p'`
if [ "$dn" = "" ]; then
    echo "Computers container not found"
    exit 1
fi
echo "Computers DN: $dn"

samba-tool dsacl set --action=allow --objectdn="$dn" \
--sddl="(OA;CI;CCDC;BF967A86-0DE6-11D0-A285-00AA003049E2;;$objectsid)"\
"(OA;CIIO;SWWP;F3A64788-5306-11D1-A9C5-0000F80367C1;BF967A86-0DE6-11D0"\
"-A285-00AA003049E2;$objectsid)(OA;CIIO;SWRPWP;72E39547-7B18-11D1-ADEF"\
"-00C04FD8D5CD;BF967A86-0DE6-11D0-A285-00AA003049E2;$objectsid)(OA;CIIO;"\
"RPWP;4C164200-20C0-11D0-A768-00AA006E0529;BF967A86-0DE6-11D0-A285-"\
"00AA003049E2;$objectsid)(OA;CIIO;CR;00299570-246D-11D0-A768-00AA006E0529;"\
"BF967A86-0DE6-11D0-A285-00AA003049E2;$objectsid)"

Um das Skript zu nutzen muss bereits eine Gruppe existieren. Deren Name wird vom Skript ebenso abgefragt wie das Passwort des Administrators. Per ldbsearch wird dann die SID der Gruppe und die DN des Computers-Container eruiert. Mittels samba-tool werden für die gefundene Gruppe die nötigen Berechtigungen erteilt.

Referenz: Delegating domain join privileges in Samba 4 from the command line (or not) sowie Active Directory Permissions : Security Descriptors

Im Grunde genommen ein Mittelsmann. Im Umfeld von Computern ist das Konzept weitgehend identisch. Ein Web-Proxy ist einfach ein Stück Software, das eine HTTP-Anfrage für Sie weiterleitet.

Was ist ein Proxy?

Google definiert einen Proxy als

ein Befugter eine andere Person zu vertreten

HTTP-Proxies sind eine wesentliche Komponente bei der täglichen Nutzung des Internets – Load Balancer, Router, Contentbeschleuniger, Content-Protection-Systeme, das sind alles einfache Beispiele für Web-Proxies und sie alle fungieren als Vermittler, um Ihre HTTP-Anfragen dorthin zu senden, wo sie hin müssen, sie anonymisieren Anfragen, routen Netzwerkverkehr, beschleunigen das Netz und erfüllen viele andere Anwendungszwecke.

Wenn es darauf ankommt, fallen die meisten Web-Proxys in zwei Lager:

1. Reverse-Proxies – Ein Reverse-Proxy ist in der Regel ein nach innen gerichteter Proxy, der als Frontend zur Kontrolle und zum Schutz des Zugriffs auf Server in einem privaten Netzwerk verwendet wird. Ein Reverse-Proxy führt in der Regel auch Aufgaben wie Load-Balancing, Authentifizierung, Entschlüsselung oder Caching aus.

2. Forward-Proxies – Ein Forward-Proxy ist ein nach aussen ins Internet gerichteter Proxy, der verwendet wird, um aus einer Vielzahl von Quellen abzurufen.

Betrachten wir diese beiden Typen im Detail.

Was ist ein Reverse-Proxy

Sie verwenden wahrscheinlich einen Reverse-Proxy, um diesen Inhalt anzuzeigen. Wenn Sie eine Anfrage an den Server stellen, der diesen Blog-Post bedient, geht er durch einen Load Balancer. Dieser Load Balancer ist einer der Reverse-Proxy-Typen.

Reverse-Proxies sitzen vor einem von mehreren Servern und verteilen Anfragen an diese Server. Häufige Beispiele dafür sind das proxy_pass-Modul von Nginx, HAProxy, Squid und AWS‘ ELB.

Ein Reverse-Proxy empfängt eine Anfrage von einem Client im Internet und holt die angeforderten Ressourcen von einem von mehreren Servern, die dahinter stehen. Für den Client ist kein Wissen über die Server (oft auch Upstream-Server genannt) erforderlich, die den ursprünglichen Inhalt bereitstellen, und sie können nach Bedarf geändert werden, ohne dass die externen Clients von dieser Änderung wissen müssen. Der Reverse Proxy allein verarbeitet diese Informationen.

Als Teil dieser Bearbeitung der Anfrage bietet der Reverse-Proxy oft zusätzliche Funktionalität, wie z.B. SSL-Terminierung, die Durchführung von Authentifizierung und/oder Autorisierung, Beschleunigung (Caching oder Komprimierung) von Inhalten oder das Umschreiben von Anfrage und/oder Antwort.

Das Wort «reverse» im Namen Reverse-Proxy hat keine besondere Bedeutung, es wird nur verwendet um auf die Natur des Reverse-Proxys als Umkehrung des Forward-Proxys hinzuweisen. Letzteres hat – wie Sie anschliessend lesen werden – tatsächlich eine Bedeutung.

Was ist ein Forward-Proxy

Forward-Proxies werden häufig verwendet, um den Datenverkehr aus Netzwerken zu steuern. Wenn Sie eine Anfrage über den Proxy senden, leitet er Ihre Anfrage an die gewünschte Website weiter, daher der Name «Forward-Proxy» (“weiterleitender Proxy”).

Eine gängige Aufgabe eines Forward-Proxys ist es, sowohl den Zugriff auf das Internet zu steuern, indem bestimmte Attribute überprüft werden, während die Anfrage bearbeitet wird. Wenn Sie sich in einem Unternehmensnetzwerk befinden und es Ihnen untersagt ist, auf ein soziales Netzwerk wie facebook.com zuzugreifen, wird dies oft die Aufgabe eines Forward-Proxys sein. Der Forward-Proxy ist in der Lage, den Host-Teil der Anfrage zu inspizieren, und da in einem Unternehmensnetzwerk der Datenverkehr oft gezwungen ist, über den Proxy zu fließen, wird er alle Anfragen ablehnen, die den verbotenen Host verwenden.

Eine ähnliche Implementierung wie die obige scannt den ausgehenden Inhalt der Payload, während sie durch den Proxy geht. Dies kann für eine Vielzahl von Datenschutzanwendungen genutzt werden, z.B. zur Data Loss Prevention oder zur Überprüfung von Inhalten auf bösartige Software.

Ein weiterer häufiger Anwendungsfall für einen Forward-Proxy ist die Anonymisierung der Stelle, von der die Anfrage ursprünglich kam.

Der Forward-Proxy befindet sich zwischen den Anfragen des Benutzers und dem Internet. Wenn der Forward-Proxy eine Anforderung an einen Host sendet, sieht der Host-Computer die IP-Adresse des Forward-Proxy und nicht die des Benutzers. Dies wird häufig verwendet, um IP-Anonymisierung durchzuführen und ist ein wesentliches Merkmal von VPNs.

Layer 7 versus layer 3

Meistens bezieht sich der Begriff «Proxy» auf eine Layer-7-Anwendung auf dem OSI-Referenzmodell. Eine weitere Möglichkeit des Proxying ist jedoch über Layer-3 und ist bekannt als Network Address Translation (NAT). Der Unterschied zwischen diesen beiden Proxy-Technologien besteht in der Schicht, in der sie arbeiten, und der Vorgehensweise bei der Konfiguration der Proxy-Clients und Proxy-Server.

Layer-7-Proxies sind besser geeignet, wenn Sie den Inhalt der Anfrage überprüfen, um ein Routing durchzuführen oder anderweitig den Inhalt der Anfrage zu verändern.

Dieser Artikel wurde ursprünglich publiziert auf Very Good Security.

Siehe auch

• https://www.youtube.com/watch?v=s25cSWkGD38
• https://www.quora.com/Whats-the-difference-between-a-reverse-proxy-and-forward-proxy
• http://www.jscape.com/blog/bid/87783/Forward-Proxy-vs-Reverse-Proxy
• https://www.citrix.com/blogs/2010/10/04/reverse-vs-forward-proxy/
• https://www.google.com/search?q=forward+versus+reverse+proxy
• http://httpd.apache.org/docs/2.0/mod/mod_proxy.html#forwardreverse

Heute befassen wir uns mit dem Problem, dass diese Tools nicht nur Zeilenumbrüche einfügen, sondern ausserdem Inhalte mit nicht-ASCII-Zeichen in für die weitere Verarbeitung in der Shell nicht ganz so praktischen base64-kodierten Format ausgeben. Hier gibt es allerdings den Nachteil, dass nicht unterscheidbar ist, ob der base64-kodierte ein Text mit nicht-ASCII-Zeichen oder ein Binärer Inhalt ist. Entsprechend ist die hier vorgeschlagene Lösung nicht wirklich universell und kann zu Problemen führen, wenn auch binäre Inhalte im Suchergebnis enthalten sind.

Wir verwenden dieses Mal das etwas mächtigere Perl. Auf den meisten gängigen Systemen ist Perl vorinstalliert, so dass auch diese Lösung recht universell ist.

ldapsearch ... | perl -MMIME::Base64 -n -00 -e 's/\\n //g;s/(?<=:: )(\\S+)/decode_base64($1)/eg;print'

Auch diese Lösung entfernt zuerst zus. eingefügte Zeilenumbrüche (im ersten Suchen&Ersetzen-Ausdruck), und wendet dann ein decode_base64() auf mit base64-kodierte Inhalte an. Das Ergebnis wird nicht weiter verarbeitet, d.h. das funktioniert gut für Zeichenketten auf Systemen, die standardmässig UTF-8 verwenden, weniger gut auf allen anderen Systemen.

ldapsearch (aktuelle Version)

Der Fall liegt bei ldapsearch mittlerweile recht einfach. Aktuelle Versionen von ldapsearch erlauben es nämlich, den automatischen Zeilenumbruch auszuschalten, so dass mit einem

ldapsearch -o ldif-wrap=no ...

dafür gesorgt ist, dass keine Zeilenumbrüche eingefügt werden.

ldbsearch / ldapsearch (ältere Versionen)

Tools, die keine Möglichkeit bieten, das Einfügen von Zeilenumbrüchen zu verhindern, muss man diese Funktion beibringen. Auf den meisten Systemen findet sich sed. Unter Mithilfe von sed können die eingefügten Zeilenumbrüche auch wieder entfernt werden, etwa so:

ldbsearch ... | sed ':a;$!{N;ba};s/\n //g'

Bei dieser Variante handelt es sich um eine sehr simple, die allerdings nicht besonders effizient ist. In der Regel spielt letzteres ausser bei grösseren Datenmengen keine besondere Rolle.

• Mindestanforderungen des BYOD Geräts überprüfen - Ausgangslage: Sie möchten ihr BYOD Gerät überprüfen Lösung: Laden Sie die Datei byod_checker.exe unter Support > Downloads herunter.  Führen Sie die Datei aus. Beim ersten Mal klicken Sie auf Weitere Informationen und anschliessend auf Trotzdem ausführen. Wird bei Ihnen VT-x: false angezeigt und Sie haben im BIOS VT-x Unterstützung aktiviert, dann führen Sie in einem Terminal als Administrator […]
• WordPress und nanoo.tv – Video in WordPress einbinden - Ausgangslage: Sie möchten ein Video, das Sie in Nanoo.tv erstellt haben auf ihrer Webseite publizieren. Lösung: Erstellen Sie eine WordPress-Seite oder einen Blogeintrag. Wählen Sie Bearbeiten. Fügen Sie einen Absatz und ein «Individuelles HTML» WIGET-Objekt ein. Kopieren Sie den iframe-Code hinein. <iframe src="https://www.nanoo.tv/link/n/VVfbbZXp" width="800" height="450" frameborder="0" allow="autoplay; fullscreen" allowfullscreen="" scrolling="no" sandbox="allow-storage-access-by-user-activation allow-scripts allow-same-origin"></iframe> Ersetzen Sie […]
• WordPress: «Downloads»-Seite funktioniert nicht (404) - Ausgangslage: Eine Seite namens "Downloads" ist erstellt, ist aber nicht zugänglich. Jeder Versuch, die Seite anzusprechen, endet mit einem 404-Fehler (Seite nicht gefunden). Workaround: Wenn Sie die Seite umbenennen in "Download", dann funktioniert sie (wenn nicht, dann sind Sie vermutlich auf ein anderes Problem gestossen als dieser Beitrag beschreibt). Ursache: Sehr wahrscheinlich belegt eins der […]
• Fortigate: Virtual-IP / Port-Forwarding funktioniert nicht - Alles sieht richtig aus, die Virtual-IPs sind konfiguriert und werden laut Zählern sogar verwendet, die Firewall-Regeln sind alle korrekt – und trotzdem funktioniert der Zugang zu Diensten hinter der Fortigate nicht? Genau diese Situation kann eintreten, wenn mehrere konkurrierende Routen zum Ziel dieselbe Admin-Distanz aufweisen. Achten Sie insbesondere darauf, die Default-Route mit einer kleineren Admin-Distanz […]
• transparenter Reverse-Proxy mit SNIProxy - Vor einer Weile haben wir uns mit SNIProxy als einem sehr einfachen Reverse Proxy befasst. Ein Nachteil, den die Verwendung von Reverse Proxies für Web-Zugriffe oft hat, ist, dass aus Sicht des dahinterliegenden Webservers Requests nicht vom eigentlichen Client zu kommen scheinen, sondern eben vom Proxy-Rechner. Das ist unpraktisch, da in Logs und Statistiken so der […]
• vim im Terminal: Copy & Paste mit mittlerer Maustaste funktioniert nicht - Wenn Sie vim in einem Text-Terminal benutzen, dann funktioniert manchmal eine Selektion per Maus mit anschliessendem Copy&Paste (z.B. per mittlerem Mausklick oder per Menü) nicht wie gewohnt. Versuchen Sie einmal, ob es funktioniert, wenn Sie die Shift-Taste gedrückt halten mittels  :set mouse=r die Mausunterstützung ziemlich einschränken   Wenn im vim die Mausunterstützung eingeschaltet ist und […]
• Windows Update bleibt hängen / dauert sehr lange - Über dieses Problem stolpern wir gelegentlich, vor allem bei Windows-Installationen, die eigentlich schon etwas länger mal wieder Updates brauchen oder nach Neu-Aufsetzen viele Updates benötigen. Bei Windows 7 kommt es häufiger vor, Windows 10 hat das Problem seltener: Windows Update braucht sehr lange, beisst sich in manchen Fällen beim Suchen von Updates fest und macht keine […]
• Xen und beim Booten hängende Adaptec RAID Adapter - Herausforderung: Auf einem neuen Server wollten wir Debian+Xen installieren. Beim Booten hing der Server allerdings regelmässig, obwohl wir ihn ohne Xen Hypervisor problemlos booten konnten. Nach einigem Suchen konnten wir feststellen, dass Linux beim Zugriff auf die per Adaptec RAID 8405 eingebundenen Disk-Volumes hing. Offenbar wurde vor einiger Zeit eine Änderung im aacraid-Treiber vorgenommen, der […]
• Simples POP-Before-SMTP für Sendmail - POP before SMTP (die Erlaubnis, Mail über einen Server zu versenden, wenn man sich per POP3 oder IMAP vorgängig erfolgreich angemeldet hat – und ohne SMTP-Authentifizierung) ist eigentlich nicht mehr empfehlenswert. Trotzdem begegnet uns dieses Relikt aus älterer Zeit gelegentlich wieder, und dann ist es ganz praktisch, wenn man eine passende Implementation, die sich rasend schnell […]
• Surfen per SSH-Tunnel (zu Test- und Admin-Zwecken) - Als Systemadministratoren sind wir gelegentlich in der Situation, einen Web-Browser in einem entfernten Netz zu benötigen, ohne auf eine Maschine mit graphischer Oberfläche oder ein vollwertiges VPN zur Verfügung zu haben, z.B. um auf webbasierte Gerätekonfigurationen zuzugreifen Probleme der Anwender vor Ort mit dem Internetzugang nachvollziehen zu können Tatsächlich genügt ein Shell-Zugang per SSH, um […]
• Proxmox und DRBD für verteiltes Storage in kleinen Clustern - Ausgangslage Die bevorzugte Methode, um verteilten Storage in Proxmox-Clustern zu verwenden, ist aktuell CEPH. CEPH ist ein grossartiger Ansatz, jedoch auch nicht ganz einfach in Betrieb zu nehmen und für einen kleinen Cluster eigentlich überdimensioniert. DRBD hingegen ist recht schnell in Betrieb genommen, und fügt sich problemlos in eine Serverinstallation mit LVM ein. Der Storage-Treiber basierend […]
• Samba 4 AD: Gruppe mit Berechtigungen für Domänenbeitritt versehen - Ein auf Samba 4 basierendes Active Directory kann mit den (graphischen) Tools von Microsoft verwaltet werden. Oftmals ist es aber ganz praktisch, wenn man auf dem Server selbst die eine oder andere Aufgabe versehen kann ohne sich durch die AD-Tools auf einem Windows-Rechner quälen zu müssen. Eine dieser ganz simplen und oft benötigten Aufgaben ist […]
• Samba: Extremer RAM-Fussabdruck bei grossen Dateien - Beim Versuch, grosse Backup-Archive per CIFS/SMB von einem Client auf einen Samba-Server (4.13) zu schieben, sind wir auf das Problem gestossen, dass der Transfer zwar unerwartet schnell gestartet hatte, aber bereits nach einigen Gigabytes der Samba-Server durch den berüchtigten OOM-Killer terminiert wurde. Das Problem haben wir nicht erschöpfend untersucht, sondern relativ schnell festgestellt, dass bei […]
• SCCM/Windows Deployment Services: PXE mit ISC DHCP - Microsoft's Windows Deployment Services (WDS), die auch in Zusammenarbeit mit dem SCCM eingesetzt werden, bieten Funktionen, die mit funktionierendem Client-Boot mittels PXE am komfortabelsten zu verwenden sind. Damit PXE funktioniert, muss dem Client bei einem Netzwerkboot per DHCP mitgeteilt werden, was er zu booten versuchen soll. Microsoft selbst empfiehlt, entweder den WDS oder zumindest einen mit […]
• Schutz gegen Schadsoftware für Windows einmal anders - Klar, an einen guten Virenscanner führt unter Windows (kaum) ein Weg vorbei. Doch leider erkennt auch der allerbeste Virenscanner vor allem bereits bekannte Viren, und macht oft keinen besonders guten Job darin, neue Malware zu erkennen. Windows hat allerdings von Haus aus eine Funktion, die dem Virenscanner tatkräftig unter die Arme greifen kann und ihn […]
• Vorlage in LibreOffice/OpenOffice nachträglich ändern / Formatvorlagen nachladen - Leider ist es in aktuellen Versionen von OpenOffice/LibreOffice nicht möglich, einem einmal erstellten Dokument eine andere Vorlage als die beim Erstellen gewählte zuzuordnen. Oft benötigen Sie jedoch in einem solchen Fall lediglich die Formatvorlagen aus einem bestehenden Dokument oder einer Vorlagen. Dazu öffnen Sie das Fenster mit den Formatvorlagen (F11), klicken in der Symbolleiste oben […]
• OpenOffice/LibreOffice Writer: Tabelle per Copy & Paste einfügen - In der Textverarbeitung von OpenOffice oder LibreOffice können Tabellen verwendet werden. Versuchen Sie allerdings, eine Tabelle direkt aus Calc mit Copy&Paste einzufügen, so wird diese als Objekt eingefügt – mit dem Nachteil, dass z.B. mehrseitige Tabellen so nicht einzufügen sind. Die etwas versteckte Möglichkeit, um Calc-Tabellen als Writer-Tabellen einzufügen geht so: Markieren Sie in Calc […]
• Outlook: AW und WG durch Re und Fw ersetzen - Ein in deutscher Sprache installiertes Outlook stellt in Betreffzeilen von Antworten ein AW und in den von weitergeleiteten Nachrichten ein WG voran. Im internationalen Verkehr ist allerdings Re (für Reply) und Fw (für Forward) üblich.   Auch ein deutsches Outlook kann allerdings auf die international gebräuchlichen Bezeichnungen umgestellt werden. Dazu schalten Sie die Option Nachrichtenköpfe […]
• verhindern, dass Outlook beim Löschen alter Kalendereinträge Mails verschickt - Beim Aufräumen alter Kalendereinträge, in denen Sie als Organisator andere Teilnehmer eingeladen haben, versendet Outlook entsprechende Aktualisierungsmails an alle Eingeladenen. Das kann diese ganz schön irritieren. Dasselbe geschieht natürlich (oft gewollt) bei anderen Änderungen an den Kalendereinträgen. Einen sehr intelligenten Weg um dies zu verhindern gibt es meines Wissens in Outlook nicht. Es geht aber […]
• Produktschlüssel in Windows 2016 Evaluationsversion einpflegen - Microsoft stellt Windows 2016 als 180 Tage einsatzfähige Evaluationsversion zum Download zur Verfügung – sehr praktisch, wenn man mal kurzfristig einen Windows-Server benötigt, um ihn für einen bestimmten Einsatzzweck auszuprobieren. Oft endet solch ein Test damit, dass man sich entscheidet, das Getestete produktiv einzusetzen, und die bereits vorhanden Installation dabei gleich weiterzuverwenden. Nun ist es […]
• Proxies Entmystifiziert - (Originalartikel übernommen von Very Good Security) Im Grunde genommen ein Mittelsmann. Im Umfeld von Computern ist das Konzept weitgehend identisch. Ein Web-Proxy ist einfach ein Stück Software, das eine HTTP-Anfrage für Sie weiterleitet. Was ist ein Proxy? Google definiert einen Proxy als ein Befugter eine andere Person zu vertreten HTTP-Proxies sind eine wesentliche Komponente bei […]
• Proxmox/Ceph: Ceph-OSD auf Partition oder HW-Raid-Volume - (ein Update für Proxmox 6 finden Sie hier) Im Prinzip ist die vorgesehene Einsatzweise von CEPH die, direkt "rohe" Disks als CEPH-OSD einzusetzen. CEPH selber kennt Spiegelung und Redundanz – es ist also beispielsweise unnötig, ein RAID-Volume einzusetzen, wenn CEPH ins Spiel kommt. Nichtsdestotrotz gibt es durchaus Szenarien, in denen CEPH nur eine […]
• Proxmox: Ceph-OSD auf Partition oder HW-Raid-Volume (UPDATE f. VE 6) - In unserem kleinen Beitrag Proxmox Ceph-OSD auf Partition oder HW-Raid-Volume hatten wir gezeigt, wie sich unter Proxmox 5 einzelne Partitionen als Ceph-OSDs einrichten lassen. Mittlerweile hat sich die Welt etwas weitergedreht, Proxmox hat sich zur Version 6 weiterentwickelt, aber leider ist es immer noch nicht einfach so möglich, eine partitionierte Disk zu verwenden. Unsere Anleitung […]
• ldapsearch / ldbsearch ohne zusätzliche Zeilenumbrüche - Tools wie ldapsearch und ldbsearch sind nützlich, um auf der Kommandozeile auf LDAP-Verzeichnisse zuzugreifen. Wer sie auch in Skripten verwenden möchte, freut sich nicht unbedingt darüber, dass beide im Output Zeilen mit mehr als 79 Zeichen mit einem Zeilenumbruch versehen. Das ist zwar durchaus konform mit der Spezifikation des verwendeten LDIF-Formates, für einfache Skripte jedoch […]
• Kurzwahlen mit FreePBX- / Elastix-Telefonanlage - Um in FreePBX oder Elastix Kurzwahllisten anzulegen, die von allen Telefonen aus verwendet werden können, gehen Sie wie folgt vor: nur für Elastix: Öffnen Sie unter PBX – PBX Configuration die Unembedded FreePBX Unter Admin wählen Sie Asterisk Phonebook Fügen Sie nun Ihre Adressbucheinträge mit Namen, (externer) Telefonnumer und Kurznummer (Speed dial code) ein Vergessen Sie […]
• ldapsearch/ldbsearch base64-kodierte UTF-8-Zeichen - Tools wie ldapsearch und ldbsearch sind nützlich, um auf der Kommandozeile auf LDAP-Verzeichnisse zuzugreifen. In einem vorherigen Artikel haben wir uns damit befasst, wie man auf simple Weise den mit automatischen Zeilenumbrüchen versehenen Output für die Weiterverarbeitung in einem Skript aufbereiten kann. Heute befassen wir uns mit dem Problem, dass diese Tools nicht nur […]
• Java: OpenSSL RSA PEM Public-Key in Java verwenden - Oft liegen RSA-Schlüssel im PEM-Format vor. Von Haus aus kann Java nur eingeschränkt mit PEM-Dateien umgehen. Es ist deshalb oft etwas umständlich, einen Schlüssel zu verwenden. Falls es sich um einen öffentlichen Schlüssel handelt, der nicht regelmässig neu eingelesen werden muss, gibt es (neben diversen anderen Verfahren) eine recht simple Möglichkeit, ihn Java-tauglich aufzubereiten:  Relevant […]
• Kleinere Fenstergrössen im Chrome für Tests - In aktuellen Versionen des Chrome ist es leider nicht mehr möglich, das Chrome-Fenster schmaler zu machen als 490px (bei manchen Versionen 400px). Es gibt zwar in den Entwicklertools die Möglichkeit, diverse Geräte zu simulieren, die dann auch kleiner sein können als diese Mindestbreite vorgibt, aber die Einfachheit, als Entwickler von Webauftritten oder Webanwendungen stufenlos und […]
• einfacher Reverse Proxy als Weiche zu mehreren Webservern und verteilte SSL-Zertifikate - Herausforderung mehrere Webserver stellen Websites/Webanwendungen/Webdienste zur Verfügung aus Sicht des Anwenders/Netztopologie sollen all diese zum einem einzigen Knoten zusammengefasst sein – z.B. aus Gründen der Sicherheit, der Flexibiliät (Umzug von Webdiensten ohne DNS-Änderungen), oder Adressknappheit nebst unverschlüsseltem HTTP soll unbedingt auch HTTPS unterstützt werden   Ansatz: Reverse Proxy Die logische Antwort auf eine solche Herausforderung stellt […]
• FreePBX/Asterisk: Inbound Routes für mehrere Amtsleitungen ohne DID - Herausforderung: Mehrere Trunks (Amtsleitungen) mit PJSIP sind eingerichtet und müssen auf verschiedene Weise geroutet werden. Ihr SIP-Anbieter liefert keine DID ("angerufene Nummer") mit. Inbound Routes können jedoch nicht zwischen verschiedenen Trunks unterscheiden, sondern benötigen die DID als Unterscheidungsmerkmal. Lösung: In den PJSIP-Einstellungen des Trunks kann unter Erweitert / Contact User die Nummer des Trunks angegeben […]
• Fritzbox: Probleme bei Freigabe mehrerer IP-Adressen/-Netze - Die Fritzbox erfreut sich bei vielen grosser Beliebtheit und wird auch von vielen ISPs als Standardgerät mit dem Internet-Anschluss "verschenkt". An Anschlüssen mit mehreren IP-Adressen oder gar ganzen Netzen kommt es ab und zu zu Problemen. Beim Freigeben einer Adresse erhalten Sie dann die Fehlermeldung "Die ip-adresse wird bereits von einem anderen gerät verwendet", "Die ip-adresse […]
• DRBD: Langsames Resync forciert verschnellern - Aktuelle Versionen von DRBD verwenden bei einem (Re-)Sync einen adaptiven Algorithmus, der dafür sorgen soll, dass nur so viel Bandbreite für den Sync abgezwackt wird, damit der Rest des Systems möglichst wenig leidet. Manchmal möchten wir aber einfach mal einen Sync ohne Rücksicht auf Verluste durchziehen, um möglichst schnell Redundanz zu erreichen. Das lässt sich […]
• DRBD-Storage-Plugin für Proxmox - In unserem Downloadbereich finden Sie neu unser DRBD-Plugin für Proxmox.
• Editor VIM: XML/HTML-Tags und Navigation mit "%" - Wer den vim als Editor für Programmcode verwendet, der kennt bestimmt die Navigation mit "%": Platziert auf einer Klammer springt "%" auf die dazugehörige öffnende oder schliessende Klammer.   Was für Klammern praktisch ist, geht aber auch mit Start- und Endtags in HTML- und XML-Text. Die dazu passende Konfiguration (matchit) ist allerdings standardmässig normalerweise nicht […]
• DNS-Auflösung via VPN bei Windows 10 / OpenVPN / Adapter-Priorisierung - Symptome Wenn Sie auf einem PC mit Windows 10 eine VPN-Verbindung aufbauen, die ein TAP-Netzwerkgerät verwendet (z.B. mit OpenVPN), und bei aufgebauter VPN-Verbindung andere DNS-Server verwendet werden sollen als bei abgebauter Verbindung, dann werden zwar die DNS-Server gesetzt, aber nicht berücksichtigt. Erklärung Sind auf mehreren Netzwerkadaptern unter Windows DNS-Server konfiguriert, so werden diese nicht etwa […]
• Doppelt kodierte UTF-8-Zeichen in MySQL berichtigen - Herausforderung: In einer MySQL-Datenbank befindet sich Text, der doppelt in UTF-8 kodiert ist, d.h. bei dem nicht-ASCII-Zeichen als zwei oder mehr Zeichen angezeigt werden. Ein solcher Text könnte z.B. so aussehen: "… Unsere Büros in Genf …". Geschehen kann dies, wenn sich eine Software die Mühe macht, Text in UTF-8 zu kodieren, der bereits als UTF-8 […]
• Browsersprache-abhängige Rewrite-Regeln in htaccess - Immer wieder stolpern wir über die Anforderung, eben «schnell» ein paar Umleitungen einzurichten. In der Schweiz heisst das sehr oft, dass auch gleich mehrere Sprachen unterstützt werden müssen und der Besucher abhängig von der in seinem Browser eingestellten Sprache passend weitergeleitet werden soll. Meist greifen wir dann zu PHP, falls nicht sowieso ein CMS verwendet […]
• Benutzern unter FreeBSD eigene ZFS-Snapshots ermöglichen - Herausforderung Ein "normaler" Benutzer soll unter FreeBSD selber ZFS-Snaphots einrichten können. Vorgehen Als Beispiel wählen wir das Benutzerkonto testuser, der im ZFS-Dateisystem /test/testuser selber Snapshots verwalten können soll. Snapshots verhalten sich wie ein eigenes Dateisystem. Damit auf Snaphots zugegriffen werden kann, muss der Benutzer also die Möglichkeit besitzen, Snapshots einzubinden. Standardmässig können nur root-Benutzer Dateisysteme mounten. […]
• Berechtigungsproblem: Mails an öffentliche Ordner in M365 - Manche finden es ganz praktisch, andere völlig falsch – Öffentlichen Ordnern in M365 können Mailadressen zugewiesen werden, so dass Mails an diese Adressen direkt im öffentlichen Ordner landen. Solche Ordner lassen sich im Exchange-Admincenter ganz einfach einrichten, indem man auf einem bestehenden Ordner die E-Mail-Einstellungen per Knopf aktiviert und dann in den Detaileinstellungen die gewünschte […]

• Excel 1 Einführungskurs

  2 Lektionen à 45 Min. inkl. 10 Min. Pause.
  Zeit: 09:30 – 11:05 Uhr, Online.
  

  Kursdaten: Auf Anfrage
  

  Anmelden …

• Excel 2 Basiskurs

  Zeit: 13:30 – 15:05 Uhr, Online.
  2 Lektionen à 45 Min. inkl. 10 Min. Pause.

  Kursdaten: Auf Anfrage

  Anmelden …

• Word 1 Einführungskurs

  Zeit: 09:30 – 11:05 Uhr, Online.
  2 Lektionen à 45 Min. inkl. 10 Min. Pause.

  Kursdaten: Auf Anfrage

  Anmelden …

• Word 2 Basiskurs

  2 Lektionen à 45 Min. inkl. 10 Min. Pause.
  Zeit: 13:30 – 15:05 Uhr, Online.
  

  Kursdaten: Auf Anfrage

  Anmelden …

• Word Workshop

  3 x 2 Std. à 60 Min. inkl. 10 Min. Pause.
  Zeit: 09:00-11:10 Uhr, Online.
  

  Kursdaten: Auf Anfrage

  Anmelden …