debian linux ~# slapcat -l backup.ldif

Wiederherstellung slapcat

debian linux ~# slapadd -l backup.ldif

Backup und Wiederherstellung mit ldapsearch und ldapadd

LDAP Werkzeug ldapsearch zum Sichern.

linux ~# ldapsearch <…> -b dc=mydomain,dc=de -s sub “*” “*” > backup.ldif

LDAP Werkzeug ldapadd zum Wiederherstellen der OpenLDAP Daten

linux ~# ldapadd <…> < backup.ldif

Anmerkung:

slapcat validiert die Schemata nicht und behält den original Zeitstempel der Modifikation der Objekte bei.

Anstatt Windows XP wurde es endlich Zeit für das neuere Windows 7, abei haben wir auch gleich die vorhandene Raptor Festplatte durch eine Samsung SSD ersetzt.

Nach der Installation von Windows 7 hatten wir den Effekt, daß das System nach ein paar Minuten nach der Anmeldung einfach eingefroren ist.

Es stellt sich heraus, das Windows 7 ein Problem mit dem Energie-Management bei SSD Festplatten hat.

Die folgenden Änderungen in der Windows Registry haben geholfen das Problem zu beheben.

Download Registry-Änderungen

Doppleklick auf LPM-Deaktivierung.reg und die Änderungen werden in die Windows Registry übernommen.

Mit LPM-Aktivierung.reg kann man die Änderungen wieder rückgängig machen, wenn man möchte

Quellen:

http://www.pc-experience.de/Downloads/LPM.rar

http://www.pc-experience.de/wbb2/thread.php?threadid=31911

Eine OID ist hierarchisch  strukturiert.

Detailiertere Beschreibung der OID und wo man sie beantragen kann findest Du hier.

Formular zum Antrag 

Quellen:

http://www.alvestrand.no/objectid/

http://www.iana.org/

http://pen.iana.org/pen/PenApplication.page

Part 1: http://www.youtube.com/watch?v=BkBGTBadOO8
Part 2: http://www.youtube.com/watch?v=mKjBsgOlYmE
Part 3: http://www.youtube.com/watch?v=f6cgZotqUj0

Quellen:

http://de.wikipedia.org/wiki/ISCSI

http://de.wikipedia.org/wiki/LIO

http://linux-iscsi.org/wiki/Main_Page

https://wiki.archlinux.org/index.php/ISCSI_Target

https://wiki.archlinux.org/index.php/ISCSI_Boot

https://wiki.archlinux.org/index.php/Persistent_block_device_naming

Gründe für eine Umleitung sind z.B.:

• Benutzer verwenden die IP-Adresse anstatt des Domainnames
• Andere Dienste oder Rechner verwenden die IP-Adresse anstatt des Domainnames
• Die Umstellung des DNS-Namens auf eine andere IP-Adresse dauert länger bis alle DNS-Caches aktualisiert sind.

Wir gehen beim System davon aus, daß iptables noch nicht verwendet wird und insbesondere kein NAT eingerichtet ist.

Für die Umleitung benutzen wir die PREROUTING und POSTROUTING Chain benutzt und benutzen IPtables mit dem Masquerade Feature.

Forwarding aktivieren:

echo “1″ > /proc/sys/net/ipv4/ip_forward

Allen Netzwerkverkehr auf neue IP Adresse umleiten:

iptables -t nat -A PREROUTING -p tcp –dport 80 -j DNAT –to-destination x.x.x.x:80

Masquerade mit IPtables:

iptables -t nat -A POSTROUTING -j MASQUERADE

Optional kann man auch die Regel auf ein definiertes Quellnetzwerk bzw. -IP Adresse einschränken

iptables -t nat -A PREROUTING -s 192.168.1.1 -p tcp –dport 80 -j DNAT –to-destination x.x.x.x:80

oder:

iptables -t nat -A PREROUTING -s 192.168.1.0/24 -p tcp –dport 80 -j DNAT –to-destination x.x.x.x:80

Der Netzwerkverkehr wird nun von Port 80 (HTTP Port) auf die IP-Adresse x.x.x.x umgeleitet.

Auf dem Host x.x.x.x kann man mit tcpdump die Pakete vom Host, auf dem die Umleitung eingerichtet ist, beobachten.

Die Releasenotes beantworten eigentlich schon die Frage, hier nur ein kurzer Auszug davon:

• komplette IPv6 Unterstützung für transport und payload
• one-to-one NAT um Konflikte mit IP Adressen in lokalen und entfernten Netzen zu verhindern
• Optinaler PolarSSL Support
• …

OpenVPN in der Version 2.3 hat es bisher noch nicht in die offiziellen Repositories von Debian geschafft.

Laut der Homepage von OpenVPN ist die Version noch nicht getestet mit Debian 7 (wheezy).

Habe es trotzdem versucht und war positiv überrascht, wie reibungslos und schnell das Upgrade von OpenVPN 2.2 auf 2.3 funktioniert hat.

Notwendige Pakete für OpenVPN 2.3 nach installieren:

apt-get install openssl-blacklist openvpn-blacklist

Installation OpenVPN 2.3

cd /root

http://repos.openvpn.net/repos/apt/squeeze-snapshots/openvpn_2.3-alpha1-debian0_amd64.deb

dpkg -i openvpn_2.3-alpha1-debian0_amd64.deb

Version prüfen:

openvpn –version
OpenVPN 2.3-alpha1 x86_64-linux-gnu [SSL (OpenSSL)] [LZO2] [EPOLL] [PKCS11] [eurephia] [MH] [PF_INET6] [IPv6 payload 20110522-1 (2.2.0)] built on Feb 21 2012
Originally developed by James Yonan
Copyright (C) 2002-2010 OpenVPN Technologies, Inc. <sales@openvpn.net>

$ ./configure –enable-pthread –enable-password-save –host=x86_64-linux-gnu –build=x86_64-linux-gnu –prefix=/usr –mandir=${prefix}/share/man –with-ifconfig-path=/sbin/ifconfig –with-route-path=/sbin/route CFLAGS=-g -O2 build_alias=x86_64-linux-gnu host_alias=x86_64-linux-gnu LDFLAGS= CPPFLAGS= –no-create –no-recursion

Compile time defines: ENABLE_CLIENT_SERVER ENABLE_DEBUG ENABLE_EUREPHIA ENABLE_FRAGMENT ENABLE_HTTP_PROXY ENABLE_MANAGEMENT ENABLE_MULTIHOME ENABLE_PASSWORD_SAVE ENABLE_PORT_SHARE ENABLE_SOCKS USE_CRYPTO USE_LIBDL USE_LZO USE_OPENSSL USE_PKCS11 USE_SSL

Quellen:

http://repos.openvpn.net/repos/apt/squeeze-snapshots/

https://community.openvpn.net/openvpn/wiki/OpenvpnSoftwareRepos

http://openvpn.net/index.php/manuals/523-openvpn-23.html

http://openvpn.net/index.php/open-source/downloads.html

https://community.openvpn.net/openvpn/wiki/ChangesInOpenvpn23

In meinem Netzwerk werden den Servern per DHCP die IP-Adressen zugewiesen. Dabei hatte ich nach einiger Zeit ein Problem, daß ein Rechner per SSH ab und zu erreichbar war.

Ursache:

Die IP-Adresse wurde zweimal in dem Netzwerk vergeben.

Die beiden folgenden möglichen Ursachen war nicht der Grund für das Problem:

1.) Der ISC DHCP Server ist korrekt konfiguriert bzw. keine Überschneidung der DHCP Lease Pools

2.) Die Adresse wurde auch nicht statisch an einen Rechner vergeben und nicht aus dem DHCP Lease Pool ausgeschlossen.

Lösung:

Auf einem Rechner sind aus welchem Grund auch immer zwei DHCP Clients irgendwann mal aktiv gewesen und dabei ist eine Adresse davon als Secondary IP Address und die andere als Primary IP Address konfiguriert worden.

Läuft ein DHCP Lease aus so wird aber nur die Primary IP Address aktualisiert und die Secondary bleibt statisch erhalten.

Nach einem Neustart sind die Secondary IP Addresses gelöscht.

Der Trick zur Anzeige der Secondary IP Adresses ist die Benutzung von:

ip addr show

anstatt von

ifconfig

da ifconfig nur die Primary IP Address ausgibt.

Habe in letzter Zeit das Problem, daß qtranslate nicht Links im Menü von WordPress 3.0 automatisch übersetzt.

Lösung:

Einen Filter für das WordPress Menü (walker_nav_menu_start_el) hinzufügen in der functions.php des Themes:

add_filter(‘walker_nav_menu_start_el’, ‘qtrans_in_nav_el’, 10, 4);
function qtrans_in_nav_el($item_output, $item, $depth, $args){
$attributes  = ! empty( $item->attr_title ) ? ‘ title=”‘  . esc_attr( $item->attr_title ) .’”‘ : ”;
$attributes .= ! empty( $item->target )     ? ‘ target=”‘ . esc_attr( $item->target     ) .’”‘ : ”;
$attributes .= ! empty( $item->xfn )        ? ‘ rel=”‘    . esc_attr( $item->xfn        ) .’”‘ : ”;

// Determine integration with qTranslate Plugin
if (function_exists(‘qtrans_convertURL’)) {
$attributes .= ! empty( $item->url ) ? ‘ href=”‘ . qtrans_convertURL(esc_attr( $item->url )) .’”‘ : ”;
} else {
$attributes .= ! empty( $item->url ) ? ‘ href=”‘ . esc_attr( $item->url ) .’”‘ : ”;
}

$item_output = $args->before;
$item_output .= ‘<a’. $attributes .’>’;
$item_output .= $args->link_before . apply_filters( ‘the_title’, $item->title, $item->ID ) . $args->link_after;
$item_output .= ‘</a>’;
$item_output .= $args->after;

return $item_output;
}

Quellen:

http://www.kriesi.at/archives/improve-your-wordpress-navigation-menu-output/

http://www.qianqin.de/qtranslate/forum/viewtopic.php?f=3&t=1746&start=0

Dieser Artikel ist passwortgeschützt. Um ihn anzusehen, trage das Passwort bitte hier ein:

Passwort: