Xinux Wiki - Benutzerbeiträge [de]

Network-manager-l2tp

2014-06-29T10:43:00Z

192.168.244.4: Die Seite wurde neu angelegt: „=Packages= *https://github.com/seriyps/NetworkManager-l2tp =Screenshot= *http://dl.seriyps.ru/img/network-manager-l2tp.png =Installation= sudo apt-add-repository…“

=Packages=
*https://github.com/seriyps/NetworkManager-l2tp
=Screenshot=
*http://dl.seriyps.ru/img/network-manager-l2tp.png
=Installation=
sudo apt-add-repository ppa:seriy-pr/network-manager-l2tp
sudo apt-get update
sudo apt-get install network-manager-l2tp-gnome
!!!!!!!!!!!!!!!!!!
sudo service xl2tpd stop
sudo update-rc.d xl2tpd disable
!!!!!!!!!!!!!!!!!!

L2TP

2014-06-29T10:41:39Z

192.168.244.4: /* Windows Client */

=Server=

==Installation==
apt-get install xl2tpd ppp openswan
==Openswan==
cat /etc/ipsec.conf
version 2.0
config setup
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
oe=off
protostack=netkey
conn l2tp
authby=secret
pfs=no
auto=add
type=transport
left=XXX.XXX.XXX.XXX
leftprotoport=17/1701
right=%any
rightprotoport=17/%any

cat /etc/ipsec.secrets
XXX.XXX.XXX.XXX %any : PSK "1234"
==XL2TP==
cat /etc/xl2tpd/xl2tpd.conf

[global]
#important when more then one ips on the nic
#listen-addr = XXX.XXX.XXX.XXX

ipsec saref = yes
debug avp = yes
debug network = yes
debug state = yes
debug tunnel = yes

[lns default]
ip range = 10.1.2.2-10.1.2.255
local ip = 10.1.2.1
refuse chap = yes
refuse pap = yes
require authentication = yes
ppp debug = yes
pppoptfile = /etc/ppp/options.xl2tpd
length bit = yes

==PPP==
cat /etc/ppp/options.xl2tpd

require-mschap-v2
ms-dns 192.168.240.21
ms-dns 192.168.240.22
asyncmap 0
auth
crtscts
lock
hide-password
modem
#for ppp3
unit 3
debug
name l2tpd
proxyarp
lcp-echo-interval 30
lcp-echo-failure 4

cat /etc/ppp/chap-secrets

xinux l2tpd "geheimes-passwort" *
#l2tpd xinux "geheimes-passwort" *

=Starten=
/etc/init.d/ipsec restart
/etc/init.d/xl2tpd restart

=Client=
==Installation==
apt-get install xl2tpd ppp openswan
==ipsec==
cat /etc/ipsec.conf
version 2.0 # conforms to second version of ipsec.conf specification
config setup
dumpdir=/var/run/pluto/
protostack=netkey
nat_traversal=yes
virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12,%v4:25.0.0.0/8,%v6:fd00::/8,%v6:fe80::/10
oe=off

conn yourconn
authby=secret
pfs=no
auto=add
keyingtries=3
dpddelay=30
dpdtimeout=120
dpdaction=clear
rekey=yes
ikelifetime=8h
keylife=1h
type=transport
left=%defaultroute
leftprotoport=17/1701
right=yourvpnserver.com
rightprotoport=17/1701

cat /etc/ipsec.secrets
%any yourvpnserver.com : PSK "pissespisse"
==xl2tp==
cat /etc/xl2tpd/xl2tpd.conf
[lac vpn-connection]
lns = yourvpnserver.com
ppp debug = yes
pppoptfile = /etc/ppp/options.l2tpd.client
length bit = yes
==ppp==
cat /etc/ppp/options.l2tpd.client
ipcp-accept-local
ipcp-accept-remote
refuse-eap
require-mschap-v2
noccp
noauth
idle 1800
mtu 1410
mru 1410
defaultroute
usepeerdns
debug
lock
connect-delay 5000
name xinux
password suxer

==Start Script==
#!/bin/bash
case $1 in
start)
/etc/init.d/ipsec restart
sleep 1
ipsec auto --up yourconn
sleep 1
/etc/init.d/xl2tpd start
sleep 1
echo "c vpn-connection" > /var/run/xl2tpd/l2tp-control
sleep 5
ip route add 192.168.240.0/21 via 172.28.6.1
;;
stop)
ip route del 192.168.240.0/21
echo "d vpn-connection" > /var/run/xl2tpd/l2tp-control
/etc/init.d/xl2tpd stop
ipsec auto --down yourconn
/etc/init.d/ipsec stop
;;
esac

==Windows Client==

*-> Startmenü
*-> Systemsteuerung

'''(Bei Anzeige: Kategorie)'''
*:-> Netzwerk und Internet
*:-> Netzwerkstatus- und Aufgaben anzeigen
*:-> Neue Verbindung oder neues Netz einrichten
*:-> Verbindung mit dem Arbeitsplatz herstellen
*:-> (Nein, eine neue Verbindung erstellen)
*:-> Die Internetverbindung (VPN) verwenden
*:-> Internetadresse + Name eingeben
*:-> "Jetzt nicht verbinden, nur für spätere Verwendung einrichten." auswählen
*:-> "Weiter" klicken
*:-> Benutzername + PW und
*:-> "Dieses Kennwort speichern" auswählen
*:-> Erstellen
*:-> Fenster kann geschlossen werden
*:-> Verbindung mit einem Netzwerk herstellen (die VPN müsste erscheinen)
*:-> Rechtsklick auf die VPN
*:-> Eigentschaften
*:-> Reiter "Netzwerk" auswählen
*:-> Alles abwählen bis auf "Client für Microsoft-Netzwerke" und "Internetprotokoll Version 4"
*:-> Reiter "Sicherheit" VPN-Typ: Layer 2 Tunneling Protocol...
*:-> erweiterte Einstellungen
*:-> Vorinstallierten Schlüssel verwenden
*:-> verbinden

'''VPN-Verbindung dauerhaft freischalten:'''
Unter: (regedit)
HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows NT\ CurrentVersion\ Winlogon
dort ist dem Wert "KeepRasConnections" als Datentyp REG_SZ der Zahlenwert "1" zuzuweisen.

'''Bebilderte Anleitung:'''
*windows7
: http://www.hideipvpn.com/2010/03/howto-windows-7-ipsecl2tp-vpn-setup-tutorial/
* windows xp
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_windows_xp
*iphone
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/l2tp_ipsec_vpn/howto_l2tp_ipsec_vpn_iphone/index_html
*ipad
: http://wiki.securepoint.de/index.php/IPAD_und_L2TP
*android 2.3
: http://tu-dresden.de/die_tu_dresden/zentrale_einrichtungen/zih/dienste/datennetz_dienste/vpn/doku_vpn_ger_android/document_view
*ubuntu
*[[l2tp-ubuntu-client]]
*[[network-manager-l2tp]]

Quellen:
*http://blog.riobard.com/2010/04/30/l2tp-over-ipsec-ubuntu
*http://pleasefeedthegeek.wordpress.com/2012/04/21/l2tp-ubuntu-server-setup-for-ios-clients/
*http://www.jacco2.dds.nl/networking/linux-l2tp.html
*https://wiki.archlinux.org/index.php/L2TP/IPsec_VPN_client_setup
*http://bailey.st/blog/2011/07/14/connecting-to-a-l2tpipsec-vpn-from-ubuntu-desktop/

VLC

2014-04-15T19:27:12Z

192.168.244.4: /* Troubleshooting */

[[Image:vlc.jpg]]

=VLC media player=
Der VLC media player, oder anfangs VideoLAN client, ist ein mittlerweile bekannter freier Mediaplayer der die unterschiedlichsten Codecs und Dateiformate sowie DVD's und Video-CD's unterstützt.

==Geschichte==
Der VLC media player wird seit 1999 vom VideoLAN-Team entwickelt. Dieses besteht aus Studenten der französischen Ingenieurschule École centrale Paris in Châtenay-Malabry bei Paris und Entwicklern aus über 20 Ländern. Das Programm steht seit dem 1. Februar 2001 unter der GNU General Public License.

=== Logo ===
Der Entwickler Antoine Cellerier kennt die Geschichte des Logos selbst nur vom Hörensagen: Eines Tages kamen Studenten eines der Netzwerk-Clubs der École centrale Paris betrunken mit einem Verkehrssicherungskegel nach Hause. Später ging aus diesem Club das VideoLAN-Projekt hervor. Als man ein Logo für das Programm suchte, fiel die Wahl auf den Kegel, aus dem zu diesem Zeitpunkt bereits eine beträchtliche Kegel-Sammlung hervorgegangen war.

==Merkmale==
===Die Streaming Lösung===
Die ursprüngliche Streaming-Lösung besteht aus dem VideoLAN Server und dem VLC media player. Damit war das Streaming von digitalen TV-Inhalten, DVDs und MPEG- & DivX-Filmdateien über den Campus der École Centrale Paris möglich. Mittlerweile wurden beide Programme erweitert, sodass auch Streaming über das Internet realisierbar ist. VLC unterstützt mittlerweile auch Video on Demand, so dass es durchaus mit Streaminglösungen kommerzieller Anbieter konkurrieren kann.

Durch die Weiterentwicklung des VLC media player zu einem eigenen Streaming-Server wurde das Konzept der Lösung seit Januar 2003 aufgeweicht. Eine mittelbare Folge davon ist, dass die Lösung auch von Benutzern ohne große Vorkenntnisse eingesetzt werden kann.

===Vielseitigkeit===
Besonders hervorzuheben ist die Vielseitigkeit des Programms, das nahezu jedes Format und jede Datei abspielt, auch unvollständige oder bruchstückhafte AVI-Dateien, was z. B. bei nicht vollständig heruntergeladenen Dateien der Fall sein kann.

Zusätzlich können über Filter verschiedene Effekte in Echtzeit angewandt werden. So kann z. B. ein Video, das im Hochformat aufgenommen wurde, um 90° gedreht, und Farbfilter etc. angewandt werden.

===Portabilität===
Der VLC media player läuft unter GNU/Linux, Microsoft Windows, Mac OS X, BeOS, Syllable. Einige andere Betriebssysteme wie z. B. BSD werden auch unterstützt, für sie gibt es nur keine vorkompilierte Binär-Pakete.
Außerdem gibt es für Microsoft Windows eine portable (vom USB-Stick ohne Installation lauffähige) Version.

== Einsatz ==
Der ''VLC media player'' kommt bei Privatnutzern, in Schulen und Universitäten, aber auch bei professionellen Anwendern zum Einsatz. Geschätzt wird vor allem die hohe Kompatibilität mit einer Vielzahl von Formaten und Codecs, wodurch er beinahe alles wiedergeben kann. Auch die im September 2007 vorgestellte ZDFmediathek unterstützt den VLC zur Wiedergabe ihres Video-on-Demand- und Livestream-Angebots (bei bestmöglicher Bildqualität dank Wiedergabe einer H.264-kodierten Videoquelle).

=Benutzung=
Man kann den VLC Player auch ohne eine Menu zu öffnen mit '''cvlc''' aufrufen.

==Hilfe bekommen==
Alle Standard Operationen von VLC sollten über die Grafische Benutzeroberfläche verfügbar sein. Wie auch immer, manche komplexen Operationen können nur von der Kommandozeile aus benutzt werden und es gibt Situationen in welchen man die Grafische Benutzeroberfläche nicht benötigt oder möchte.

VLC hat eine Modulstruktur. Der Kern verwaltet haupsächlich die Kommunikation zwischen Modulen. Alle Multimediaprozesse werden von Modulen abgewickelt. Es gibt Input-Module, Demultiplexer, Decoder, Video Output Module und mehr...

Dieses Kapitel wird nur die Kernoptionen erörtern. Jedes Modul erweitert VLC um neue Optionen. Zum Beispiel fügt das HTTP-Inputmodul Optionen für caching, proxy und Authentifikation hinzu.

Einfachen Kernoptionen erfährt man mit:

xinux@zero:~$ '''vlc --help'''

Alle Grundoptionen des Kerns + der Module mit:

xinux@zero:~$ '''vlc --longhelp'''

Und wirklich alle Optionen mit:

xinux@zero:~$ '''vlc --longhelp --advanced'''

==Medien öffnen==

Der folgende Befehl startet VLC mit "Datei":

thomas@cardassia:~$ vlc simpsons.mpg

Öffnen von DVD's, Video- oder Audio CD's.

DVD mit Menüs:

thomas@cardassia:~$ vlc dvd://"/dev/dvd"

DVD ohne Menüs:

thomas@cardassia:~$ vlc dvdsimple://"/dev/dvd"

VCD:

thomas@cardassia:~$ vlc vcd://"/dev/cdrom"

Audio CD:

thomas@cardassia:~$ vlc cdda://"/dev/cdrom"

==Stream senden (UDP)==

Eine Datei kann man über VLC mit folgendem Befehl streamen:

xinux@zero:~$ vlc Datei '''--sout udp:IP-Adresse'''

Die "IP-Adresse" muss entweder

* ein Rechner an den man Unicast-Streamen will,
thomas@cardassia:~$ cvlc simpsons.mpg --sout udp:192.168.247.201
* eine Multicast IP-Adresse sein (224.0.0.0 bis 239.255.255.255).
thomas@cardassia:~$ cvlc simpsons.mpg --sout udp:224.0.0.224
*um eine DVD zu streamen benutzt man:
thomas@cardassia:~$ cvlc dvdsimple://"/dev/dvd" --sout 'udp:224.0.0.224' --ttl 12

*Webcam Stream
cvlc v4l2:///dev/video0 --sout '#transcode{vcodec=mp2v,vb=800}:standard{access=http,mux=ts,dst=:8080}'

==Stream empfangen (UDP)==

Um einen Unicast RTP/UDP Stream (Gesendet von VLC's Stream Output) zu empfangen muss man VLC mit folgenden Befehlen starten:

thomas@lydia:~$ vlc udp://

Wenn man den Standartport '''1234''' verwendet reicht '''vlc rtp://'''

Um einen Multicast-Stream zu empfangen benutzt man:

thomas@lydia:~$ vlc udp://@224.0.0.224

Um einen HTTP-Stream zu empfangen startet man VLC mit:

xinux@zero:~$ vlc http://www.beispiel.org/Datei.mpg

==DVB-T Streamen (UDP)==
Transponder Datei anlegen

root@lydia:/usr/share/dvb/dvb-t# cat de-Zweibrücken

# DVB-T Zweibrücken
# by Thomas Will (thomas.will@xinux.de)

T 546000000 8MHz 2/3 NONE QAM16 8k 1/4 NONE #3sat kika zdf zdf-info
T 642000000 8MHz 2/3 NONE QAM16 8k 1/4 NONE #arte das erste-1 phönix-1 sr1
T 786000000 8MHz 2/3 NONE QAM16 8k 1/4 NONE #arte-1 ard einsplus phönix
T 658000000 8MHz 2/3 NONE QAM16 8k 1/4 NONE # br hr swr wdr

Channels Datei erzeugen
root@lydia:/usr/share/dvb/dvb-t# scan de-Zweibrücken > channels.conf

Und danach einfach über "Medien -> Datei öffnen" (oder M) die Datei auswählen. In der Wiedergabeliste (Aufruf: L) stehen dann alle verfügbaren Sender.

thomas@lydia:~$ cvlc channels.conf --out udp://224.0.0.224

==Remote Control==

VLC lässt sich nach belieben auch über Interfaces wie Telnet auf entfernten Rechnern steuern.

Ein VLC mit Remote Control benutzbarkeit öffnet man mit:

root@zero:~# cvlc --rc-fake-tty --extraintf rc --rc-host "IP:PORT"

Beispiel

root@zero:~# cvlc --rc-fake-tty --extraintf rc --rc-host 192.168.178.46:20000 \
dvdsimple://"/dev/dvd" --sout udp:224.0.0.224

Die "IP-Adresse" ist die des Rechners auf dem VLC ausgeführt wird.

Mann kann dann mit Tools wie ''Netcat'' darauf zugreifen mit dem Befehl:

root@zero:~# nc "IP-Adresse" "PORT"

Beispiel

thomas@lydia:~$ echo stop | netcat 192.168.178.46 20000
stop: returned 0 (no error)
status change: ( play state: 8 ): End
^C

thomas@lydia:~$
thomas@lydia:~$ echo play | netcat 192.168.178.46 20000
play: returned 0 (no error)

Man sieht hierbei keine Bestätigung, aber mit '''help''' lassen sich die benutzbaren Befehle anzeigen.

== Stream ==
V4L2 returns raw video. You cannot stream raw video. You must encode it first.
cvlc v4l2:///dev/video0 --sout '#transcode{vcodec=mp4v,acodec=mpga,vb=800,ab=128}:standard{access=http,mux=ogg,dst=:8080}'

: faster
cvlc v4l2:///dev/video0 --sout '#transcode{vcodec=mp2v,vb=800}:standard{access=http,mux=ts,dst=:8080}'

== webcam stream ==

Anzeigen der Schnittstelle
lsusb

Suchen des Devicenamens
ls -la /dev/video*

Ausgabe sollte so aussehen:
crw-rw----+ 1 root video 81, 1 Mai 8 16:20 '''/dev/video1'''

===stream via vlc===

Stream headless starten (nicht als root)
cvlc v4l2:// :v4l2-dev='''/dev/video1''' :v4l2-width=640 :v4l2-height=480 --sout "#transcode{vcodec=mpeg4,adec=mpga,vb=800,ab=128}:standard{access=udp, mux=ts, sap, name=live-video, dst=224.0.0.1, port=1234}"

v4l2-dev= Angabe des Devices.
v4l2-width= Breite des Bildes
v4l2-height= Höhe des Bildes
vcodec= Einstellung des VideoCodecs.
acodec= Einstellung des AudioCodecs.
dst= Hier: Eine Multicast Adresse
port= Einstellung des Ports.

Streamen mit vlc
vlc -vvv udp://@224.0.0.1:1234

===stream via web===

Stream headless starten (nicht als root)
cvlc v4l2:// :v4l2-dev=/dev/video0 :v4l2-width=640 :v4l2-height=480 --sout "#transcode{vcodec=mpeg4,acodec=mpga,vb=800,ab=128}:standard{access=http, mux=ts, sap, name=live-video, dst='''eigene_IP''', port='''8080'''}"

Beispiel:
cvlc v4l2:// :v4l2-dev=/dev/video1 :v4l2-width=640 :v4l2-height=480 --sout "#transcode{vcodec=mpeg4,acodec=mpga,vb=800,ab=128}:standard{access=http, mux=ts, sap, name=live-video, dst=192.168.241.1, port=8080}"

Streamen
VLC kann nun über Medien -> Netzwerksteam öffnen den Stream öffnen: http://'''IP_des_Servers''':8080

===HTTP Streaming per Motion===

sudo apt-get install motion

vi etc/motion/motion.conf

'''height 480''' # Höhe des Bildes

'''width 640''' # Breite des Bildes

'''framerate 10''' # Bilder pro Sekunde (Bildrate); je höher, desto mehr Bilder

'''text_left Kamera %t''' # Beschriftung im Kamerabild

'''webcam_quality 100''' # Qualität des Bildes

'''webcam_localhost off''' # Zugriff auf Kamerabild auch von “außerhalb” des eigenen Rechners erlauben

'''control_localhost off''' # Zugriff auf Control-Interface auch von “außerhalb” des eigenen Rechners erlauben

vi /etc/default/motion

# set to ‘yes’ to enable the motion daemon
start_motion_daemon=yes

sudo /etc/init.d/motion start
* Starting motion detection daemon motion [ OK ]

===Troubleshooting===

Mögliche Probleme: '''VLC meldet “Permission denied”'''

v4l2 demux error: cannot open video device '/dev/video0' (Permission denied)

Ein Blick auf die Rechte zeigt, dass das Device root gehört:

Shell # > ls -all /dev/video*
crw-rw—- 1 root video 81, 0 2011-10-16 22:53 /dev/video0

: http://www.lavrsen.dk/foswiki/bin/view/Motion/WebHome
: http://www.videolan.org/doc/streaming-howto/en/ch02.html
: http://blog.rotzoll.net/2011/10/seine-webcam-als-uberwachungskamera-nutzen/

=m3u bugfix=
*http://avw.mdr.de/livestreams/mdr1_radio…en_live_128.m3u

OSX

2014-04-12T09:24:14Z

192.168.244.4: /* hostnamen ändern */

=Tastenkombination=
*kopieren
cmd + c
*einfügen
cmd + v
*neuer tab
cmd + t
*fenster schliessen
cmd + w
*beenden
cmd + q
*delete
fn + backspace
*context anzeigen
rechte mauste
*weitere Optionen
dazu noch alt drücken

=screenshot=
*komplett
cmd + shift + 3
*ausschnitt
cmd + shift + 4
*ausschnitt mit Fensterauswahl
cmd + shift + 4 - leertaste

==finder==
*connect to server
cmd + k

=scutil=
==hostnamen ändern==
scutil --set ComputerName oesx
scutil --set HostName oesx.xinux
scutil --set LocalHostName oesx

=links=
*http://de.wikibooks.org/wiki/Mac-OS-Kompendium/_Unter_der_Haube_von_Mac_OS_X:_UNIX

KVM

2014-04-08T17:55:25Z

192.168.244.4: /* Client */

=Installation=
=[http://docs.fedoraproject.org/de-DE/Fedora/12/html/Virtualization_Guide/sect-Virtualization_Guide-Installing_the_virtualization_packages-Installing_KVM_packages_on_an_existing_Fedora_system.html Fedora KVM]=

==Vorbereitung==
Testen ob VT Unterstützung der CPU vorhanden ist
egrep -c '(vmx|svm)' /proc/cpuinfo
0 bedeutet keine Unterstützung
1 (oder mehr) Unterstützung vorhanden
==Basis Pakete==
apt-get install qemu-kvm libvirt-bin ubuntu-vm-builder bridge-utils virtinst
apt-get install ssh-askpass
==Spice==
===Server===
qemu-kvm-spice
===Client===
apt-get install spice-client spice-client-gtk python-spice-client-gtk

==Verifizieren der Installation==
virsh -c qemu:///system list
Id Name Status
----------------------------------
==Installation des Virtmanagers(GUI)==
apt-get install virt-manager
==Installation des Linux capabilities tools==
apt-get install libcap2-bin
==Netzwerk mit Bridgefunktion==
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
address 192.168.240.101
netmask 255.255.240.0
gateway 192.168.240.100
bridge_ports eth0
bridge_stp off
bridge_fd 1
bridge_maxwait 12

Damit libvirt-bin automatisch start muss man in der Datei /etc/default/libvirt-bin die Option start_libvirtd auf "yes" setzen.
vi /etc/default/libvirt-bin
start_libvirtd="yes"

=Domain-Installation=

virt-install --connect qemu:///system --name orion --ram 1024 --disk path=/dev/data/orion \
--cdrom /isos/ubuntu-10.04-server-amd64.iso --vnc --noautoconsole --os-type linux --accelerate --network=bridge:br0

{|border=1
|name
|Name der Domain
|-
|disk
|Diese Images werden in die Domain eingebunden. Es können mehrere Disks eingebunden werden, sowie weitere Optionen getrennt mit Leerzeichen gemacht werden.
|-
|ram
|Zu Verfügung stehender Arbeitspeicher der Domain
|-
|os-type
|linux, windows, solaris etc.
|-
|os-variant
|ubuntukarmic, winxp etc.
|-
|hvm
|Gebraucht full virtualization.
|-
|accelerate
|Benutze kvm oder KQEMU, wenn vorhanden.
|-
|import
|Die Installation ist bereits im Disk-Image enthalten.
|-
|vnc
|Aktiviert VNC-Display und öffnete einen beliebigen Port >5000, falls nicht --vncport angegeben ist.
|-
|vncport
|Setzt den Port für VNC fest.
|}

=Handling=
This command outputs the guest's XML configuration file to standard out (stdout).
You can save the data by piping the output to a file. An example of piping the output to a file called guest.xml:

virsh dumpxml GuestID > guest.xml

* [[Domain-Administration]]

= Migration zu neuem Host =
virsh migrate --live <GuestName> <DestinationURL>

Beispiel:
# virsh migrate --live galactica qemu+ssh://test2.example.com/system

=Autostart =
virsh atutostart <domain>
virsh atutostart <domain> --disable
=An/Aus=
Connecten auf Hypervisor
virsh -c qemu+ssh://''SERVER''/system
In Konsole eingeben

Zum starten:
start ''VM''
Zum virtuellen Stecker rausziehn:
destroy ''VM''
Nach Installation von '''acpid''' auf ''VM''

Normales herunterfahren:
shutdown ''VM''

=Configure a Serial Console in the Guest=
==Enable on the VM==

cat /etc/init/ttyS0.conf

# ttyS0 - getty
#
# This service maintains a getty on ttyS0 from the point the system is
# started until it is shut down again.

start on stopped rc RUNLEVEL=[2345]
stop on runlevel [!2345]

respawn
exec /sbin/getty -L 115200 ttyS0 xterm

Run the following command to initiate the Serial Console (or restart the VM):

sudo start ttyS0

==Connect on Host to VM==

console VM
00:50:56:00:31:f9

=Virtuelle MACAdresse vergeben=

gaius=KVM server

virsh console XXXXXXX
VM: cp /etc/udev/rules./70-persistent.net(cd).rules 70-persistent.net(cd).rules.orig
VM: herunterfahren...
gaius: vi /etc/libvirt/qemu/XXXXXX.xml

-> MAC eintragen

gaius: virsh define XXXXXXXX
gaius: virsh start XXXXXXXX

-> TESTEN

=Images umwandeln=
*http://qemu-buch.de/de/index.php/QEMU-KVM-Buch/_Speichermedien/_Konvertieren_von_Image-Dateien

===img zu qcow2===
qemu-img convert -f raw -O qcow2 input.img output.qcow2

===qcow2 zu raw===
qemu-img convert -f qcow2 -O raw input.img output.raw
===raw zu vmdk===
qemu-img convert -f raw -O vmdk input.img output.raw

===4 unterstützten VirtBox-Typen:===

- .vdi [ VirtualBox Disk Image ]

- .vmdk [ Virtual Machine Disk ]

- .vhd [ Virtual Hard Disk ]

- .hhd [ Parallels Hard Disk ]

das ist falsch .... wer hat es geschrieben?

'''umwandeln VirtB. zu KVM'''

qemu-img convert "source".vmdk -O qcow2 "target".qemu
qemu-img convert "source".hhd -O qcow2 "target".qemu
qemu-img convert "source".vhd -O qcow2 "target".qemu
qemu-img convert "source".vdi -O qcow2 "target".qemu

'''RAW (for VirtualBox)'''

qemu-img convert "source".vmdk -O raw "target".img

'''umwandeln VirtB. zu VirtB. (vdi-vmdk)'''

VBoxManage clonehd "source".vdi "target".vmdk --format VMDK

==LVM in VMDK umwandeln==
lvcreate -L592M -s -n myvolume /dev/myvg/myvolume_snapshot
qemu-img convert /dev/myvg/myvolume_snapshot -O vmdk myvolume.vmdk

= RAW Image mounten =

Ein Raw Image ist ein einfaches Abbild einer Festplatte. Daher lässt es sich auch relativ leicht und ohne größere Umwege einhängen.

<pre>
losetup /dev/loop0 foo.img
kpartx -av /dev/loop0
mount /dev/mapper/loop0p1 /mnt
[arbeiten durchführen...]
unmount /mnt
kpartx -dv /dev/loop0
losetup -d /dev/loop0
</pre>

== QCOW2 Image mounten ==

Ein dynamisches QCOW2 Image kann im System nicht mehr einfach so gemounted werden. Dafür kann man einen Umweg über NBD (Network Block Device) nehmen. Damit wird das gewünschte Image als Network Block Device gestartet und eingehängt.

<pre>
modprobe nbd max_part=8
qemu-nbd --connect=/dev/nbd0 disk.img
mount /dev/nbd0p1 /mnt
</pre>

disconnecten
qemu-nbd --d /dev/nbd0
== snapshot and backup ==
list
zerkling:~# virsh list
Id Name State
----------------------------------------------------
13 nog running
16 crass running
snapshot list
virsh snapshot-list crass
Name Creation Time State
------------------------------------------------------------
show active image
grep "source file" /etc/libvirt/qemu/crass.xml
source file='/b-one/kvm/crass.img'
make snapshot
virsh snapshot-create-as crass 1 "crass-1" --disk-only --atomic
show active image
grep "source file" /etc/libvirt/qemu/crass.xml
source file='/b-one/kvm/crass.1'
blockpull image
virsh blockpull --wait --domain crass /b-one/kvm/crass.1
snapshot list
virsh snapshot-list crass
Name Creation Time State
------------------------------------------------------------
1 2013-03-21 23:50:03 +0100 disk-snapshot
delete snapshot
virsh snapshot-delete crass 1 --metadata
Domain snapshot 1 deleted
backup image
cp /b-one/kvm/crass.img /bucket-save/

== Snapshot==
*http://kashyapc.wordpress.com/2013/01/22/live-backup-with-external-disk-snapshots-and-libvirts-blockpull/

== Weitere Infos ==

* http://blog.loftninjas.org/2008/10/27/mounting-kvm-qcow2-qemu-disk-images/
* http://doku.corvent.ch/doku.php/linux/kvm

= Links =

* http://qemu-buch.de/d/Speichermedien/_Konvertieren_von_Image-Dateien
* http://equivocation.org/node/107
* http://blog.dustinkirkland.com/2008/10/mounting-kvm-disk-image.html

==snapshot==
http://kashyapc.wordpress.com/2013/01/22/live-backup-with-external-disk-snapshots-and-libvirts-blockpull/
Huang Wenlong 2011-09-26 03:14:09 EDT

Verify it with libvirt-0.9.4-13.el6.x86_64

1. define a persistent domain named "snap"with qcow2 disks
2. create a snapshot for domain snap
# virsh snapshot-create snap
3.
virsh # snapshot-list snap
Name Creation Time State
------------------------------------------------------------
1317020538 2011-09-26 15:02:18 +0800 shutoff

4.virsh # undefine snap
error: Failed to undefine domain snap
error: Requested operation is not valid: cannot delete inactive domain with 1 snapshots

5. virsh undefine --snapshots-metadata snap
Domain snap has been undefined

4. check snapshot metadata (no metadata)
# ls /var/lib/libvirt/qemu/snapshot/snap
5. define a new domain with the same name, but different UUID
6. check snapshot for domain test:
# virsh snapshot-list snap
Name Creation Time State
---------------------------------------------------------

https://bugzilla.redhat.com/show_bug.cgi?id=735457

=Links=
==qemu-monitor==
http://blog.vmsplice.net/2011/03/how-to-access-qemu-monitor-through.html

= Links =
* http://wiki.centos.org/HowTos/KVM
* https://help.ubuntu.com/community/KVM/Access

Icinga

2014-04-06T18:37:13Z

192.168.244.4: /* Install */

=Icinca Classic=
=Postgres Anbindung=
==PPAPPA==
add-apt-repository ppa:formorer/icinga
apt-get update
apt-get install icinga icinga-doc icinga-idoutils postgresql libdbd-pgsql postgresql-client

==Enable ido2db Daemon==
vim /etc/default/icinga
IDO2DB=yes

service ido2db start
==Nagios Plugins==
apt-get install nagios-plugins
==Enable idomod module==
Check whether this has already been done in /etc/icinga/modules/idoutils.cfg.
If not, copy the sample config over and restart Icinga to load the module. (Tip - if icinga.cfg does not contain
cfg_dir=/etc/icinga/modules the config won't be included!).

cp /usr/share/doc/icinga-idoutils/examples/idoutils.cfg-sample /etc/icinga/modules/idoutils.cfg

=Icinca Web=
==Additional Packages==
sudo apt-get install php5 php5-cli php-pear php5-xmlrpc php5-xsl php5-gd php5-ldap php5-pgsql

==Install==
apt-get install icinga-web
=Mobile=
https://wiki.icinga.org/display/howtos/Setting+up+Icinga+Mobile

==ubuntu==
*http://www.patrick-gotthard.de/icinga-mit-neuem-webinterface-unter-ubuntu-installieren
*http://askubuntu.com/questions/169033/how-to-install-icinga-on-ubuntu-12-04-monitor-remote-host

Bintec

2014-04-02T20:58:54Z

192.168.244.4: /* SNMP */

== Befehlsreferenz ==
=== trace ===
Zeigt Verbindungen und Pakete über ISDN, PPP und Ethernet.
trace [Optionen] <Kanal> <einheit> <Slot>
trace [Optionen] <Interface-Nummer/-Name>

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -h || Hexadezimale Ausgabe
|-
| -2 || Layer-2-Ausgabe
|-
| -3 || Layer-3-Ausgabe
|-
| -p || PPP-Pakete im Ethernet oder im B-Kanal
|-
| -i || IP-Pakete
|-
| -s || Absender-MAC-Filter
|-
| -d || Ziel-MAC-Filter
|-
| -x || Zeigt den Inhalt der Datenpakete
|-
| -B || Bidirektionaler IP-Adressen, Protokoll und
Port-Filter
|-
| -I || Unidirektionaler IP-Adressen, Protokoll und
Port-Filter
|-
| -o || Filter mit ODER anstelle von AND verknüpfen
|}

==== Filter ====
; IPsession filter
-I <nowiki>[!]</nowiki>QuellIP:ZielIP:Protokoll:QuellPort:ZielPort

# Verneinung: Ja() / Nein(!)
# Quell IP Adresse
# Ziel IP Adresse
# Protokoll
#* 1 - ICMP
#* 6 - TCP
#* 17 - UDP
#* 50 - ESP
# Quell Portnummer
# Ziel Portnummer

; bidirect IPsession filter
-B [!]IP1:IP2:Protokoll:Port1:Port2

# Verneinung: Ja() / Nein(!)
# IP Adresse
# "
# Portnummer
# "

===== Beispiele =====

ICMP Pakete zwischen 192.168.241.10 und 192.168.253.47 beobachten
trace -23i -B 192.168.241.10:192.168.253.47:1 1400

Alles außer SSH Pakete anzeigen
trace -23i -B !::6:22 1400

Alles von/zu 192.168.253.47 außer SSH Pakete anzeigen (lokale Schnittstelle)
trace -23i -B 192.168.253.47 -B !::6:22 1000

Alle ICMP Pakete {{RedText|oder}} Pakete zu 192.168.253.47, jedoch keine SSH Pakete
trace -23i -B ::1 -o -B 192.168.253.47 -B !::6:22 1000

Alles außer ICMP und SSH Pakete von/zu 192.168.253.47 anzeigen
trace -23i -B !:192.168.253.47:1 -B !:192.168.253.47:6::22 1400

Nur ICMP Pakete von 192.168.241.10 nach 192.168.253.47 anzeigen. {{RedText|Auch keine Antwortpakete}}
trace -23i -I 192.168.241.10:192.168.253.47:1 1400

Keine Telnet Pakete
trace -23i -B !::6:23 1400

Alle Pakete zwischen 192.168.253.47 und 192.168.241.10
trace -23i -B 192.168.253.47:192.168.241.10 1400

Alle Pakete nach 192.168.253.47
trace -23i -I :192.168.253.47 1400

Alle Pakete von 192.168.253.47
trace -23i -I 192.168.253.47 1400

=== ifconfig ===

Zeigt und verändert den Status der Schnittstelle(n)

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| reset || Setzt eine Schnittstelle zurück
|-
| down || Schaltet eine Schnittstelle aus
|-
| up || Schaltet eine Schnittstelle ein
|-
| dialup || Lässt eine Schnittstelle nach außen wählen
|-
| redial || Schaltet eine Schnittstelle aus und baut die Verbindung erneut auf
|-
|}

;Beispiel

Setzt Schnittstelle 10001 zurück:
ifconfig 10001 reset

=== ps ===

Listet die Prozesse, die der Router aktuell gestartet hat.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -e || Listet alle Prozesse
|-
| -f || Komplette Liste
|-
| -j || Gibt Prozessgruppen-ID aus
|-
| -l || Lange Ausgabe
|-
| -s || Zeigt statische Speicherbenutzung
|-
| -d || Zeigt dynamische Speicherbenutzung
|-
| -b || Zeigt dynamische Speicherblöcke
|}

;Beispiel

Listet alle Prozesse in einer kompletten Liste:
ps -ef

=== kill ===

Beendet oder startet Prozesse und Deamons bzw. startet diese neu.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -10 || Startet einen Prozess neu
|-
| -9 || Beendet einen Prozess
|}

;Beispiel

Startet Prozess 36 neu:
kill -10 36

=== ping ===

Schickt Pakete in verschiedenen Größen zu einem entfernten Ziel, um die Erreichbarkeit zu überprüfen.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -c || Gibt die Zahl der Pakete an
|-
| -s || Gibt die Absender-IP-Adresse an
|-
| 2000 || Paketgröße in Bytes am Ende der Syntax
|}

;Beispiel

Schickt 4 Pakete mit Absender IP-Adresse 192.168.0.1 und Paketgröße 2000 an 192.168.200.50:
ping -s -c4 192.168.0.1 192.168.200.50 2000

=== telnet ===

Führt einen Remote-Zugriff auf ein entferntes Ziel durch. Absender-IP-Adresse kann bestimmt werden.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -r || Benutzt Konsolen-RAW-Modus
|-
| -s || Bestimmt die Absender-IP-Adresse
|}

;Beispiel

Führt Remote-Zugriff mit Absender IP-Adresse 192.168.0.1 auf 192.168.200.50 aus:
telnet -s 192.168.0.1 192.168.200.50

=== traceroute ===

Routenverfolgung von IP-Paketen mit Namensauflösung der HOPs.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| <addr> || Hostname oder IP-Adresse
|-
| <packetsize> || Paketgröße
|-
| -m || Maximale Anzahl der Router
|-
| -q || Abfragen zum Senden
|-
| -w || Antwort-Timeout
|-
| -n || Kein DNS Reverse Lookup
|}

;Beispiel

Verfolgt ein Paket maximal 20 Router bis zu www.funkwerk-ec.com:
traceroute -m 20 www.funkwerk-ec.com

=== isdnlogin ===

Führt eine Fernwartung über ISDN zu einem entfernten Funkwerk Router durch. Dieser kann sich im Auslieferungszustand am ISDN befinden oder für ISDN-Login konfiguriert sein.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -c <stknumber> || ISDN-Stack-Nummer
|-
| -C || Versuche Kompression zu nutzen
|-
| -i || Sende die angerufene Nummer
|-
| -e <crpyt> || Verschlüsselung einschalten
|-
| -t || Nutzt den Bearer Voice zur Übertragung
|-
|}

;Beispiel

isdnlogin 0123456789 t

=== setup ===

Startet das Setup Tool mit sofortiger Anzeige aller Passwörter und mit mehr Rechten.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -s || Super User (Alle Routing-Einträge sind löschbar)
|-
| -p || Zeigt Passwörter im Klartext
|-
| -i || Geht direkt in das Schnittstellen-Monitoring
|-
|}

;Beispiel

Startet Setup Tool als Super User und zeigt Passwörter im Klartext
setup -ps

=== netstat ===

Gibt einen Überblick über die Konfiguration von WAN-Partnern und über die Routing-Einträge.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -i || Zeigt Schnittstelle inkl. Status
|-
| -r || Zeigt die Routing-Tabelle
|-
| -e || Gibt Extended Routing aus
|-
| -p || Ausgabe von WAN-Partnern mit Parametern
|-
| -d || <dest> Gibt Routen zu einem bestimmten Ziel aus
|-
|}

;Beispiel

Gibt WAN-Partner mit Parametern aus:
netstat -p

=== update ===

Führt ein Update der Software Images von der Shell aus durch.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| tftp || Ermöglicht ein Update via TFTP
|-
| http || Führt das Update über http aus
|-
| -a || Automatisches Update ohne Nachfragen
|-
| -r || Automatischer Reboot nach einem Update
|-
| -v || Überprüft nur das Image
|-
| -i || Sie kommen auf eine interaktive Flash-Shell
|-
|}

;Beispiel(e)

Führt Update aus
update 192.168.0.2 bl7901.rey
Führt Update in interaktiver Shell über http aus
update -i http://www.domain.de/download/bl7901.rey

=== t ===

Erklärung Schaltet das Autologout aus oder ein.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| 0 || Schaltet das Autologout aus
|-
| 300 || Setzt das Autologout auf z.B. 300 Sekunden (Standard)
|-
|}

;Beispiel
Schaltet Autologout aus
t 0

=== loop ===

Erklärung Führt Befehle in einem benutzerdefinierten Zyklus aus.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -s || Löscht den Bildschirm bei jedem Aufruf
|-
| -d <msek> || Der Zyklus in Millisekunden
|-
|}

;Beispiel

Führt Befehl ''ifstat -u 10001'' in einem Zyklos von 1000 ms aus und löscht den Bildschirm bei jedem Aufruf:
loop -s -d 1000 ifstat -u 10001

=== debug ===

Gibt System- und Accounting-Meldungen aus.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -q || Schaltet den Zeitstempel aus
|-
| -t || Gibt den Zeitstempel aus
|-
| -e <expr> || Filtert die Meldungen nach Stichwörtern
|-
| -l <size> || Erhöht die Größe des Puffers
|-
| all || Gibt alle Subject-Meldungen aus
|-
| acct || Gibt nur Accounting-Meldungen aus
|-
| system || Gibt nur Systemmeldungen aus
|-
| show || Zeigt alle möglichen Subjects
|-
| & || Führt den Prozess im Hintergrund aus
|-
|}

;Beispiel(e)
Gibt alle Subject-Meldungen aus und führt Prozess im Hintergrund aus:
debug all&
Filter die Ausgabe nach '''new outgoing session'''
debug -e *"new outgoing session"* inet&

=== ifstat ===

Zeigt den Status der physikalischen und virtuellen Schnittstellen.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -l || Zeigt lange Schnittstellennamen
|-
| -r || Zeigt die an Schnittstellen gebundenen Access Lists
|-
| -u || Zeigt Schnittstellen mit dem Status UP
|-
|}

;Beispiel

Gibt die langen Schnittstellennamen aller Schnittstellen aus:
ifstat -l

=== h ===

Plant einen Reboot nach einer bestimmten Zeit.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| 10 || Plant einen Reboot in 10 Minuten
|}

;Beispiel
Plant einen Reboot in 10 Minuten
h 10

=== grep ===

Filtert eine Ausgabe durch Angabe einer Zeichenkette.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -e || Filter für einen Match
|-
| -v || Filter für einen invert Match
|-
|}

;Beispiel

Filtert die Ausgabe von ''debug inet'' nach '''NAT'''
debug inet | grep -e "*NAT*"

=== cert ===

Exportiert und importiert Zertifikate für IPSec und SSL.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| put || Exportiert das Zertifikat auf einen TFTPServer
|-
| get || Importiert das Zertifikat von einem TFTPServer
|-
|}

;Beispiel

Exportiert zertifikat.crt auf 192.168.0.2
cert put 192.168.0.2 zertifikat.crt

=== key ===

Exportiert und importiert private Schlüssel der Zertifikate.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| export || Exportiert den Schlüssel auf einen TFTPServer
|-
| import || Importiert den Schlüssel von einem TFTPServer
|-
| <description> || Der Index oder Name des Schlüssels im Router
|-
| <password> || Das Passwort zum Schutz des Schlüssels
|-
|}
;Beispiel

Exportiert den Schlüssel ''key'' mit ''passwort'' auf ''tftp://192.168.0.2/router.key''
key export tftp://192.168.0.2/router.key key passwort
Importiert den Schlüssel ''key'' mit ''passwort'' auf ''tftp://192.168.0.2/router.key''
key import tftp://192.168.0.2/router.key key passwort

=== rtlookup ===

Sucht das Interface aus der normalen und erweiterten Routingtabelle über den das Ziel erreichbar wäre.

{| class="wikitable"
|-
!! Optionen !! Bedeutung
|-
| <dest_ip> || Sucht normale Routingeinträge mit angegebener Ziel-IP-Adresse
|-
| -s <src_ip> || Sucht erweiterte Routingeinträge mit angegebener Absender-IP-Adresse
|-
| -v <dest_port> || Sucht erweiterte Routingeinträge mit angegebenem Ziel-Port
|-
| -p <protocol> || Sucht erweiterte Routingeinträge mit angegebenem Protokoll
|-
|}

;Beispiel
Sucht Routingeintrag über den das Ziel ''62.10.20.30'' mit ''icmp'' erreichbar wäre:
rtlookup –p icmp 62.10.20.30

=SNMP=

<pre>

SSH from MAC OS:
ssh -l admin <BINTEC ROUTER IP>
-> c
---> dieser Wert gilt als Passwort für SNMP abfragen bei mir war es dann admin Anmelde Passwort
-> ?
-> l (zeigt alle MIB Tables im Router)
-> ?
-> ENTRY Show Table : <table name>
-> 2 (war mein Beispiel)
BINTECROUTER:> 2
sysDescr( rw): "RS230aw"
sysObjectID( ro): .1.3.6.1.4.1.272.4.201.83.82.52.48.0.0
sysUpTime( ro): 0 00:31:53.70
sysContact( rw):
sysName( rw): "HOSTNAME"
sysLocation( rw):
sysServices( ro): 14
nrgate01:system>
nrgate01:system> sysName
sysName( rw): "HOSTNAME"

--> Okay SNMP funktioniert

Internetbrowser: http://www.bintec-elmeg.com/de/Managemen...308,113187.html
-> MIB Base Informations
---->>> Table: system - (.1.3.6.1.2.1.1) mein Beispiel

Wechsel in das Terminal:

snmpget -d -v2c -c ADMINPASSWORD 192.168.1.1 .1.3.6.1.2.1.1
Error in Packet

snmpwalk -d -v2c -c ADMINPASSWORD 192.168.1.1 .1.3.6.1.2.1.1
Werte ohne Ende
snmpwalk -v2c -c ADMINPASSWORD 192.168.1.1 .1.3.6.1.2.1.1
ohne das -d im Command bekommt ihr eine schöne Übersicht mit den richtigen OID

</pre>

= Siehe Auch =
* [[VPN Bintec zu Linux]]

= Links =
* http://www.funkwerk-ec.com/portal/downloadcenter/dateien/unixtool/HOWTO-Ethereal-Wireshark-trace_en.pdf
* http://wiki.bttr-software.de/blog/paul/20091021_haeufig_verwendete_befehle_fuer_bintec-router

Bintec

2014-04-02T20:58:34Z

192.168.244.4:

== Befehlsreferenz ==
=== trace ===
Zeigt Verbindungen und Pakete über ISDN, PPP und Ethernet.
trace [Optionen] <Kanal> <einheit> <Slot>
trace [Optionen] <Interface-Nummer/-Name>

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -h || Hexadezimale Ausgabe
|-
| -2 || Layer-2-Ausgabe
|-
| -3 || Layer-3-Ausgabe
|-
| -p || PPP-Pakete im Ethernet oder im B-Kanal
|-
| -i || IP-Pakete
|-
| -s || Absender-MAC-Filter
|-
| -d || Ziel-MAC-Filter
|-
| -x || Zeigt den Inhalt der Datenpakete
|-
| -B || Bidirektionaler IP-Adressen, Protokoll und
Port-Filter
|-
| -I || Unidirektionaler IP-Adressen, Protokoll und
Port-Filter
|-
| -o || Filter mit ODER anstelle von AND verknüpfen
|}

==== Filter ====
; IPsession filter
-I <nowiki>[!]</nowiki>QuellIP:ZielIP:Protokoll:QuellPort:ZielPort

# Verneinung: Ja() / Nein(!)
# Quell IP Adresse
# Ziel IP Adresse
# Protokoll
#* 1 - ICMP
#* 6 - TCP
#* 17 - UDP
#* 50 - ESP
# Quell Portnummer
# Ziel Portnummer

; bidirect IPsession filter
-B [!]IP1:IP2:Protokoll:Port1:Port2

# Verneinung: Ja() / Nein(!)
# IP Adresse
# "
# Portnummer
# "

===== Beispiele =====

ICMP Pakete zwischen 192.168.241.10 und 192.168.253.47 beobachten
trace -23i -B 192.168.241.10:192.168.253.47:1 1400

Alles außer SSH Pakete anzeigen
trace -23i -B !::6:22 1400

Alles von/zu 192.168.253.47 außer SSH Pakete anzeigen (lokale Schnittstelle)
trace -23i -B 192.168.253.47 -B !::6:22 1000

Alle ICMP Pakete {{RedText|oder}} Pakete zu 192.168.253.47, jedoch keine SSH Pakete
trace -23i -B ::1 -o -B 192.168.253.47 -B !::6:22 1000

Alles außer ICMP und SSH Pakete von/zu 192.168.253.47 anzeigen
trace -23i -B !:192.168.253.47:1 -B !:192.168.253.47:6::22 1400

Nur ICMP Pakete von 192.168.241.10 nach 192.168.253.47 anzeigen. {{RedText|Auch keine Antwortpakete}}
trace -23i -I 192.168.241.10:192.168.253.47:1 1400

Keine Telnet Pakete
trace -23i -B !::6:23 1400

Alle Pakete zwischen 192.168.253.47 und 192.168.241.10
trace -23i -B 192.168.253.47:192.168.241.10 1400

Alle Pakete nach 192.168.253.47
trace -23i -I :192.168.253.47 1400

Alle Pakete von 192.168.253.47
trace -23i -I 192.168.253.47 1400

=== ifconfig ===

Zeigt und verändert den Status der Schnittstelle(n)

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| reset || Setzt eine Schnittstelle zurück
|-
| down || Schaltet eine Schnittstelle aus
|-
| up || Schaltet eine Schnittstelle ein
|-
| dialup || Lässt eine Schnittstelle nach außen wählen
|-
| redial || Schaltet eine Schnittstelle aus und baut die Verbindung erneut auf
|-
|}

;Beispiel

Setzt Schnittstelle 10001 zurück:
ifconfig 10001 reset

=== ps ===

Listet die Prozesse, die der Router aktuell gestartet hat.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -e || Listet alle Prozesse
|-
| -f || Komplette Liste
|-
| -j || Gibt Prozessgruppen-ID aus
|-
| -l || Lange Ausgabe
|-
| -s || Zeigt statische Speicherbenutzung
|-
| -d || Zeigt dynamische Speicherbenutzung
|-
| -b || Zeigt dynamische Speicherblöcke
|}

;Beispiel

Listet alle Prozesse in einer kompletten Liste:
ps -ef

=== kill ===

Beendet oder startet Prozesse und Deamons bzw. startet diese neu.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -10 || Startet einen Prozess neu
|-
| -9 || Beendet einen Prozess
|}

;Beispiel

Startet Prozess 36 neu:
kill -10 36

=== ping ===

Schickt Pakete in verschiedenen Größen zu einem entfernten Ziel, um die Erreichbarkeit zu überprüfen.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -c || Gibt die Zahl der Pakete an
|-
| -s || Gibt die Absender-IP-Adresse an
|-
| 2000 || Paketgröße in Bytes am Ende der Syntax
|}

;Beispiel

Schickt 4 Pakete mit Absender IP-Adresse 192.168.0.1 und Paketgröße 2000 an 192.168.200.50:
ping -s -c4 192.168.0.1 192.168.200.50 2000

=== telnet ===

Führt einen Remote-Zugriff auf ein entferntes Ziel durch. Absender-IP-Adresse kann bestimmt werden.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -r || Benutzt Konsolen-RAW-Modus
|-
| -s || Bestimmt die Absender-IP-Adresse
|}

;Beispiel

Führt Remote-Zugriff mit Absender IP-Adresse 192.168.0.1 auf 192.168.200.50 aus:
telnet -s 192.168.0.1 192.168.200.50

=== traceroute ===

Routenverfolgung von IP-Paketen mit Namensauflösung der HOPs.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| <addr> || Hostname oder IP-Adresse
|-
| <packetsize> || Paketgröße
|-
| -m || Maximale Anzahl der Router
|-
| -q || Abfragen zum Senden
|-
| -w || Antwort-Timeout
|-
| -n || Kein DNS Reverse Lookup
|}

;Beispiel

Verfolgt ein Paket maximal 20 Router bis zu www.funkwerk-ec.com:
traceroute -m 20 www.funkwerk-ec.com

=== isdnlogin ===

Führt eine Fernwartung über ISDN zu einem entfernten Funkwerk Router durch. Dieser kann sich im Auslieferungszustand am ISDN befinden oder für ISDN-Login konfiguriert sein.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -c <stknumber> || ISDN-Stack-Nummer
|-
| -C || Versuche Kompression zu nutzen
|-
| -i || Sende die angerufene Nummer
|-
| -e <crpyt> || Verschlüsselung einschalten
|-
| -t || Nutzt den Bearer Voice zur Übertragung
|-
|}

;Beispiel

isdnlogin 0123456789 t

=== setup ===

Startet das Setup Tool mit sofortiger Anzeige aller Passwörter und mit mehr Rechten.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -s || Super User (Alle Routing-Einträge sind löschbar)
|-
| -p || Zeigt Passwörter im Klartext
|-
| -i || Geht direkt in das Schnittstellen-Monitoring
|-
|}

;Beispiel

Startet Setup Tool als Super User und zeigt Passwörter im Klartext
setup -ps

=== netstat ===

Gibt einen Überblick über die Konfiguration von WAN-Partnern und über die Routing-Einträge.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -i || Zeigt Schnittstelle inkl. Status
|-
| -r || Zeigt die Routing-Tabelle
|-
| -e || Gibt Extended Routing aus
|-
| -p || Ausgabe von WAN-Partnern mit Parametern
|-
| -d || <dest> Gibt Routen zu einem bestimmten Ziel aus
|-
|}

;Beispiel

Gibt WAN-Partner mit Parametern aus:
netstat -p

=== update ===

Führt ein Update der Software Images von der Shell aus durch.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| tftp || Ermöglicht ein Update via TFTP
|-
| http || Führt das Update über http aus
|-
| -a || Automatisches Update ohne Nachfragen
|-
| -r || Automatischer Reboot nach einem Update
|-
| -v || Überprüft nur das Image
|-
| -i || Sie kommen auf eine interaktive Flash-Shell
|-
|}

;Beispiel(e)

Führt Update aus
update 192.168.0.2 bl7901.rey
Führt Update in interaktiver Shell über http aus
update -i http://www.domain.de/download/bl7901.rey

=== t ===

Erklärung Schaltet das Autologout aus oder ein.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| 0 || Schaltet das Autologout aus
|-
| 300 || Setzt das Autologout auf z.B. 300 Sekunden (Standard)
|-
|}

;Beispiel
Schaltet Autologout aus
t 0

=== loop ===

Erklärung Führt Befehle in einem benutzerdefinierten Zyklus aus.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -s || Löscht den Bildschirm bei jedem Aufruf
|-
| -d <msek> || Der Zyklus in Millisekunden
|-
|}

;Beispiel

Führt Befehl ''ifstat -u 10001'' in einem Zyklos von 1000 ms aus und löscht den Bildschirm bei jedem Aufruf:
loop -s -d 1000 ifstat -u 10001

=== debug ===

Gibt System- und Accounting-Meldungen aus.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -q || Schaltet den Zeitstempel aus
|-
| -t || Gibt den Zeitstempel aus
|-
| -e <expr> || Filtert die Meldungen nach Stichwörtern
|-
| -l <size> || Erhöht die Größe des Puffers
|-
| all || Gibt alle Subject-Meldungen aus
|-
| acct || Gibt nur Accounting-Meldungen aus
|-
| system || Gibt nur Systemmeldungen aus
|-
| show || Zeigt alle möglichen Subjects
|-
| & || Führt den Prozess im Hintergrund aus
|-
|}

;Beispiel(e)
Gibt alle Subject-Meldungen aus und führt Prozess im Hintergrund aus:
debug all&
Filter die Ausgabe nach '''new outgoing session'''
debug -e *"new outgoing session"* inet&

=== ifstat ===

Zeigt den Status der physikalischen und virtuellen Schnittstellen.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -l || Zeigt lange Schnittstellennamen
|-
| -r || Zeigt die an Schnittstellen gebundenen Access Lists
|-
| -u || Zeigt Schnittstellen mit dem Status UP
|-
|}

;Beispiel

Gibt die langen Schnittstellennamen aller Schnittstellen aus:
ifstat -l

=== h ===

Plant einen Reboot nach einer bestimmten Zeit.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| 10 || Plant einen Reboot in 10 Minuten
|}

;Beispiel
Plant einen Reboot in 10 Minuten
h 10

=== grep ===

Filtert eine Ausgabe durch Angabe einer Zeichenkette.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| -e || Filter für einen Match
|-
| -v || Filter für einen invert Match
|-
|}

;Beispiel

Filtert die Ausgabe von ''debug inet'' nach '''NAT'''
debug inet | grep -e "*NAT*"

=== cert ===

Exportiert und importiert Zertifikate für IPSec und SSL.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| put || Exportiert das Zertifikat auf einen TFTPServer
|-
| get || Importiert das Zertifikat von einem TFTPServer
|-
|}

;Beispiel

Exportiert zertifikat.crt auf 192.168.0.2
cert put 192.168.0.2 zertifikat.crt

=== key ===

Exportiert und importiert private Schlüssel der Zertifikate.

{| class="wikitable"
|-
! Optionen !! Bedeutung
|-
| export || Exportiert den Schlüssel auf einen TFTPServer
|-
| import || Importiert den Schlüssel von einem TFTPServer
|-
| <description> || Der Index oder Name des Schlüssels im Router
|-
| <password> || Das Passwort zum Schutz des Schlüssels
|-
|}
;Beispiel

Exportiert den Schlüssel ''key'' mit ''passwort'' auf ''tftp://192.168.0.2/router.key''
key export tftp://192.168.0.2/router.key key passwort
Importiert den Schlüssel ''key'' mit ''passwort'' auf ''tftp://192.168.0.2/router.key''
key import tftp://192.168.0.2/router.key key passwort

=== rtlookup ===

Sucht das Interface aus der normalen und erweiterten Routingtabelle über den das Ziel erreichbar wäre.

{| class="wikitable"
|-
!! Optionen !! Bedeutung
|-
| <dest_ip> || Sucht normale Routingeinträge mit angegebener Ziel-IP-Adresse
|-
| -s <src_ip> || Sucht erweiterte Routingeinträge mit angegebener Absender-IP-Adresse
|-
| -v <dest_port> || Sucht erweiterte Routingeinträge mit angegebenem Ziel-Port
|-
| -p <protocol> || Sucht erweiterte Routingeinträge mit angegebenem Protokoll
|-
|}

;Beispiel
Sucht Routingeintrag über den das Ziel ''62.10.20.30'' mit ''icmp'' erreichbar wäre:
rtlookup –p icmp 62.10.20.30

=SNMP=

<pre>

SSH from MAC OS:
ssh -l admin <BINTEC ROUTER IP>
-> c
---> dieser Wert gilt als Passwort für SNMP abfragen bei mir war es dann admin Anmelde Passwort
-> ?
-> l (zeigt alle MIB Tables im Router)
-> ?
-> ENTRY Show Table : <table name>
-> 2 (war mein Beispiel)
BINTECROUTER:> 2
sysDescr( rw): "RS230aw"
sysObjectID( ro): .1.3.6.1.4.1.272.4.201.83.82.52.48.0.0
sysUpTime( ro): 0 00:31:53.70
sysContact( rw):
sysName( rw): "HOSTNAME"
sysLocation( rw):
sysServices( ro): 14
nrgate01:system>
nrgate01:system> sysName
sysName( rw): "HOSTNAME"

--> Okay SNMP funktioniert

Internetbrowser: http://www.bintec-elmeg.com/de/Managemen...308,113187.html
-> MIB Base Informations
---->>> Table: system - (.1.3.6.1.2.1.1) mein Beispiel

Wechsel in das Terminal:

snmpget -d -v2c -c ADMINPASSWORD 192.168.1.1 .1.3.6.1.2.1.1
Error in Packet

snmpwalk -d -v2c -c ADMINPASSWORD 192.168.1.1 .1.3.6.1.2.1.1
Werte ohne Ende
snmpwalk -v2c -c ADMINPASSWORD 192.168.1.1 .1.3.6.1.2.1.1
ohne das -d im Command bekommt ihr eine schöne Übersicht mit den richtigen OID

</pre

= Siehe Auch =
* [[VPN Bintec zu Linux]]

= Links =
* http://www.funkwerk-ec.com/portal/downloadcenter/dateien/unixtool/HOWTO-Ethereal-Wireshark-trace_en.pdf
* http://wiki.bttr-software.de/blog/paul/20091021_haeufig_verwendete_befehle_fuer_bintec-router

Icinga

2014-03-25T20:27:09Z

192.168.244.4: /* Enable idomod module */

=Icinca Classic=
==PPAPPA==
add-apt-repository ppa:formorer/icinga
apt-get update
apt-get install icinga icinga-doc icinga-idoutils mysql-server libdbd-mysql mysql-client
or
apt-get install icinga icinga-doc icinga-idoutils postgresql libdbd-pgsql postgresql-client
==Enable ido2db Daemon==
vim /etc/default/icinga
IDO2DB=yes

service ido2db start
==Nagios Plugins==
apt-get install nagios-plugins
==Enable idomod module==
Check whether this has already been done in /etc/icinga/modules/idoutils.cfg.
If not, copy the sample config over and restart Icinga to load the module. (Tip - if icinga.cfg does not contain
cfg_dir=/etc/icinga/modules the config won't be included!).

cp /usr/share/doc/icinga-idoutils/examples/idoutils.cfg-sample /etc/icinga/modules/idoutils.cfg

=Icinca Web=
==Additional Packages==
sudo apt-get install php5 php5-cli php-pear php5-xmlrpc php5-xsl php5-gd php5-ldap php5-mysql php5-pgsql

==Install==
apt-get install icinga-web

==ubuntu==
*http://www.patrick-gotthard.de/icinga-mit-neuem-webinterface-unter-ubuntu-installieren
*http://askubuntu.com/questions/169033/how-to-install-icinga-on-ubuntu-12-04-monitor-remote-host

Icinga

2014-03-25T20:24:53Z

192.168.244.4: /* Nagios Plugins */

=Icinca Classic=
==PPAPPA==
add-apt-repository ppa:formorer/icinga
apt-get update
apt-get install icinga icinga-doc icinga-idoutils mysql-server libdbd-mysql mysql-client
or
apt-get install icinga icinga-doc icinga-idoutils postgresql libdbd-pgsql postgresql-client
==Enable ido2db Daemon==
vim /etc/default/icinga
IDO2DB=yes

service ido2db start
==Nagios Plugins==
apt-get install nagios-plugins
==Enable idomod module==
Check whether this has already been done in /etc/icinga/modules/idoutils.cfg. If not, copy the sample config over and restart Icinga to load the module. (Tip - if icinga.cfg does not contain cfg_dir=/etc/icinga/modules the config won't be included!).
cp /usr/share/doc/icinga-idoutils/examples/idoutils.cfg-sample /etc/icinga/modules/idoutils.cfg

=Icinca Web=
==Additional Packages==
sudo apt-get install php5 php5-cli php-pear php5-xmlrpc php5-xsl php5-gd php5-ldap php5-mysql php5-pgsql

==Install==
apt-get install icinga-web

==ubuntu==
*http://www.patrick-gotthard.de/icinga-mit-neuem-webinterface-unter-ubuntu-installieren
*http://askubuntu.com/questions/169033/how-to-install-icinga-on-ubuntu-12-04-monitor-remote-host

2013-03-06T20:19:06Z

192.168.244.4: Die Seite wurde neu angelegt: „=Switch löschen= esxcfg-vswitch -d vSwitch1“

=Switch löschen=
esxcfg-vswitch -d vSwitch1

ESXI

2013-03-06T20:18:46Z

192.168.244.4: Die Seite wurde neu angelegt: „* ESXI Konsole“

* [[ESXI Konsole]]

Hauptseite

2013-03-06T20:18:23Z

192.168.244.4: /* How To's */

=== Dokumentation ===

* [[Aufgaben]]
* [[Lösungen]]
=== Grundlagen und Administration ===

* [[Linux Grundlagen]]
* [[Bootprozess]]

* [[Administration]]
* [[Kernelmodule]]
* [[Bash]]
* [[VI Crash]]
* [[Netzwerkkonfiguration unter Ubuntu]]
* [[Paketmanagement]]
* [[RPM]]
* [[Yum howto]]
* [[Nützliche Tools]]
* [[LVM]]
* [[sudo]]
* [[syslog-ng]]
* [[cron]]
* [[incron]]
* [[Screen]]
* [[PPA]]
* [[systemd]]
* [[Exploit]]
* [[WLAN]]
* [[Netstat unter Windows]]
* [[ACL - Kurzreferenz]]

=== Netzwerken ===
* [[SSH]]
* [[Ssh-tunnel]]
* [[NTP]]
* [[Rsync]]
* [[IP Befehle]]
* [[Tcpdump]]
* [[Cloud]]
* [[NET]]
* [[Udpcast]]
* [[Dynamic Host Configuration Protocol]]
* [[Ramdisk entpacken]]
* [[PXELinux]]
* [[Bing]]
* [[Nemesis]]
* [[Heartbeat]]
* [[DRBD]]
* [[RedHat Cluster Suite]]
* [[PACEMAKER]]
* [[OCFS2]]
* [[CRM/CIB]]
* [[WLAN AccessPoint]]
* [[IPTables - from scratch]]
* [[Bintec]]
* [[Netzwerktechnik]]
* [[tcp/ip]]
* [[Nagios]]
* [[Betavine Connection Manager]]
* [[VLAN]]
* [[VPN Bintec zu Linux]]
* [[pix howto]]
* [[cisco howto]]
* [[Firewall Allgemein]]
* [[Subnetz mit Ubuntu Router]]
* [[Multicast Routing]]
* [[VPN Allgemein|VPN Allgemein (under construction)]]
* [[nTop]]
* [[Fritz unter Ubuntu 10.04]]
* [[DNS mit bind9]]
* [[L2TP]]
* [[Traffic measure]]

=== Dienste ===
* [[Untersuchung eines Linuxserver]]
* [[apache2]]
* [[Apache SSL]]
* [[PostgreSQL]]
* [[Tomcat 5.5]]
* [[Squid]]
* [[VLC]]
* [[VMware installation auf Ubuntu]]
* [[vpnc]]
* [[Wireless Tools]]
* [[Perl]]
* [[Joomla]]
* [[MySQL]]
* [[Typo3]]
* [[Samba]]

=== Hardware ===
* [[Computer]]
* [[RAM]]

=== Virtualisierung ===
* [[KVM]]
* [[Virtualbox]]

=== Operating Systeme ===
* [[Android]]
* [[Nexus4]]

=== Misc ===
* [[Pflichtenheft]]
* [[Projektdoku]]
* [[Ubuntu]]
* [[o2 Mobile]]
* [[Vmware]]
* [[iscsi]]

=== Mitarbeiter ===
* [[Systemaufbau]]
=== Grafisches ===
* [[Netzwerk]]
* [[Paketmanager]]
* [[CD Brennen]]
* [[EMail einrichten]]
* [[Drucker]]
* [[TS schneiden und brennen]]
* [[Video Konvert Misc]]
* [[VNC Server]]
* [[Unity]]
* [[Avidemux]]

===== [[LibreOffice]] =====
* [[Erste Schritte in LibreOffice|Erste Schritte]]
* [[Dokumente mit LibreOffice|Writer]]
* [[Tabellenkalkulation mit LibreOffice|Calc]]
* [[Presentationen mit LibreOffice|Impress]]
* [[Vektorgrafiken mit LibreOffice|Draw]]
* [[Der LibreOffice Formeleditor|Math]]

===Sprachen===
*[[Perl]]
*[[Php]]

=== How To's ===

* [[Installation von Mediawiki unter Ubuntu]]
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]
* [[RAID|RAID einrichten]]
* [[Root RAID|Root RAID einrichten]]
* [[Runit|Runit einrichten]]
* [[Wiederherstellung vom Master Boot Record - Windows 7]]
* [[glusterfs]]
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]
* [[Autostart von script mit udev]]
* [[USB-Installation von Linux]]
* [[KVM Images mounten]]
* [[pppoe einrichten]]
* [[qcow2 backup]]
* [[VM's von VMwares Server2 zu ESXi migrieren]]
* [[Netzwerkkarten bündeln]]
* [[ESXI]]

=== New ===
* [[CentOS]]
* [[LDAP]]
* [[Datarecovery]]
* [[Linux Mint]]
* [[Ubuntu Tips]]
* [[Raidcontroller Monitortools]]
=== Videos===
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]