https://www.xinux.net/api.php?action=feedcontributions&feedformat=atom&user=192.168.244.99Xinux Wiki - Benutzerbeiträge [de]2026-06-11T09:17:40ZBenutzerbeiträgeMediaWiki 1.35.1https://www.xinux.net/index.php?title=X509_ruck_zuck&diff=4154X509 ruck zuck2014-03-18T19:05:08Z<p>192.168.244.99: Die Seite wurde neu angelegt: „*Anlegen eines Verzeichnis /var/ssl mkdir /var/ssl cd /var/ssl *Erstellen einer root-CA CA.sh -newca *Erstellen eines Zertifikats CA.sh -newreq *Signieren …“</p>
<hr />
<div>*Anlegen eines Verzeichnis /var/ssl<br />
mkdir /var/ssl<br />
cd /var/ssl<br />
<br />
*Erstellen einer root-CA<br />
CA.sh -newca<br />
<br />
*Erstellen eines Zertifikats<br />
CA.sh -newreq<br />
<br />
*Signieren des Zertifikats<br />
CA.sh -sign<br />
<br />
*Umbennnen des Zertifikats<br />
mv newcert.pem rechnername.pem<br />
<br />
*Umbennnen des Keys<br />
mv newreq.pem rechnername.key<br />
<br />
*Generieren Sie eine Certificate Revocation List mit<br />
openssl ca -gencrl -out crl.pem<br />
<br />
*Anlegen eines Verzeichnis /etc/certs<br />
mkdir /etc/certs<br />
<br />
*Kopieren<br />
mkdir /etc/certs<br />
cp rechnername.pem /etc/certs<br />
cp rechnername.key /etc/certs<br />
cp clr.pem /etc/certs<br />
cp demoCA/cacert.pem /etc/certs<br />
<br />
*Anlegen der Links<br />
ln -s cacert.pem $(openssl x509 -noout -hash -in cacert.pem).0<br />
ln -s crl.pem $(openssl x509 -noout -hash -in cacert.pem).r0<br />
<br />
*Überprufung<br />
ls -F<br />
158606c5.0@ 158606c5.r0@ cacert.pem crl.pem duras.xinux.com.key duras.xinux.com.pem<br />
<br />
*Entschlüssel des Privaten Schlüssel für Racoon<br />
openssl rsa -in rechnername.key -out rechnername.key<br />
<br />
*Windows Client auf dem CA host<br />
<br />
*Erstellen eines Zertifikats<br />
CA.sh -newreq<br />
<br />
*Signieren des Zertifikats<br />
CA.sh -sign<br />
<br />
*Umbennnen des Zertifikats<br />
mv newcert.pem roadwarrior.pem<br />
<br />
*Umbennnen des Keys<br />
mv newreq.pem roadwarrior.key<br />
<br />
*Umwandeln p12 Format<br />
openssl pkcs12 -export -in roadwarrior.pem -inkey roadwarrior.key -certfile demoCA/cacert.pem -out roadwarrior.p12<br />
<br />
*Der DN der CA<br />
openssl x509 -in demoCA/cacert.pem -noout -subject<br />
<br />
{{HOWTO}}<br />
[[Kategorie:VPN]]</div>192.168.244.99https://www.xinux.net/index.php?title=Racoon&diff=4152Racoon2014-03-18T19:03:28Z<p>192.168.244.99: </p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
==optionen==<br />
<br />
*-D:<br />
Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die<br />
Option -P angegeben wird. so werden die Einträge der SPD ausgegebn<br />
<br />
*-F<br />
löscht sämtliche Einträge der SAD (Flush). mit der Option -P die der SPD.<br />
<br />
*-P<br />
Die Befehle beziehen sich auf die SPD anstelle der SAD<br />
<br />
<br />
*-a<br />
Üblicherweise werden >>tote<< Einträge der SAD nicht angezeigt >>Tote>> Einträge sind in ihrere Gültigkeit abgelaufen, werden aber noch von der SPD referenziert. Die Option zeigt die auch diese Einträge an.<br />
<br />
*-d<br />
Debugging<br />
<br />
*-x<br />
Die Ausgabe von PF_KEY Nachrichten<br />
<br />
*-h<br />
Die Ausgabe von PF_KEY Nachrichten (-x) erfolgt hexadezimal.<br />
<br />
*-l<br />
Diese Option kann mit -D verwendet werden, um eine Endlosschleife zu ermöglichen.<br />
<br />
*-v<br />
Verbose<br />
<br />
*-f Datei<br />
Liest die durchzuführenden Operationen aus der Datei angegebenen Datei<br />
<br />
*-c<br />
Liest die durchzuführenden Operationen von der Standardeingabe<br />
<br />
=Setkey=<br />
==Beispiele==<br />
===setkey -D===<br />
Es werden im gegensatz zu freeSwan pro Verbindung beide SA angezeigt<br />
<br />
217.91.41.188 195.126.25.114<br />
esp mode=tunnel spi=192052657(0x0b727db1) reqid=0(0x00000000)<br />
E: 3des-cbc 406251c5 6af6b591 2b2e0109 ffa2f05f 423744ba 14df0774<br />
A: hmac-sha1 0788b440 b2dd469c 93b88012 76664bbb e2cdaa4d<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 19056(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 111 hard: 0 soft: 0<br />
sadb_seq=1 pid=4353 refcnt=0<br />
<br />
195.126.25.114 217.91.41.188<br />
esp mode=tunnel spi=191108491(0x0b64158b) reqid=0(0x00000000)<br />
E: 3des-cbc 04885478 40f6b5f8 4007a5ed 7154fb9c 62da3b15 9fd65fba<br />
A: hmac-sha1 b7451dd9 d92f96c3 6e969df6 08480060 0a5e1eef<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 15821(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 122 hard: 0 soft: 0<br />
sadb_seq=5 pid=4353 refcnt=0<br />
<br />
===setkey -PD===<br />
Anzeige der SPD<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
in ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused:<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=152 seq=13 pid=4354<br />
refcnt=1<br />
<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
fwd ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused: Mar 10 18:25:08 2005<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=162 seq=7 pid=4354<br />
refcnt=1<br />
<br />
===setkey -F===<br />
Löschen der der SAD<br />
<br />
===setkey -PF===<br />
Löschen der der SPD<br />
<br />
===setkey -f /etc/setkey.conf===<br />
Konfigurieren der SAD und der SPD durch die Datei /etc/setkey.conf<br />
<br />
===setkey -x===<br />
Ausgabe des PK_KEY Kommunikationskanals<br />
19:08:59.321550<br />
19:08:59.322225<br />
<br />
===setkey -xH===<br />
Ausgabe des PK_KEY Kommunikationskanals Hexadezimal<br />
19:10:24.969068<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
19:10:24.970090<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
<br />
===setkey -Dl===<br />
Fortlaufende Anzeige der SAD<br />
time p s spi ltime src -> dst<br />
1113 esp M 07d5e3c9 209/big 195.126.25.114 -> 217.91.41.188<br />
1113 esp M 02e5ee9e big/big 62.153.160.226 -> 217.91.41.188<br />
1113 esp M 095be1c4 big/big 217.89.52.3 -> 217.91.41.188<br />
1113 esp M 28ffcdfc big/big 217.91.41.188 -> 217.89.52.3<br />
1113 esp M 08fb1b4f 209/big 217.91.41.188 -> 195.126.25.114<br />
<br />
=Windows Roadwarrior=<br />
<br />
*Anlegen eines Verzeichnis /var/ssl<br />
mkdir /var/ssl<br />
cd /var/ssl<br />
<br />
*Erstellen einer root-CA<br />
CA.sh -newca<br />
<br />
*Erstellen eines Zertifikats<br />
CA.sh -newreq<br />
<br />
*Signieren des Zertifikats<br />
CA.sh -sign<br />
<br />
*Umbennnen des Zertifikats<br />
mv newcert.pem rechnername.pem<br />
<br />
*Umbennnen des Keys<br />
mv newreq.pem rechnername.key<br />
<br />
*Löscharbeiten<br />
Löschen Sie beginnend mit<br />
-----BEGIN CERTIFICATE REQUEST----- bis zum Ende<br />
alles aus rechnername.key, so daß die Datei mit<br />
-----BEGIN RSA PRIVATE KEY----- anfängt und mit<br />
-----END RSA PRIVATE KEY------- endet.<br />
<br />
*Generieren Sie eine Certificate Revocation List mit<br />
openssl ca -gencrl -out crl.pem<br />
<br />
*Anlegen eines Verzeichnis /etc/certs<br />
mkdir /etc/certs<br />
<br />
*Kopieren<br />
mkdir /etc/certs<br />
cp rechnername.pem /etc/certs<br />
cp rechnername.key /etc/certs<br />
cp clr.pem /etc/certs<br />
cp demoCA/cacert.pem /etc/certs<br />
<br />
*Anlegen der Links<br />
ln -s cacert.pem $(openssl x509 -noout -hash -in cacert.pem).0<br />
ln -s crl.pem $(openssl x509 -noout -hash -in cacert.pem).r0<br />
<br />
*Überprüfung<br />
ls -F''<br />
158606c5.0@ 158606c5.r0@ cacert.pem crl.pem duras.xinux.com.key duras.xinux.com.pem<br />
<br />
*Entschlüssel des Privaten Schlüssel für Racoon<br />
openssl rsa -in rechnername.key -out rechnername.key<br />
<br />
*Windows Client auf dem CA host<br />
<br />
*Erstellen eines Zertifikats<br />
CA.sh -newreq<br />
<br />
*Signieren des Zertifikats<br />
CA.sh -sign<br />
<br />
*Umbennnen des Zertifikats<br />
mv newcert.pem windows.pem<br />
<br />
*Umbennnen des Keys<br />
mv newreq.pem windows.key<br />
<br />
*Löscharbeiten<br />
Löschen Sie beginnend mit<br />
-----BEGIN CERTIFICATE REQUEST----- bis zum Ende<br />
alles aus dem windows.key, so daß die Datei mit<br />
-----BEGIN RSA PRIVATE KEY----- anfängt und mit<br />
-----END RSA PRIVATE KEY------- endet.<br />
<br />
*Umwandeln p12 Format<br />
openssl pkcs12 -export -in windows.pem -inkey windows.key -certfile demoCA/cacert.pem -out windows.p12<br />
<br />
*Der DN der CA<br />
openssl x509 -in demoCA/cacert.pem -noout -subject<br />
<br />
=Linux Roadwarrior=<br />
<br />
*Nach dem Erstellen der Zertifikate wie unter [[X509_ruck_zuck | x509 ruckzuck]] beschrieben müssen die pem, key und die cacert.pem Datei auf den Roadwarrior kopiert werden. Am besten in das Verzeichnis /etc/racoon/certs.<br />
<br />
*Als nächstes muss die cacert.pem eine OpenSSL konforme Benennung erhalten.<br />
ln -s cacert.pem $(openssl x509 -noout -hash -in cacert.pem).0<br />
<br />
*Dann muss das Passowrt aus dem Privaten Schlüssel enfernt werden.<br />
openssl rsa -in roadwarrior.key -out-roadwarrior.key<br />
<br />
*Dann werden 2 Template Dateien erzeugt<br />
#/etc/racoon/racoon.xinux.conf<br />
path certificate "/etc/racoon/certs";<br />
remote 217.91.41.188 {<br />
exchange_mode main;<br />
certificate_type x509 "/etc/racoon/certs/trixie.pem" "/etc/racoon/certs/trixie.key";<br />
verify_cert on;<br />
my_identifier asn1dn;<br />
peers_identifier asn1dn;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method rsasig;<br />
dh_group modp1024;<br />
}<br />
}<br />
sainfo address x-x-x any address 192.168.254.0/24 any {<br />
pfs_group modp1024;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
#!/usr/bin/setkey -f<br />
#/etc/raccon/setkey.xinux.key<br />
flush;<br />
spdflush;<br />
spdadd x-x-x 192.168.254.0/24 any -P out ipsec esp/tunnel/x-x-x-217.91.41.188/require;<br />
spdadd 192.168.254.0/24 x-x-x any -P in ipsec esp/tunnel/217.91.41.188-x-x-x/require;<br />
<br />
*Dann wird noch das Start Stop Skript erstellt /usr/local/bin/vpn <br />
<br />
!/bin/bash<br />
case $1 in<br />
start)<br />
echo starte vpn<br />
IP=$(ifconfig ippp0 | grep inet | tr -s " " | cut -f 3 -d " " | cut -f 2 -d :)<br />
sed -e "s/x-x-x/$IP/g" /etc/racoon/setkey.xinux.conf > /tmp/setkey.conf<br />
sed -e "s/x-x-x/$IP/g" /etc/racoon/racoon.xinux.conf > /tmp/racoon.conf<br />
racoon -f /tmp/racoon.conf -l /tmp/racoon.log<br />
setkey -f /tmp/setkey.conf<br />
;;<br />
stop)<br />
echo stop vpn<br />
killall racoon<br />
setkey -F<br />
setkey -PF<br />
;;<br />
*)<br />
echo die syntax lautet $0 start|stop <br />
;;<br />
esac</div>192.168.244.99https://www.xinux.net/index.php?title=Racoon&diff=4151Racoon2014-03-18T19:01:59Z<p>192.168.244.99: </p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
==optionen==<br />
<br />
*-D:<br />
Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die<br />
Option -P angegeben wird. so werden die Einträge der SPD ausgegebn<br />
<br />
*-F<br />
löscht sämtliche Einträge der SAD (Flush). mit der Option -P die der SPD.<br />
<br />
*-P<br />
Die Befehle beziehen sich auf die SPD anstelle der SAD<br />
<br />
<br />
*-a<br />
Üblicherweise werden >>tote<< Einträge der SAD nicht angezeigt >>Tote>> Einträge sind in ihrere Gültigkeit abgelaufen, werden aber noch von der SPD referenziert. Die Option zeigt die auch diese Einträge an.<br />
<br />
*-d<br />
Debugging<br />
<br />
*-x<br />
Die Ausgabe von PF_KEY Nachrichten<br />
<br />
*-h<br />
Die Ausgabe von PF_KEY Nachrichten (-x) erfolgt hexadezimal.<br />
<br />
*-l<br />
Diese Option kann mit -D verwendet werden, um eine Endlosschleife zu ermöglichen.<br />
<br />
*-v<br />
Verbose<br />
<br />
*-f Datei<br />
Liest die durchzuführenden Operationen aus der Datei angegebenen Datei<br />
<br />
*-c<br />
Liest die durchzuführenden Operationen von der Standardeingabe<br />
<br />
=Setkey=<br />
==Beispiele==<br />
===setkey -D===<br />
Es werden im gegensatz zu freeSwan pro Verbindung beide SA angezeigt<br />
<br />
217.91.41.188 195.126.25.114<br />
esp mode=tunnel spi=192052657(0x0b727db1) reqid=0(0x00000000)<br />
E: 3des-cbc 406251c5 6af6b591 2b2e0109 ffa2f05f 423744ba 14df0774<br />
A: hmac-sha1 0788b440 b2dd469c 93b88012 76664bbb e2cdaa4d<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 19056(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 111 hard: 0 soft: 0<br />
sadb_seq=1 pid=4353 refcnt=0<br />
<br />
195.126.25.114 217.91.41.188<br />
esp mode=tunnel spi=191108491(0x0b64158b) reqid=0(0x00000000)<br />
E: 3des-cbc 04885478 40f6b5f8 4007a5ed 7154fb9c 62da3b15 9fd65fba<br />
A: hmac-sha1 b7451dd9 d92f96c3 6e969df6 08480060 0a5e1eef<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 15821(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 122 hard: 0 soft: 0<br />
sadb_seq=5 pid=4353 refcnt=0<br />
<br />
===setkey -PD===<br />
Anzeige der SPD<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
in ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused:<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=152 seq=13 pid=4354<br />
refcnt=1<br />
<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
fwd ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused: Mar 10 18:25:08 2005<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=162 seq=7 pid=4354<br />
refcnt=1<br />
<br />
===setkey -F===<br />
Löschen der der SAD<br />
<br />
===setkey -PF===<br />
Löschen der der SPD<br />
<br />
===setkey -f /etc/setkey.conf===<br />
Konfigurieren der SAD und der SPD durch die Datei /etc/setkey.conf<br />
<br />
===setkey -x===<br />
Ausgabe des PK_KEY Kommunikationskanals<br />
19:08:59.321550<br />
19:08:59.322225<br />
<br />
===setkey -xH===<br />
Ausgabe des PK_KEY Kommunikationskanals Hexadezimal<br />
19:10:24.969068<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
19:10:24.970090<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
<br />
===setkey -Dl===<br />
Fortlaufende Anzeige der SAD<br />
time p s spi ltime src -> dst<br />
1113 esp M 07d5e3c9 209/big 195.126.25.114 -> 217.91.41.188<br />
1113 esp M 02e5ee9e big/big 62.153.160.226 -> 217.91.41.188<br />
1113 esp M 095be1c4 big/big 217.89.52.3 -> 217.91.41.188<br />
1113 esp M 28ffcdfc big/big 217.91.41.188 -> 217.89.52.3<br />
1113 esp M 08fb1b4f 209/big 217.91.41.188 -> 195.126.25.114<br />
<br />
=Windows Roadwarrior=<br />
<br />
*Anlegen eines Verzeichnis /var/ssl<br />
mkdir /var/ssl<br />
cd /var/ssl<br />
<br />
*Erstellen einer root-CA<br />
CA.sh -newca<br />
<br />
*Erstellen eines Zertifikats<br />
CA.sh -newreq<br />
<br />
*Signieren des Zertifikats<br />
CA.sh -sign<br />
<br />
*Umbennnen des Zertifikats<br />
mv newcert.pem rechnername.pem<br />
<br />
*Umbennnen des Keys<br />
mv newreq.pem rechnername.key<br />
<br />
*Löscharbeiten<br />
Löschen Sie beginnend mit<br />
-----BEGIN CERTIFICATE REQUEST----- bis zum Ende<br />
alles aus rechnername.key, so daß die Datei mit<br />
-----BEGIN RSA PRIVATE KEY----- anfängt und mit<br />
-----END RSA PRIVATE KEY------- endet.<br />
<br />
*Generieren Sie eine Certificate Revocation List mit<br />
openssl ca -gencrl -out crl.pem<br />
<br />
*Anlegen eines Verzeichnis /etc/certs<br />
mkdir /etc/certs<br />
<br />
*Kopieren<br />
mkdir /etc/certs<br />
cp rechnername.pem /etc/certs<br />
cp rechnername.key /etc/certs<br />
cp clr.pem /etc/certs<br />
cp demoCA/cacert.pem /etc/certs<br />
<br />
*Anlegen der Links<br />
ln -s cacert.pem $(openssl x509 -noout -hash -in cacert.pem).0<br />
ln -s crl.pem $(openssl x509 -noout -hash -in cacert.pem).r0<br />
<br />
*Überprüfung<br />
ls -F''<br />
158606c5.0@ 158606c5.r0@ cacert.pem crl.pem duras.xinux.com.key duras.xinux.com.pem<br />
<br />
*Entschlüssel des Privaten Schlüssel für Racoon<br />
openssl rsa -in rechnername.key -out rechnername.key<br />
<br />
*Windows Client auf dem CA host<br />
<br />
*Erstellen eines Zertifikats<br />
CA.sh -newreq<br />
<br />
*Signieren des Zertifikats<br />
CA.sh -sign<br />
<br />
*Umbennnen des Zertifikats<br />
mv newcert.pem windows.pem<br />
<br />
*Umbennnen des Keys<br />
mv newreq.pem windows.key<br />
<br />
*Löscharbeiten<br />
Löschen Sie beginnend mit<br />
-----BEGIN CERTIFICATE REQUEST----- bis zum Ende<br />
alles aus dem windows.key, so daß die Datei mit<br />
-----BEGIN RSA PRIVATE KEY----- anfängt und mit<br />
-----END RSA PRIVATE KEY------- endet.<br />
<br />
*Umwandeln p12 Format<br />
openssl pkcs12 -export -in windows.pem -inkey windows.key -certfile demoCA/cacert.pem -out windows.p12<br />
<br />
*Der DN der CA<br />
openssl x509 -in demoCA/cacert.pem -noout -subject</div>192.168.244.99https://www.xinux.net/index.php?title=Racoon&diff=4150Racoon2014-03-18T19:00:56Z<p>192.168.244.99: /* setkey -Dl */</p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
==optionen==<br />
<br />
*-D:<br />
Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die<br />
Option -P angegeben wird. so werden die Einträge der SPD ausgegebn<br />
<br />
*-F<br />
löscht sämtliche Einträge der SAD (Flush). mit der Option -P die der SPD.<br />
<br />
*-P<br />
Die Befehle beziehen sich auf die SPD anstelle der SAD<br />
<br />
<br />
*-a<br />
Üblicherweise werden >>tote<< Einträge der SAD nicht angezeigt >>Tote>> Einträge sind in ihrere Gültigkeit abgelaufen, werden aber noch von der SPD referenziert. Die Option zeigt die auch diese Einträge an.<br />
<br />
*-d<br />
Debugging<br />
<br />
*-x<br />
Die Ausgabe von PF_KEY Nachrichten<br />
<br />
*-h<br />
Die Ausgabe von PF_KEY Nachrichten (-x) erfolgt hexadezimal.<br />
<br />
*-l<br />
Diese Option kann mit -D verwendet werden, um eine Endlosschleife zu ermöglichen.<br />
<br />
*-v<br />
Verbose<br />
<br />
*-f Datei<br />
Liest die durchzuführenden Operationen aus der Datei angegebenen Datei<br />
<br />
*-c<br />
Liest die durchzuführenden Operationen von der Standardeingabe<br />
<br />
=Setkey=<br />
==Beispiele==<br />
===setkey -D===<br />
Es werden im gegensatz zu freeSwan pro Verbindung beide SA angezeigt<br />
<br />
217.91.41.188 195.126.25.114<br />
esp mode=tunnel spi=192052657(0x0b727db1) reqid=0(0x00000000)<br />
E: 3des-cbc 406251c5 6af6b591 2b2e0109 ffa2f05f 423744ba 14df0774<br />
A: hmac-sha1 0788b440 b2dd469c 93b88012 76664bbb e2cdaa4d<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 19056(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 111 hard: 0 soft: 0<br />
sadb_seq=1 pid=4353 refcnt=0<br />
<br />
195.126.25.114 217.91.41.188<br />
esp mode=tunnel spi=191108491(0x0b64158b) reqid=0(0x00000000)<br />
E: 3des-cbc 04885478 40f6b5f8 4007a5ed 7154fb9c 62da3b15 9fd65fba<br />
A: hmac-sha1 b7451dd9 d92f96c3 6e969df6 08480060 0a5e1eef<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 15821(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 122 hard: 0 soft: 0<br />
sadb_seq=5 pid=4353 refcnt=0<br />
<br />
===setkey -PD===<br />
Anzeige der SPD<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
in ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused:<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=152 seq=13 pid=4354<br />
refcnt=1<br />
<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
fwd ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused: Mar 10 18:25:08 2005<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=162 seq=7 pid=4354<br />
refcnt=1<br />
<br />
===setkey -F===<br />
Löschen der der SAD<br />
<br />
===setkey -PF===<br />
Löschen der der SPD<br />
<br />
===setkey -f /etc/setkey.conf===<br />
Konfigurieren der SAD und der SPD durch die Datei /etc/setkey.conf<br />
<br />
===setkey -x===<br />
Ausgabe des PK_KEY Kommunikationskanals<br />
19:08:59.321550<br />
19:08:59.322225<br />
<br />
===setkey -xH===<br />
Ausgabe des PK_KEY Kommunikationskanals Hexadezimal<br />
19:10:24.969068<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
19:10:24.970090<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
<br />
===setkey -Dl===<br />
Fortlaufende Anzeige der SAD<br />
time p s spi ltime src -> dst<br />
1113 esp M 07d5e3c9 209/big 195.126.25.114 -> 217.91.41.188<br />
1113 esp M 02e5ee9e big/big 62.153.160.226 -> 217.91.41.188<br />
1113 esp M 095be1c4 big/big 217.89.52.3 -> 217.91.41.188<br />
1113 esp M 28ffcdfc big/big 217.91.41.188 -> 217.89.52.3<br />
1113 esp M 08fb1b4f 209/big 217.91.41.188 -> 195.126.25.114</div>192.168.244.99https://www.xinux.net/index.php?title=Racoon&diff=4149Racoon2014-03-18T19:00:28Z<p>192.168.244.99: /* Beispiele */</p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
==optionen==<br />
<br />
*-D:<br />
Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die<br />
Option -P angegeben wird. so werden die Einträge der SPD ausgegebn<br />
<br />
*-F<br />
löscht sämtliche Einträge der SAD (Flush). mit der Option -P die der SPD.<br />
<br />
*-P<br />
Die Befehle beziehen sich auf die SPD anstelle der SAD<br />
<br />
<br />
*-a<br />
Üblicherweise werden >>tote<< Einträge der SAD nicht angezeigt >>Tote>> Einträge sind in ihrere Gültigkeit abgelaufen, werden aber noch von der SPD referenziert. Die Option zeigt die auch diese Einträge an.<br />
<br />
*-d<br />
Debugging<br />
<br />
*-x<br />
Die Ausgabe von PF_KEY Nachrichten<br />
<br />
*-h<br />
Die Ausgabe von PF_KEY Nachrichten (-x) erfolgt hexadezimal.<br />
<br />
*-l<br />
Diese Option kann mit -D verwendet werden, um eine Endlosschleife zu ermöglichen.<br />
<br />
*-v<br />
Verbose<br />
<br />
*-f Datei<br />
Liest die durchzuführenden Operationen aus der Datei angegebenen Datei<br />
<br />
*-c<br />
Liest die durchzuführenden Operationen von der Standardeingabe<br />
<br />
=Setkey=<br />
==Beispiele==<br />
===setkey -D===<br />
Es werden im gegensatz zu freeSwan pro Verbindung beide SA angezeigt<br />
<br />
217.91.41.188 195.126.25.114<br />
esp mode=tunnel spi=192052657(0x0b727db1) reqid=0(0x00000000)<br />
E: 3des-cbc 406251c5 6af6b591 2b2e0109 ffa2f05f 423744ba 14df0774<br />
A: hmac-sha1 0788b440 b2dd469c 93b88012 76664bbb e2cdaa4d<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 19056(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 111 hard: 0 soft: 0<br />
sadb_seq=1 pid=4353 refcnt=0<br />
<br />
195.126.25.114 217.91.41.188<br />
esp mode=tunnel spi=191108491(0x0b64158b) reqid=0(0x00000000)<br />
E: 3des-cbc 04885478 40f6b5f8 4007a5ed 7154fb9c 62da3b15 9fd65fba<br />
A: hmac-sha1 b7451dd9 d92f96c3 6e969df6 08480060 0a5e1eef<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 15821(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 122 hard: 0 soft: 0<br />
sadb_seq=5 pid=4353 refcnt=0<br />
<br />
===setkey -PD===<br />
Anzeige der SPD<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
in ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused:<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=152 seq=13 pid=4354<br />
refcnt=1<br />
<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
fwd ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused: Mar 10 18:25:08 2005<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=162 seq=7 pid=4354<br />
refcnt=1<br />
<br />
===setkey -F===<br />
Löschen der der SAD<br />
<br />
===setkey -PF===<br />
Löschen der der SPD<br />
<br />
===setkey -f /etc/setkey.conf===<br />
Konfigurieren der SAD und der SPD durch die Datei /etc/setkey.conf<br />
<br />
===setkey -x===<br />
Ausgabe des PK_KEY Kommunikationskanals<br />
19:08:59.321550<br />
19:08:59.322225<br />
<br />
===setkey -xH===<br />
Ausgabe des PK_KEY Kommunikationskanals Hexadezimal<br />
19:10:24.969068<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
19:10:24.970090<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
<br />
===setkey -Dl===<br />
Fortlaufende Anzeige der SAD<br />
time p s spi ltime src -> dst<br />
1113 esp M 07d5e3c9 209/big 195.126.25.114 -> 217.91.41.188<br />
1113 esp M 02e5ee9e big/big 62.153.160.226 -> 217.91.41.188<br />
1113 esp M 095be1c4 big/big 217.89.52.3 -> 217.91.41.188<br />
1113 esp M 28ffcdfc big/big 217.91.41.188 -> 217.89.52.3<br />
1113 esp M 08fb1b4f 209/big 217.91.41.188 -> 195.126.25.114<br />
<br />
[[Kategorie:VPN]]<br />
<br />
{{HOWTO}}</div>192.168.244.99https://www.xinux.net/index.php?title=Racoon&diff=4148Racoon2014-03-18T19:00:07Z<p>192.168.244.99: </p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
==optionen==<br />
<br />
*-D:<br />
Diese Option gibt sämtliche Optionen der SAD aus (Dump). Wenn zusätzlich die<br />
Option -P angegeben wird. so werden die Einträge der SPD ausgegebn<br />
<br />
*-F<br />
löscht sämtliche Einträge der SAD (Flush). mit der Option -P die der SPD.<br />
<br />
*-P<br />
Die Befehle beziehen sich auf die SPD anstelle der SAD<br />
<br />
<br />
*-a<br />
Üblicherweise werden >>tote<< Einträge der SAD nicht angezeigt >>Tote>> Einträge sind in ihrere Gültigkeit abgelaufen, werden aber noch von der SPD referenziert. Die Option zeigt die auch diese Einträge an.<br />
<br />
*-d<br />
Debugging<br />
<br />
*-x<br />
Die Ausgabe von PF_KEY Nachrichten<br />
<br />
*-h<br />
Die Ausgabe von PF_KEY Nachrichten (-x) erfolgt hexadezimal.<br />
<br />
*-l<br />
Diese Option kann mit -D verwendet werden, um eine Endlosschleife zu ermöglichen.<br />
<br />
*-v<br />
Verbose<br />
<br />
*-f Datei<br />
Liest die durchzuführenden Operationen aus der Datei angegebenen Datei<br />
<br />
*-c<br />
Liest die durchzuführenden Operationen von der Standardeingabe<br />
<br />
==Beispiele==<br />
===setkey -D===<br />
Es werden im gegensatz zu freeSwan pro Verbindung beide SA angezeigt<br />
<br />
217.91.41.188 195.126.25.114<br />
esp mode=tunnel spi=192052657(0x0b727db1) reqid=0(0x00000000)<br />
E: 3des-cbc 406251c5 6af6b591 2b2e0109 ffa2f05f 423744ba 14df0774<br />
A: hmac-sha1 0788b440 b2dd469c 93b88012 76664bbb e2cdaa4d<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 19056(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 111 hard: 0 soft: 0<br />
sadb_seq=1 pid=4353 refcnt=0<br />
<br />
195.126.25.114 217.91.41.188<br />
esp mode=tunnel spi=191108491(0x0b64158b) reqid=0(0x00000000)<br />
E: 3des-cbc 04885478 40f6b5f8 4007a5ed 7154fb9c 62da3b15 9fd65fba<br />
A: hmac-sha1 b7451dd9 d92f96c3 6e969df6 08480060 0a5e1eef<br />
seq=0x00000000 replay=4 flags=0x00000000 state=mature<br />
created: Mar 10 18:40:34 2005 current: Mar 10 18:56:45 2005<br />
diff: 971(s) hard: 1800(s) soft: 1440(s)<br />
last: Mar 10 18:41:04 2005 hard: 0(s) soft: 0(s)<br />
current: 15821(bytes) hard: 0(bytes) soft: 0(bytes)<br />
allocated: 122 hard: 0 soft: 0<br />
sadb_seq=5 pid=4353 refcnt=0<br />
<br />
===setkey -PD===<br />
Anzeige der SPD<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
in ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused:<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=152 seq=13 pid=4354<br />
refcnt=1<br />
<br />
10.10.0.0/16[any] 192.168.254.0/24[any] any<br />
fwd ipsec<br />
esp/tunnel/62.153.160.226-217.89.52.3/require<br />
created: Mar 10 18:18:40 2005 lastused: Mar 10 18:25:08 2005<br />
lifetime: 0(s) validtime: 0(s)<br />
spid=162 seq=7 pid=4354<br />
refcnt=1<br />
<br />
===setkey -F===<br />
Löschen der der SAD<br />
<br />
===setkey -PF===<br />
Löschen der der SPD<br />
<br />
===setkey -f /etc/setkey.conf===<br />
Konfigurieren der SAD und der SPD durch die Datei /etc/setkey.conf<br />
<br />
===setkey -x===<br />
Ausgabe des PK_KEY Kommunikationskanals<br />
19:08:59.321550<br />
19:08:59.322225<br />
<br />
===setkey -xH===<br />
Ausgabe des PK_KEY Kommunikationskanals Hexadezimal<br />
19:10:24.969068<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
19:10:24.970090<br />
00000000: 02 0b 00 01 02 00 00 00 00 00 00 00 19 11 00 00<br />
<br />
===setkey -Dl===<br />
Fortlaufende Anzeige der SAD<br />
time p s spi ltime src -> dst<br />
1113 esp M 07d5e3c9 209/big 195.126.25.114 -> 217.91.41.188<br />
1113 esp M 02e5ee9e big/big 62.153.160.226 -> 217.91.41.188<br />
1113 esp M 095be1c4 big/big 217.89.52.3 -> 217.91.41.188<br />
1113 esp M 28ffcdfc big/big 217.91.41.188 -> 217.89.52.3<br />
1113 esp M 08fb1b4f 209/big 217.91.41.188 -> 195.126.25.114<br />
<br />
[[Kategorie:VPN]]<br />
<br />
{{HOWTO}}</div>192.168.244.99https://www.xinux.net/index.php?title=Racoon&diff=4147Racoon2014-03-18T18:59:33Z<p>192.168.244.99: Die Seite wurde neu angelegt: „==/etc/setkey.conf== #!/usr/sbin/setkey -f flush; spdflush; spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec esp/tunnel/217.91.41.188-217.89.…“</p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
<br />
{{HOWTO}}</div>192.168.244.99https://www.xinux.net/index.php?title=Kame&diff=4145Kame2014-03-18T18:58:44Z<p>192.168.244.99: Die Seite wurde neu angelegt: „==/etc/setkey.conf== #!/usr/sbin/setkey -f flush; spdflush; spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec esp/tunnel/217.91.41.188-217.89.…“</p>
<hr />
<div>==/etc/setkey.conf==<br />
#!/usr/sbin/setkey -f<br />
flush;<br />
spdflush;<br />
spdadd 192.168.254.0/24 192.168.200.0/21 any -P out ipsec<br />
esp/tunnel/217.91.41.188-217.89.52.3/require;<br />
<br />
spdadd 192.168.200.0/21 192.168.254.0/24 any -P in ipsec<br />
esp/tunnel/217.89.52.3-217.89.52.3/require;<br />
<br />
==starten von setkey==<br />
setkey -f /etc/setkey.conf<br />
<br />
==/etc/racoon.conf==<br />
path pre_shared_key "/etc/psk.txt";<br />
remote 217.89.52.3 {<br />
exchange_mode main;<br />
proposal {<br />
encryption_algorithm 3des;<br />
hash_algorithm md5;<br />
authentication_method pre_shared_key;<br />
dh_group modp1536;<br />
}<br />
}<br />
<br />
sainfo address 192.168.254.0/24 any address 192.168.200.0/21 any {<br />
pfs_group modp1536;<br />
encryption_algorithm 3des;<br />
authentication_algorithm hmac_md5;<br />
compression_algorithm deflate;<br />
}<br />
<br />
==/etc/psk.txt==<br />
217.89.52.3 schmeich-daneich-gleich<br />
<br />
==starten von racoon==<br />
racoon -Ff /etc/racoon.conf<br />
<br />
<br />
{{HOWTO}}</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4143Asterisk2014-03-15T21:13:18Z<p>192.168.244.99: /* Telekom */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Peer check===<br />
sip show peers<br />
===User check===<br />
sip show users<br />
<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
===core set to verbose level 3===<br />
*CLI> core set verbose 3<br />
<br />
===core set to debug level 7===<br />
*CLI> core set debug 7<br />
<br />
=== sip debug on===<br />
*CLI>sip set debug on<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==rechte==<br />
*http://www.ip-phone-forum.de/showthread.php?t=221457<br />
<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==sip.conf==<br />
*http://www.voip-info.org/wiki/view/Asterisk+config+sip.conf<br />
==Variables==<br />
*http://www.voip-info.org/wiki/view/Asterisk+variables<br />
<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html<br />
<br />
==Gui==<br />
*http://www.howtoforge.com/asterisk_pbx_linux_p2<br />
wichtig .... redirect = / /static/config/index.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4142Asterisk2014-03-14T21:55:20Z<p>192.168.244.99: /* core set to debug level 7 */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Peer check===<br />
sip show peers<br />
===User check===<br />
sip show users<br />
<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
===core set to verbose level 3===<br />
*CLI> core set verbose 3<br />
<br />
===core set to debug level 7===<br />
*CLI> core set debug 7<br />
<br />
=== sip debug on===<br />
*CLI>sip set debug on<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==rechte==<br />
*http://www.ip-phone-forum.de/showthread.php?t=221457<br />
<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==sip.conf==<br />
*http://www.voip-info.org/wiki/view/Asterisk+config+sip.conf<br />
==Variables==<br />
*http://www.voip-info.org/wiki/view/Asterisk+variables<br />
<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4141Asterisk2014-03-14T18:53:56Z<p>192.168.244.99: /* Registry check */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Peer check===<br />
sip show peers<br />
===User check===<br />
sip show users<br />
<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
===core set to verbose level 3===<br />
*CLI> core set verbose 3<br />
<br />
===core set to debug level 7===<br />
*CLI> core set verbose 3<br />
=== sip debug on===<br />
*CLI>sip set debug on<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==rechte==<br />
*http://www.ip-phone-forum.de/showthread.php?t=221457<br />
<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==sip.conf==<br />
*http://www.voip-info.org/wiki/view/Asterisk+config+sip.conf<br />
==Variables==<br />
*http://www.voip-info.org/wiki/view/Asterisk+variables<br />
<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4140Asterisk2014-03-13T18:38:38Z<p>192.168.244.99: /* How to Install Asterisk 11 on Ubuntu 12.4 LTS */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
===core set to verbose level 3===<br />
*CLI> core set verbose 3<br />
<br />
===core set to debug level 7===<br />
*CLI> core set verbose 3<br />
=== sip debug on===<br />
*CLI>sip set debug on<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==rechte==<br />
*http://www.ip-phone-forum.de/showthread.php?t=221457<br />
<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==sip.conf==<br />
*http://www.voip-info.org/wiki/view/Asterisk+config+sip.conf<br />
==Variables==<br />
*http://www.voip-info.org/wiki/view/Asterisk+variables<br />
<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4138Asterisk2014-03-12T18:17:50Z<p>192.168.244.99: /* Variables */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
===core set to verbose level 3===<br />
*CLI> core set verbose 3<br />
<br />
===core set to debug level 7===<br />
*CLI> core set verbose 3<br />
=== sip debug on===<br />
*CLI>sip set debug on<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==sip.conf==<br />
*http://www.voip-info.org/wiki/view/Asterisk+config+sip.conf<br />
==Variables==<br />
*http://www.voip-info.org/wiki/view/Asterisk+variables<br />
<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4137Asterisk2014-03-12T18:11:15Z<p>192.168.244.99: /* Asterisk-PBX */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
===core set to verbose level 3===<br />
*CLI> core set verbose 3<br />
<br />
===core set to debug level 7===<br />
*CLI> core set verbose 3<br />
=== sip debug on===<br />
*CLI>sip set debug on<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==Variables==<br />
*http://www.voip-info.org/wiki/view/Asterisk+variables<br />
<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4131Asterisk2014-03-10T16:42:22Z<p>192.168.244.99: /* Show dialplan */</p>
<hr />
<div>=Installation=<br />
==upgrade==<br />
apt-get update && apt-get upgrade -y && reboot<br />
==installation of the packets==<br />
apt-get install build-essential wget libssl-dev libncurses5-dev libnewt-dev libxml2-dev linux-headers-$(uname -r) libsqlite3-dev uuid-dev<br />
<br />
==runter laden der tar archive DAHDI, libpri and Asterisk==<br />
cd /usr/src/<br />
wget http://downloads.asterisk.org/pub/telephony/dahdi-linux-complete/dahdi-linux-complete-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/libpri/libpri-1.4-current.tar.gz<br />
wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-11-current.tar.gz<br />
<br />
==unpack==<br />
tar zxvf dahdi-linux-complete*<br />
tar zxvf libpri*<br />
tar zxvf asterisk*<br />
<br />
==Install DAHDI==<br />
cd /usr/src/dahdi-linux-complete*<br />
make && make install && make config<br />
==Install libpri==<br />
cd /usr/src/libpri*<br />
make && make install<br />
==Install Asterisk.==<br />
cd /usr/src/asterisk*<br />
./configure && make menuselect && make && make install && make config && make samples<br />
=Console=<br />
==Start==<br />
asterisk -cvvvvvv<br />
==Reconnect==<br />
asterisk -rvvvvvv<br />
==In the Console==<br />
===Reload===<br />
*CLI> reload<br />
<br />
===Stop===<br />
*CLI> core stop now<br />
<br />
===Registry check===<br />
*CLI> sip show registry<br />
===Show dialplan===<br />
*CLI> dialplan show<br />
<br />
*http://wiki.pascom.net/doku.php?id=cmd060000:rufnummernmuster<br />
*http://wiki.line5.eu/Asterisk-Telefonanlage<br />
<br />
==How to Install Asterisk 11 on Ubuntu 12.4 LTS==<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
==Asterisk-PBX==<br />
*http://computer.david-froehlich.de/asterisk/<br />
==Asterisk Buch==<br />
*http://das-asterisk-buch.de/1.6/<br />
==Original Docs==<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
==Techchannel==<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
==Telekom==<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4108Asterisk2014-03-03T18:26:28Z<p>192.168.244.99: /* Telekom */</p>
<hr />
<div>=How to Install Asterisk 11 on Ubuntu 12.4 LTS=<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
=Asterisk-PBX=<br />
*http://computer.david-froehlich.de/asterisk/<br />
=Asterisk Buch=<br />
*http://das-asterisk-buch.de/1.6/<br />
=Original Docs=<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
=Techchannel=<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
=Telekom=<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html<br />
*http://www.dieter-ferdinand.de/privat/privat/linux/asterisk/t-online.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4107Asterisk2014-03-03T18:15:24Z<p>192.168.244.99: /* Telekom */</p>
<hr />
<div>=How to Install Asterisk 11 on Ubuntu 12.4 LTS=<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
=Asterisk-PBX=<br />
*http://computer.david-froehlich.de/asterisk/<br />
=Asterisk Buch=<br />
*http://das-asterisk-buch.de/1.6/<br />
=Original Docs=<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
=Techchannel=<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
=Telekom=<br />
*http://www.ip-phone-forum.de/showthread.php?t=251274<br />
*http://www.asterisk-kompakt.de/scripte/20-abeispielkonfiguration-provider.html</div>192.168.244.99https://www.xinux.net/index.php?title=Asterisk&diff=4106Asterisk2014-03-03T18:06:20Z<p>192.168.244.99: /* Techchannel */</p>
<hr />
<div>=How to Install Asterisk 11 on Ubuntu 12.4 LTS=<br />
*http://blogs.digium.com/2012/11/14/how-to-install-asterisk-11-on-ubuntu-12-4-lts/<br />
=Asterisk-PBX=<br />
*http://computer.david-froehlich.de/asterisk/<br />
=Asterisk Buch=<br />
*http://das-asterisk-buch.de/1.6/<br />
=Original Docs=<br />
*http://www.asteriskdocs.org/en/3rd_Edition/asterisk-book-html-chunk/index.html<br />
=Techchannel=<br />
*http://www.tecchannel.de/kommunikation/voip/434680/workshop_asterisk_verbindung_zu_sip/<br />
=Telekom=<br />
http://www.ip-phone-forum.de/showthread.php?t=251274</div>192.168.244.99https://www.xinux.net/index.php?title=Samba4&diff=4060Samba42014-02-22T11:44:42Z<p>192.168.244.99: /* debian */</p>
<hr />
<div>=installation=<br />
*http://ubuntuforums.org/showthread.php?t=2146198<br />
=dns=<br />
*zone anlegen<br />
samba-tool dns add localhost simplex.local otto A 192.168.246.23<br />
=pam ldap=<br />
*http://zachbethel.com/2013/04/10/linux-ldap-authentication-with-samba4/<br />
=ldapbackend=<br />
*http://www.foteviken.de/?p=1925<br />
=samba-and-active-directory=<br />
*http://www.held-im-ruhestand.de/software/samba-and-active-directory<br />
=domain member=<br />
*https://wiki.samba.org/index.php/Samba4/Domain_Member<br />
=group policiy=<br />
*http://www.alexwyn.com/computer-tips/folder-redirection-samba4-active-directory-domain-controller<br />
=movies=<br />
*http://www.samba.org/tridge/Samba4Demo/<br />
<br />
=Kennwortrichtlinie deaktivieren=<br />
Du gehst in die Gruppenrichtlinienverwaltung.<br />
Dann gehst du in das Verzecihnis deiner gewünschten Domäne.<br />
Jetzt solltest du einen eintrag sehen, der sich "Default Domain Controllers Policy" nennt.<br />
Mit rechter Maustaste draufklicken und bearbeiten. Dann öffnet sich der Gruppenrichtlinienverwaltungs-Editor<br />
(Achtung! Auf den ersten Blick sehr leicht mit der Gruppenrichtlinienverwaltung zu verwechseln).<br />
Jetzt schaust du unter "Computerconfiguration> Richtlinien> Windows-Einstellungen> Sicherheitseinstellungen> Kontorichtlinien> Kennwortrichtlinien.<br />
<br />
Dort darf man dann endlich die Kennwortrichtlinie deaktivieren.<br />
<br />
=debian=<br />
*http://chris-blog.net/2014/01/freigaben-auf-einem-samba-4-server-einrichten/<br />
=ubuntu=<br />
http://xiep.de/allgemein/ubuntu-server-12-04-mit-samba-4-und-active-directory-pdc/</div>192.168.244.99https://www.xinux.net/index.php?title=Samba4&diff=4059Samba42014-02-22T09:32:06Z<p>192.168.244.99: </p>
<hr />
<div>=installation=<br />
*http://ubuntuforums.org/showthread.php?t=2146198<br />
=dns=<br />
*zone anlegen<br />
samba-tool dns add localhost simplex.local otto A 192.168.246.23<br />
=pam ldap=<br />
*http://zachbethel.com/2013/04/10/linux-ldap-authentication-with-samba4/<br />
=ldapbackend=<br />
*http://www.foteviken.de/?p=1925<br />
=samba-and-active-directory=<br />
*http://www.held-im-ruhestand.de/software/samba-and-active-directory<br />
=domain member=<br />
*https://wiki.samba.org/index.php/Samba4/Domain_Member<br />
=group policiy=<br />
*http://www.alexwyn.com/computer-tips/folder-redirection-samba4-active-directory-domain-controller<br />
=movies=<br />
*http://www.samba.org/tridge/Samba4Demo/<br />
<br />
=Kennwortrichtlinie deaktivieren=<br />
Du gehst in die Gruppenrichtlinienverwaltung.<br />
Dann gehst du in das Verzecihnis deiner gewünschten Domäne.<br />
Jetzt solltest du einen eintrag sehen, der sich "Default Domain Controllers Policy" nennt.<br />
Mit rechter Maustaste draufklicken und bearbeiten. Dann öffnet sich der Gruppenrichtlinienverwaltungs-Editor<br />
(Achtung! Auf den ersten Blick sehr leicht mit der Gruppenrichtlinienverwaltung zu verwechseln).<br />
Jetzt schaust du unter "Computerconfiguration> Richtlinien> Windows-Einstellungen> Sicherheitseinstellungen> Kontorichtlinien> Kennwortrichtlinien.<br />
<br />
Dort darf man dann endlich die Kennwortrichtlinie deaktivieren.<br />
<br />
=debian=<br />
*http://chris-blog.net/2014/01/freigaben-auf-einem-samba-4-server-einrichten/</div>192.168.244.99https://www.xinux.net/index.php?title=RaspberryPi&diff=4053RaspberryPi2014-02-16T19:14:21Z<p>192.168.244.99: </p>
<hr />
<div>=Hardware=<br />
*[http://rcm-eu.amazon-adsystem.com/e/cm?t=wwwxinuxde-21&o=3&p=8&l=as1&asins=B009RIOXFE&ref=qf_sp_asin_til&fc1=000000&IS2=1&lt1=_blank&m=amazon&lc1=0000FF&bc1=000000&bg1=FFFFFF&f=ifr Mainboard]<br />
=Installation=<br />
*http://linuxwelt.blogspot.de/2013/10/anleitung-raspberry-pi-betriebssystem.html<br />
=Handbuch=<br />
http://raspberrycenter.de/handbuch/<br />
=GPIO=<br />
*http://www.rn-wissen.de/index.php/Raspberry_PI:_GPIO<br />
*http://developer-blog.net/hardware/raspberry-pi-gpio-schnittstelle-teil-1/</div>192.168.244.99https://www.xinux.net/index.php?title=RaspberryPi&diff=4052RaspberryPi2014-02-16T19:14:06Z<p>192.168.244.99: </p>
<hr />
<div>=Hardware=<br />
[http://rcm-eu.amazon-adsystem.com/e/cm?t=wwwxinuxde-21&o=3&p=8&l=as1&asins=B009RIOXFE&ref=qf_sp_asin_til&fc1=000000&IS2=1&lt1=_blank&m=amazon&lc1=0000FF&bc1=000000&bg1=FFFFFF&f=ifr Mainboard]<br />
=Installation=<br />
http://linuxwelt.blogspot.de/2013/10/anleitung-raspberry-pi-betriebssystem.html<br />
=Handbuch=<br />
http://raspberrycenter.de/handbuch/<br />
=GPIO=<br />
http://www.rn-wissen.de/index.php/Raspberry_PI:_GPIO<br />
http://developer-blog.net/hardware/raspberry-pi-gpio-schnittstelle-teil-1/</div>192.168.244.99https://www.xinux.net/index.php?title=RaspberryPi&diff=4051RaspberryPi2014-02-16T18:45:21Z<p>192.168.244.99: </p>
<hr />
<div>=Hardware=<br />
[http://rcm-eu.amazon-adsystem.com/e/cm?t=wwwxinuxde-21&o=3&p=8&l=as1&asins=B009RIOXFE&ref=qf_sp_asin_til&fc1=000000&IS2=1&lt1=_blank&m=amazon&lc1=0000FF&bc1=000000&bg1=FFFFFF&f=ifr Mainboard]<br />
=Installation=<br />
http://linuxwelt.blogspot.de/2013/10/anleitung-raspberry-pi-betriebssystem.html<br />
=Handbuch=<br />
http://raspberrycenter.de/handbuch/<br />
=GPIO=<br />
http://www.rn-wissen.de/index.php/Raspberry_PI:_GPIO</div>192.168.244.99https://www.xinux.net/index.php?title=RaspberryPie&diff=4014RaspberryPie2014-02-07T20:12:39Z<p>192.168.244.99: Die Seite wurde neu angelegt: „=Installation= http://linuxwelt.blogspot.de/2013/10/anleitung-raspberry-pi-betriebssystem.html“</p>
<hr />
<div>=Installation=<br />
http://linuxwelt.blogspot.de/2013/10/anleitung-raspberry-pi-betriebssystem.html</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=4013Hauptseite2014-02-07T20:12:09Z<p>192.168.244.99: /* Systeme */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[http://www.xinux.de//docs/internetadmin.pdf interadmin]]<br />
* [[Ubuntu Serverdienste]]<br />
* [[Network Tools]]<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[Mailserver]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Systeme ===<br />
* [[FreeNas]]<br />
* [[FreeBsd]]<br />
* [[RaspberryPie]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
* [[firefox]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
* [[ubuntu auflösung ändern]]<br />
* [[capi]]<br />
* [[unetbootin bugversion]]<br />
<br />
=== New ===<br />
* [[Debian]]<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
* [[Telekom]]<br />
<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=3892Hauptseite2013-12-16T18:23:08Z<p>192.168.244.99: /* Netzwerken */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[Ubuntu Serverdienste]]<br />
* [[Network Tools]]<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
* [[firefox]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
* [[ubuntu auflösung ändern]]<br />
<br />
=== New ===<br />
* [[Debian]]<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
* [[Telekom]]<br />
<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=3891Hauptseite2013-12-16T18:22:53Z<p>192.168.244.99: /* Netzwerken */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[Ubuntu Server]]<br />
* [[Network Tools]]<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
* [[firefox]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
* [[ubuntu auflösung ändern]]<br />
<br />
=== New ===<br />
* [[Debian]]<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
* [[Telekom]]<br />
<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=Ubuntu_aufl%C3%B6sung_%C3%A4ndern&diff=3888Ubuntu auflösung ändern2013-12-14T19:59:35Z<p>192.168.244.99: Die Seite wurde neu angelegt: „*http://oyox.de/113-boot-bildschirm-plymouth-in-ubuntu-lucid-lynx-10-04-a%C2%A4ndern/“</p>
<hr />
<div>*http://oyox.de/113-boot-bildschirm-plymouth-in-ubuntu-lucid-lynx-10-04-a%C2%A4ndern/</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=3887Hauptseite2013-12-14T19:59:23Z<p>192.168.244.99: /* How To's */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[Network Tools]]<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
* [[firefox]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
* [[ubuntu auflösung ändern]]<br />
<br />
=== New ===<br />
* [[Debian]]<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
* [[Telekom]]<br />
<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3886Network Tools2013-12-14T17:04:42Z<p>192.168.244.99: /* nping */</p>
<hr />
<div>=nmap=<br />
*http://wiki.ubuntuusers.de/nmap<br />
Beispiele<br />
<br />
Hier sind einige Anwendungsbeispiele für Nmap, von einfachen und routinemäßigen bis zu etwas komplexeren und esoterischen. Um die Sache etwas konkreter zu machen, werden einige echte IP-Adressen und Domainnamen benutzt. Diese sollten Sie mit Adressen/Namen aus Ihrem eigenen Netzwerk ersetzen. Auch wenn ich nicht der Meinung bin, dass Port-Scans anderer Netzwerke illegal sind oder sein sollten, mögen manche Netzwerkadministratoren es nicht, wenn ihre Netzwerke unverlangt gescannt werden, und könnten sich beschweren. Der beste Ansatz ist der, sich zuerst eine Genehmigung zu verschaffen.<br />
<br />
Zu Testzwecken haben Sie die Genehmigung, den Host scanme.nmap.org zu scannen. Diese Genehmigung gilt nur für das Scannen mit Nmap und nicht für das Testen von Exploits oder Denial-of-Service-Angriffen. Bitte führen Sie nicht mehr als ein Dutzend Scans pro Tag auf diesem Host durch, um die Bandbreite nicht zu erschöpfen. Falls diese freie Dienstleistung missbraucht wird, wird sie abgeschaltet, und Nmap wird dann Failed to resolve given hostname/IP: scanme.nmap.org ausgeben. Diese Genehmigung gilt auch für die Hosts scanme2.nmap.org, scanme3.nmap.org usw., auch wenn diese Hosts noch nicht existieren.<br />
<br />
nmap -v scanme.nmap.org<br />
<br />
Diese Option scannt alle reservierten TCP-Ports auf dem Rechner scanme.nmap.org. Die Option -v schaltet den ausführlichen Modus an.<br />
<br />
nmap -sS -O scanme.nmap.org/24<br />
<br />
Startet einen Stealth-SYN-Scan auf allen aktiven Rechnern unter den 256 IPs im Netzwerk der Größe “Klasse C”, in dem Scanme sitzt. Es versucht auch herauszufinden, welches Betriebssystem auf jedem aktiven Host läuft. Wegen des SYN-Scans und der Betriebssystemerkennung sind dazu root-Rechte notwendig.<br />
<br />
nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127<br />
<br />
Startet eine Host-Auflistung und einen TCP-Scan in der ersten Hälfte von allen 255 möglichen acht-Bit-Unternetzen im Klasse-B-Adressraum 198.116. Dabei wird getestet, ob die Systeme SSH, DNS, POP3 oder IMAP auf ihren Standardports laufen haben oder irgendetwas auf Port 4564. Falls einer dieser Ports offen ist, wird eine Versionserkennung benutzt, um festzustellen, welche Anwendung darauf läuft.<br />
<br />
nmap -v -iR 100000 -PN -p 80<br />
<br />
Verlangt von Nmap, 100.000 Hosts zufällig auszuwählen und sie nach Webservern (Port 80) zu scannen. Eine Host-Auflistung wird mit -PN unterbunden, weil es Verschwendung ist, zuerst eine Reihe von Testpaketen zu senden, um festzustellen, ob ein Host aktiv ist, wenn Sie auf jedem Zielhost ohnehin nur einen Port testen.<br />
<br />
nmap -PN -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20<br />
<br />
Das scannt 4096 IPs nach Webservern (ohne sie anzupingen) und speichert die Ausgabe im grepbaren und im XML-Format.<br />
<br />
Quelle: http://nmap.org/man/de/man-examples.html<br />
<br />
=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
*Beispiele <br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
=netcat=<br />
*http://wiki.ubuntuusers.de/netcat<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf<br />
=tcpdump=<br />
*[[Tcpdump]]</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3885Network Tools2013-12-14T17:03:35Z<p>192.168.244.99: /* iperf */</p>
<hr />
<div>=nmap=<br />
*http://wiki.ubuntuusers.de/nmap<br />
Beispiele<br />
<br />
Hier sind einige Anwendungsbeispiele für Nmap, von einfachen und routinemäßigen bis zu etwas komplexeren und esoterischen. Um die Sache etwas konkreter zu machen, werden einige echte IP-Adressen und Domainnamen benutzt. Diese sollten Sie mit Adressen/Namen aus Ihrem eigenen Netzwerk ersetzen. Auch wenn ich nicht der Meinung bin, dass Port-Scans anderer Netzwerke illegal sind oder sein sollten, mögen manche Netzwerkadministratoren es nicht, wenn ihre Netzwerke unverlangt gescannt werden, und könnten sich beschweren. Der beste Ansatz ist der, sich zuerst eine Genehmigung zu verschaffen.<br />
<br />
Zu Testzwecken haben Sie die Genehmigung, den Host scanme.nmap.org zu scannen. Diese Genehmigung gilt nur für das Scannen mit Nmap und nicht für das Testen von Exploits oder Denial-of-Service-Angriffen. Bitte führen Sie nicht mehr als ein Dutzend Scans pro Tag auf diesem Host durch, um die Bandbreite nicht zu erschöpfen. Falls diese freie Dienstleistung missbraucht wird, wird sie abgeschaltet, und Nmap wird dann Failed to resolve given hostname/IP: scanme.nmap.org ausgeben. Diese Genehmigung gilt auch für die Hosts scanme2.nmap.org, scanme3.nmap.org usw., auch wenn diese Hosts noch nicht existieren.<br />
<br />
nmap -v scanme.nmap.org<br />
<br />
Diese Option scannt alle reservierten TCP-Ports auf dem Rechner scanme.nmap.org. Die Option -v schaltet den ausführlichen Modus an.<br />
<br />
nmap -sS -O scanme.nmap.org/24<br />
<br />
Startet einen Stealth-SYN-Scan auf allen aktiven Rechnern unter den 256 IPs im Netzwerk der Größe “Klasse C”, in dem Scanme sitzt. Es versucht auch herauszufinden, welches Betriebssystem auf jedem aktiven Host läuft. Wegen des SYN-Scans und der Betriebssystemerkennung sind dazu root-Rechte notwendig.<br />
<br />
nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127<br />
<br />
Startet eine Host-Auflistung und einen TCP-Scan in der ersten Hälfte von allen 255 möglichen acht-Bit-Unternetzen im Klasse-B-Adressraum 198.116. Dabei wird getestet, ob die Systeme SSH, DNS, POP3 oder IMAP auf ihren Standardports laufen haben oder irgendetwas auf Port 4564. Falls einer dieser Ports offen ist, wird eine Versionserkennung benutzt, um festzustellen, welche Anwendung darauf läuft.<br />
<br />
nmap -v -iR 100000 -PN -p 80<br />
<br />
Verlangt von Nmap, 100.000 Hosts zufällig auszuwählen und sie nach Webservern (Port 80) zu scannen. Eine Host-Auflistung wird mit -PN unterbunden, weil es Verschwendung ist, zuerst eine Reihe von Testpaketen zu senden, um festzustellen, ob ein Host aktiv ist, wenn Sie auf jedem Zielhost ohnehin nur einen Port testen.<br />
<br />
nmap -PN -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20<br />
<br />
Das scannt 4096 IPs nach Webservern (ohne sie anzupingen) und speichert die Ausgabe im grepbaren und im XML-Format.<br />
<br />
Quelle: http://nmap.org/man/de/man-examples.html<br />
<br />
=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
*Beispiele <br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
<br />
<br />
<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf<br />
=tcpdump=<br />
*[[Tcpdump]]</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3884Network Tools2013-12-14T17:00:51Z<p>192.168.244.99: </p>
<hr />
<div>=nmap=<br />
*http://wiki.ubuntuusers.de/nmap<br />
Beispiele<br />
<br />
Hier sind einige Anwendungsbeispiele für Nmap, von einfachen und routinemäßigen bis zu etwas komplexeren und esoterischen. Um die Sache etwas konkreter zu machen, werden einige echte IP-Adressen und Domainnamen benutzt. Diese sollten Sie mit Adressen/Namen aus Ihrem eigenen Netzwerk ersetzen. Auch wenn ich nicht der Meinung bin, dass Port-Scans anderer Netzwerke illegal sind oder sein sollten, mögen manche Netzwerkadministratoren es nicht, wenn ihre Netzwerke unverlangt gescannt werden, und könnten sich beschweren. Der beste Ansatz ist der, sich zuerst eine Genehmigung zu verschaffen.<br />
<br />
Zu Testzwecken haben Sie die Genehmigung, den Host scanme.nmap.org zu scannen. Diese Genehmigung gilt nur für das Scannen mit Nmap und nicht für das Testen von Exploits oder Denial-of-Service-Angriffen. Bitte führen Sie nicht mehr als ein Dutzend Scans pro Tag auf diesem Host durch, um die Bandbreite nicht zu erschöpfen. Falls diese freie Dienstleistung missbraucht wird, wird sie abgeschaltet, und Nmap wird dann Failed to resolve given hostname/IP: scanme.nmap.org ausgeben. Diese Genehmigung gilt auch für die Hosts scanme2.nmap.org, scanme3.nmap.org usw., auch wenn diese Hosts noch nicht existieren.<br />
<br />
nmap -v scanme.nmap.org<br />
<br />
Diese Option scannt alle reservierten TCP-Ports auf dem Rechner scanme.nmap.org. Die Option -v schaltet den ausführlichen Modus an.<br />
<br />
nmap -sS -O scanme.nmap.org/24<br />
<br />
Startet einen Stealth-SYN-Scan auf allen aktiven Rechnern unter den 256 IPs im Netzwerk der Größe “Klasse C”, in dem Scanme sitzt. Es versucht auch herauszufinden, welches Betriebssystem auf jedem aktiven Host läuft. Wegen des SYN-Scans und der Betriebssystemerkennung sind dazu root-Rechte notwendig.<br />
<br />
nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127<br />
<br />
Startet eine Host-Auflistung und einen TCP-Scan in der ersten Hälfte von allen 255 möglichen acht-Bit-Unternetzen im Klasse-B-Adressraum 198.116. Dabei wird getestet, ob die Systeme SSH, DNS, POP3 oder IMAP auf ihren Standardports laufen haben oder irgendetwas auf Port 4564. Falls einer dieser Ports offen ist, wird eine Versionserkennung benutzt, um festzustellen, welche Anwendung darauf läuft.<br />
<br />
nmap -v -iR 100000 -PN -p 80<br />
<br />
Verlangt von Nmap, 100.000 Hosts zufällig auszuwählen und sie nach Webservern (Port 80) zu scannen. Eine Host-Auflistung wird mit -PN unterbunden, weil es Verschwendung ist, zuerst eine Reihe von Testpaketen zu senden, um festzustellen, ob ein Host aktiv ist, wenn Sie auf jedem Zielhost ohnehin nur einen Port testen.<br />
<br />
nmap -PN -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20<br />
<br />
Das scannt 4096 IPs nach Webservern (ohne sie anzupingen) und speichert die Ausgabe im grepbaren und im XML-Format.<br />
<br />
Quelle: http://nmap.org/man/de/man-examples.html<br />
<br />
=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
*Beispiele <br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
<br />
<br />
<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3883Network Tools2013-12-14T17:00:27Z<p>192.168.244.99: </p>
<hr />
<div>=nmap=<br />
*http://wiki.ubuntuusers.de/nmap<br />
Beispiele<br />
<br />
Hier sind einige Anwendungsbeispiele für Nmap, von einfachen und routinemäßigen bis zu etwas komplexeren und esoterischen. Um die Sache etwas konkreter zu machen, werden einige echte IP-Adressen und Domainnamen benutzt. Diese sollten Sie mit Adressen/Namen aus Ihrem eigenen Netzwerk ersetzen. Auch wenn ich nicht der Meinung bin, dass Port-Scans anderer Netzwerke illegal sind oder sein sollten, mögen manche Netzwerkadministratoren es nicht, wenn ihre Netzwerke unverlangt gescannt werden, und könnten sich beschweren. Der beste Ansatz ist der, sich zuerst eine Genehmigung zu verschaffen.<br />
<br />
Zu Testzwecken haben Sie die Genehmigung, den Host scanme.nmap.org zu scannen. Diese Genehmigung gilt nur für das Scannen mit Nmap und nicht für das Testen von Exploits oder Denial-of-Service-Angriffen. Bitte führen Sie nicht mehr als ein Dutzend Scans pro Tag auf diesem Host durch, um die Bandbreite nicht zu erschöpfen. Falls diese freie Dienstleistung missbraucht wird, wird sie abgeschaltet, und Nmap wird dann Failed to resolve given hostname/IP: scanme.nmap.org ausgeben. Diese Genehmigung gilt auch für die Hosts scanme2.nmap.org, scanme3.nmap.org usw., auch wenn diese Hosts noch nicht existieren.<br />
<br />
nmap -v scanme.nmap.org<br />
<br />
Diese Option scannt alle reservierten TCP-Ports auf dem Rechner scanme.nmap.org. Die Option -v schaltet den ausführlichen Modus an.<br />
<br />
nmap -sS -O scanme.nmap.org/24<br />
<br />
Startet einen Stealth-SYN-Scan auf allen aktiven Rechnern unter den 256 IPs im Netzwerk der Größe “Klasse C”, in dem Scanme sitzt. Es versucht auch herauszufinden, welches Betriebssystem auf jedem aktiven Host läuft. Wegen des SYN-Scans und der Betriebssystemerkennung sind dazu root-Rechte notwendig.<br />
<br />
nmap -sV -p 22,53,110,143,4564 198.116.0-255.1-127<br />
<br />
Startet eine Host-Auflistung und einen TCP-Scan in der ersten Hälfte von allen 255 möglichen acht-Bit-Unternetzen im Klasse-B-Adressraum 198.116. Dabei wird getestet, ob die Systeme SSH, DNS, POP3 oder IMAP auf ihren Standardports laufen haben oder irgendetwas auf Port 4564. Falls einer dieser Ports offen ist, wird eine Versionserkennung benutzt, um festzustellen, welche Anwendung darauf läuft.<br />
<br />
nmap -v -iR 100000 -PN -p 80<br />
<br />
Verlangt von Nmap, 100.000 Hosts zufällig auszuwählen und sie nach Webservern (Port 80) zu scannen. Eine Host-Auflistung wird mit -PN unterbunden, weil es Verschwendung ist, zuerst eine Reihe von Testpaketen zu senden, um festzustellen, ob ein Host aktiv ist, wenn Sie auf jedem Zielhost ohnehin nur einen Port testen.<br />
<br />
nmap -PN -p80 -oX logs/pb-port80scan.xml -oG logs/pb-port80scan.gnmap 216.163.128.20/20<br />
<br />
Das scannt 4096 IPs nach Webservern (ohne sie anzupingen) und speichert die Ausgabe im grepbaren und im XML-Format.<br />
<br />
Quelle: http://nmap.org/man/de/man-examples.html<br />
<br />
=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
*Beispiele <br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
<br />
<br />
<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3882Network Tools2013-12-14T16:57:10Z<p>192.168.244.99: </p>
<hr />
<div>=nmap=<br />
*http://wiki.ubuntuusers.de/nmap<br />
<br />
<br />
=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
*Beispiele <br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
<br />
<br />
<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3881Network Tools2013-12-14T16:54:08Z<p>192.168.244.99: </p>
<hr />
<div>=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
*Beispiele <br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
<br />
<br />
<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3880Network Tools2013-12-14T16:53:41Z<p>192.168.244.99: </p>
<hr />
<div>=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
<br />
nping --tcp -p 80 --flags syn,ack,rst -c 1 www.xinux.de<br />
<br />
nping scanme.nmap.org<br />
<br />
nping --tcp -p 80 --flags rst --ttl 2 192.168.1.1<br />
<br />
nping --icmp --icmp-type time --delay 500ms 192.168.254.254<br />
<br />
nping --echo-server "public" -e wlan0 -vvv<br />
<br />
nping --echo-client "public" echo.nmap.org --tcp -p1-1024 --flags ack<br />
<br />
<br />
<br />
<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3879Network Tools2013-12-14T15:38:00Z<p>192.168.244.99: /* iperf */</p>
<hr />
<div>=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
=iperf=<br />
*http://wiki.ubuntuusers.de/iperf</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3878Network Tools2013-12-14T15:37:27Z<p>192.168.244.99: </p>
<hr />
<div>=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/nping<br />
=iperf=</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3877Network Tools2013-12-14T15:36:41Z<p>192.168.244.99: </p>
<hr />
<div>=nping=<br />
*http://www.irongeek.com/i.php?page=backtrack-r1-man-pages/npi<br />
=iperf=</div>192.168.244.99https://www.xinux.net/index.php?title=Network_Tools&diff=3876Network Tools2013-12-14T15:35:29Z<p>192.168.244.99: Die Seite wurde neu angelegt: „=nping= =iperf=“</p>
<hr />
<div>=nping=<br />
<br />
=iperf=</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=3875Hauptseite2013-12-14T15:34:11Z<p>192.168.244.99: /* Netzwerken */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[Network Tools]]<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
* [[firefox]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
<br />
=== New ===<br />
* [[Debian]]<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
* [[Telekom]]<br />
<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=Xtrend&diff=3874Xtrend2013-12-11T13:51:53Z<p>192.168.244.99: </p>
<hr />
<div>*http://wiki.et-view-support.com/index.php?title=Paketverwaltung_%C3%BCber_die_Shell<br />
*https://www.zebradem.com/wiki/index.php?title=Direkter_Vergleich_zu_xTrend/ET,_GigaBlue,_UniBox,_VU%2B,_XPX_%26_Dreambox</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=3862Hauptseite2013-11-29T18:47:53Z<p>192.168.244.99: /* Misc */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
* [[firefox]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
* [[System manuel starten]]<br />
<br />
=== New ===<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=IPsec&diff=3857IPsec2013-11-26T17:29:04Z<p>192.168.244.99: /* Encapsulated Security Payload (ESP) */</p>
<hr />
<div>=Einführung=<br />
<br />
IPsec (Kurzform für Internet Protocol Security) ist eine Protokoll-Suite, die eine gesicherte Kommunikation über potentiell unsichere IP-Netze wie dem Internet ermöglichen soll.<br />
<br />
Im Gegensatz zu anderen Verschlüsselungsprotokollen wie etwa SSL, das auf der Transportschicht des TCP/IP-Referenzmodells aufbaut, arbeitet IPsec direkt auf der Internetschicht (Internet layer) des TCP/IP-Protokollstapels. Damit ist es für die Anwendung transparent.<br />
<br />
IPSec kann lokale Netze oder auch einzelne Clients mit privaten Netzwerkadressen über das Internet verbinden. Dazu werden die ursprünglichen IP-Pakete verschlüsselt und in neue Pakete eingepackt. Beim Empfänger werden die Pakete wieder ausgepackt, entschlüsselt, geprüft und weitergeleitet.<br />
<br />
Bevor allerdings eine verschlüsselte Verbindung aufgebaut werden kann, müssen sich die beiden Verbindungspartner sicher sein, dass Ihr Gegenüber auch der ist, für den er sich ausgibt (Authentifizierung). Hierzu gibt es zwei Verfahren. Das eine wird Pre-Shared Key (PSK) oder auch Shared Secret genannt. Hierbei kennen beide Seiten ein gemeinsames Passwort. Bei dem anderen Verfahren wird die so genannte Public-Key Kryptographie eingesetzt.<br />
<br />
=Pre-shared Key=<br />
Mit Pre-Shared Key ("vorher vereinbarter Schlüssel") oder kurz PSK bezeichnet man solche Verschlüsselungsverfahren, bei denen die Schlüssel vor der Kommunikation beiden Teilnehmern bekannt sein müssen, also symmetrische Verfahren. PSK-Verschlüsselung hat den Vorteil, dass sie zwischen zwei bekannten Teilnehmern wesentlich einfacher zu realisieren ist als asymmetrische Verschlüsselung. Der große Nachteil des Verfahrens besteht darin, dass beide Teilnehmer den Schlüssel vor der eigentlichen Kommunikation im Geheimen tauschen müssen. Daraus folgt, dass das PSK-Verfahren für viele Anwendungen im Internet (wie z. B. Online-Einkauf) ungeeignet ist, da der vorherige Schlüsseltausch in diesem Fall nicht möglich bzw. viel zu aufwendig ist. In einem solchen Fall verwendet man besser das Public-Key-Verfahren.<br />
<br />
<br />
<br />
=Public-Key=<br />
<br />
Public-Key Kryptographie basiert auf einem mathematischen Verfahren, bei dem ein Schlüsselpaar aus einem geheimen Schlüssel (Private Key) und einem dazugehörigen öffentlichen Schlüssel (Public Key) erzeugt wird. Mit dem Public Key verschlüsselte Nachrichten können nur mit dem dazugehörigen Private Key entschlüsselt werden. Hat jemand nur den Public Key, so kann er nur verschlüsseln, nicht aber entschlüsseln.<br />
<br />
Daher können die Public Keys problemlos auf unsicheren Kanälen (z.B. per E-Mail) ausgetauscht werden.<br />
<br />
Die einzige Gefahr besteht darin, dass ein Angreifer den Schlüssel vertauscht haben könnte (sog. Man-in-the-middle Angriff). Wenn Sie ganz sicher gehen wollen, können daher nach dem Schlüsselaustausch die Signaturen (auch Fingerprint genannt) der Schlüssel z.B. am Telefon verglichen werden.<br />
<br />
=Zertifikate=<br />
<br />
Als Erweiterung zum Konzept von öffentlichen und privaten Schlüsseln gibt es Zertifikate. Dabei wird der öffentliche Schlüssel von einer Zertifizierungsstelle (engl. Certification Authority, abgekürzt CA), digital signiert. Das ermöglicht bei größeren Installationen, dass eine Gegenstelle anhand der digitalen Signatur feststellen kann, ob ein Schlüssel gültig ist, ohne dass der Schlüssel selbst vorher installiert wurde.<br />
<br />
Für den Intranator bringt eine solche Zertifizierungsstelle normalerweise nur wenig Vorteile, dennoch setzt der Intranator konsequent den Zertifikatsstandard X.509 ein. Dieser Standard hat sich in der Praxis anstatt einfachen Public-/Private-Key-Paaren durchgesetzt.<br />
<br />
Um die Bedienung zu vereinfachen, erzeugt der Intranator normalerweise selbstsignierte Zertifikate, bei denen der Inhaber (Subject genannt) auch gleichzeitig der Zertifikatsaussteller (Issuer) ist. Dadurch sind bei der Bedienung keine zusätzlichen Schritte für die Verwendung von Zertifikaten nötig. Selbstverständlich können aber auch externe Zertifizierungsstellen verwendet werden.<br />
<br />
<br />
=IPSec Verbindungen=<br />
<br />
Ein IPSec Verbindungsaufbau geschieht mit dem Protokoll Internet Key Exchange (IKE) in zwei Phasen.<br />
<br />
Phase 1: Zuerst wird eine gesicherte Verbindung (ISAKMP SA oder IKE SA genannt) aufgebaut. Diese Verbindung wird über UDP Port 500 aufgebaut. Erkennt das System, dass eine Seite hinter einem NAT-Router steht, wird auf UDP Port 4500 umgeschaltet. Es gibt zwei Modi für den Verbindungsaufbau: den Main Mode und den Aggressive Mode. Der Aggressive Mode beschleunigt den Verbindungsaufbau um einige Zehntelsekunden, kann aber leichter geknackt werden. <br />
<br />
Phase 2: Die zuvor aufgebaute gesicherte Verbindung wird nun genutzt, um die eigentlichen Verbindungsdaten und Sitzungsschlüssel auszuhandeln (Quick Mode). Ist dies erfolgreich, wird eine sog. IPSec SA konfiguriert und kann dann genutzt werden, um verschlüsselt Daten zu übertragen.<br />
<br />
Beide Phasen der Verbindung haben aus Sicherheitsgründen nur eine begrenzte Lebensdauer und werden daher regelmäßig aktualisiert.<br />
<br />
Aus Sicherheitsgründen und um das Routing zu vereinfachen überprüft jede Seite der Verbindung, dass nur genau die Pakete durch die Verbindung kommen, die vorher konfiguriert wurden. Daher ist es wichtig, dass auf beiden Seiten identische Werte für Start- und Zielnetz eines Tunnels angegeben wurden.<br />
<br />
Damit die Sicherheitsrichtlinien sehr eng konfiguriert werden können, ist es möglich, zwischen zwei Rechnern beliebig viele verschiedene IPSec Verbindungen aufzubauen.<br />
<br />
=Verbindungsaufbau=<br />
<br />
IPsec verwaltet Verbindungen und kann auf Anforderung hin sowohl Verschlüsselung als auch Datenintegrität garantieren. Dazu verwendet es einen von zwei Modi: Der Transportmodus stellt Punkt-zu-Punkt-Kommunikation zwischen zwei Endpunkten her, während der Tunnelmodus zwei Netze über zwei Router verbindet. Beide Modi sind in Bezug auf die zu erstellenden Security Associations recht ähnlich. Die folgende Darstellung betrachtet nur den Transportmodus.<br />
<br />
Wenn ein IP-Paket versendet werden soll, dann werden zwei lokale Datenbanken verwendet:<br />
<br />
#SPD (security policy database)<br />
<br />
In der SPD ist beispielsweise hinterlegt, wie die Verbindung zwischen den Kommunikationsendpunkten mit den IP-Adressen 80.16.36.1 und 89.1.26.17 gesichert werden soll. Als Sicherungsverfahren werden dann AH, ESP oder beide eingesetzt. Zum Erstellen der Schlüssel wird meist IKE verwendet. Die SPD ist im Vergleich zur SAD (s. u.) eher von statischer Natur, da ein Eintrag in der SPD „zustandslos“ ist.<br />
<br />
#SAD (security association database)<br />
<br />
SAs zwischen zwei hosts<br />
In der SAD werden Security Associations (SA) verwaltet. Diese besitzen einen Zustand (engl. stateful) und ändern sich im Vergleich zu Einträgen in der SPD recht oft. SA-Einträge enthalten u. a. die Schlüssel für das verwendete Protokoll, und sie haben eine begrenzte Gültigkeit. Für AH und ESP existieren jeweils eigene SA-Einträge in der SAD. Eine SA wird meist über das IKE-Protokoll angelegt und wird nur in eine Richtung verwendet: Beim Sender gibt sie das Verschlüsselungsverfahren und den Schlüssel vor, beim Empfänger das passende Entschlüsselungsverfahren. Das Entschlüsseln erfolgt bei der Verwendung von symmetrischer Verschlüsselung mit demselben Schlüssel, der zur Verschlüsselung verwendet wurde. Wenn zwei Hosts AH und ESP verwenden, dann sind je Host vier SA-Einträge notwendig. Im Bild wird dies veranschaulicht.<br />
<br />
==Internet Key Exchange (IKE)==<br />
Um eine sichere Verbindung im Internet aufzubauen wird ein gemeinsames Verschlüsselungsverfahren benötigt. Durch IKE wird dieses ausgehandelt und der Symmetrische Schlüssel ausgetauscht (aus Performancegründen erfolgt die Übertragung auf der VPN-Strecke nicht asymmetrisch verschlüsselt).<br />
IKE ist der Quasi-Standart zum automatischen Schlüsselaustausch im Internet es läuft auf UDP-Port 500 und beschreibt den gesamten Ablauf bis zur Erstellung einer gemeinsamen IPSec-SA (Security Association) und wird in 2 Phasen unterteilt:<br />
===Main Mode===<br />
<br />
Im Main Mode kommt das Diffie-Hellmann-Verfahren eingesetzt um eine verschlüsselte Verbindung aufzubauen. Über diese Verbindung erfolgt die Authentifizierung, z.B. mittels 'preshared secrets' oder X.509. <br />
Am Ende des Main Mode besitzen beide Seiten einen gemeinsamen Schlüssel über den die weitere Kommunikation abläuft.<br />
Die in diesem Stadium bestehende SA wird Internet Security Association and Key Managment Protocol Security Association oder kurz ISAKMP SA gennant.<br />
<br />
[[Datei:main.jpg]]<br />
<br />
===Quick Mode===<br />
Nachdem durch den Main Mode die Authentizität und die Vertraulichkeit gewährleist ist, wird die ISAKMP SA genutzt um die eigentliche IPSec Security Association abzuschließen.<br />
Auch bei bestehenden Verbindungen wird der QuickMode gebraucht um von Zeit zu Zeit die Schlüssel auszuwechseln.<br />
<br />
=Algorithmen=<br />
<br />
Beide Seiten einigen sich beim Verbindungsaufbau über die für Verschlüsselung und Datensignierung zu verwendenden kryptographischen Algorithmen. Die Algorithmen sind für jede Phase separat einstellbar. Im Intranator können im Menü Dienste > VPN > Verschlüsselung Profile mit Algorithmen konfiguriert werden.<br />
<br />
Eine Verschlüsselungsmethode besteht dabei aus je einem Algorithmus für Verschlüsselung, für Hashing (Signatur) und einer Diffie Hellman Gruppe für den Aufbau einer gesicherten Verbindung. Die meisten Algorithmen werden in verschiedenen Längen angeboten. Die Länge wird in Bit angegeben und der Algorithmus ist desto stärker, je mehr Bit verwendet werden. Allerdings steigt mit der Bitzahl auch der nötige Rechenaufwand.<br />
<br />
Für beide Phasen wird nun eine Liste von möglichen Methoden hinterlegt. Diese Liste wird in der eingestellten Reihenfolge der Gegenstelle angeboten, die dann die oberste, von ihr auch unterstütze Methode verwendet.<br />
<br />
Auch die Verwendung von Perfect Forward Secrecy (PFS) in Phase 2 wird im Intranator über die Verschlüsselungsprofile konfiguriert. Ist auf dem Intranator eine PFS-Gruppe vorgegeben, wird diese beim Verbindungsaufbau verwendet. Baut die Gegenseite die Verbindung auf, akzeptiert der Intranator die eingestellte und alle stärkeren Gruppen. Ist die PFS-Gruppe auf Keine gestellt, werden Verbindungen ohne PFS aufgebaut. Baut die Gegenseite die Verbindung auf, werden Verbindungen mit und ohne PFS akzeptiert.<br />
<br />
Alle angebotenen Algorithmen bieten aus heutiger Sicht eine ausreichende Stärke. Nicht mehr empfohlene Algorithmen wie z.B. einfaches DES mit 64 Bit werden vom Intranator gar nicht erst angeboten. Allerdings wurden in letzter Zeit in der kryptographischen Forschung einige mögliche Schwachstellen von vor allem MD5 als auch SHA diskutiert. Wir empfehlen daher, so bald wie möglich auf eine der stärkeren SHA2-Varianten (256, 384 und 512 Bit) umzusteigen.<br />
<br />
=Einschränkungen=<br />
<br />
Bei der Entwicklung von IPSec war Voraussetzung, dass keinerlei Information unverschlüsselt oder an nicht autorisierte Gegenstellen versendet werden darf. Leider bringt dies auch einige Einschränkungen in Verbindung mit dynamischen IP-Adressen mit sich:<br />
<br />
Alle Informationen werden verschlüsselt übertragen, also auch die Kennung einer Station. Da bei dynamischen IPs weder anhand der IP-Adresse noch anhand der Kennung entschieden werden kann, welcher Schlüssel zur Entschlüsselung verwendet werden soll, müssen alle diese Gegenstellen denselben Schlüssel verwenden.<br />
<br />
Zum Glück gilt diese Einschränkung nur für das Pre-Shared Key Verfahren; beim Einsatz von Public Key Verfahren kann jede Gegenstelle einen eigenen Schlüssel haben. Durch die Trennung von Public und Private Key ist dies möglich, ohne dass Daten gefährdet werden. Wir empfehlen daher, ausschließlich das Public Key Verfahren zu verwenden.<br />
<br />
<br />
=Kompatibilität mit anderen IPSec-Gegenstellen=<br />
<br />
IPSec ist standardisiert und der Intranator kann grundsätzlich mit allen standardkonformen Gegenstellen Verbindungen aufbauen. Allerdings erlaubt der IPSec-Standard sehr viele Wahlmöglichkeiten und Optionen, die teilweise auf beiden Seiten identisch eingestellt oder implementiert sein müssen. Daher können wir eine Kompatibilität nicht generell garantieren.<br />
<br />
Viele einfachere Geräte (z.B. kleine Router) unterstützen ausschließlich eine Authentifizierung mit Pre-Shared Keys. Wegen den im vorherigen Abschnitt beschriebenen Einschränkungen können wir dazu nur dann raten, wenn beide Seiten über feste IP-Adressen verfügen.<br />
<br />
Sind keine festen IP-Adressen verfügbar, sollten Sie Router verwenden, die Public Key unterstützen. Die Konfiguration einiger dieser Router wird in den folgenden Kapiteln vorgestellt.<br />
<br />
==Die Funktionsweise==<br />
Ein VPN beruht auf IP-Tunneling, daß heißt, das zu transportierende Paket wird verschlüsselt und in ein neues Paket verpackt. Dieses Paket wird in einem Server des LANs oder des ISPs erzeugt, der den Ausgangspunkt des Tunnels bildet. Das Paket enthält als Quelladresse die Adresse dieses Rechners und als Zieladresse einen Server, der den Endpunkt des Tunnels bildet und das transportierte Paket wieder entpackt, also den Tunnel-Kopf entfernt und es entschlüsselt. Dieses Paket wird dann wie gewohnt im Ziel-LAN seinem Empfänger zugestellt.<br />
<br />
Bevor ein Rechner eine verschüsselte Datenverbindung aufbaut, muß er sich eindeutig authentifizieren. Erst nach dem erfolgreichen Identitätsnachweis leitet das VPN-Gateway die Pakete ins Firmennetz weiter.<br />
Die Authentifizierung kann entweder über nur den beteiligten Rechnern bekannte Geheimnisse (Pre Shared Secrets) geschehen oder über Public-Key-Mechanismen, wie sie auch für digitale Signaturen zum Einsatz kommen.<br />
Die Verwendung von Pre-Shared-Secrets ist bei End-to-Site-Verbindungen problematisch. Dabei müssen nämlich alle Außendienstmitarbeiter (sog. Roadwarrior) das selbe Pre-Shared-Secret verwenden.<br />
<br />
[[Datei:esp-header.jpg]]<br />
<br />
<br />
=Die Protokolle=<br />
Bei IPSEC-Verbindungen können 2 unterschiedliche Protokolle zum Einsatz kommen: AH und ESP.<br />
<br />
==Authentication Header (AH)==<br />
AH, oder IP-Protokoll 51, dient dazu die Integrität eines Paketes sicherzustellen. Hierzu berechnet es auf Basis eines Secret-Keys für jedes Paket, inklusive Header eine Signatur; den sog. hash message authentication code (HMAC). <br />
Dieser HMAC stellt den größten und wichtigsten Teil des insgesamt 24Byte großen Authentication Header dar. Da in den HMAC auch die Adress-Felder des IP-Kopfes einbezogen werden können Pakete bei AH-Verbindungen nicht ohne weiteres mit NAT behandelt werden. Hierbei würde Signatur ungültig.<br />
Durch AH werden die Pakete nicht verschlüsselt!<br />
<br />
[[Datei:ah.jpg]]<br />
<br />
==Encapsulated Security Payload (ESP)==<br />
Im gegensatz zu AH werden bei ESP (IP-Protokoll 50) die Pakete verschlüsselt übertragen. Hierbei wird das komplette IP-Paket inklusive der Headerdaten verschlüsselt und in einem neuen Paket verpackt (encapsulated); zusätzlich wird auch hier die Integrität durch einen HMAC sichergestellt jedoch ist, da sich dieser HMAC auf daß verschlüsselte Paket bezieht bei ESP auch NAT möglich.<br />
Ein weiterer positiver Aspekt dieses Protokolls stellt die Tatsache dar, daß nach außen nur die Kommunikation zwischen den VPN-Gateways sichtbar ist. Eine Kommunikationsbeziehung der LAN-Clients ist nicht erkennbar – somit können auch keine IP-Adressen für anderweitige Angriffe gewonnen werden.<br />
<br />
Folgende Grafiken verdeutlichen die Encapsulation:<br />
<br />
[[Datei:ip-normal.jpg]]<br />
<br />
So sieht ein normales IP-Paket aus (egal ob TCP oder UDP).<br />
<br />
Ein ESP-Paket würde wie folgt aussehen:<br />
<br />
[[Datei:esp.jpg]]<br />
<br />
<br />
==<br />
[[Datei:ipsec-aufbau.jpg]]<br />
<br />
[[Datei:ipsec-db.jpg]]<br />
<br />
<br />
<br />
Quelle: http://www.intra2net.com/de/support/manual/administrator/vpn-basics-public-key.php<br />
Quelle: http://de.wikipedia.org/wiki/IPsec</div>192.168.244.99https://www.xinux.net/index.php?title=IPsec&diff=3856IPsec2013-11-26T17:28:49Z<p>192.168.244.99: /* Encapsulated Security Payload (ESP) */</p>
<hr />
<div>=Einführung=<br />
<br />
IPsec (Kurzform für Internet Protocol Security) ist eine Protokoll-Suite, die eine gesicherte Kommunikation über potentiell unsichere IP-Netze wie dem Internet ermöglichen soll.<br />
<br />
Im Gegensatz zu anderen Verschlüsselungsprotokollen wie etwa SSL, das auf der Transportschicht des TCP/IP-Referenzmodells aufbaut, arbeitet IPsec direkt auf der Internetschicht (Internet layer) des TCP/IP-Protokollstapels. Damit ist es für die Anwendung transparent.<br />
<br />
IPSec kann lokale Netze oder auch einzelne Clients mit privaten Netzwerkadressen über das Internet verbinden. Dazu werden die ursprünglichen IP-Pakete verschlüsselt und in neue Pakete eingepackt. Beim Empfänger werden die Pakete wieder ausgepackt, entschlüsselt, geprüft und weitergeleitet.<br />
<br />
Bevor allerdings eine verschlüsselte Verbindung aufgebaut werden kann, müssen sich die beiden Verbindungspartner sicher sein, dass Ihr Gegenüber auch der ist, für den er sich ausgibt (Authentifizierung). Hierzu gibt es zwei Verfahren. Das eine wird Pre-Shared Key (PSK) oder auch Shared Secret genannt. Hierbei kennen beide Seiten ein gemeinsames Passwort. Bei dem anderen Verfahren wird die so genannte Public-Key Kryptographie eingesetzt.<br />
<br />
=Pre-shared Key=<br />
Mit Pre-Shared Key ("vorher vereinbarter Schlüssel") oder kurz PSK bezeichnet man solche Verschlüsselungsverfahren, bei denen die Schlüssel vor der Kommunikation beiden Teilnehmern bekannt sein müssen, also symmetrische Verfahren. PSK-Verschlüsselung hat den Vorteil, dass sie zwischen zwei bekannten Teilnehmern wesentlich einfacher zu realisieren ist als asymmetrische Verschlüsselung. Der große Nachteil des Verfahrens besteht darin, dass beide Teilnehmer den Schlüssel vor der eigentlichen Kommunikation im Geheimen tauschen müssen. Daraus folgt, dass das PSK-Verfahren für viele Anwendungen im Internet (wie z. B. Online-Einkauf) ungeeignet ist, da der vorherige Schlüsseltausch in diesem Fall nicht möglich bzw. viel zu aufwendig ist. In einem solchen Fall verwendet man besser das Public-Key-Verfahren.<br />
<br />
<br />
<br />
=Public-Key=<br />
<br />
Public-Key Kryptographie basiert auf einem mathematischen Verfahren, bei dem ein Schlüsselpaar aus einem geheimen Schlüssel (Private Key) und einem dazugehörigen öffentlichen Schlüssel (Public Key) erzeugt wird. Mit dem Public Key verschlüsselte Nachrichten können nur mit dem dazugehörigen Private Key entschlüsselt werden. Hat jemand nur den Public Key, so kann er nur verschlüsseln, nicht aber entschlüsseln.<br />
<br />
Daher können die Public Keys problemlos auf unsicheren Kanälen (z.B. per E-Mail) ausgetauscht werden.<br />
<br />
Die einzige Gefahr besteht darin, dass ein Angreifer den Schlüssel vertauscht haben könnte (sog. Man-in-the-middle Angriff). Wenn Sie ganz sicher gehen wollen, können daher nach dem Schlüsselaustausch die Signaturen (auch Fingerprint genannt) der Schlüssel z.B. am Telefon verglichen werden.<br />
<br />
=Zertifikate=<br />
<br />
Als Erweiterung zum Konzept von öffentlichen und privaten Schlüsseln gibt es Zertifikate. Dabei wird der öffentliche Schlüssel von einer Zertifizierungsstelle (engl. Certification Authority, abgekürzt CA), digital signiert. Das ermöglicht bei größeren Installationen, dass eine Gegenstelle anhand der digitalen Signatur feststellen kann, ob ein Schlüssel gültig ist, ohne dass der Schlüssel selbst vorher installiert wurde.<br />
<br />
Für den Intranator bringt eine solche Zertifizierungsstelle normalerweise nur wenig Vorteile, dennoch setzt der Intranator konsequent den Zertifikatsstandard X.509 ein. Dieser Standard hat sich in der Praxis anstatt einfachen Public-/Private-Key-Paaren durchgesetzt.<br />
<br />
Um die Bedienung zu vereinfachen, erzeugt der Intranator normalerweise selbstsignierte Zertifikate, bei denen der Inhaber (Subject genannt) auch gleichzeitig der Zertifikatsaussteller (Issuer) ist. Dadurch sind bei der Bedienung keine zusätzlichen Schritte für die Verwendung von Zertifikaten nötig. Selbstverständlich können aber auch externe Zertifizierungsstellen verwendet werden.<br />
<br />
<br />
=IPSec Verbindungen=<br />
<br />
Ein IPSec Verbindungsaufbau geschieht mit dem Protokoll Internet Key Exchange (IKE) in zwei Phasen.<br />
<br />
Phase 1: Zuerst wird eine gesicherte Verbindung (ISAKMP SA oder IKE SA genannt) aufgebaut. Diese Verbindung wird über UDP Port 500 aufgebaut. Erkennt das System, dass eine Seite hinter einem NAT-Router steht, wird auf UDP Port 4500 umgeschaltet. Es gibt zwei Modi für den Verbindungsaufbau: den Main Mode und den Aggressive Mode. Der Aggressive Mode beschleunigt den Verbindungsaufbau um einige Zehntelsekunden, kann aber leichter geknackt werden. <br />
<br />
Phase 2: Die zuvor aufgebaute gesicherte Verbindung wird nun genutzt, um die eigentlichen Verbindungsdaten und Sitzungsschlüssel auszuhandeln (Quick Mode). Ist dies erfolgreich, wird eine sog. IPSec SA konfiguriert und kann dann genutzt werden, um verschlüsselt Daten zu übertragen.<br />
<br />
Beide Phasen der Verbindung haben aus Sicherheitsgründen nur eine begrenzte Lebensdauer und werden daher regelmäßig aktualisiert.<br />
<br />
Aus Sicherheitsgründen und um das Routing zu vereinfachen überprüft jede Seite der Verbindung, dass nur genau die Pakete durch die Verbindung kommen, die vorher konfiguriert wurden. Daher ist es wichtig, dass auf beiden Seiten identische Werte für Start- und Zielnetz eines Tunnels angegeben wurden.<br />
<br />
Damit die Sicherheitsrichtlinien sehr eng konfiguriert werden können, ist es möglich, zwischen zwei Rechnern beliebig viele verschiedene IPSec Verbindungen aufzubauen.<br />
<br />
=Verbindungsaufbau=<br />
<br />
IPsec verwaltet Verbindungen und kann auf Anforderung hin sowohl Verschlüsselung als auch Datenintegrität garantieren. Dazu verwendet es einen von zwei Modi: Der Transportmodus stellt Punkt-zu-Punkt-Kommunikation zwischen zwei Endpunkten her, während der Tunnelmodus zwei Netze über zwei Router verbindet. Beide Modi sind in Bezug auf die zu erstellenden Security Associations recht ähnlich. Die folgende Darstellung betrachtet nur den Transportmodus.<br />
<br />
Wenn ein IP-Paket versendet werden soll, dann werden zwei lokale Datenbanken verwendet:<br />
<br />
#SPD (security policy database)<br />
<br />
In der SPD ist beispielsweise hinterlegt, wie die Verbindung zwischen den Kommunikationsendpunkten mit den IP-Adressen 80.16.36.1 und 89.1.26.17 gesichert werden soll. Als Sicherungsverfahren werden dann AH, ESP oder beide eingesetzt. Zum Erstellen der Schlüssel wird meist IKE verwendet. Die SPD ist im Vergleich zur SAD (s. u.) eher von statischer Natur, da ein Eintrag in der SPD „zustandslos“ ist.<br />
<br />
#SAD (security association database)<br />
<br />
SAs zwischen zwei hosts<br />
In der SAD werden Security Associations (SA) verwaltet. Diese besitzen einen Zustand (engl. stateful) und ändern sich im Vergleich zu Einträgen in der SPD recht oft. SA-Einträge enthalten u. a. die Schlüssel für das verwendete Protokoll, und sie haben eine begrenzte Gültigkeit. Für AH und ESP existieren jeweils eigene SA-Einträge in der SAD. Eine SA wird meist über das IKE-Protokoll angelegt und wird nur in eine Richtung verwendet: Beim Sender gibt sie das Verschlüsselungsverfahren und den Schlüssel vor, beim Empfänger das passende Entschlüsselungsverfahren. Das Entschlüsseln erfolgt bei der Verwendung von symmetrischer Verschlüsselung mit demselben Schlüssel, der zur Verschlüsselung verwendet wurde. Wenn zwei Hosts AH und ESP verwenden, dann sind je Host vier SA-Einträge notwendig. Im Bild wird dies veranschaulicht.<br />
<br />
==Internet Key Exchange (IKE)==<br />
Um eine sichere Verbindung im Internet aufzubauen wird ein gemeinsames Verschlüsselungsverfahren benötigt. Durch IKE wird dieses ausgehandelt und der Symmetrische Schlüssel ausgetauscht (aus Performancegründen erfolgt die Übertragung auf der VPN-Strecke nicht asymmetrisch verschlüsselt).<br />
IKE ist der Quasi-Standart zum automatischen Schlüsselaustausch im Internet es läuft auf UDP-Port 500 und beschreibt den gesamten Ablauf bis zur Erstellung einer gemeinsamen IPSec-SA (Security Association) und wird in 2 Phasen unterteilt:<br />
===Main Mode===<br />
<br />
Im Main Mode kommt das Diffie-Hellmann-Verfahren eingesetzt um eine verschlüsselte Verbindung aufzubauen. Über diese Verbindung erfolgt die Authentifizierung, z.B. mittels 'preshared secrets' oder X.509. <br />
Am Ende des Main Mode besitzen beide Seiten einen gemeinsamen Schlüssel über den die weitere Kommunikation abläuft.<br />
Die in diesem Stadium bestehende SA wird Internet Security Association and Key Managment Protocol Security Association oder kurz ISAKMP SA gennant.<br />
<br />
[[Datei:main.jpg]]<br />
<br />
===Quick Mode===<br />
Nachdem durch den Main Mode die Authentizität und die Vertraulichkeit gewährleist ist, wird die ISAKMP SA genutzt um die eigentliche IPSec Security Association abzuschließen.<br />
Auch bei bestehenden Verbindungen wird der QuickMode gebraucht um von Zeit zu Zeit die Schlüssel auszuwechseln.<br />
<br />
=Algorithmen=<br />
<br />
Beide Seiten einigen sich beim Verbindungsaufbau über die für Verschlüsselung und Datensignierung zu verwendenden kryptographischen Algorithmen. Die Algorithmen sind für jede Phase separat einstellbar. Im Intranator können im Menü Dienste > VPN > Verschlüsselung Profile mit Algorithmen konfiguriert werden.<br />
<br />
Eine Verschlüsselungsmethode besteht dabei aus je einem Algorithmus für Verschlüsselung, für Hashing (Signatur) und einer Diffie Hellman Gruppe für den Aufbau einer gesicherten Verbindung. Die meisten Algorithmen werden in verschiedenen Längen angeboten. Die Länge wird in Bit angegeben und der Algorithmus ist desto stärker, je mehr Bit verwendet werden. Allerdings steigt mit der Bitzahl auch der nötige Rechenaufwand.<br />
<br />
Für beide Phasen wird nun eine Liste von möglichen Methoden hinterlegt. Diese Liste wird in der eingestellten Reihenfolge der Gegenstelle angeboten, die dann die oberste, von ihr auch unterstütze Methode verwendet.<br />
<br />
Auch die Verwendung von Perfect Forward Secrecy (PFS) in Phase 2 wird im Intranator über die Verschlüsselungsprofile konfiguriert. Ist auf dem Intranator eine PFS-Gruppe vorgegeben, wird diese beim Verbindungsaufbau verwendet. Baut die Gegenseite die Verbindung auf, akzeptiert der Intranator die eingestellte und alle stärkeren Gruppen. Ist die PFS-Gruppe auf Keine gestellt, werden Verbindungen ohne PFS aufgebaut. Baut die Gegenseite die Verbindung auf, werden Verbindungen mit und ohne PFS akzeptiert.<br />
<br />
Alle angebotenen Algorithmen bieten aus heutiger Sicht eine ausreichende Stärke. Nicht mehr empfohlene Algorithmen wie z.B. einfaches DES mit 64 Bit werden vom Intranator gar nicht erst angeboten. Allerdings wurden in letzter Zeit in der kryptographischen Forschung einige mögliche Schwachstellen von vor allem MD5 als auch SHA diskutiert. Wir empfehlen daher, so bald wie möglich auf eine der stärkeren SHA2-Varianten (256, 384 und 512 Bit) umzusteigen.<br />
<br />
=Einschränkungen=<br />
<br />
Bei der Entwicklung von IPSec war Voraussetzung, dass keinerlei Information unverschlüsselt oder an nicht autorisierte Gegenstellen versendet werden darf. Leider bringt dies auch einige Einschränkungen in Verbindung mit dynamischen IP-Adressen mit sich:<br />
<br />
Alle Informationen werden verschlüsselt übertragen, also auch die Kennung einer Station. Da bei dynamischen IPs weder anhand der IP-Adresse noch anhand der Kennung entschieden werden kann, welcher Schlüssel zur Entschlüsselung verwendet werden soll, müssen alle diese Gegenstellen denselben Schlüssel verwenden.<br />
<br />
Zum Glück gilt diese Einschränkung nur für das Pre-Shared Key Verfahren; beim Einsatz von Public Key Verfahren kann jede Gegenstelle einen eigenen Schlüssel haben. Durch die Trennung von Public und Private Key ist dies möglich, ohne dass Daten gefährdet werden. Wir empfehlen daher, ausschließlich das Public Key Verfahren zu verwenden.<br />
<br />
<br />
=Kompatibilität mit anderen IPSec-Gegenstellen=<br />
<br />
IPSec ist standardisiert und der Intranator kann grundsätzlich mit allen standardkonformen Gegenstellen Verbindungen aufbauen. Allerdings erlaubt der IPSec-Standard sehr viele Wahlmöglichkeiten und Optionen, die teilweise auf beiden Seiten identisch eingestellt oder implementiert sein müssen. Daher können wir eine Kompatibilität nicht generell garantieren.<br />
<br />
Viele einfachere Geräte (z.B. kleine Router) unterstützen ausschließlich eine Authentifizierung mit Pre-Shared Keys. Wegen den im vorherigen Abschnitt beschriebenen Einschränkungen können wir dazu nur dann raten, wenn beide Seiten über feste IP-Adressen verfügen.<br />
<br />
Sind keine festen IP-Adressen verfügbar, sollten Sie Router verwenden, die Public Key unterstützen. Die Konfiguration einiger dieser Router wird in den folgenden Kapiteln vorgestellt.<br />
<br />
==Die Funktionsweise==<br />
Ein VPN beruht auf IP-Tunneling, daß heißt, das zu transportierende Paket wird verschlüsselt und in ein neues Paket verpackt. Dieses Paket wird in einem Server des LANs oder des ISPs erzeugt, der den Ausgangspunkt des Tunnels bildet. Das Paket enthält als Quelladresse die Adresse dieses Rechners und als Zieladresse einen Server, der den Endpunkt des Tunnels bildet und das transportierte Paket wieder entpackt, also den Tunnel-Kopf entfernt und es entschlüsselt. Dieses Paket wird dann wie gewohnt im Ziel-LAN seinem Empfänger zugestellt.<br />
<br />
Bevor ein Rechner eine verschüsselte Datenverbindung aufbaut, muß er sich eindeutig authentifizieren. Erst nach dem erfolgreichen Identitätsnachweis leitet das VPN-Gateway die Pakete ins Firmennetz weiter.<br />
Die Authentifizierung kann entweder über nur den beteiligten Rechnern bekannte Geheimnisse (Pre Shared Secrets) geschehen oder über Public-Key-Mechanismen, wie sie auch für digitale Signaturen zum Einsatz kommen.<br />
Die Verwendung von Pre-Shared-Secrets ist bei End-to-Site-Verbindungen problematisch. Dabei müssen nämlich alle Außendienstmitarbeiter (sog. Roadwarrior) das selbe Pre-Shared-Secret verwenden.<br />
<br />
[[Datei:esp-header.jpg]]<br />
<br />
<br />
=Die Protokolle=<br />
Bei IPSEC-Verbindungen können 2 unterschiedliche Protokolle zum Einsatz kommen: AH und ESP.<br />
<br />
==Authentication Header (AH)==<br />
AH, oder IP-Protokoll 51, dient dazu die Integrität eines Paketes sicherzustellen. Hierzu berechnet es auf Basis eines Secret-Keys für jedes Paket, inklusive Header eine Signatur; den sog. hash message authentication code (HMAC). <br />
Dieser HMAC stellt den größten und wichtigsten Teil des insgesamt 24Byte großen Authentication Header dar. Da in den HMAC auch die Adress-Felder des IP-Kopfes einbezogen werden können Pakete bei AH-Verbindungen nicht ohne weiteres mit NAT behandelt werden. Hierbei würde Signatur ungültig.<br />
Durch AH werden die Pakete nicht verschlüsselt!<br />
<br />
[[Datei:ah.jpg]]<br />
<br />
==Encapsulated Security Payload (ESP)==<br />
Im gegensatz zu AH werden bei ESP (IP-Protokoll 50) die Pakete verschlüsselt übertragen. Hierbei wird das komplette IP-Paket inklusive der Headerdaten verschlüsselt und in einem neuen Paket verpackt (encapsulated); zusätzlich wird auch hier die Integrität durch einen HMAC sichergestellt jedoch ist, da sich dieser HMAC auf daß verschlüsselte Paket bezieht bei ESP auch NAT möglich.<br />
Ein weiterer positiver Aspekt dieses Protokolls stellt die Tatsache dar, daß nach außen nur die Kommunikation zwischen den VPN-Gateways sichtbar ist. Eine Kommunikationsbeziehung der LAN-Clients ist nicht erkennbar – somit können auch keine IP-Adressen für anderweitige Angriffe gewonnen werden.<br />
<br />
Folgende Grafiken verdeutlichen die Encapsulation:<br />
<br />
[[Datei:ip-normal.jpg]]<br />
<br />
So sieht ein normales IP-Paket aus (egal ob TCP oder UDP).<br />
<br />
Ein ESP-Paket würde wie folgt aussehen:<br />
<br />
[[Datei:esp.jpg]]<br />
<br />
<br />
==<br />
[[Datei:ipsec-aufbau.jpg]]<br />
[[Datei:ipsec-db.jpg]]<br />
<br />
<br />
<br />
Quelle: http://www.intra2net.com/de/support/manual/administrator/vpn-basics-public-key.php<br />
Quelle: http://de.wikipedia.org/wiki/IPsec</div>192.168.244.99https://www.xinux.net/index.php?title=Hauptseite&diff=3801Hauptseite2013-11-25T17:53:49Z<p>192.168.244.99: /* Netzwerken */</p>
<hr />
<div>=== Dokumentation ===<br />
<br />
* [[Aufgaben]]<br />
* [[Lösungen]]<br />
=== Grundlagen und Administration ===<br />
<br />
* [[Linux Grundlagen]]<br />
* [[Bootprozess]]<br />
<br />
* [[Administration]]<br />
* [[Kernelmodule]]<br />
* [[Bash]]<br />
* [[VI Crash]]<br />
* [[Netzwerkkonfiguration unter Ubuntu]]<br />
* [[Paketmanagement]]<br />
* [[RPM]]<br />
* [[Yum howto]]<br />
* [[Nützliche Tools]]<br />
* [[LVM]]<br />
* [[RAID|RAID einrichten]]<br />
* [[sudo]]<br />
* [[syslog-ng]]<br />
* [[cron]]<br />
* [[incron]]<br />
* [[Screen]]<br />
* [[PPA]]<br />
* [[systemd]]<br />
* [[Exploit]]<br />
* [[WLAN]]<br />
* [[Netstat unter Windows]]<br />
* [[ACL - Kurzreferenz]]<br />
* [[Fedora]]<br />
<br />
=== Netzwerken ===<br />
* [[SSH]]<br />
* [[Ssh-tunnel]]<br />
* [[NTP]]<br />
* [[Rsync]]<br />
* [[IP Befehle]]<br />
* [[Tcpdump]]<br />
* [[Cloud]]<br />
* [[NET]]<br />
* [[Udpcast]]<br />
* [[Dynamic Host Configuration Protocol]]<br />
* [[Ramdisk entpacken]]<br />
* [[PXELinux]]<br />
* [[Bing]]<br />
* [[Nemesis]]<br />
* [[Heartbeat]]<br />
* [[DRBD]]<br />
* [[RedHat Cluster Suite]]<br />
* [[PACEMAKER]]<br />
* [[OCFS2]]<br />
* [[CRM/CIB]]<br />
* [[WLAN AccessPoint]]<br />
* [[IPTables - from scratch]]<br />
* [[Bintec]]<br />
* [[Netzwerktechnik]]<br />
* [[tcp/ip]]<br />
* [[Nagios]]<br />
* [[Betavine Connection Manager]]<br />
* [[VLAN]]<br />
* [[pix howto]]<br />
* [[cisco howto]]<br />
* [[Firewall Allgemein]]<br />
* [[Subnetz mit Ubuntu Router]]<br />
* [[Multicast Routing]]<br />
* [[VPN]]<br />
* [[VPN Allgemein|VPN Allgemein]]<br />
* [[IPSEC]]<br />
* [[nTop]]<br />
* [[Fritz unter Ubuntu 10.04]]<br />
* [[DNS mit bind9]]<br />
* [[L2TP over IPSEC]]<br />
* [[Traffic measure]]<br />
<br />
=== Dienste ===<br />
* [[Untersuchung eines Linuxserver]]<br />
* [[apache2]]<br />
* [[apache2-neue Version]]<br />
* [[Apache SSL]]<br />
* [[PostgreSQL]]<br />
* [[Tomcat 5.5]]<br />
* [[Squid]]<br />
* [[VLC]]<br />
* [[VMware installation auf Ubuntu]]<br />
* [[vpnc]]<br />
* [[Wireless Tools]]<br />
* [[Perl]]<br />
* [[Joomla]]<br />
* [[MySQL]]<br />
* [[Typo3]]<br />
* [[Samba]]<br />
<br />
=== Hardware ===<br />
* [[Computer]]<br />
* [[RAM]]<br />
<br />
=== Virtualisierung ===<br />
* [[KVM]]<br />
* [[Virtualbox]]<br />
* [[Proxmox]]<br />
<br />
=== Operating Systeme ===<br />
* [[Android]]<br />
* [[Nexus4]]<br />
<br />
=== Misc ===<br />
* [[Pflichtenheft]]<br />
* [[Projektdoku]]<br />
* [[Ubuntu]]<br />
* [[o2 Mobile]]<br />
* [[ESXI|Vmware|]]<br />
* [[iscsi]]<br />
<br />
=== Mitarbeiter ===<br />
* [[Systemaufbau]]<br />
=== Grafisches ===<br />
* [[Netzwerk]]<br />
* [[Paketmanager]]<br />
* [[CD Brennen]]<br />
* [[EMail einrichten]]<br />
* [[Drucker]]<br />
* [[TS schneiden und brennen]]<br />
* [[Video Konvert Misc]]<br />
* [[VNC Server]]<br />
* [[Unity]]<br />
* [[Avidemux]]<br />
<br />
===== [[LibreOffice]] =====<br />
* [[Erste Schritte in LibreOffice|Erste Schritte]]<br />
* [[Dokumente mit LibreOffice|Writer]]<br />
* [[Tabellenkalkulation mit LibreOffice|Calc]]<br />
* [[Presentationen mit LibreOffice|Impress]]<br />
* [[Vektorgrafiken mit LibreOffice|Draw]]<br />
* [[Der LibreOffice Formeleditor|Math]]<br />
<br />
===Sprachen===<br />
*[[Perl]]<br />
*[[Php]]<br />
<br />
=== How To's ===<br />
<br />
* [[Installation von Mediawiki unter Ubuntu]]<br />
* [[Openssl]]<br />
* [[Ungeschütztes Linux Hacken|Linux Grub Passwort Reset]]<br />
* [[Root RAID|Root RAID einrichten]]<br />
* [[Runit|Runit einrichten]]<br />
* [[Wiederherstellung vom Master Boot Record - Windows 7]]<br />
* [[glusterfs]]<br />
* [[Geräte mit Android via MTP in Ubuntu Linux einbinden]]<br />
* [[Autostart von script mit udev]]<br />
* [[USB-Installation von Linux]]<br />
* [[KVM Images mounten]]<br />
* [[pppoe einrichten]]<br />
* [[qcow2 backup]]<br />
* [[VM's von VMwares Server2 zu ESXi migrieren]]<br />
* [[Netzwerkkarten bündeln]]<br />
* [[ESXI]]<br />
* [[S.M.A.R.T. - smartmontools]]<br />
* [[lsb-release IO Error mit Teamviewer8 - FIX]]<br />
* [[asterisk]]<br />
* [[rkhunter]]<br />
* [[uefi und gpt]]<br />
* [[locale]]<br />
* [[icinga]]<br />
* [[dummy, pseudo Interface]]<br />
* [[xtrend]]<br />
* [[windows complete backup rebuild]]<br />
* [[stunnel]]<br />
* [[System manuel starten]]<br />
<br />
=== New ===<br />
* [[CentOS]]<br />
* [[Clouds]]<br />
* [[LDAP]]<br />
* [[Datarecovery]]<br />
* [[Linux Mint]]<br />
* [[Ubuntu Tips]]<br />
* [[Raidcontroller Monitortools]]<br />
=== Videos===<br />
* [[http://www.youtube.com/watch?v=FaQm9gtUzSs Astaro HA Cluster]]</div>192.168.244.99https://www.xinux.net/index.php?title=OPENVPN_LINUX_LINUX&diff=3800OPENVPN LINUX LINUX2013-11-25T17:29:10Z<p>192.168.244.99: </p>
<hr />
<div>_<br />
<br />
'''Zertifikate generieren wie unter [[OpenVPN mit Windows und Zertifikaten]]'''<br />
<br />
===Konfigurationsdatei Server===<br />
dev tun<br />
mode server<br />
tls-server<br />
#proto tcp-server<br />
port 5000<br />
ifconfig 172.26.251.1 172.26.251.2<br />
ifconfig-pool 172.26.251.5 172.26.251.20 # IP range clients<br />
route 172.26.251.0 255.255.255.0<br />
push "route 150.100.2.254 255.255.255.255"<br />
status /tmp/cool-vpn.status<br />
keepalive 10 30<br />
client-to-client<br />
max-clients 150<br />
verb 3<br />
dh /etc/openvpn/cool/dh1024.pem<br />
ca /etc/openvpn/cool/openvpn-ca.crt<br />
cert /etc/openvpn/cool/openvpn-duras.crt<br />
key /etc/openvpn/cool/openvpn-duras.key<br />
comp-lzo<br />
persist-key<br />
persist-tun<br />
duplicate-cn<br />
plugin /usr/lib/openvpn/openvpn-auth-pam.so /etc/pam.d/login (falls Benutzerauth gewünscht)<br />
<br />
===Konfigurationsdatei Client===<br />
port 5000 #udp by default<br />
daemon<br />
dev tun0<br />
remote openvpn.xinux.com<br />
tls-client<br />
ca /etc/openvpn/certs/openvpn-ca.crt<br />
cert /etc/openvpn/certs/xinux-andreas.crt<br />
key /etc/openvpn/certs/xinux-andreas.key<br />
tun-mtu 1500<br />
tun-mtu-extra 32<br />
mssfix 1450<br />
pull<br />
comp-lzo<br />
route 192.168.254.0 255.255.255.0<br />
verb 3<br />
auth-user-pass (wenn Benutzerauth gewünscht)<br />
<br />
{{HOWTO}}<br />
{{VPN}}</div>192.168.244.99https://www.xinux.net/index.php?title=OPENVPN_LINUX_LINUX&diff=3799OPENVPN LINUX LINUX2013-11-25T17:28:58Z<p>192.168.244.99: Die Seite wurde neu angelegt: „Xinux#Open VPN __TOC__ '''Zertifikate generieren wie unter OpenVPN mit Windows und Zertifikaten''' ===Konfigurationsdatei Server=== dev tun mode serve…“</p>
<hr />
<div>[[Xinux#Open VPN]]<br />
__TOC__<br />
<br />
'''Zertifikate generieren wie unter [[OpenVPN mit Windows und Zertifikaten]]'''<br />
<br />
===Konfigurationsdatei Server===<br />
dev tun<br />
mode server<br />
tls-server<br />
#proto tcp-server<br />
port 5000<br />
ifconfig 172.26.251.1 172.26.251.2<br />
ifconfig-pool 172.26.251.5 172.26.251.20 # IP range clients<br />
route 172.26.251.0 255.255.255.0<br />
push "route 150.100.2.254 255.255.255.255"<br />
status /tmp/cool-vpn.status<br />
keepalive 10 30<br />
client-to-client<br />
max-clients 150<br />
verb 3<br />
dh /etc/openvpn/cool/dh1024.pem<br />
ca /etc/openvpn/cool/openvpn-ca.crt<br />
cert /etc/openvpn/cool/openvpn-duras.crt<br />
key /etc/openvpn/cool/openvpn-duras.key<br />
comp-lzo<br />
persist-key<br />
persist-tun<br />
duplicate-cn<br />
plugin /usr/lib/openvpn/openvpn-auth-pam.so /etc/pam.d/login (falls Benutzerauth gewünscht)<br />
<br />
===Konfigurationsdatei Client===<br />
port 5000 #udp by default<br />
daemon<br />
dev tun0<br />
remote openvpn.xinux.com<br />
tls-client<br />
ca /etc/openvpn/certs/openvpn-ca.crt<br />
cert /etc/openvpn/certs/xinux-andreas.crt<br />
key /etc/openvpn/certs/xinux-andreas.key<br />
tun-mtu 1500<br />
tun-mtu-extra 32<br />
mssfix 1450<br />
pull<br />
comp-lzo<br />
route 192.168.254.0 255.255.255.0<br />
verb 3<br />
auth-user-pass (wenn Benutzerauth gewünscht)<br />
<br />
{{HOWTO}}<br />
{{VPN}}</div>192.168.244.99https://www.xinux.net/index.php?title=GhettoVCB&diff=3693GhettoVCB2013-11-11T10:14:14Z<p>192.168.244.99: </p>
<hr />
<div>=Backup ESXi 5.1=<br />
http://wiki.stefanpokorny.de/index.php?title=Backup_ESXi_5.1<br />
=Anleitung=<br />
http://www.storitback.de/service/esxi-sicherung.html</div>192.168.244.99https://www.xinux.net/index.php?title=Proxmox&diff=3687Proxmox2013-11-07T10:37:18Z<p>192.168.244.99: /* Konfigfiles */</p>
<hr />
<div>=Infos - Hostsystem=<br />
<br />
[[Datei:proxmox.jpg|1050px]]<br />
<br />
* über die URL: https://HOST-IP:8006/ kann man auf das Webinterface zugreifen.<br />
<br />
* Die klassische Ansicht zeigt links die Server/VM-Liste und in der Mitte die verschiedenen Monitore/Parameter sowie Einstellungsmöglichkeiten.<br />
<br />
* unten befindet sich der Serverlog, welcher die aktuellen Prozesse/Aufgaben anzeigt.<br />
<br />
==Neue VM anlegen/löschen==<br />
<br />
: '''1.''' Man klickt den Knotenpunkt an<br />
: '''2.''' Auf den "Erstelle VM"-Button oben rechts klicken<br />
: '''3.''' Die jeweiligen Spezifikationen eintragen<br />
<br />
[[Datei:proxmox2.jpg]]<br />
<br />
: '''4.''' VM wird normalerweise automatisch danach gestartet, wenn nicht -> starten!<br />
: '''5.''' Die VM in der Hostliste links auswählen und danach auf "Konsole" oben rechts klicken. (dafür muss Java installiert sein, siehe Troubleshoot)<br />
: '''6.''' Nun seht ihr ein neues Browserfenster, mit der grafischen Ausgabe der VM.<br />
<br />
[[Datei:proxmox3.jpg|700px]]<br />
<br />
: '''7.''' Fertig installieren.<br />
: '''8.''' VM herunterfahren<br />
: '''9.''' Vm anklicken, Optionen auswählen, Bootreihenfolge per Doppelklick anpassen!<br />
<br />
[[Datei:proxmox5.jpg|700px]]<br />
<br />
: '''10.''' anwählen der VM, und einen Klick auf "Entfernen" oben rechts, führt zum löschen der VM<br />
<br />
==Storage==<br />
<br />
: '''1.''' "Rechenzentrum" anwählen<br />
: '''2.''' zum Reiter "Storage" wechseln<br />
: '''3.''' "Hinzufügen/entfernen/Bearbeiten" nach belieben drücken<br />
<br />
'''Beispiel hier: NFS'''<br />
[[Datei:proxmox6.jpg]]<br />
<br />
<br />
: '''4.''' Wählt euer Storagetyp (NFS/iSCSI/Directory/etc...)<br />
: '''5.''' Wählt bei Inhalt '''alles''' aus und setzt "Max Backups" nach oben. (Dieser Parameter gibt die maximale Anzahl an mlgichen Backups auf dem Speicher an.)<br />
<br />
[[Datei:proxmox7.jpg]]<br />
<br />
: YT-Video: http://www.youtube.com/watch?v=kHyf_l1Q1ow<br />
<br />
==Migration==<br />
<br />
Rechtsklick auf die VM und "Migration" auswählen, dazu muss ein weiterer Knoten bekannt sein. (Knoten = ProxmoxVE-Host)<br />
: YT-Video: http://www.youtube.com/watch?v=AkimEEHArqg<br />
<br />
===Image einfügen===<br />
<br />
1. auf dem Host System das gewünscht Image (raw/.img) hinterlegen<br />
<br />
2. eine neue VM anlegen und den gewünschten Typ anlegen! (qcow2/raw/vmdk)<br />
<br />
3. Bei Bedarf das Image konvertieren: <br />
qemu-img -f raw -O qcow2 input.img output.qcow2<br />
<br />
4. Das Image mit dem erstellen Datenspeicher ersetzen:<br />
cp input.img ../"VM-ID"/vm-"VM-ID"-disk-1.qcow2<br />
Beispiel: cp input.img ../101/vm-101-disk-1.qcow2<br />
<br />
5. vm starten<br />
<br />
: Link: http://agix.com.au/blog/?p=2696<br />
<br />
==Backup==<br />
<br />
===Backup erstellen===<br />
<br />
: '''oben rechts euer Backup-Storage auswählen!'''<br />
<br />
: '''1.''' VM anwählen<br />
: '''2.''' zum Reiter "Backup" wechseln<br />
: '''3.''' "Backup starten" auswählen<br />
: '''4.''' Kompression, etc. angeben<br />
<br />
[[Datei:proxmox8.jpg]]<br />
<br />
: '''5.''' Wenn das Backup fertig ist, seht ihr nun einen Eintrag in der "Backup-Liste" '''(Beispiel hier: VM: -101 seven-)'''<br />
<br />
[[Datei:proxmox9.jpg]]<br />
<br />
===Backup aufspielen===<br />
<br />
: '''1.''' In der Hostleiste links, muss das Backupverzeichnis geöffnet werden<br />
: '''2.''' Danach auf den Reiter "Inhalt" wechseln<br />
: '''3.''' Hier ist eine Liste mit Images/Backups/Snapshots/etc. zu sehen<br />
<br />
[[Datei:proxmox10.jpg]]<br />
<br />
: '''4.''' Backup anwählen, und zurückspieln<br />
<br />
===Snapshot live über Webinterface===<br />
<br />
====erstellen====<br />
<br />
: '''1.''' VM anwählen<br />
: '''2.''' zum Reiter "Snapshots" wechseln<br />
: '''3.''' "Snapshot erstellen" auswählen<br />
: '''4.''' Beschreibung und Name eingeben.<br />
<br />
====rollback====<br />
<br />
: '''1.''' VM anwählen<br />
: '''2.''' zum Reiter "Snapshots" wechseln<br />
: '''3.''' gewünschtes Snapshot auswählen<br />
: '''4.''' "Rollback" drücken<br />
<br />
===Snapshot live über console===<br />
<br />
=Troubleshoot=<br />
<br />
==Port list==<br />
<br />
Web interface: 8006<br />
VNC Web console: 5900-5999<br />
SPICE console: 3128<br />
SSH access (only optional): 22<br />
CMAN multicast (if you run a cluster): 5404, 5405 UDP<br />
<br />
==VM-Killen==<br />
<br />
Mit SSH auf den Knoten/server connecten.<br />
<br />
Danach mit '''"ps -elf | grep kvm"''' die VM suchen und mit "kill" töten...<br />
<br />
==Validation entfernen==<br />
backup the file:<br />
cp /usr/share/pve-manager/ext4/pvemanagerlib.js /usr/share/pve-manager/ext4/pvemanagerlib.js_BKP<br />
<br />
open the file<br />
vi /usr/share/pve-manager/ext4/pvemanagerlib.js +454<br />
<br />
change the line to below;<br />
if (data.status !== 'Active') {<br />
if (false) {<br />
<br />
==Manual: qm==<br />
*http://pve.proxmox.com/wiki/Manual:_qm<br />
<br />
==Java Konsole==<br />
<br />
Laut Proxmox einfach updaten!<br />
Stable version: '''7 Patch45 32bit @Windows7'''<br />
<br />
*http://pve.proxmox.com/wiki/Java_Console_%28Ubuntu%29<br />
<br />
==Install Proxmox VE on Debian Squeeze==<br />
: http://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_Squeeze<br />
==Install Proxmox VE on Debian Wheezy==<br />
: http://pve.proxmox.com/wiki/Install_Proxmox_VE_on_Debian_Wheezy<br />
<br />
==Hetzner Proxmox installieren==<br />
: http://wiki.hetzner.de/index.php/Proxmox_VE#Netzwerkkonfiguration_KVM.2FBridged<br />
<br />
==Konfigfiles==<br />
/etc/pve/qemu-server/</div>192.168.244.99