Xinux Wiki - Benutzerbeiträge [de]

Fritzbox

2017-12-06T10:28:39Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd

=Hardware-Reset=
*Anschließen eines Telfons, welches Tonwahlverfahren unterstützt anschließen
*Hochfahren der Fritzbox abwarten
*Wählen der folgenden Nummer in das angeschlossene Telefon
* #991*15901590*

Nach vollendeter Eingabe ertönt ein Signal

Reset der Fritzbox ist erfolgreich, wird neu gestartet

=Einrichtung=
*Eingabe der URL "http://fritz.box" in die Adresszeile eines Internet-Browsers
*Das auf der Unterseite des Geräts stehende Passwort eingeben
*Gewünschte Sprache und Land auswählen

----

*Im Reiter "Internet" auf "Zugangsdaten" klicken
**In der Ausklappliste "Internetzugang über" den Eintrag "Kabelmodem oder Internet-Router" auswählen
***Tragen sie die korrekten Geschwindigkeitswerte des Internetzugangs ein
****Verbinden des Kabelmodems über ein Netzwerkkabel mit dem "WAN"-Anschluss der FRITZ!Box

Klicken Sie zum Speichern der Einstellungen auf "Übernehmen"

=VPN-Verbindung hinzufügen=
*Anmeldung über die Eingabe der URL "http://fritz.box" in die Adresszeile eines Internet-Browsers

----

*Im Reiter "Internet" auf "Freigaben" klicken
*Option "VPN-Verbindung hinzufügen" auswählen
[[Datei:VPN-Verbindung_1.png]]

*Auswählen der gewünschten Art der VPN-Verbindung
*Einstellen der Verbindungseigenschaften je nach Verbindungsart

=Netzwerkeinstellungen=
*Im Reiter "Heimnetz" auf "Heimnetzübersicht"
*Klicken sie auf "Netzwerkeinstellungen"

----

*LAN-Einstellungen
[[Datei:LAN-Einstellungen.png]]

*Router - IP ändern
*Im Unterpunkt "IP - Adressen" die Schaltfläche IPv4-Adressen anklicken

[[Datei:IP-Adressen.png]]

Fritzbox

2017-12-06T10:28:15Z

Jan-Philip:

Fritzbox

2017-12-06T10:27:59Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd

=Hardware-Reset=
*Anschließen eines Telfons, welches Tonwahlverfahren unterstützt anschließen
*Hochfahren der Fritzbox abwarten
*Wählen der folgenden Nummer in das angeschlossene Telefon
* #991*15901590*

Nach vollendeter Eingabe ertönt ein Signal

Reset der Fritzbox ist erfolgreich, wird neu gestartet

=Einrichtung=
*Eingabe der URL "http://fritz.box" in die Adresszeile eines Internet-Browsers
*Das auf der Unterseite des Geräts stehende Passwort eingeben
*Gewünschte Sprache und Land auswählen

----

*Im Reiter "Internet" auf "Zugangsdaten" klicken
**In der Ausklappliste "Internetzugang über" den Eintrag "Kabelmodem oder Internet-Router" auswählen
***Tragen sie die korrekten Geschwindigkeitswerte des Internetzugangs ein
****Verbinden des Kabelmodems über ein Netzwerkkabel mit dem "WAN"-Anschluss der FRITZ!Box
<pre>
Klicken Sie zum Speichern der Einstellungen auf "Übernehmen"
</pre>

=VPN-Verbindung hinzufügen=
*Anmeldung über die Eingabe der URL "http://fritz.box" in die Adresszeile eines Internet-Browsers

----

*Im Reiter "Internet" auf "Freigaben" klicken
*Option "VPN-Verbindung hinzufügen" auswählen
[[Datei:VPN-Verbindung_1.png]]

*Auswählen der gewünschten Art der VPN-Verbindung
*Einstellen der Verbindungseigenschaften je nach Verbindungsart

=Netzwerkeinstellungen=
*Im Reiter "Heimnetz" auf "Heimnetzübersicht"
*Klicken sie auf "Netzwerkeinstellungen"

----

*LAN-Einstellungen
[[Datei:LAN-Einstellungen.png]]

*Router - IP ändern
*Im Unterpunkt "IP - Adressen" die Schaltfläche IPv4-Adressen anklicken

[[Datei:IP-Adressen.png]]

Fritzbox

2017-12-06T10:27:27Z

Jan-Philip:

Fritzbox

2017-12-06T07:47:16Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd

Fritzbox

2017-12-06T07:47:01Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd
=Einführung=
test

Fritzbox

2017-12-06T07:46:52Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd
=Einführung=
*Test

Fritzbox

2017-12-06T07:46:37Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd
=Einführung=
==FritzBox==

Fritzbox

2017-12-06T07:46:24Z

Jan-Philip:

*ftp://ftp.avm.de/fritz.box/fritzbox.fon_wlan_7050/x_misc/
*http://www.wehavemorefun.de/fritzbox/Starten_von_telnetd
=Einführung=

Raspberry Schalter

2017-11-30T14:15:41Z

Jan-Philip:

[[Datei:raspberry-schalter1.dia]]

*

Datei:Raspberry-schalter1.dia

2017-11-30T14:03:55Z

Jan-Philip:

Raspberry Schalter

2017-11-30T14:03:22Z

Jan-Philip: Die Seite wurde neu angelegt: „Datei:raspberry-schalter1.dia“

[[Datei:raspberry-schalter1.dia]]

Raspberry Projekte

2017-11-30T14:02:02Z

Jan-Philip:

*[[Raspberry Funksteckdose]]
*[[Raspberry Oszilloskop]]
*[[Raspberry Serielle Schnittstelle]]
*[[Raspberry MPD]]
*[[Raspberry Schalter]]

Centos-6

2017-11-21T10:01:22Z

Jan-Philip:

=Interface Konfiguration=
'''vi /etc/sysconfig/network-scripts/ifcfg-eth0'''

;DEVICE="''eth0''"
:Gibt den Namen der Schnittstelle an

;HWADDR="<nowiki>08:00:27:35:E9:2B</nowiki>"
:Gibt die MAC-Adresse an

;ONBOOT="yes"
:Gibt an ob die Schnittstelle beim booten gestartet werden soll

;IPADDR="192.168.0.100"
:Gibt die IP-Adresse der Schnittstelle an

;NETMASK="255.255.255.0"
:Gibt die Netzmaske der Schnittstelle an

;GATEWAY="192.168.0.1"
:Gibt den default Router an
=Hostname ändern=
*http://www.rackspace.com/knowledge_center/article/centos-hostname-change
*hostnamectl set-hostname saul.xinux.org

==ssh enablen==
chkconfig sshd on
==firewall==
*[[Firewall-cmd]]

=openswan=

==Installation==

yum install openswan nss-tools ipsec-tools
mkdir /root/certs
echo "1" > /proc/sys/net/ipv4/ip_forward

== Zertifikaterstellung ==

Auf ezri liegt das '''makepki'''-Tool.

makepki cert $HOSTNAME
tar cfvz $HOSTNAME.tgz $HOSTNAME.* ca.crt ca.crl
scp $HOSTNAME.tgz $HOSTNAME:/root/certs

Auf dem Centossystem:

cd /root/certs
tar xfv $HOSTNAME.tgz

==nss Zertifikate in Datenbank pflegen==

*Standard DB-TYPE wird hiermit angegeben:
export NSS_DEFAULT_DB_TYPE="sql"

*Neue Zertifikat-Datenbank ('''LEERE PASSWÖRTER BENUTZEN!''')
certutil -N -d /etc/ipsec.d

*P12 import
pk12util -i certkey.p12 -d /etc/ipsec.d

*Name von dem Zertifikat in der nss-Datenbank anzeigen
certutil -L -d /etc/ipsec.d

: Beispiel:
<pre>
[root@centos64 ~]# export NSS_DEFAULT_DB_TYPE="sql"
[root@centos64 ~]# certutil -L -d /etc/ipsec.d

Certificate Nickname Trust Attributes
SSL,S/MIME,JAR/XPI

'''centos64.xinux''' (##BEISPIEL-ZERTIFIKATSNAME) u,u,u
xinux-ca ,,
</pre>

*Neue Datei erstellen mit dem Inhalt:
vi /etc/ipsec.d/nss.certs

Inhalt:
@fqdn: RSA "name of certificate in nss db" ""

Beispiel:
@centos64.xinux: RSA "centos64.xinux" ""

==ipsec.conf==

vi /etc/ipsec.conf
<pre>
version 2.0 # conforms to second version of ipsec.conf specification
config setup
protostack=netkey
nat_traversal=yes
virtual_private=
oe=off

conn $CENTOSHOSTNAME-$GEGENSEITEHOSTNAME
authby=rsasig
left=$IP-GEGENSEITE
leftrsasigkey=%cert
leftid="C=de, ST=pfalz, L=zw, OU=edv, CN=$CN-GEGENSEITE, E=technik@xinux.de" (CN gibt man bei makepki an...)
leftsubnet=$SUBNET-GEGENSEITE
right=$IP-CENTOS
rightcert=centos64.xinux ('''Das Zertifikat aus der NSS-Bank muss benutzt werden!''')
rightid="C=de, ST=pfalz, L=zw, OU=edv, CN=$CN-CENTOS, E=technik@xinux.de" (CN gibt man bei makepki an...)
rightrsasigkey=%cert
rightsubnet=$SUBNET-CENTOS
ike=3des-md5-modp1024
esp=3des-md5-96
pfs=yes
auto=start
</pre>

===ACHTUNG!===

Die Paramter/subjects der Zertifikate bei "leftid/rightid" auslesen lassen mit:
openssl x509 -noout -subject -serial -in $ERSTELLTESCERTFÜRHOST.crt

==ipsec neustarten==

service ipsec restart
ipsec verify

ipsec auto --add $CENTOSHOSTNAME-$GEGENSEITEHOSTNAME ('''Die VPN, welche in der ipsec.conf angegeben wurde''')
ipsec auto --up $CENTOSHOSTNAME-$GEGENSEITEHOSTNAME

tail -f /var/log/messages

=Links=
*https://lists.openswan.org/pipermail/users/2009-July/016991.html
*https://lists.openswan.org/pipermail/users/2012-April/021504.html

Firewall-cmd

2017-11-21T09:58:00Z

Jan-Philip:

*Um herauszufinden welche Zone(n) gerade aktiv sind führt man folgenden Befehl aus:
<pre>
# firewall-cmd --get-active-zones
public
interfaces: eth0
</pre>
*Die Standard Zone kann folgendermaßen geändert werden, in diesem Fall z.B. auf „home“
# firewall-cmd --set-default-zone=home
success
*Einen neuen Service (in diesem Fall http, Port 80) kann man mit folgendem Befehl freigeben:
# firewall-cmd --zone=public --add-service=http --permanent
success
*Damit Änderungen aktiv werden muss immer die Konfiguration neu geladen werden
# firewall-cmd --reload
success
*Ruft man nun erneut die Konfiguration der Zone public auf sieht man dass der Service http hinzugefügt wurde
<pre>
#firewall-cmd --zone=public --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client http ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
</pre>

Firewall-cmd

2017-11-21T09:57:38Z

Jan-Philip:

*Um herauszufinden welche Zone(n) gerade aktiv sind führt man folgenden Befehl aus:
<pre>
# firewall-cmd --get-active-zones
public
interfaces: eth0
</pre>
*Die Standard Zone kann folgendermaßen geändert werden, in diesem Fall z.B. auf „home“
# firewall-cmd --set-default-zone=home
success
*Einen neuen Service (in diesem Fall http, Port 80) kann man mit folgendem Befehl freigeben:
# firewall-cmd --zone=public --add-service=http --permanent
success
*Damit Änderungen aktiv werden muss immer die Konfiguration neu geladen werden
# firewall-cmd --reload
success
*Ruft man nun erneut die Konfiguration der Zone public auf sieht man dass der Service http hinzugefügt wurde
<pre>
#firewall-cmd --zone=public --list-all
public (default, active)
interfaces: eth0
sources:
services: dhcpv6-client '''http''' ssh
ports:
masquerade: no
forward-ports:
icmp-blocks:
rich rules:
</pre>

Firewall-cmd

2017-11-21T09:57:13Z

Jan-Philip:

Firewall-cmd

2017-11-21T09:53:36Z

Jan-Philip: Die Seite wurde neu angelegt: „*Um herauszufinden welche Zone(n) gerade aktiv sind führt man folgenden Befehl aus: <pre> # firewall-cmd --get-active-zones public interfaces: eth0 </pre>“

*Um herauszufinden welche Zone(n) gerade aktiv sind führt man folgenden Befehl aus:
<pre>
# firewall-cmd --get-active-zones
public
interfaces: eth0
</pre>

Fedora

2017-11-21T09:28:48Z

Jan-Philip:

*[[fedora grundlegendes]]
*[[fedora misc]]
*[[firewall-cmd]]

Interface Name ändern

2017-10-20T10:43:52Z

Jan-Philip:

*Create file '''/etc/udev/rules.d/70-persistent-net.rules'''
SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="b8:ac:6f:65:31:e5", ATTR{dev_id}=="0x0", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0"
*MAC-Adresse ersetzen
*Das Interface in der '''/etc/network/interfaces''' mit dem neuen Interface Name ersetzen
*Zuletzt reboot und fertig

Interface Name ändern

2017-10-20T10:43:17Z

Jan-Philip: Die Seite wurde neu angelegt: „*Create file '''/etc/udev/rules.d/70-persistent-net.rules''' SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="b8:ac:6f:65:31:e5", ATTR{dev_id}…“

Interfacename ändern

2017-10-20T10:42:55Z

Jan-Philip: Die Seite wurde geleert.

Interfacename ändern

2017-10-20T10:42:04Z

Jan-Philip:

Interfacename ändern

2017-10-20T10:39:04Z

Jan-Philip: Die Seite wurde neu angelegt: „*create file '''/etc/udev/rules.d/70-persistent-net.rules'''“

*create file '''/etc/udev/rules.d/70-persistent-net.rules'''

Datei:Kvm-302.odp

2017-10-16T13:12:58Z

Jan-Philip:

Datei:Kvm-302.pdf

2017-10-16T13:12:13Z

Jan-Philip:

KVM Grundlagen

2017-10-16T13:12:02Z

Jan-Philip: /* Folien */

[[Datei:KVM.media]]
=Name=
*Kernel-based Virtual Machine
=Webseiten=
*https://www.linux-kvm.org/page/Main_Page
*https://www.qemu.org/

=Läuft auf=
*Intel (VT)
*AMD (AMD-V)
*System-z-Architektur
*PowerPC
*ARM

=Veröffentlicht=
*Oktober 2006
*Kernel 2.6.20
=Entwickelt=
*Israel
*Avi Kivity
*Qumranet
*2008 Red Hat
=Portierungen=
*FreeBSD
*Illumos
=Besteht aus=
*kvm.ko
*kvm-intel.ko
*kvm-amd.ko
=Open Virtualization Alliance (OVA)=
*Gegründet Mai 2011
*Virtualisierung und cloudbasierte Lösungen
*um dies auf dem Markt zu etablieren
*Mitglieder
**BMC Software
**Eucalyptus Systems
**HP
**IBM
**Intel
**Red Hat
**SUSE

=KVM=
*keine Emulation
*nur Infrasruktur
=Qemu=
*virtualisierte Gastsysteme
*Festplatten
*Netzwerk
*Sound
*Grafikkarten
=Übersicht=
[[Datei:kvm-101.png|500px]]
*Von Shmuel Csaba Otto Traian, CC BY-SA 3.0, https://commons.wikimedia.org/w/index.php?curid=29448779

=Gastsysteme=
*Linux (32 und 64 Bit),
*Windows (32 und 64 Bit)
*Haiku
*AROS
*ReactOS
*FreeDOS
*Solaris
*BSD-Derivate.
=Paravirtualisierungsschnittstelle Virtio=
*Festplatten
*Netzwerkgerätetreiber
=Verwaltungswerkzeuge=
*qemu/kvm
*virsh
*Virtual Machine Manager (VMM)
*AQemu
*UCS Virtual Machine Manager
*Proxmox
*Ovirt
*Kimchi
=Einordnung=
==Typ-1-Hypervisor==
[[Datei:kvm-102.jpg|400px]]
==Typ-2-Hypervisor==
[[Datei:kvm-103.jpg|400px]]
*Von Qingqing Chen - Eigenes Werk, Gemeinfrei, https://commons.wikimedia.org/w/index.php?curid=1354683
==KVM==
*formal Typ2-Hypervisor
*da Teile in Ring0 laufen
*auch Typ1-Hypervisor
==Libvirt supports==
[[Datei:kvm-104.png|500px]]

=VM lifecycle=
[[Datei:kvm-105.png|500px]]

=Folien=
*[[Datei:kvm-302.odp]]
*[[Datei:kvm-302.pdf]]

=Quellen=
*https://de.wikipedia.org/wiki/Kernel-based_Virtual_Machine
*https://de.wikipedia.org/wiki/Hypervisor
*https://www.computerwoche.de/a/virtualisierung-ist-kvm-das-bessere-xen,1937585
*https://mrpointy.wordpress.com/2009/05/12/is-kvm-a-type-1-or-a-type-2/
*http://tuxthink.blogspot.de/2011/12/kvm-introduction.html

Datei:KVM-Routing.dia

2017-10-11T13:58:37Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:57:55Z

Jan-Philip:

=Host Only=
[[Datei:KVM-keinRouting.dia]]

=Routing=
[[Datei:KVM-Routing.dia]]

=Nat=
[[Datei:KVM2.dia]]

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:57:36Z

Jan-Philip:

=Host Only=
[[Datei:KVM-keinRouting.dia]]

=Routing=
[[Datei:KVM-Routing.dia]]

=Nat=
[[Datei:KVM-NAT.png]]
[[Datei:KVM2.dia]]

Datei:KVM2.dia

2017-10-11T13:53:10Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:52:56Z

Jan-Philip:

=Host Only=
[[Datei:KVM-keinRouting.png]]
[[Datei:KVM2.dia]]

=Routing=
[[Datei:KVM-Routing1.png]]

=Nat=
[[Datei:KVM-NAT.png]]

Datei:KVM1.dia

2017-10-11T13:28:41Z

Jan-Philip: Jan-Philip lud eine neue Version von Datei:KVM1.dia hoch

Datei:KVM1.dia

2017-10-11T13:23:11Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:22:54Z

Jan-Philip:

=Host Only=
[[Datei:KVM-keinRouting.png]]
[[Datei:KVM1.dia]]

=Routing=
[[Datei:KVM-Routing1.png]]

=Nat=
[[Datei:KVM-NAT.png]]

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:22:37Z

Jan-Philip:

=Host Only=
[[Datei:KVM-keinRouting.png]]
[[Datei:KVM1.dia.jpg]]

=Routing=
[[Datei:KVM-Routing1.png]]

=Nat=
[[Datei:KVM-NAT.png]]

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:20:22Z

Jan-Philip: /* Nat */

=Host Only=
[[Datei:KVM-keinRouting.png]]

=Routing=
[[Datei:KVM-Routing1.png]]

=Nat=
[[Datei:KVM-NAT.png]]

Datei:KVM-NAT1.png

2017-10-11T13:20:07Z

Jan-Philip: Jan-Philip lud eine neue Version von Datei:KVM-NAT1.png hoch

Datei:KVM-NAT1.png

2017-10-11T13:19:44Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:19:28Z

Jan-Philip: /* Nat */

=Host Only=
[[Datei:KVM-keinRouting.png]]

=Routing=
[[Datei:KVM-Routing1.png]]

=Nat=
[[Datei:KVM-NAT1.png]]

Datei:KVM-Routing1.png

2017-10-11T13:19:09Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:18:52Z

Jan-Philip: /* Routing */

=Host Only=
[[Datei:KVM-keinRouting.png]]

=Routing=
[[Datei:KVM-Routing1.png]]

=Nat=
[[Datei:KVM-NAT.png]]

Datei:KVM-NAT.png

2017-10-11T13:17:09Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:16:59Z

Jan-Philip: /* Nat */

=Host Only=
[[Datei:KVM-keinRouting.png]]

=Routing=
[[Datei:KVM-Routing.png]]

=Nat=
[[Datei:KVM-NAT.png]]

Datei:KVM-Routing.png

2017-10-11T13:16:10Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:15:31Z

Jan-Philip: /* Routing */

=Host Only=
[[Datei:KVM-keinRouting.png]]

=Routing=
[[Datei:KVM-Routing.png]]

=Nat=

Datei:KVM-keinRouting.png

2017-10-11T13:14:57Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:14:45Z

Jan-Philip:

=Host Only=
[[Datei:KVM-keinRouting.png]]

=Routing=
=Nat=

Datei:KVM-keinRouting.dia

2017-10-11T13:14:00Z

Jan-Philip:

Netzwerkkonzepte Virtueller Systeme

2017-10-11T13:13:48Z

Jan-Philip: /* Host Only */

=Host Only=
[[Datei:KVM-keinRouting.dia]]

=Routing=
=Nat=