Mit 2 IP-Adressen in 2 Netzen unterwegs: Source based Routing In größeren Download-Clustern hat der Administrator häufig den Wunsch, über einen zweite Uplink auch dann administrativen Zugriff auf die Rechner zu erhalten, wenn der erste Uplink gerade mal voll gelaufen … Weiterlesen
Im Artikel SSH-Tunnel: Proxy über SSH habe ich bereits über die Möglichkeit eines “Pseudo-VPNs” berichtet. Nun will ich zeigen, wie man mit der Software OpenVPN ein einfaches Point-to-Point VPN einrichten kann. Ziel soll es sein, auf einem Server OpenVPN so … Weiterlesen
So, seitdem ich seit Mitte Juli nur Windows-Artikel veröffentlicht habe, hier auch mal wieder was für die Linux-Gemeinde: Als Serveradmin kennt man ja das Problem, dass man gerne mal auf einem System angemeldet bleibt, weil man vielleicht später eh noch … Weiterlesen
Die Firewall aus dem letzten Artikel fand ich extrem lustig, doch die Methode der Zahlenermittlung fand ich sehr interessant. Eine IP-Adresse wurde hier wie folgt erstellt: echo “$(($RANDOM%256)).$(($RANDOM%256)).[...]” Die Variable $RANDOM gibt eine Zufallszahl zwischen 0 und 32767. Das Prozent-Zeichen … Weiterlesen
Virtualisierungslösungen nutzen meist Config-Files, um die Einstellungen der virtuellen Maschine zu speichern. So läßt sich meist mit einem START und einem STOP Kommando eine virtuelle Maschine starten oder stoppen? Kürzlich berichtete ich über Kernel-based Virtual Machine (KVM), welches ja per … Weiterlesen
Kernel-based Virtual Machine (KVM) erlaubt die Virtualisierung beliebiger Systeme unter Linux und zwar schnell und extrem einfach. Es benötigt jedoch mindestens Prozessor mit Virtualisierungstechnik (Intel VT oder AMD-V). Ob das auf dem eigenen Server gegeben ist, läßt sich mit “grep … Weiterlesen
Mit dm-crypt / LUKS lassen sich unter Linux Festplatten oder Partitionen verschlüsseln. Die Details sind auf Wikipedia zu finden, dieser Artikel soll zeigen, wie einfach es einsetzbar ist. Wir gehen von einer normalen Debian Lenny installation aus. Ich habe sda … Weiterlesen
Ein normales Image einer Partition kann mit losetup zum Loop-Device gemacht werden und so über /dev/loopX als Gerät angesprochen und z.B. gemountet werden. Schwieriger wird es jedoch, wenn das Loop-Device eine komplette Platte inklusive Partitionen enthält. Ein einfaches Beispiel: Ein … Weiterlesen
Mit einem Loop-Device kann man unter Linux nette Dinge machen: Man kann Dateien wie ein Gerät, z.B. eine Festplatte oder eine Partition (also ein Block Device) behandeln. Normalerweise besteht eine Festplatte aus mehreren Partitionen. Diese werden uns dank udev im … Weiterlesen
Dateien werden in Linux mit rm gelöscht. Doch der Löschvorgang entfernt nur Inode und Verzeichnis-Eintrag, nicht jedoch die wirklich gespeicherten Daten. Diese bleiben in den Sektoren der Festplatte liegen, bis sie durch eine neue Datei überschrieben werden. Bei vertrautlichen Daten … Weiterlesen