Schlagwort: Linux
-
Alle Zertifikate bei einer Securepoint V2007nx Firewall löschen
Das GUI (Graphical User Interface) von der Securepoint-Firewall lässt das löschen von Zertifikaten nicht zu. Über das CLI (Command Line Interface) kann man aber alle Zertifikate per Hand aus der SQLite-Datenbank löschen. Dazu muss man sich per SSH als root auf dem CLI einloggen und die folgenden Befehle eingeben: sqlite3 /tmp/running.db delete from x509; delete…
-
root auf einer Securepoint V2007nx Firewall anlegen
Bei der Securepoint Firewall existiert bei einer Standardinstallation der Version V2007nx der Benutzer root nicht. Da der Standardbenutzer admin aber bei einer SSH-Verbindung immer direkt in dem CLI (Command Line Interface) landet, kann es sinnvoll sein einen Benutzer root anzulegen, der eine normale Shell hat. Um diesen anzulegen braucht man nur als Benutzer admin auf…
-
Kernel Panic auf der Firewall
Ich habe jetzt eine Woche lang mit einer Securepoint 2007nx R3 Firewall gekämpft, da diese immer wieder mit einer Kernel Panic stehen blieb. Da wir der einzige Kunde von Securepoint mit dieses Problem waren, gestaltete sich die Fehlersuche sehr schwierig. Komischer Weise waren die letzten Updates und Regeländerungen fast einen Monat her, bevor das Problem…
-
Konvertierung einer Datei in einen anderen Zeichensatz
Wenn man eine Datei in einen anderen Zeichensatz konvertieren möchte kann man dies unter Linux mit dem Befehl iconf machen. Will man z.B. eine Datei von dem Zeichensatz ISO-8859-1 in den Zeichensatz UTF-8 konvertieren, lautet der Befehl wie folgt:
-
Proxy-Benutzer mit unterschiedlichen Rechten bei einer Securepoint V2007nx
Der integrierte Squid-Proxy der Securepoint V2007nx Software kennt normaler Weise nur Benutzer, die Internetzugriff haben. Darüber hinaus gibt es nur noch die Möglichkeit bestimmte Seiten für diese Benutzer zu sperren oder zu erlauben. Es kann jedoch sinnvoll sein unterschiedliche Gruppen von Benutzern einzurichten und diesen unterschiedliche Internetseiten zu erlauben. Ich benötige z.B. immer wieder eine…
-
Backup-Software für Linux
Für das kopieren, synchronisieren und sichern von Dateien gibt es unter Linux wie gewohnt eine riesige Auswahl an Kommandozeilentools, die kaum Wünsche offen lassen. Die bekanntesten sind GNU cpio (copy in/out) und GNU tar (tape archiver). Diese beiden Programm stammen ursprünglich aus der System V bzw. BSD-Ecke und existieren schon ca. 20 Jahre. Sie sind…
-
Canonical entwickelt Ubuntu Version für Mini-Notebooks
Canonical hat auf der Computex eine spezielle Ubuntu Version für kleine Notebooks und Internetgeräte vorgestellt. Damit wird es endlich möglich sein den Asus Mini-Notebook Eee PC komfortabel mit Ubuntu zu betreiben. Genauere Informationen sind bei Heise Online zu lesen.
-
Migration eines Linux-Servers auf eine neue Hardware
Bei der Administration von Servern ist es oft notwendig einen Server auf eine neue Hardware zu migrieren. Bei Linux ist dies bereits mit wenigen Befehlen möglich, wenn man den neuen Server mit einem Knoppix bootet und ihn über das Netzwerk mit dem alten Server verbindet. Die einzige Voraussetzung ist eine kompatible Hardwarearchitektur. Ich gehe dabei…
-
OMSA 5.4 LiveCD mit vielen Dell-Treibern und Diagnose-Tools
Für die Reparatur oder Migration eines Servers kann es mitunter sehr wichtig sein eine LiveCD zu haben. Von dieser kann man dann booten, ohne dass man etwas auf die Festplatte kopieren muss. Wenn man dazu Knoppix nimmt, hat man allerdings oft nicht die notwendigen Treiber und Diagnose-Tools des jeweiligen Herstellers.Bei Dell gibt es deshalb regelmäßig…
-
Kein Linux 2.6 Kernelmodul für die IBM DS3000 Series mehr nach einem RHEL5 Sicherheitsupdate
Nachdem einige schwerwiegende Sicherheitslücken im Kernel von Linux entdeckt wurden habe ich alle unsere Linuxserver aktualisiert. Dabei war auch ein IBM-Server mit RHEL5 (Redhat Enterprise Linux 5), den ich wie von Redhat empfohlen, mit yum update aktualisierte. Nach dem anschließenden Neustart musste ich leider feststellen, dass das Kernelmodul für die IBM DS3000 Series nicht mehr…