Um eine gesicherte Verbindung über OpenVPN aufzubauen, sind immer zwei Stellen erforderlich. Ein OpenVPN Server und ein oder mehrere OpenVPN Clients. Wie ein OpenVPN Server direkt auf einem Router installiert werden kann, habe ich hier beschrieben: https://blog.doenselmann.com/openvpn-server-auf-dd-wrt-router-betreiben/ https://blog.doenselmann.com/openvpn-server-auf-openwrt-router-betreiben/ Der OpenVPN Client für Linux kann direkt aus den Paketquellen installiert werden.
Zeitgesteuertes WLAN auf OpenWrt Router
OpenWrt Router lassen sich über das UCI „Unified Configuration Interface“ über die Kommandozeile konfigurieren. Die gewünschten Änderungen werden dabei direkt in die entsprechenden Konfigurationsdateien wie z.B. „/etc/config/network“ oder „/etc/config/firewall“ eingetragen. Der Vorteil von UCI ist, dass die Konfigurationsdateien für Änderungen nicht mehr geöffnet werden müssen. Gerade für eine automatisierte Konfigurationsänderung ist dies sinnvoll. Mit UCI… Zeitgesteuertes WLAN auf OpenWrt Router weiterlesen
Will man Outlook für iOS wirklich?
Am 29.01.2015 hat Microsoft Outlook für iOS und Android veröffentlicht. Die App soll den von Outlook gewohnten Zugriff auf Emails, Kalender und Kontakte ermöglichen. Erstmal eine prima Sache möchte man meinen. Doch die AGBs von Microsoft haben es in sich. Jegliche Kommunikation geht erstmal über Microsofts Server und wird dort zwischengespeichert. Dazu gehören folgende Elemente.
OpenVPN Zertifikate unter Linux erzeugen
In einem älteren Blogpost habe ich die Erzeugung von OpenVPN Zertifikaten unter Windows beschrieben. Klick. Heute geht es darum, die benötigte CA inkl. Zertifikate unter Linux zu erzeugen. Auch unter Linux gibt es dank Easy-RSA bereits vorgefertigte Skripte, die den Job sehr gut erledigen. Die Easy-RSA Skripte können auch auf Github eingesehen und bei Bedarf… OpenVPN Zertifikate unter Linux erzeugen weiterlesen
Netzwerk Traffic mit nload beobachten
Was geht auf einem System eigentlich gerade an Netzwerk Traffic über die Leitung? Wie ist das Verhältnis zwischen Incoming und Outgoing Traffic? Wieviel Bandbreite wird aktuell benötigt? Die Antworten auf solche Fragen können auf Workstations vielleicht interessant sein, auf Servern jedoch unter Umständen wichtig. Unter Linux gibt es dafür das Kommandozeilenwerkzeug „nload“. Das Schöne daran… Netzwerk Traffic mit nload beobachten weiterlesen
OpenWrt Router Neustart ohne Dauerschleife
Um einen OpenWrt Router regelmäßig automatisch neu zu starten, lässt sich ein Cronjob einrichten. Der Befehl dazu ist prinzipiell nichts Besonderes. Unter Linux wird einfach folgender Befehl ausgeführt. /sbin/reboot Würde das jetzt auf einem OpenWrt Router per Cronjob ausgeführt werden, gäbe es ein Problem. Der Router würde dann in einer Dauerschleife neu starten. Nur ein… OpenWrt Router Neustart ohne Dauerschleife weiterlesen
Banana Pi Kernel Update per Skript
Der Banana Pi Einplatinencomputer ist seit ein paar Monaten erhältlich und ist durch die bessere Performance eine echte Alternative zum Raspberry Pi. Gerade im Serverbetrieb macht sich der größere Arbeitsspeicher und die DualCore CPU bemerkbar. Allerdings lässt sich auch beim Banana Pi der Kernel nicht über die offiziellen Paketquellen aktualisieren, da hier einige Anpassungen erforderlich… Banana Pi Kernel Update per Skript weiterlesen
CPU Takt des Banana Pi unter Arch Linux anpassen
Der Banana Pi ist die etwas leistungsfähigere Variante eines Raspberry Pi. Jedoch sind die beiden Architekturen nicht untereinander kompatibel. Bei einem Wechsel müssen die Systeme neu aufgesetzt werden. Die Migration vom Raspberry auf den Banana Pi habe ich erfolgreich abgeschlossen. Da der Banana Pi bei mir als Server mit unterschiedlichen Diensten fungiert, ist eine optimale… CPU Takt des Banana Pi unter Arch Linux anpassen weiterlesen
Emailadressen auf Webseiten mittels JavaScript verstecken
Eine Webseite ganz ohne Emailadresse ist heute kaum mehr möglich, da sie z.B. eine Pflichtangabe im Impressum ist. Webadmins tragen Emailadressen häufig direkt in den Quelltext der Seite ein. Das ist für Adressensammler ein gefundenes Fressen, da viele Crawler nichts anderes machen, als Webseiten nach Emailadressen zu durchsuchen, um diese an Spammer zu verkaufen. Jedoch… Emailadressen auf Webseiten mittels JavaScript verstecken weiterlesen
OpenVPN Update auf OpenWrt Router einspielen
In OpenVPN klaffte eine Lücke, die es Angreifern mittels Denial of Service Attacken ermöglichte, den Server lahm zu legen. Am 01.12.2014 wurde die Version 2.3.6 released, in der die Lücke „CVE-2014-8104“ geschlossen wurde. Damit ein OpenVPN Server unter OpenWrt auch die aktuelle Version erhält, muss das einzelne Paket aktualisiert werden.