Author Archives: Sven
Einfaches VPN mit Wireguard für Homeoffice
Aufgrund der „Corona-Kriese“ möchte auch ich etwas für unser Land tun und hier eine leicht Verständliche Anleitung schreiben wie man einen VPN-Zugang mithilfe von Wireguard für die Anwendung im Homeoffice einrichten kann. Wireguard ist eine recht neue VPN-Lösung mit einem sehr schlanken und effizienten Protokoll, welches sich zudem auch noch sehr einfach einrichten lässt (im […]
Arduino – Einführung
Dies ist der erste Teil einer Arduino-Reihe. Aufgrund aktueller Projekte habe ich wieder vermehrt mit Arduino zu tun, so dass ich in meinen Unterlagen von 2016 rumsuchen und experimentieren musste – also wollte ich meine Unterlagen in diesem Zuge gleich mit digitalisieren. Meine Projekte führe ich zum Großteil mit dem Arduino Nano durch – einfach […]
SQL Server localdb – Mehrere Versionen verwalten
Vor einiger Zeit habe ich HIER schon mal etwas über SQLServer 2012 localdb geschrieben. Mittlerweile gibt es von der localdb installation mehrere Versionen (Aktuell: 2012 / 2014 / 2016). Um Herauszufinden welche Versionen auf dem System installiert sind, kann der Befehl „sqllocaldb versions“ genutzt werden: 1 2 3 4 5 E:\Programme\cmder>sqllocaldb versions Microsoft SQL Server […]
Vorstellung: RDLViewer
Hier möchte ich mal den RDLViewer vorstellen. Im Prinzip macht er nichts anderes als Lokale SQL Server Reports mit integrierter Datenquelle im XML Format anzuzeigen. Entwickelt wurde das ganze ursprünglich mal als Kostenfreie Reporting-Alternative für diverse interne Tools. Ziel des ganzen war dabei möglichst einfach Berichtsdaten ausgeben – und aus diesen einen Bericht erstellen und […]
MarkdownEditor
Heutzutage scheint jeder seinen eigenen Markdown-Editor zu bauen.. Naja, das Projekt liegt schon länger auf meiner Platte rum – damals wusste ich noch nichts davon das es mittlerweile so viele Editoren für Markdown gibt. Jedenfalls habe ich auch einen gebaut. Hauptaugenmerkt dabei war: – einfache Bedienung – HTML-Vorschau – Syntax Highlighting – Halbwegs ansehnlich Momentan […]
LDAP – 8. SSL und TLS in OpenLDAP
Da wir unser LDAP nicht nur unverschlüsselt, sondern auch verschlüsselt nutzen wollen, hier eine Anleitung wie wir SSL/TLS mit OpenLDAP zum laufen bekommen. SSL/TLS Zertifikat erstellen Dies muss in einem Debian (Hostsystem oder Buildroot) erfolgen: # apt-get install gnutls-bin # certtool –generate-privkey –outfile /etc/ssl/private/ldap-ca-key.pem # certtool –generate-self-signed –load-privkey /etc/ssl/private/ldap-ca-key.pem –outfile /etc/ssl/certs/ldap-ca-cert.pem# apt-get install gnutls-bin # […]
LDAP – 7. TestSystem & Beispiele
Hier nun ein paar Beispiele für Gogs, Redmine und Dokuwiki zur verwendung von OpenLDAP als User-Backend. Gogs Benutzer: gogstest (befindet sich in der Gruppe „gogs“) Passwort: test Einrichtung: Authentication Type: LDAP (via BindDN) Authentication Name: LDAP Host: server.ip Port: 389 Bind DN: cn=admin,dc=freifunk,dc=net Bind Password: password User DN: ou=users;dc=freifunk,dc=net User Filter: (&(objectClass=posixAccount)(uid=%s)(memberof=cn=gogs,ou=groups,dc=freifunk,dc=net)) First name […]
LDAP – 6. Freifunk-Template für LDAPAdmin
Um im LDAPAdmin (http://ldapadmin.org) die Attribute der LDAP-Benutzer leichter bearbeiten zu können, bietet es sich an ein Template für die eigenen Wünsche zu erstellen. Dieses Template erweitert das normale „User“ Template um einen Neuen Tab „Freifunk-Account“, der wiederum 3 Tabs beinhaltet: „Benutzer“, „Linux“, und „SSH Key“. Dieses Template speichert man z.b. in den Eigenen Dateien […]
LDAP – 5. Einrichtung Openssh mit Public Key
Hier eine Anleitung zur Verwendung von Public/Private-Key Authentifizierung an OpenSSH über LDAP. OpenLDAP Als erstes brauchen wir ein Schema im LDAP. Dieses definiert die Objektklasse „ldapPublicKey“ welche uns erlaubt das Attribut „sshPublicKey“ nutzen zu können.
LDAP – 4. PAM mit OpenLDAP
Hier nun eine Anleitung für Debian zur Benutzer-Authentifizierung mit libpam über LDAP. Zuerst die benötigten Debian-Pakete installieren: apt-get install libnss-ldap libpam-ldapapt-get install libnss-ldap libpam-ldap
Login