Blog

Einen eigenen Identitätsanbieter betreiben (Teil 3)

Welche Anwendungen lassen sich anbinden? Nextcloud https://goauthentik.io/integrations/services/nextcloud/   Bookstack https://goauthentik.io/integrations/services/bookstack/   GitLab https://goauthentik.io/integrations/services/gitlab/   Checkmk Monitoring https://docs.checkmk.com/latest/de/saml.html   WordPress https://goauthentik.io/integrations/services/wordpress/  
Tagged under: , ,

Einen eigenen Identitätsanbieter betreiben (Teil 2)

Da ich mich wie bereits im ersten Artikel beschrieben habe für authentik entschieden habe, kommt hier die Anleitung wie das System installiert wird. Wichtig, hierbei handelt es sich um eine Basis Installation und Konfiguration!   Was wird alles benötigt? Voraussetzung Docker Server mit installiertem Docker-Compose Einen Reverse Proxy oder Load Balancer Eigene öffentliche Domäne mit
Tagged under: , , , , ,

Einen eigenen Identitätsanbieter betreiben (Teil 1)

Wer mehrere Dienste betreibt kennt das Problem sicherlich, überall muss man sich Anmelden und das neue Konto von Hand verwalten. Klar kann man für jeden Dienst ein Konto im Passwort Manager speichern, was grundsätzlich der beste Weg ist, wenn man den Dienst nicht selber verwaltet, bei allen anderen (sofern der Dienst es zulässt) könnte man
Tagged under: , , , , ,

Festplatte voll (Inodes bei 100%)

Eine Linux Partition kann volllaufen aber dennoch nicht wirklich voll sein, da in alle Unix / Linux basierten Systeme jegliche Dateien einen Index ID verpasst bekommt. Nun jetzt kann es in gewissen Konstellationen, in denen sehr viele kleinste Dateien angelegt werden, z.B. für einen Cache oder Session System es vorkommen das schlicht die IDs ausgehen,
Tagged under: , , ,

Windows Wiederherstellungspartition

Wer schonmal einen Client oder Server ab der Version 11 / 2022 installiert hat und bei der Installation ausgewählt hat es soll die ganze Festplatte verwendet werden wird feststellen das die Wiederherstellungspartition als letztes auf der Festplatte angelegt wird. Bei Physischen Systemen ist das nicht so relevant da die Festplatten in den meisten fällen komplett
Tagged under: , , , , ,

E-Mails Archivieren

Eines der besten Programme um geschäftliche E-Mails zu Archivieren ist MailStore, da eine Lizenz für den Privaten gebrauch jetzt fast zu viel des guten ist gibt es davon schon seit längerem eine Version für den Privaten gebrauch (natürlich mit ein paar Einschränkungen). Weitere Infos dazu gibt es auf der Herstellerseite: Kostenlose E-Mail-Archivierung für private Anwender
Tagged under: , , , , ,

Windows Updates Fehler 0x8024500c

Es gibt verschiedenste Gründe, warum der Fehler 0x8024500c beim Windows Update vorkommt, meistens sind es aber Systeme, die schon einige Jahre laufen und dadurch das Problem verursachen. Grundsätzlich kann man das Problem relativ einfach lösen in dem man das System bereinigt und gewisse DLL-Dateien neu registriert. Damit das etwas einfacher ist habe ich hier die
Tagged under: , , ,

VMware ESXi updaten

Auch ein ESXi Server, der von sich aus schon sehr sicher ist, muss und soll regelmässig aktualisiert werden, am einfachsten geht das über ein vCenter. Es gibt aber auch Installationen, die nur aus einem Host bestehen ob das nun sinnvoll ist oder nicht lassen wir hier aussenvor. Das letzte Update von der VMware CustomerConnect Seite
Tagged under: , ,

VMware vCenter vCLS „The task was canceled by a user.“

Nach einem vCenter oder ESXi Update kann es vorkommen das im Cluster die vCLS VMs neu erstellt werden, das ist ganz normal da die VMs für den Cluster zuständig sind. Wenn dabei ein Problem auftreten sollte, werden die VMs wieder gelöscht und nach ca. 30 Sekunden neu angelegt und das bis es endlich funktioniert.  
Tagged under: , , , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 4)

Damit die Cloud Best möglichst abgesichert ist empfiehlt sich folgendes: System Firewall aktivieren Fail2ban aktivieren Das System stetig aktuell zu halten Optional: Korrektes TLS-Zertifikat installieren Nicht vergessen diese Tasks gehören zur untersten Basis wie man ein System absichert! Firewall Mit der Firewall wird sichergestellt das nur die Ports offen sind die auch wirklich durch die
Tagged under: , , , , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 3)

Statische interne IP-Adresse Damit die Nextcloud immer gleich erreichbar ist sollte dafür eine Fixe interne IP-Adresse vergeben werden. Prüfen welcher DHCP Bereich Dynamisch vergeben wird (Bsp.: FRITZ!Box) Heimnetz -> Netzwerk Auf den Netzwerkeinstellungen Tab wechseln und die weitere Einstellungen aufklappen IP-Adressen -> IPv4-Einstellungen öffnen Dort unter DHCP-Server vergibt IPv4-Adressen den Bereich auslesen Die neue Fixe
Tagged under: , , , , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 2)

Wenn man seine eigene Cloud auf einem Raspberry Pi betreiben möchte, wird zwangsläufig doch einiges auf die SD-Karte geschrieben, über die NextCloudPi Oberfläche kann man die Daten und auch die Datenbank auf eine USB-Festplatte auslagern, das verringert die schreibzugriffe auf die SD-Karte ist aber noch nicht perfekt. Viel besser ist es die SD-Karte komplett auf
Tagged under: , ,

Eigene Cloud mit einem Raspberry Pi und Nextcloud (Teil 1)

Es gibt zig Anbieter im Internet die einem eine fixfertige Cloudlösung zu Verfügung stellen, einfach die Persönlichen daten angeben und monatlich für den gebrauch Zahlen. Klar das ist ganz einfach, aber wo werden meine Daten abgelegt und wer hat darauf Zugriff? Mit dieser kleinen Anleitung möchte ich zeigen, wie einfach man seine eigene Cloud im
Tagged under: , ,

Python PIP ohne APT oder YUM installieren

Installer runterladen curl https://bootstrap.pypa.io/get-pip.py -o get-pip.py Installation ausführen python3 get-pip.py
Tagged under: ,

GitLab GPG Error

Seit ein paar Tagen lässt sich der GitLab Server nicht mehr per APT aktualisieren da offensichtlich der GPG Key nicht korrekt sei: root@git:~# apt update Get:1 http://security.debian.org/debian-security bullseye-security InRelease [44.1 kB] Hit:2 http://deb.debian.org/debian bullseye InRelease Get:3 http://deb.debian.org/debian bullseye-updates InRelease [39.4 kB] Get:5 http://security.debian.org/debian-security bullseye-security/main Sources [110 kB] Get:4 https://packages.gitlab.com/gitlab/gitlab-ce/debian buster InRelease [23.3 kB] Err:4 https://packages.gitlab.com/gitlab/gitlab-ce/debian
Tagged under: , , ,

rSnapshot direkt auf dem QNAP NAS Installieren

Wir sichern unsere Systeme komplett mit Veeam Backup & Recovery, haben aber zusätzlich an einen zweiten Standort immer noch das gute alte rSnapshot in betrieb. Damit man den Dienst gleich auf dem Nas installieren kann muss man auf eine alternative Installationsquelle zurückgreifen mit der auch weitaus mehr Software nachinstalliert werden kann.   Achtung, die Softwarepakete
Tagged under: , , , ,

Wir sind eM Client Partner

Wir waren schon länger auf der suche nach einer alternative zu Microsoft Outlook oder Mozilla Thunderbird das unter Windows und Mac OSX funktioniert, nach längerem suchen und einigen Tests sind wir schlussendlich bei eM Client gelandet. Was erwarten wir von einem E-Mail Software? Windows und Mac (leider noch nicht für Linux) Umgang mit Exchange sowie
Tagged under: ,

Nextcloud bricht Download ab

Wer in der Nexcloud einen SMB Share gemappt hat und darüber einen Download (Webseite) ausführt möchte kann es vorkommen das die ZIP Datei bei ca. 10% abbricht.   Im Nextcloud Log findet sich ähnliche Fehler: Error: fread(): Icewind\SMB\Native\NativeReadStream::stream_read - read 509224 bytes more data than requested (517416 read, 8192 max)   Das kann gelöst werden
Tagged under: ,
TOP