Blog

Sporadisch hat unser postfix-Server Mails temorär abgelehnt, da eine SQL-Abfrage nicht erfolgreich war: Aug 29 09:45:28 mail01 postfix/smtpd[18754]: warning: mysql:/etc/postfix/grommunio-virtual-mailbox-alias-maps.cf: query failed: Illegal mix of collations (ascii_general_ci,IMPLICIT) and (latin1_swedish_ci,COERCIBLE) for operation ‚=‘Aug 29 09:45:28 mail01 postfix/smtpd[18754]: warning: mysql:/etc/postfix/grommunio-virtual-mailbox-alias-maps.cf lookup error for „œĸŕřŗśŝšşssťţŧúùŭûůüűũųūŵýŷÿźžżðþ@ourdomain.de„Aug 29 09:45:28 mail01 postfix/smtpd[7855]: warning: mysql:/etc/postfix/grommunio-virtual-mailbox-alias-maps.cf: query failed: Illegal mix of collations (ascii_general_ci,IMPLICIT) and (latin1_swedish_ci,COERCIBLE) for operation ‚=‘Aug 29 09:45:28 mail01 postfix/smtpd[7855]: warning: mysql:/etc/postfix/grommunio-virtual-mailbox-alias-maps.cf lookup error for „œĸŕřŗśŝšşssťţŧúùŭûůüűũųūŵýŷÿźžżðþ@ourdomain.de„Aug 29 09:45:28 mail01 postfix/smtpd[18754]: warning: mysql:/etc/postfix/grommunio-virtual-mailbox-alias-maps.cf lookup error for „valid.user@ourdomain.de„ Wie man sieht, hat hier jemand ungültige Zeichen als Test Read more…

Today’s mission was to update vtiger 7.3 to 7.4, as 7.3 lacks support for newer php versions. vtiger provides patch/update-files: https://sourceforge.net/projects/vtigercrm/files/vtiger%20CRM%207.3.0 Grab the patch-file and extract the zip file in your vtiger root directory and replace all existing files (that is, where also vtigerservice.php is present). Now unzip the newly created vtiger7.zip file as well and also replace all files. Now login to your vtiger as admin user and hit following url: https://vtiger-server/crm/index.php?module=Migration&view=Index&mode=step1 Then click Next: Even though it reports update to vtiger 6 is done, we have now 7.4 Read more…

Kürzlich bei einem Kunden in den Fehler gelaufen, dass zwar auf den APs, manuell mit set-inform … die inform-URL gesetzt werden konnte, aber nach einem Neustart die Einstellung wieder verschwunden war. Grund war, dass im DNS des Kunden, ein unifi-Record bestand. Hier scheint der Unifi-AP, dem DNS-Record den Vorzug zu geben.

Dies ist ein neuer Beitrag zu den Möglichkeiten, einen linuxbasierten ThinClient für den Aufbau der RDP-Verbindung zu einem Windows Terminalserver zu verwenden. Vorhanden sind Yubico Yubikeys in unterschiedlichen Versionen. Anforderungen: VPN-Authentifizierung mit Smartcard Authentifizierung ggü. Terminal-Server mit Smartcard Durchreichen der lokal gesteckten Smartcard zu Terminalserver, um dort smartcardbasiert zu arbeiten Probleme & Showstopper: Die VPN-Einwahl funktioniert via Smartcard mit OpenVPN mit Einschränkungen: Relevanter-Code: pkcs11-providers /usr/lib/x86_64-linux-gnu/opensc-pkcs11.so pkcs11-id ‚piv_II/PKCS\x2315\x20emulated/192efe0fbc096a80/John\x20Doe/01‘ Problem hier ist, dass nach der ersten Erneuerung des Zertifikates auf der Smartcard, die pkcs11-id hinten hochzählt (01.. 02.. 03) Dies macht manuelle Read more…

Cron is somehow limited in the way, dates are calculated. There is no easy way to do things like on every month, but only on Mondays. On systemd-Systems, there is a timer active, that triggers the unattended-upgrades job daily. Following shows the process to setup UA accordingly to update all packages on system from all sources, on the first Wed every month at 2:50am and – if reboots required – reboot at 3am. apt install unattended-upgrades /etc/apt/apt.conf.d/10periodic APT::Periodic::Update-Package-Lists „1“;APT::Periodic::Download-Upgradeable-Packages „0“;APT::Periodic::AutocleanInterval „0“;APT::Periodic::Enable „1“;APT::Periodic::Unattended-Upgrade „1“;Unattended-Upgrade::Automatic-Reboot-Time „03:00“;Unattended-Upgrade::Automatic-Reboot „true“;Unattended-Upgrade::Origins-Pattern {„origin=*“;}; systemctl edit –full apt-daily.timer Read more…

Zutaten: Mind 500MB freier Platz auf Festplatte für zusätzliche PartitionGGf. ErweiternStichwort: shrinking von vorhandener Partition um freien speicher einzusetzen.recovery-Image-Datei von Windows Installations-Iso. Auf einer aktuellen Windows 10 Pro, liegt gepackt die Recovery-Datei.Diese lässt sich auslesen mit: dism /Get-WimInfo /WimFile:D:\sources\install.esd Als Ausgabe gibt es eine lange Liste von Zielversionen. Hier Index-Nummer der aktuell installierten Version notieren: Index: „2“Name: „Windows 10 Home N“Beschreibung: „Windows 10 Home N“Größe: 14.613.969.568 Bytes Index: „3“Name: „Windows 10 Education“Beschreibung: „Windows 10 Education“Größe: 15.734.098.752 Bytes Index: „4“Name: „Windows 10 Education N“Beschreibung: „Windows 10 Education N“Größe: 14.963.399.638 Bytes Index: Read more…

Nach dem Ausfall einer OSD und dem Einbau von neuen Disks, meldet Ceph beim Hinzufügen der neuen Disks: stdout: Physical volume „/dev/sdf“ successfully created.stdout: Volume group „ceph-84c8ad75-90e5-4f01-88f6-2c2233e9b71b“ successfully createdRunning command: lvcreate –yes -l 953861 -n osd-block-957d0f49-75e2-43bd-9596-c6055e61fd7a ceph-84c8ad75-90e5-4f01-88f6-2c2233e9b71bstdout: Logical volume „osd-block-957d0f49-75e2-43bd-9596-c6055e61fd7a“ created.Running command: /usr/bin/ceph-authtool –gen-print-key–> Was unable to complete a new OSD, will rollback changes Die Fehlermeldung ist ziemlich nichtssagend. Ein Blick mit strace verrät etwas mehr: mkdir(„/var/lib/ceph/osd/ceph-1“, 0777) = -1 EEXIST (File exists) ls -alh /var/lib/ceph/osd/ ls: cannot access ‚/var/lib/ceph/osd/ceph-1‘: Input/output errortotal 8.0Kdrwxr-xr-x 5 ceph ceph 4.0K Jun 18 2019 Read more…

Heutiger Workshop war mit einem externen Dienstleister zum Thema Cisco ISE. Ausgangslage war der Wunsch des Endkunden, sämtliche Netzwerkports und WLAN-Zugänge über 802.1x abzusichern. Was ist Cisco ISE? Cisco ISE ist ein auf RedHat-Linux basierendes Linux-System mit grafischer Oberfläche. Der Unterbau könnte ein FreeRadius sein, wurde durch den Dienstleister nicht dementiert, aber auch nicht bestätigt. Lizenzierung: Cisco ISE bietet primär die Smart-Lizenzierung. Hierzu baut die Appliance (VM oder physikalisches System) in regelmäßigen Abständen eine Verbindung zu Cisco auf und validiert die eigene Lizenz. Alternativ – wenn man die ISE nicht Read more…

Heutige Anforderung: Kunde möchte in seinem lokalen Netzwerk eine einfache Mailserverkomponente haben, die es seinen Druckern/Kopierern ermöglicht, ohne große Authentifizierung/Verschlüsselung Mails zu versenden. Die eigentliche Absicherung der Kommunikation (in das Internet hinaus in Richtung Provider) erfolgt durch den hmailserver. Ablauf zur Konfiguration & Einrichtung: Installation mit Hersteller-EXE-Datei. Alle Einstellungen im Setup bestätigen. Kennwort vergeben. Anmelden an Konsole nach Installation mit zuvor vergebenem Kennwort: Ausgehenden Relayserver setzen inkl. Zugangsdaten: Settings -> Protocols -> SMTP -> Delivery of e-mail: Remote host name: SMTP-Server des Providers Remote TCP/IP Port: Üblicherweise 587 Username + Read more…