Selbst Gegrillt: Einrichten eines Proxy Servers

In kleinen Unternehmen oder aber auch zuhause, in einer WG oder sonst Wo, kann es manchmal von Vorteil sein, wenn man gewisse Webseiten Sperrt. Oder aber auch ein Elternteil möchte einige Inhalte aus dem Internet sperren, damit die Kinder keine Jugendgefährdenten Sachen sich ansehen.

Hierfür gibt es eine ganz einfache Methode -Squid, ich verwendet in diesem Tutorial Ubuntu 11.10.

Squid ist ein Programmtool von Linux um Netzwerke zu überwachen und zu verwalten. Es handelt sich dabei um einen http/FTP Proxy Dienst. Mit Hilfe von Masquerading lässt sich die Sicherheit des Netzwerkes erhöhen bzw. durch die Sicherung der Internetzugriffe in einem Cache.

Um Squid zu installieren verwendet man apt-get install squid3, anschließend werden die Pakete geladen und installiert.

Squid lässt sich nun als Dienst mit Init.d starten und verwalten (Bsp. sudo/etc/init.d/squid status).

Konfiguration von Squid

Um Squid Konfigurieren zu können muss die Datei squid.conf bearbeitet werden. Jene Datei lässt sich mit sudo nano /etc/squid/squid.conf/ editieren.

Der Eintrag unter Netzwerk Port ist Standardmäßig gesetzt.

#  TAG: http_port

http_port 3128

Möchte man hingegen auf eine interne Schnittstelle verweisen nutz man folgendes.

http_port 192.168.61.219:3128

Squid benötig außerdem einen Zwischenspeicher, dieser kann unter 

„TAG: maximum_object_size geändert“ werden. Als Standard gilt 20480 KB Speicher. 

Die maximale Cache Größe legt man mit „#  TAG: maximum_object_size_in_memory  

 (bytes)“ fest, 

bei einem reinen http Proxy kann man bis zu 20% ohne Bedenken vergeben. 

Den Speicher Ort des Caches kann man ebenfalls in der Conf festlegen, 

hier ist bereits dieser Eintrag vorgenommen worden „#  TAG: cache_dir

cache_dir ufs /var/spool/squid 2000 16 256”.

Zugriffslisten und Regeln (ACL)

Aus Sicherheitsgründen ist unter Squid als Standard gesetzt worden, 

dass in der Grundkonfiguration keiner mit dem Proxy ins Internet gehen kann. 

Dies kann mit den ACL verändert werden.

Ein Bespiel hierfür ist folgender:

ACL FreigebenA src 192.168.61.0/255.255.255.0

http Access allow FreigebenA

Möchte man hingegen nur, dass ein Teilbereich aus einem Netz diese Berechtigung hat, 

gibt man folgendes an.

ACL FreigebenB src 192.168.61.1–192.168.61.50

http Access allow FreigebenB

Sollten bestimmte Clients nur die jeweilige Berechtigung haben, nutzt man folgendes.

ACL FreigebenC src 192.168.61.2

http Access allow FreigebenC

Um für Squid einen Hostnamen festzulegen, verändert man die Zeile 

„#  TAG: visible_hostname visible_hostname meinproxy“.

Webseiten Sperren

Es ist logisch das in einem Webproxy dafür gesorgt wird, das bestimmte Namenskontexte gesperrt werden (Bsp. XXX, Rapidshare etc.), damit für eine saubere Internetnutzung gesorgt ist. Dies realisiert man folgendermaßen.  

  

mkdir /etc/squid

touch /etc/squid/gesperrt

chmod 644 /etc/squid/gesperrt  

Dort können nun die Webseiten bzw. Namen eingetragen werden, die per Internetzugriff nicht aufgerufen werden sollen. Anschließend muss nur noch in der squid.conf „acl gesperrt url_regex -i "/etc/squid/gesperrt"“ eingetragen werden.  

Dies könnte dann so aussehen: 

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object

acl localhost src 127.0.0.1/255.255.255.255

acl SSL_ports port 443 563

acl Safe_ports port 80 21 443 563 70 210 1025 - 65535

acl CONNECT method CONNECT

acl gesperrt url_regex -i "/etc/squid/gesperrt" Gewohnter Weise muss anschließend Squid nur noch neugestartet werden, nun kann man nachdem wir den Eintrag im Browser oder in den Netzwerkeinstellungen vorgenommen haben, testen ob der Proxy funktioniert.  

Anmerkung: Es sollten nur Root auf den Ordner „gesperrt“ zugriff haben. Wichtig ist außerdem das bei „http access deny/allow“ die Reinfolge eingehalten wird.

 

Nach einigen Augenblicken der Konfiguration über das Terminal, kann auch schon der Proxy Server in Betrieb genommen werden.

Ich hoffe es hat ein wenig geholfen ;).

Gruß

René

Selbst Gegrillt: Samba (Ubuntu 11.10)

Konfiguration und Installation von Samba 

Ein Samba Server ist immer dann von Nutzen, wenn man für eine Firma eine Ordnerstruktur für die Mitarbeiter auf einem Server anlegt. Oft hat dies den Vorteil der Datensicherung und des Allgemeinen Austausches.

Damit Benutzer auf eine Freigabe zugreifen können müssen sie in Samba erst aktiviert werden.

sudo smbpasswd -a „Benutzername“ – Aktiviert einen Nutzer für Samba

sudo smbpasswd -x „Benutzername“ – Entfernt einen Nutzer aus der Datenbank vom Samba

sudo smbpasswd -d „Benutzername“ – Deaktiviert den Nutzer

sudo smbpasswd -e „Benutzername“ – Aktiviert einen Deaktivierten Nutzer

Einrichten einer Freigabe 

Um eine Freigabe einrichten zu können muss vorher logischerweise Bereits ein Ordner existieren. Diesen Ordner kann man mit mkdir anlegen.

Mkdir /Freigabe

Hat man diesen Ordner erstellt kann man direkt im Terminal, diese Freigeben. Hierfür nutzt man folgende Befehle.

Gast Zugriffe erlauben

net usershare add Freigabe /freigabe "Kommentar" Everyone:r guest_ok=y

Lese und Schreibzugriff für „Benutzer“

net usershare add Freigabe /freigabe "Kommentar" user:f

Zugriff für jeden außer „Benutzer X“:

net usershare add Freigabe freigabe "Kommentar" Everyone:r,userX:d

Anmerkung: Das „f“ steht hierbei für "Full Access", „r“ für "read-only" und „d“ für deny.

Bearbeiten der smb.conf

Samba hat eine grundlegende Konfiguration in der smb.conf bereits vorgenommen (Bsp. Druckerfreigabe etc.), diese lässt sich jedoch weites geht anpassen und verändern.

Wir wollen die bereits erstellten Ordner „Freigabe“ für das Netzwerk konfigurieren. Hierfür muss mit

Nano /etc/samba/smb.conf

Die Conf geöffnet werden, um sie anschließend zu bearbeiten. Am Ende der Datei wird ein neuer Eintrag hinzugefügt. Dieser Eintrag beeinflusst das Verhalten des Ordners im Netzwerk und wie die jeweiligen Nutzer drauf zugreifen können.

Für eine Allgemeine Freigabe verwendet man folgende Zeilen.

[Freigabe]

Path = /freigabe

Puplic = yes

Writeable = yes

Möchte man hingegen für angemeldete Benutzer die Freigabe freischalten, aber ihnen nur lesen gestatten nutz man folgendes.

[Freigabe]

Path = /freigabe

Available = yes

Guest ok = no

Browseable = yes

Writeable = no

Anmerkung: Es empfiehlt sich das bei Freigaben, keine deutschsprachigen Umlaute zu verwenden.

Benutzerauthentifizierung unter Samba

Für die Freigaben unter Samba, kann man unterschiedliche Berechtigungen für die Zugriffe einrichten. Dieser Zugriff wird wie folgt verwaltet.

Security = user

Encrypt passwords = true

Invalid users = root

“User” steht für die Standarteinstellung, dass nur Benutzer darauf Zugriff haben, die auch als Benutzer auf dem Samba Server registriert sind. Andere Werte wie „Share“ oder „Domain“ geben an das zum einen ein Passwort vom Client selbst abgefragt wird und zum anderen eine Authentifizierung über den Domaincontroller.

„Encrypt password“ ist Standartmäßig auf True gesetzt, nur bei Windows 95 (und Abwärts) muss dieser Parameter auf false gesetzt werden.

Anmerkung: Damit sich ein Benutzer anmelden kann, muss er in der smbpasswd enthalten sein.

Gruß

René

Die beste Musik zum Lernen!

Jeder kennt das Gefühl der Panik oder des Stresses. Eine Klausur steht an und die Nerven liegen blank, die Verweiflung klopft an die Tür und ein Berg von Lernunterlagen droht in Form einer Lawine auf einem herab zu fallen. 

Genau in solchen Momenten bediene ich mich einer Erfindung der Menschen, die zurecht neben dem Wasserkocher, zur wichtigsten der Welt gehört - die Musik.

Mit ihr lässt sich die Motivationskurve drastisch anheben, die Stimmung auflockern und die nötige  Begeisterung finden die man "vielleicht" braucht um das Lernen zu meistern.

In folge dessen kam mir die Idee einige Stücke mit euch zu teilen, die bei mir rauf und runter laufen. Es ist aber zu erwähnen das dies hier nur ein Beispiel ist. Jeder sollte sich seine eigene individuelle Tracklist erstellen.

Nadann habt Freude :)

Gruß

René

PS: Natürlich höre ich noch mehr ;)

Quelle:


http://www.galeria-kaufhof.de/fsi/server?type=image&source=celumExport/Produktbilder/1660/16601011/16601011_999_99999_bild_001.jpg&width=374&height=390&profile=jpeg&quality=80

Die Klausurkalypse und wie ihr diese Überlebt

Moin moin,

da ich zurzeit in der Theoriephase bin und dort ab und an Klausuren anlaufen, wollte ich euch mal schreiben wie meine persönliche Klausurvorbereitung aussieht. Es kann vielleicht bei euch sein, das ihr mit dem Thema überfordert seid und nicht wisst wie ihr an den Lernstoff rangehen sollt.

Hier eine kleine Anleitung von mir wie ihr diese Klausurkalypse überleben könnt!

Schritt 1!

Im Unterricht aufpassen sogut es geht, mitschreiben und anschließend sich vielleicht schonmal
Stichpunkte machen.

Schritt 2!

Erstellen von Lernkarteikarten. Meist schreibe ich die relevanten Informationen in ein Layout, druck dieses aus und klebe sie anschließend auf Pappkarten die man in jedem Schreibwarenladen kaufen kann.

Schritt 3!

Erstellen einer eigenen Klausur. Da meist die Themen bekannt sind überlege ich mir mögliche Fragen und Aufgabestellungen die in der Klausur dran kommen könnten. Drucke diese aus und versuche (ohne zu schummeln haha) diese auszufüllen.

:)

Jep bissle aufwendig aber meist hat es immer was genutzt bzw. bleibt so relativ viel hängen.

Ich muss aber euch gestehen das es eine weile gedauert hat, ehe ich richtig damit selber arbeiten konnte.
Dennoch muss ich sagen, die Klausurkalypse kann kommen!

Oder wir enden alle so...

Gruß
René

http://www.joblo.com/newsimages1/TheWalkingDead.jpg

Ein etwas anderer Post

Jeder Mensch hat eine ganz besondere Geschichte zu erzählen, eine Geschichte die einem Traum gleicht und Hoffnungen birgt. Diese ganz besondere Art einer Geschichte ist die Erzählung eines vielleicht wahr gewordenen Traumes.

Würde ein Reporter auf einer belebten Straße jemanden fragen, nach seinem oder ihrem Traum den sie als Kind hatte, könnten diese mit Sicherheit einem so einiges erzählen. Was sie vielleicht werden wollten als sie klein waren, was ihre Hoffnungen waren später einmal zu machen.

Jeder Mensch auf dieser Welt hat so was in seiner Kindheit bestimmt durchlebt, wo man davon geträumt hat ein Astronaut oder ein berühmter Schauspieler zu werden. 

Viele geben diese Träume mit dem Erwachsen werden auf, viele denken lieber an eine sichere Zukunft und würden niemals ein Risiko in ihrem Leben eingehen. 

Dabei stellt sich mit Sicherheit irgendwann einen die Frage  – Was wäre wenn?

Was wäre den beispielweise gewesen, hätte ein heutiger Beamter beim Arbeitsamt, sein Traum Kapitän zu werden beibehalten? Man möchte doch fast daran Glauben das er glücklicher gewesen wäre, hätte er sein Ziel weiter verfolgt und nicht auf Leute gehört die vieles besser zu wissen glaubten und mit eingezogenem Schwanz sich hinter einer Absicherung versteckten. 

Ich will damit nicht sagen, dass es falsch ist eine gewisse Sicherung im Leben zu haben, aber wenn diese auf Kosten der eigenen Träume existieren, ist es das dann die richtige Entscheidung? 

Dennoch gibt es noch Hoffnung für die Träume der Kindheit. Einige wenige halten im Erwachsenenalter immer noch an ihnen fest und Arbeiten hart daran diese zu verwirklichen. 

Auch wenn viele Menschen versuchen einen davon abzubringen, mit Sätzen wie „Das schaffst du doch eh nicht, sei vernünftig„ oder „Diese Träumerei bringt doch eh nichts“. Menschen voller Hoffnungen, werden als verrückt erklärt nur weil sie fest an ihre Träume glauben und alles für diese tun würden. 

Ist es denn wirklich so falsch sich einem Ideal zu verschreiben und dafür zu leben?

Fragen über Fragen und doch kennt ein jeder für sich selbst die Antwort auf diese. Jeder Mensch hat selbst zu entscheiden was aus ihm werden soll, doch sollte man immer bedenken das die Zeit die uns geben ist auf Erden, kurz und einmalig ist.

Deshalb sollte jeder meiner Meinung nach, das Richtige tun und sowohl auf sein Herz, als auch auf seinen Verstand hören.

Ich möchte auf keinen Fall dazu verleiten meine Gedanken einfach so Glauben zu schenken, doch hören sie einfach mal in sich hinein vielleicht ertönt ja eine längst vergessene Kinderstimme.

PS: Diese Gedanken sollten einen vielleicht bei der Wahl seiner Ausbildung oder seiner beruflichen Wahl durch den Kopf gehen. 

:)

Damit beende ich diesen etwas anderen Post, demnächst folgen wieder neue Tutorials und anderen Infos zur Ausbildung eines Fachinformatiker für Systemintegration.

Gruß

René

Selbst Gegrillt! Einrichten von Serverprofilen

Einrichten von Servergespeicherten Profilen unter Windows Server 2008

Voraussetzung:

Auf dem Server muss die Rolle DNS und AD installiert und konfiguriert sein.

Anforderung:

Sie arbeiten in einem Unternehmen in dem die jeweiligen Mitarbeiter keinen festen Arbeitsplatz haben bzw. die Geschäftsführung möchte das die Benutzerkonten zentral gespeichert werden.

Anleitung:

Legen sie in ihrer jeweiligen Organisationseinheit einen Benutzer an.

Dort müssen sie den Benutzer der zugehörigen Gruppe zuteilen, anschließend kann unter dem Header Profil der Pfad des Profilordners angeben werden.

Hier tragen Sie ihren Server ein und den dazugehören Profilordner. Wichtig hinter dem Profilordner muss der Benutzername des Users eingetragen werden.

Bsp. \\Server\profiles$\username

Wichtig der Ordner muss für die Gruppe des Mitarbeiters die jeweiligen Berechtigungen haben!

Tipp! Sollten sie nicht genau Wissen wie der Benutzername heißt oder einfach einen Standard verwenden möchten, nutzen Sie %username%. 

Möchten Sie als Administrator die Berechtigung haben diese Profile zu öffnen, müssen sie folgende Gruppenrichtlinie einstellen> Sicherheitsgruppe Administratoren zu servergespeicherten Profilen hinzufügen < .

Gruß

René