Kategorie-Archive: Network

stunnel, smtps, jabber-ssl, https, imaps,… testen

Häufig habe ich schon SSL Server eingerichtet. Ob es ein simpler Webserver, ein sicherer Mailserver, ein Jabber-Server oder irgend ein anderer Dienst (z.B. mit stunnel oder sslwrap) war, es stellt sich immer die Frage wie teste ich ob die SSL Verbindung auch wirklich funktioniert. Die Antwort ist einfach. openssl hat einen Client integriert mit dem… Weiterlesen »

Gratuitous Arp oder Mac-Adresse einer IP ändern

Eben habe ich eine IP-Adresse von einem Server auf einen anderen umgezogen. Natürlich hat die Firewall immer noch fleißig die Pakete an die alte Kiste geschickt und dass obwohl der Server die IP nicht mehr hatte. Natürlich hatte ich auch keinen Zugriff auf die Firewall um den Arp-Cache zu löschen. Daher habe ich mich arping… Weiterlesen »

Monkeysphere: OpenPGP-PKI für SSH

Die Verwaltung von SSH Keys nervt. Das nervt beim User Keys genauso wie die Verwaltung von Hostskeys. Bei meinen Keys kopiere ich mir meinen privaten Key nur dann auf einen Server, wenn eine gewissen Schmerzgrenze erreicht ist. Auf Servern die ich zu verantworten haben bin ich – wenn ich ganz ehrlich bin – auch nicht… Weiterlesen »

Tunnel graben mit SSH

Nachdem ich jedes verdammte mal nachsehen muss welcher Parameter für was da ist und vor allem wie die Reihenfolge der Parameter ist, schreibe ich mir das jetzt endlich hier mal auf: Szenario Ich will einen Port aus dem lokalen Netz auf einem anderen Server erreichbar machen. Aufruf: ssh -R [entfernter Port]:[lokaler Host]:[lokaler Port] Szenario Ich… Weiterlesen »

Wo ist mein DISPLAY?

Manche Fehler macht man zweimal oder öfter. Dann wird es Zeit sie auf zu schreiben. Um Oracle zu installieren braucht man X. Nachdem ich CentOS Server nie mit X installiere sondern nur Base nutze ich dabei den X-Server auf meinem Notebook. Dazu brauch ich X-forwarding von SSH. Und da wundere ich mich jedes mal, dass… Weiterlesen »