Kategorie: Administration
-
Kabeldeutschland OpenVPN Rapberry Pi
Es gibt viele Gründe auf sein Heimnetzwerk zuzugreifen und diese Anleitung zeigt wie das in der Kombination Vodafone Kabeldeutschland OpenVPN funktionieren kann. Als weitere Hilfsmittel kommen ein Raspberry Pi und AVMs DynDNS Dienst myFritz zum Einsatz.
-
WSUSOffline
Ohne WSUSOffline stürzt der BOFH (im Volksmund auch Administrator genannt), jeden Tag aufs Neue über Windows-Update-Probleme. Das kann einen schier zur Weisßglut bringen, oder in den Wahnsinn treiben, wenn Windows 7 mal wieder ewig braucht um seinen Update-Status abzugleichen. Mit WSUSOffline, geschickt neben WSUS (Online) im Netzwerk platziert um die Updates auszubringen, die ein System […]
-
icinga2 mit icinga web 2
Das heutige Ziel ist eine Monitoring-Umgebung basierend auf icinga2 und icinga web 2. Die Plattform ist wie so oft Ubuntu LTS in Version 16.04. Im Gegensatz zum Standard-Webserver Apache, verwenden wir wieder Nginx mit PHP7 und MariaDB
-
Netsh.exe und psexec.exe
PsExec.exe und netsh.exe sind die beiden kleinen Helferlein, die den Status eines Windows Firewall an einem entfernten Windows Rechner (in der Domäne) zurückliefern und anpassen. Wenn das Monitoring Alarm schlägt, weil ein Client nicht mehr durch den integrierten Firewall geschützt ist (aus welchen Gründen auch immer), kann man laufen, oder psexec.exe parametrisiert nutzen um den […]
-
Unifi Controller mit Apache Reverse Proxy
Es kann nicht immer Nginx sein um eine Reverse Proxy Verbindung, z.B. zu einem Unifi Controller aufzubauen. Manchmal ist eben ein Apache das Webserver-Zugpferd. Die Anforderung in diesem speziellen Beispiel ist als Absicherung für einen Unifi Controller gedacht, der seine GUI an Port 8443, mit einem selbst signierten SSL Zertifikat ausliefert. Damit ergeben sich die […]
-
SSL Zertifikate mit Certbot erstellen
Mit Certbot lassen sich Let’s Encrypt Zertifikate erstellen. Diese sind in aller Munde, bricht Lets Encrypt doch den potenten Markt der SSL Zertifikate auf. Let’s Encrypt stellt über seine CA kostenlos und automatisiert, SSL-Zertifikate aus. Diese Anleitung hat zum Ziel, die eigene Webseite mit einem SSL-Zertifikat zu versehen und den Besuchern selbiger damit eine gesicherte Verbindung zu ermöglichen. Der Vollständigkeit halber sei […]
-
AD-Anbindung über VPN
Die Anforderung für diese kurze Anleitung ist die AD-Anbindung via VPN eines Standortes an das Active Directory (AD) des Hauptstandortes. Die Anbindung erfolgt gesichert, über ein Site 2 Site VPN. Der Nebenstandort hat (vorerst) keine eigenen Domänen Controller. Des Weiteren erlauben die Einstellungen der Domäne die Anmeldung am Rechner, wenn ein DC nicht verfügbar ist.
-
Windows IoT auf Raspberry Pi
Windows 10 IoT im Selbstversuch beschreibt adminwerk’s Erfahrungen bei der Installation von Windows 10 IoT Core auf einem Raspberry Pi 3. Was dazu benötigt wird ist ein Raspberry 3, ein Insider Zugang bei Microsoft und Geduld.
-
Nameserver am MAC wechseln
Wer sich gerne an der Kommandozeile bewegt, oder einfach wissen möchte welcher Nameserver gerade für den Mac zuständig ist, kann am Terminal (oder iTerm) folgenden Befehl absetzen: cat /etc/resolv.conf | grep nameserver Wurde jetzt z.B. der Nameserver am DHCP geändert, kann auch das Erneuern der DHCP-Lease helfen. Das funktioniert für das entsprechende Interface wie folgt: […]
-
Gruppe der lokale Administratoren im Griff?
Aus aktuellem Anlass sah ich mich gezwungen, mir Gedanken darüber zu machen, wie ich die Gruppe der lokalen Administratoren um verschiedene Objekte erweitern (u/o bereinigen) kann. Die Anforderung und daraus resultierende Bestrebungen sind die Mitglieder der Gruppen zu vereinheitlichen ein Computerkonto hinzuzufügen dem lokalen Benutzer „on demand“ Administratorenrechte geben zu können zentrale Steuerung über Gruppenrichtlinien Entfernen aller […]