Hin und wieder kann es vorkommen, dass der pop3proxy der Sophos UTM (ehemals Astaro) die eingehenden E-Mails “verschluckt”. Grund dafür ist der Spamassassin, der im Hintergrund läuft und bei bestimmten E-Mails eine extrem hohe Prozessorlast verursacht. Das Verhalten habe ich jetzt einige Male bei E-Mails beobachtet, die über die Bugtraq-Mailingliste Read more…
Heute kamen wir bei uns in der Firma wieder auf das Thema Zertifikate zu sprechen. Unsere momentane Umgebung auf dem auch dieser Blog gehostet ist, ist ein Windows-System, auf dem Apache 2.0.63 läuft. Einige der Subdomains sind über SSL zugänglich, allerdings besteht bei SSL das generelle Problem, dass pro IP-Adresse Read more…
Vor einigen Tagen berichtete ich über das Active Directory-Authentifizierungsproblem bei SMTP-Benutzern auf unserer Astaro-Firewall. Nachdem der Support von Astaro sich die Logs auf der Firewall näher angeschaut hatte, bekamen wir folgenden Tip: Der von uns vorgesehene Benutzer besaß im Active Directory zu wenig Rechte. Normalerweise wird in Applikationen, z.B. bei Read more…
Szenario: HTC Touch Diamond über WPA2 AES mit Hilfe von RADIUS/IAS an das Firmen-Netzwerk anbinden. Nicht nur ich, sondern auch andere Personen haben das Problem, dass der Wifi-Manager im HTC Touch Diamond bei ausgewähltem PEAP meldet, dass man ein persönliches Sicherheitszertifikat benötigt. Im Internet gibt es einige Hinweise, dass man Read more…
Nach dem Update auf Ubuntu 8.10 letzten Monat gingen meine VPN-Verbindungen über den Jordan. Ich also eben gerade meine Verbindung zum Firmennetzwerk neu eingerichtet und siehe da: Es funktioniert nicht. In /var/log/syslog war Folgendes zu lesen: Sehr ungewöhnlich – Meine Zugangsdaten (Benutzername, Passwort und Domäne) waren im NetworkManager definitiv korrekt Read more…
Um unter Windows Mobile 6.1 eine Verbindung mit einem WPA-gesichtern WLAN Verbindung aufzunehmen, das PEAP ohne Server-/Clientzertifikate benutzt, muss folgendes gemacht werden: Auf dem Handy/PDA einen Registry-Editor installieren, z.B. von http://www.phm.lu/products/. Danach dann unter HKEY_LOCAL_MACHINE\Comm\EAP\Extension\25 den DWORD-Eintrag ValidateServerCert auf “0” setzen. Sollte der Eintrag nicht existieren, muss er hinzugefügt werden.
Mit Hilfe des Apache2 Moduls mod_auth_sspi lässt sich relativ einfach eins Single Sign On mit Seamless Authentication umsetzen. Seamless Authentication meint damit, dass man weder Benutzername noch Passwort eingeben muss. Es wird vorausgesetzt, dass der Benutzer an seiner Workstation angemeldet ist. Der Benutzername des angemeldeten Benutzers wird dabei an den Read more…
Nach langer Überlegungsphase habe ich heute endlich mal den Schritt gewagt und Trac mit dem Active Directory verbunden. Alle Benutzer, die sich an Trac anmelden, werden im AD authentiziert und autorisiert. Allerdings benutze ich dafür nicht LdapPlugin , sondern AccountManagerPlugin (AMP). AMP ruft, nachdem Benutzername und Passwort in der Trac-Seite Read more…
Nachdem ich mich gestern ran gemacht und versucht habe OpenVPN unter Ubuntu zum Laufen zu bringen, kann ich heute den ersten Erfolg vermelden. Deshalb hier eine Anleitung zum Einrichten von OpenVPN unter Ubuntu. 1. Mit apt-get install openssl und apt-get install openvpn müssen zuerst die beiden Pakete installiert werden. Eventuell Read more…