Adminblog » Verschiedenes

1:1 NAT with Pfsense

Silvan Gebhardt — Sat, 21 Jan 2012 17:41:15 +0000

if someone is using 1:1 NAT on his pfsense (or m0n0wall) as well, here some tips. Don’t judge the usage of NAT – I only do that if I have to or it’s the best in the situation e.g when I need to work around restrictions. I had to do that today as I was provisioning a VM on the internal Server farm, but needed to make it available outside of the Web-Firewalls due to another service running on it.

I was not clear out of the manual on the Webpage how I need to use it. I have two Subnets: one is private range (LAN) and one is a public range (DMZ)

I have a public IP on the WAN side which is the target IP for the route to the DMZ. Now I wanted to make a VM in the LAN visible in the DMZ, a VM, that I did not want to move over directly (I had no spare Server in the DMZ at the time, and needed to deploy fast)

Create a new IP Alias in pfsense, Interface the DMZ interface, type IP Alias. Then Create on Firewall>NAT>1:1 NAT the Rule, but this time choose the WAN interface. if you choose the DMZ interface here, all u get is traffic to the firewall and not forwarded further.

Then I allowed traffic to the DMZ IP Adress. This was unfortunately not suffcient, and normally with a portforward you would get a normal firewall rule that already works. In this case, you NEED to add a firewall allowing the desired traffic to the INTERNAL LAN IP of the HOST you are trying to make available.

That should be sufficient

More blogging soon

Silvan Gebhardt — Mon, 16 Jan 2012 21:20:21 +0000

if someone has wondered why there has been such a lack of blogging here – There will be some information that could be interesting soon again. I was kinda busy in the last few months with a new Project called “Geoflexcloud” – also online here which is basically the transformation of my knowhow into a real “Cloud” thingie – I know cloud is overused term but the aspect here is definitely on data protection in Switzerland and strictly isolated containers for customer that want a certain amount of security. Fortunately we have now a lof ot infrastructure ready in a rack and will be starting to peer with other ISPs in the next few weeks.

Driving Licence and Car Sign Tracking

Silvan Gebhardt — Sun, 15 Jan 2012 21:19:43 +0000

Newest fromt the surveillance front coming today from the famous Fefe Blog again: The austrians are now abusing their drivers licence pictures to automatically track their people via CCTV: Link

In the Meantime? We have now this just around my edge. And everyone called me paranoid just a few years ago? in the newer articles there is now talk about “further extensions” – well nice, we are beeing tracked, soon they will store the movement data as “Minimal Data Retention” as the germans like to call it.

There is only one to the rescue: SQL Hacker

Registrierung für Admincamp 11 offen

Silvan Gebhardt — Sun, 28 Aug 2011 06:59:55 +0000

Hallo Besucher,

Ihr könnt euch jetzt für das 11te Admincamp registrieren!

Registrationsformular

Admincamp 11 Definitive Ankündigung

Silvan Gebhardt — Sun, 14 Aug 2011 13:32:47 +0000

so, lange hat es gedauert, das Datum ist jedoch endgültig fix:

24+25 September, Marthalen!

Thema ist IPTables wie auch schon angekündigt.

Anmeldung geht in den nächsten Tagen live hier

Doodle fürs 11te Admincamp Versuch 2

Silvan Gebhardt — Sat, 22 Jan 2011 19:59:40 +0000

Liebe Admincamp-Teilnehmer:

Leider waren alle passenden Daten schon ausgebucht, darum startet nun eine neue Umfrage die nur offene Daten beinhaltet.

hier ist die Doodle Umfrage für alle die teilnehmen wollen. Wählt bitte jeweils einen zusammengehöhrenden SA+So aus!

Das Thema wird IPTables mit “ferm” sein.
Hier geht es zu doodle =>

Admincamp 10 Event Registration open

Silvan Gebhardt — Wed, 22 Dec 2010 07:29:25 +0000

[Event_Registration_Single event_id="4"]

Wenn die Polizei Tunnel beschriften würde…

Silvan Gebhardt — Fri, 17 Dec 2010 18:04:30 +0000

Dann würde so was rauskommen wie hier in meinem Latitude Verlauf:

Licht Einschalten - Tunnel

Strassen drucken

Silvan Gebhardt — Sat, 13 Nov 2010 08:41:21 +0000

Erstaunlich, wofür es heute schon Drucker gibt. Strassen zu drucken finde ich ehrlich gesagt relativ beeindruckend:

Ankündigung Admincamp #10 – Splunk

Silvan Gebhardt — Mon, 08 Nov 2010 11:48:02 +0000

15.01.2011 – 16.01.2011
Ort: Siat
Thema: Splunk – Loganalysewerkzeug
Zeit: Samstag 10 Uhr bis Sonntag 16 Uhr
Kostenfaktor: für zwei Tage ca 100 CHF
Anmeldung: via Website bald verfügbar.

Wenn eine KVM VM bei Proxmox nicht startet

Silvan Gebhardt — Mon, 08 Nov 2010 11:45:08 +0000

Habe ich heute erst mit viel Suchen herausgefunden:

Testweise die VM via CLI starten:

qm start [ID]

Oft sieht man nachher die Fehlemeldung.

In meinem Fall war es das angehängte ISO image das es nicht mehr gab, und so konnte ich auf der WebGUI so oft “start” klicken wie ich wollte, die VM hat nicht gestartet und es gab auch keine Fehlermeldung im Syslog.

Wieso man Google Maps nicht trauen darf

Silvan Gebhardt — Sat, 06 Nov 2010 20:07:16 +0000

Naja, normalerweise vertraue ich Google Maps ja schon. Aber wenn ihr mit der Armee unterwegs seid, benutzt lieber die eigenen Karten (Ein Land hat ja wohl eigene Maps)

Nicaragua marschiert versehendlich in Costa Rica ein, gibt Google die Schuld

Microsofts bringt Satire zum Launch von Office 2010

Silvan Gebhardt — Tue, 19 Oct 2010 19:12:11 +0000

das kann nur Satire sein….. die Referenzen zum Kommunismus sind schon traumhaft genial….

Live Migration hardcore Way

Silvan Gebhardt — Tue, 19 Oct 2010 10:20:39 +0000

Hier einfach mal unkommentiert….

OpenVZ zu Proxmox migration

Silvan Gebhardt — Fri, 08 Oct 2010 09:39:35 +0000

Folgende Anleitung habe ich im Internet gefunden und denke das es manchen Leuten wie mir nützlich sein könnte, um bei einer OpenVZ Machine auf Proxmox zu migrieren.

Move OpenVZ containers to Proxmox VE

After you moved your container you need to add the following line to the corresponding config file (see /etc/vz/conf/xyz.conf):
nano /etc/vz/conf/xyz.conf
Add/edit the following line:
ORIGIN_SAMPLE=”pve.auto”
Now you can manage resource settings on the Proxmox VE management interface.

Anmeldung Admincamp #9

Aaron — Mon, 04 Oct 2010 12:29:52 +0000

Kurzinformationen:
Thema: Proxmox und KVM

Ort: Siat, Schulungszentrum
Datum: 06. – 07.November 2010
Beginn: 12:00 Uhr
Ende: gegen 15:00 Uhr

Größere Kartenansicht
Mitzubringen sind:
- Schlafsack
- Hausschuhe
[Event_Registration_Single event_id="3"]

Anmeldung Admincamp #8

Silvan Gebhardt — Thu, 02 Sep 2010 10:40:52 +0000

Kurzinformationen:
Thema: OpenVZ, IP-Table und Reverse Proxy

Ort: Oberegg, St. Gallen
Lageplan: http://www.groups.ch/de/k-9373-8518/gruppenunterkuenfte_beschrieb.html?SID=2cf00a31692979e53953dd00f
Datum: 25. – 26. September 2010
Beginn: 12:00 Uhr
Ende: gegen 15:00 Uhr

Mitzubringen sind:
- Schlafsack
- Hausschuhe
- Frotteewäsche
- WC-Papier
- Für die Küchenpflege bitte Abwaschmittel und Chromstahlreiniger nicht
vergessen.
[Event_Registration_Single event_id="2"]

Geschützt: Independence Day 2010

Silvan Gebhardt — Thu, 08 Jul 2010 18:44:08 +0000

Microsim Adapter verfügbar

Silvan Gebhardt — Fri, 04 Jun 2010 08:03:34 +0000

Nehmen wir mal an, Otto Normalverbraucher kauft ein iPad. Was braucht er nun? Genau: Eine Mikrosim. Viele Leute haben bereits einen Surfstick und wollen diese Simkarte weiterverwenden. Nun muss sie zugeschnitten werden, was viele Leute dabei ärgert, ist das die Simkarte nicht mehr verwendbar ist fürs Notebook. Doch dies lässt sich ändern – mit einem Microsim Adapter!

So sieht ein Microsim Adapter aus:

So eine (erster Versuch, zu viel abgeschnitten. man muss bei der abgekanteten seite mehr platz lassen, sieht man dann gut!)

So sieht das dann im iPad aus:

und so kommt das dann raus wenn man die Sim zusamensetzt mit dem Adapter, um z.b in meinem Huawei wieder zu funktionieren:

Der Abstand unten ist dem zuviel-Abschneiden geschuldet. Ich weiss jetzt wie viel es braucht!

Ich habe Microsim Adapter verfügbar und kann auch helfen, die normale Simkarte zuzuschneiden!

GLEICH BESTELLEN:

Oder hinterlassen Sie mir einen Kommentar und ich melde mich!

Vielen Dank an Stephan Pannhorst von der Cairon Group GmbH für das Zur-Verfügung-Stellens der Microsim Adapter!

Zensur ist das gleiche wie die Bremse im Auto

Silvan Gebhardt — Sun, 30 May 2010 16:28:56 +0000

Genialer Kracher, den die Südafrikaner grad ablassen. Die vergleichen jetzt ohne Witz eine elementare Sicherheitsmassnahme wie Gurte und Bremsen mit ihrer geplanter Zensur. Beim Computer wäre das gleiche zur Bremse wohl der Antivirus oder die Firewall. Und nicht eine Staatliche Zensur!

Zitat (auf golem.de gefunden):

“Autos sind bereits mit Bremsen und Sicherheitsgurten versehen. Es gibt keinen Grund, warum Internetzugänge bereitgestellt werden sollten, ohne die vorgesehenen notwendigen restriktiven Mechanismen zu nutzen”

Links:

Büpf

Silvan Gebhardt — Wed, 26 May 2010 19:31:17 +0000

aus aktuellem Anlass:
Woz Artikel
Am Ende des Artikels wurde noch das Interview mit mir eingebunden. Wer sich auch bzgl der Revision des Büpf wehren will, bitte mich kontaktieren!

Anmeldung fürs Admincamp #7 offen!

Silvan Gebhardt — Mon, 24 May 2010 18:04:07 +0000

Kurzzusammenfassung:
Thema: IPv6
Ort: Frauenfeld, Bahnhofstrasse 85
Datum: 19+20 Juni 2010, Beginn ab 10:00 Morgens am Samstag
Anmeldung nach dem Unterbruch:

[Event_Registration_Single event_id="1"]

Politisches Profil

Silvan Gebhardt — Mon, 24 May 2010 15:23:29 +0000

aus meinem momentan verstärkten Engagement bei der Piratenpartei begründeten Beschäftigung mit politischen Themen möchte ich auch folgendes offenlegen: Mein politisches Profil.

Hierzu möchte ich anmerken, das ich mich trotz oder gerade wegen diesem Profil nicht gleich in eine Schublade stecken lassen kann – ich bin Arbeitgeber und Unternehmer!
Das Bild anklicken, um sich selber ein Profil erstellen zu lassen!

Mein Cheffe im Urlaub

Silvan Gebhardt — Fri, 21 May 2010 09:06:22 +0000

aus aktuellem Anlass möchte ich auf den Blog meines Chefs, den ich wohl bis Ende meiner Ausbildung nicht mehr sehen werde, verlinken
Ganz ehrlich, das er bloggt, hätt ich jetzt wirklich nicht erwartet!

DK-Blog

Der Lange Tod

Silvan Gebhardt — Fri, 21 May 2010 08:59:23 +0000

Interessanten Artikel gefunden auf einem anderen Blog: Ein Artikel aus der Bravo vor 33 Jahren. Ja, die Musikindustrie ist in Wirklichkeit bereits vor 30 Jahren Bankrott gegangen und das was wir heute hören hat gar nie existiert, denn die sind ja damals schon Pleite gegangen wegen den ganzen Kriminellen Raubmordkopierern

http://cliphead.wordpress.com/2010/04/12/sind-leer-cassetten-der-tod-der-schallplatte/

Linksammlung 20. Mai

Silvan Gebhardt — Thu, 20 May 2010 14:20:07 +0000

eine Linksammlung von heute:

Piratenpartei wirbt mit nackter Frau

Verisign wird zur Gelben Pest

Linux ist kein echtes Betriebssystem, Firefox kein echter Browser, Openoffice keine echte Office Suite …. – Australien definiert Echte Musik

Fefes Blog – tatsächlich kennen den noch nicht alle meine Leser

Letzte Bilder von Bingen

Silvan Gebhardt — Wed, 19 May 2010 16:25:27 +0000

Hier noch die übrigen Bilder von Bingen gleich nach dem Unterbruch:

403 Forbidden

Silvan Gebhardt — Wed, 19 May 2010 15:44:17 +0000

und prompt war die Person am Schalter unfreundlich und nicht hilfsbereit, und als ich etwas wollte was ich 3mal bekommen hatte (Bargeldlose überweisung mit 2 Postkarten) hiess es nur “Erzählen Sie nicht Dinge”. Manchmal sind diese Nummern doch Orakel

Bingen – endlich komplett

Silvan Gebhardt — Sat, 15 May 2010 15:50:00 +0000

Das hier hat doch definitiv gefehlt vorher:

Ankunft in Bingen

Silvan Gebhardt — Sat, 15 May 2010 13:37:19 +0000

hier noch das Video von der Ankunft in Bingen: