So kann ich beruhigt für eine Woche in Urlaub gehen.

Das “normale” Windows auf meinem DELL Latitude XT ist zwar universell einsetzbar und hat unverzichtbare Bürosoftware wie MindManager, Microsoft Office und Outlook installiert, ich kann es zu Flugplanung einsetzen und es kann dank WLAN und Vodafone UMTS überall online gehen. Vom einschalten bis zum Online arbeiten, vergehen aber zwischen 6 Minuten 12 Sekunden  und 8 Minuten 13 Sekunden. Klar, ich kann das Notebook in Standby schicken, aber mit einer gewissen Wahrscheinlichkeit (geschätzte 30%, gefühlte 60%) überlebt die UMTS Karte das Standby nicht und läßt sich anschließend nur mit einem Neustart des Systems online bringen, goto begin.

Ich habe dann in einer zweiten Partition (mit dem genialen Partition Boot Manager) ein minimales Windows XP installiert, das nur die Treiber für die eingebaute Vodafone Karte und die WLAN Karte beinhaltet und natürlich Firefox und LogMeIn Ignition zum schnellen Aufruf der Fernsteuerung meiner Windows Rechner. Das ist schon deutlich besser mit einer Zeit Boot bis Online von 2 Minuten und 22 Sekunden, krankt aber genauso am Standbyfehler, auch wenn hier die Vodafone Karte nur in 10% bis 20% aller Fälle nicht wieder online geht. Hier ist die Batterielaufzeit mit

Mein Favorit in Sachen Speed ist Ubuntu 9.10 in der Version “Netbook Remix”. Da vergehen vom Einschalten des Rechners über Freischalten des Schlüsselbundes, Aktivieren der Voafone UMTS Verbindung und Starten Firefox genau 1 Minute und 42 Sekunden bis ich online bin. Danach kann ich zumindest alle webbasierten Dienste sofort benützen. Nachteil, gerade online ist, daß zwei der Java Anwendungen, die ich regelmäßig benutze, nicht sauber unter Linux funktionieren (war Java nicht mal “plattformübergreifend”?) und daß die Fernsteuerung meiner Windows Rechner mit GoToMy PC fast nicht und mit LogMeIn so gerade mal funktioniert. Dafür hat das Linux keine Probleme mit dem Standby, ich kann den Rechner auch zigmal hintereinander in Standby geben und wieder aktivieren, die UMTS Karte funktioniert immer problemlos.

Hier nochmal die Übersicht der Boot-Zeiten “Einschalten bis Online mit UMTS”:

• Standard Windows XP SP3 – 08:13
• Minimales Windows XP SP2 – 02:22
• Ubuntu Netbook Remix – 01:42

Schlecht im Vergleich zu einem iPhone, das “always-on” ist. Das gibt Raum für die Initiative von DELL mit dem Latitude z600, der ein Always On Modul enthält, welches ein Splashtop Linux booted und in wenigen Sekunden online ist und einen Webbrowser und einen E-Mail Client bereitstellt. Allerdings ist das Latitude Z600 noch nicht ganz vollständig, denn in Deutschland kann es noch nicht mit einer eingebauten UMTS Karte bestellt werden, was in diesem Kontext hier dann aber keinen Sinn macht – zumindest ich würde kein “superchices-2 cm-dünnes-Supernotebook” durch die Gegend tragen mögen, aus dem dann ein USB Stick für die UMTS Verbindung herausragt….. Also abwarten, bis das auch mit UMTS Modul verfügbar ist.

• Zunächst mit Partition Boot Manager im freien Speicherbereich eine neue Partition mit 8 GB (eigentlich würden auch 4 GB gut ausreichen) anlegen und für die Installation eines Betriebssystems vorbereiten.
• Dann Ubuntu Netbook Remix 9.10 herunterladen, entweder auf einen USB Stick bringen (Anleitung hier) oder auf CD brennen und den Latitude XT dann vom erstellten Medium booten.
• Die Auswahlen sind recht einfach, Deutsch für Sprache und Tastatur. Wichtig ist, daß nicht die ganze Platte formatiert wird, sondern nur der freie Speicherbereich. Nach kurzer Zeit ist das Setup fertig.
• Die eingebaute Netzwerkkarte fürs Kabelnetzwerk funktioniert dankenswerterweise sofort.
• Für die WLAN Karte muß man nach “System” – “Hardware Treiber” und dort wird auch schon der “Broadcomm STA Funk LAN Treiber” angeboten. Installieren, rebooten und das WLAN funktioniert.
• Die eingebaute Vodafone Karte funktioniert sofort, man muß nur einmal das richtige Profil auswählen und die PIN eingeben.
• Dann den Firefox starten, nach http://pohle.de/tag/youtube/ gehen und die angebotene Auswahl “Adobe Flash Plugin Installer” für die fehlenden Plugins auswählen.
• Nun brauchen wir Java, auf nach http://www.java.com/de/download/installed.jsp dann den Knopf “Java Installation überprüfen” klicken und die Firefox Auswahl für fehlende Plugins aufrufen. Ich bevorzuge das “Iced Tea Web Browser Plugin”, für meine Java Anwendungen reicht das.
• Die Logitech Mouse M555b verbindet sich mit: Maus einschalten, Connect Knopf drücken, auf dem Laptop Bluetooth Icon anklicken, Maus auswählen, Verbinden klicken.

Zuletzt kommen noch die Add-Ons für Firefox auf den Rechner und fertig ist er:

Hochfahren in 1 Minute, Online nach 2 Minuten. UMTS trennen, Deckel Zu = Standby, Deckel auf, UMTS verbinden und nach 30 Sekunden wieder online sein. So sollte es sein. Bin mal gespannt, ob das so bleibt.

Das T-Shirt für Ubuntu ist aber ganz nebenbei ein Bildungsevent, denn wenn Thomas dieses T-Shirt anhat, dann kann man, wenn man hinter ihm steht, so ganz locker die Namen der Ubuntu Releases schlaumeiern:

Hätten Sie alle gewußt?

Nun wird in den Medien eine Passwort Attacke auf solche verschlüsselte Laptop Festplatten genannt. Wir haben das im Sinne unserer Kunden, wie folgt, untersucht:

Ausgangsunkt ist der Blog Eintrag von Joanna Rutkowska, in welchem Sie einen Proof-of-Concept vorstellt, wie man an das Bootkennwort des Anwenders für TrueCrypt rankommt und somit die Festplatte entschlüsselt bekommt:

• Der Laptop muß mit der TrueCrypt Full Disk Encryption verschlüsselt sein.
• Dann fordert er ein Passwort beim Booten an, welches die Encryption freischaltet und das Betriebssystem des Laptop booten läßt.
• Dieser Laptop steht heruntergefahren und ausgeschaltet in einem Hotelzimmer, der Anwender ist unterwegs.
• Das Zimmermädchen (daher der Name “Evil Maid”) kommt ins Zimmer mit einem präparierten USB Stick, steckt diesen in den Laptop und schaltet ihn ein.
• Der Laptop booted vom USB Stick, installiert den dort gespeicherten Keylooger und wird dann wieder ausgeschaltet.
• Nun kommt der Anwender zurück, schaltet den Laptop ein, gibt das Kennwort ein (das wird vom installierten Keylooger in einen Speicherbereich auf dem Laptop geschrieben) und der Anwender arbeitet ganz normal. Am Ende schaltet er den Laptop wieder aus.
• Das Zimmermädchen kommt am nächsten Tag, steckt den USB Stick wieder rein, booted und liest dann das gespeicherte Passwort aus.

Soweit die Theorie. Daß das ganze funktioniert, kann man selbst ausprobieren, indem man das USB Image aus dem Blogeintrag von Joanna Rutkowska herunterlädt, auf einem USB Stick installiert:

und dann von diesem Booted:

Nun teilt sich die Lösungswelt, während die Attacke bei einem Laptop mit TrueCrypt genau so funktioniert, wie von Frau Rutkowska gezeigt, so baut das kommerzielle Produkt “SafeGuard Easy” durch seinen Schutz des Master Boot Record eine Hürde ein (abgesehen davon, daß der Exploit von Frau Rutkowska ein SafeGuard Easy System zurückweist, würde er doch im Prinzip funktionieren).

Wird nun auf einem SafeGuard Easy System die MBR Protection aktiviert (was standardmäßig der Fall ist):

dann erhält der Anwender eines so gehackten Notebooks beim nächsten Start, allerdings erst nachdem er das Kennwort eingegeben hat, eine Meldung:

Hier wäre es nun Zeit, das Notebook nicht mehr aus den Augen zu lassen und sofort der IT Abteilung zur Analyse zu übergeben. Somit könnte zumindest der Diebstahl des Passwortes verhindert werden.

Ungeachtet dieser eindrucksvollen Demonstration der Möglichkeit, sich das Kennwort für eine Festplattenverschlüsselung via Software zu beschaffen, ist der Schutz gegen diese Attacke recht einfach und von allen unseren Kunden realisiert:

• Im BIOS das booten von anderen Medien, als der eingebauten Festplatte verbieten
• Ein Passwort für den Zugang zur BIOS Konfiguration vergeben

Das war’s schon. Ist ein Notebook so geschützt, muß das hier im Beispiel verwendete Zimmermädchen schon genau wissen, wie man bei diesem speziellen Notebook das BIOS Kennwort zurücksetzt oder die Festplatte ausbaut. In beiden Fällen muß die Festplatte ausgebaut werden – dann kann aber auch ein Hardware Keylogger installiert werden, der im Gegensatz zur hier gezeigten Softwarevariante absolut zuverlässig funktioniert.

Zunächst wird im OTRS in der Paketverwaltung das Modul "System Monitoring" installiert. Die Konfiguration besteht aus zwei Teilen, dem E-Mail Script, das eingehende Mails von Nagios interpretiert und dem Acknowledge Teil, der im Nagios die Störung acknowledged.

Nagios wird nun so eingestellt, daß er alle, oder auch nur ausgewählte Alarme an eine Mailbox sendet, die von OTRS ausgelesen wird (Nagios contacts.cfg). OTRS wird nun der Absender der E-Mails mitgeteilt ("FromAddressRegExp" in "PostMaster::PreFilterModule###1-SystemMonitoring"):

Wenn im Nagios alles standardmäßig konfiguriert ist, dann hat OTRS schon alle Parameter per Default dabei, um aus dem nächsten eingehenden Mail von Nagios ein Ticket zu erstellen, hier habe ich einfach einen Service auf einem überwachten System gestoppt, Nagios hat die E-Mail Notification an OTRS gesendet und OTRS hat ein Ticket eröffnet und sogar die beiden freien Felder "Host" und "Service" gefüllt:

Nun wird das Acknowledgement konfiguriert, hier gibt es zwei Möglichkeiten, per HTTP oder per Named Pipe. Da unser OTRS Server und der Nagios Server durch einige Firewalls getrennt sind, benutze ich die HTTP Methode. Diese wird eingestellt und es wird die URL zum Nagios System und User und Passwort angegeben:

Wichtig: Die beiden freien Felder, in die OTRS den Host und den betroffenen Service einträgt, sollte man nicht verändern, sonst klappt das Acknowledgement nicht!

Wird nun im OTRS das Ticket gesperrt

dann wird der Alarm sofort im Nagios acknowledged:

Ist die Notification im OTRS aktiviert, dann erhält der zuständige Techniker natürlich auch die Nachricht, über das neue Ticket, aber auch über das Acknowledgement:

Das Acknowledgement wird natürlich auch in das Ticket hineingefügt, so daß man den gesamten Verlauf des Problemes schön dokumentiert hat:

Wenn das Problem dann behoben ist, schickt Nagios die RECOVERY Meldung per E-Mail und OTRS schließt automatisch das Ticket:

Auch darüber wird man, bei aktivierter Benachrichtigung, per Mail informiert, weil das Recorverymail ja zunächst eine Nachfrage ist:

Variationen sind leicht möglich, durch verschiedene Contacts im Nagios, welche dann die Mails an verschiedene Adressen senden und somit in verschiedene OTRS Queues einsortieren, ich empfehle natürlich immer, das System so simpel, wie möglich, zu halten!

Das neue Design von pohle.de basiert im wesentlichen auf dem WP-Multiflex-3 Theme wir haben vor allem den Kopfbereich abgewandelt, indem wir dort eine genau passende Grafik mit 900 Pixeln Breite eingefügt haben:

Die Anpassungen im Einzelnen:

• Thomas hat die Grafik für den Header mit 900 * 241 Pixeln als JPG erstellt
• Die Grafik wurde in die Datei header-text.php eingebunden
• Aus header.php wurde der letzte Absatz mit dem Suchfeld und der breadcrumb navigation entfernt
• Im footer.php wurde der Copyright Vermerk angepaßt. Die Credits für die Ersteller des Theme haben wir natürlich drin gelassen, Ehrensache!
• Im style.css haben wir in der Sektion #header und bei #header #textbox die Höhe von 150px auf 241px erhöht
• Unsere Favicon.ico reinkopiert

Wir haben das neue Design von pohle.de auf folgenden Browsern getestet:

• Firefox 3.5, 3.0, 2.0
• Internet Explorer 8, 7, 6
• Safari auf dem iPhone

Soweit wir finden konnten, wird pohle.de überall einwandfrei angezeigt, die Navigation funktioniert und die Bilder auch. Schließlich war die Kompatibilität eines meiner Hauptargumente für das Kubrick Thema, das wir bisher verwendet haben.

Wie finden Sie unser neues Design? Schreiben Sie mir!

Config Einstellungen: Ticket -> Frontend::Agent::Ticket::ViewNote
Ticket::Frontend::AgentTicketNote###State
Ja = Eingabefelder für Status des Tickets werden angezeigt

Dann sollte man auch gleich den voreingestellten Notiz Typ auf Extern ändern, damit Kunden im Kundenfrontend diese Notizen auch sehen können:

Ticket::Frontend::AgentTicketNote###ArticleTypeDefault
note-external

Ich habe inzwischen gelesen, daß Ubuntu eine eigene Distribution für Netbooks hat und sofort auf der Kompatibiltitäts Seite für Ubuntu Netbook Remix nachgesehen, ob der Asus eee PC 900 a unterstützt wird:

Works very well.

steht da. Prima, auf gehts, Ubuntu 9.04 Netbook Remix runterladen und den Flash Image Writer runterladen. Den ZIP File vom Flash Image Writer auspacken.

Nun einen leeren (!) USB Stick einstecken, alles mit 1 GB oder größer ist zu gebrauchen, FAT32 formatiert ist am besten. Dann den Win32DiskImager.exe aufrufen, das heruntergeladene Ubuntu IMG auswählen und den Laufwerksbuchstaben des USB Sticks:

Ach ja, das ist ein Programm für Windows, unter Ubuntu gehts mit dem Paket “usb-imagewriter”, das in der Distribution enthalten ist.

Wenn der USB Stick fertig geschrieben ist, dann den USB Stick an das Netbook anstecken, einschalten und mit F2 ins Setup, um die BOOT Reihenfolge so einzustellen, daß der USB Stick als erstes kommt. Funktioniert sofort und vorsichtshalber wähle ich “Ubuntu Netbook Remix ausprobieren”, bevor ich installiere, dann läuft das gesamte Betriebssystem vom USB Stick. Das dauert nur wenige Sekunden und die Oberfläche ist da:

Da ich ein Netzwerkkabel eingesteckt habe, klappt natürlich der Internet- und Netzwerkzugriff auch sofort. Witziger ist, den Zugriff über WLAN zu testen, auch das klappt sofort.

Also das Netbook nochmal booten und diesmal “Einrichten” wählen, hier den Assistenten einfach durchklicken, der schlägt alles richtig vor inklusive natürlich Neupartitionierund der Platte (Achtung: Eventell gespeicherte Daten sind weg, vorher sichern) und das Netbook erstrahlt nach einigen Minuten im neuen Glanze von Ubuntu 9.04!

In allen Fällen hilft, den Cache im Firefox zu löschen, den erreicht man über das Menü “Tools” dann “Clear Recent History”:

Danach hat Firefox allerdings alles gemerkte vergessen, vielleicht hat mal jemand Zeit, herumzuexperimentieren, welches der Settings es genau ist, das den TinyMCE Editor so ausbremst.

Nach einigen Versuchen mit Add-Ons, die wir natürlich zunächst im Verdacht hatten, stellte sich heraus, daß es die Option von Copernic ist, den Verlauf und die Favoriten von Firefox zu indexieren. Dies schaltet man direkt im Copernic Fenster aus:

Das Add-On im Firefox kann man dabei aktiviert lassen. Nach dieser Änderung tritt der Fehler nicht mehr auf.

1) Wartungsmodus

Als erstes habe ich den WordPress in den Wartungsmodus versetzt, so daß ich niemanden beim Lesen störe, sondern das Blog gleich komplett gesperrt wird und angezeigt wird, wie lange das dauern wird. Das Plugin für den Wartungsmodus gibt es bei Frank Bültge, er ist auch einer der beiden Autoren der deutschen WordPress Bibel “Das WordPress Buch“, ohne Frage DAS Buch zu WordPress.

Plugin Downloaden, Spende nicht vergessen (geht ganz einfach mit PayPal), ZIP auspacken und den Inhalt in den Ordner /wordpress/wp-content/plugins kopieren. In den Admin Bereich, Plugins, “!Wartungsmodus” aktivieren, dann auf Einstellungen und den Text eingeben:

Entschuldigung, mein Blog ist nicht erreichbar, derzeit werden Wartungsarbeiten durchgeführt.<br /><strong>Bitte besuchen Sie es in %s %s wieder.</strong><br />Vielen Dank für Ihr Verständnis!<br>Ihr Christian Pohle.

Wichtig: Unter der Textbox ist ein kleiner Knopf “Speichern”, den übersieht man leicht und dann bleibt der Text englisch….

2) Deutsche WordPress Edition

Ich hatte ein amerikanisches WordPress installiert und dieses dann mit der deutschen WordPress Sprachdatei ausgestattet. So hatte ich noch das Problem, daß nicht alles im WordPress übersetzt war. Daher habe ich die komplette Deutsche Distribution geladen, ausgepackt und den Inhalt des ZIP in den Ordner “WordPress” gespeichert.

Dann in der WP-Config.php kontrolliert, daß Deutsch eingestellt ist:

define (‘WPLANG’, ‘de_DE’);

das macht dann auch die Beschriftungen unter einem Artikel deutsch:

und im Dashboard kann ich nun endlich die Meldung

ausblenden.

3) Session Keys vergeben

Workpress wird standardmäßig mit leeren Session Keys installiert. Diese habe ich verändert, die Keys dienen zur Absicherung von Cookies und des Backend. WordPress stellt einen Keygeneratur zur Verfügung, der erzeugt dann gleich die richtigen Zeilen für die wp-config.php Datei:

define(‘AUTH_KEY’, ‘`###);
define(‘SECURE_AUTH_KEY’, ‘H(`###);
define(‘LOGGED_IN_KEY’, ‘###);
define(‘NONCE_KEY’, ‘###’);

Die fügt man in die wp-config.php Datei ein. Seither funktioniert auch der Haken “Erinnere Dich an mich” und ich muß mich nicht mehr anmelden:

So, das waren aber auch schon genug Aktualisierungen für heute, das Blog geht wieder online.

Diese Elemente sind standardmäßig so angeordnet, dass beim Antworten zuerst die Anrede, danach der zitierte Text des zu beantwortende Ticket, anschließend ggf. der Text der Antwortvorlage und zum Schluss die Signatur ausgegeben wird.

Zum Glück ist ORTS voll parametrisierbar und so ist die Änderung über das Sysconfig Modul einfach. Man sucht nach “ResponseFormat” und findet den Parameterblock “Frontend::Agent::Ticket::ViewCompose” und dort den Parameter “Ticket::Frontend::ResponseFormat”. Der enthält standardmäßig:

$QData{“Salutation”}
$TimeShort{“$QData{“Created”}”} – $QData{“OrigFromName”} $Text{“wrote”}:
$QData{“Body”}

$QData{“StdResponse”}

$QData{“Signature”}

und ich habe ihn geändert auf die für uns passendere Variante:

$QData{“Salutation”}
$QData{“StdResponse”}
$QData{“Signature”}

$TimeShort{“$QData{“Created”}”} – $QData{“OrigFromName”} $Text{“wrote”}:
$QData{“Body”}

So kommt nun zunächst die Anrede, dann die Standard-Antwort, die Signatur und unten das bisherige Mail:

• Nagios – der Netzwerkmonitor, paßt aber nicht nur auf, daß nichts ausfällt, sondern liefert auch noch Statistiken über die Verfügbarkeit.
• OTRS – Ticketsystem, das unseren Support organisiert und ITIL konform abbildet.
• FreeNAS – Storage Server, der iSCSI Targets, Windows Shares, NFS Shares, FTP Laufwerke in unserem Netzwerk zur Verfügung stellt.
• KeePass – sicherer Passwortsafe.
• Firefox – der Browser für’s Internet.
• Ubuntu – Linux Distribution für ein DELL Notebook und unser Netbook.
• Asterisk – Freie Telefonanlage, die uns als Vermittlungsstelle für unsere Telefonnummern in Österreich, der Schweiz und Spanien dient.
• WordPress – Das Weblogging System, auf dem dieses Blog hier läuft.
• TightVNC und System Tools Remote Control Manager zum Fernsteuern von Systemen im LAN (beschrieben hier).

Außerdem kann man zu Open Source Produkten selbst etwas beitragen, am Entstehungsprozeß und an der Weiterentwicklung mitwirken. Daher erwarten wir auch von unseren Kunden, für die wir Open Source Produkte zum Einsatz bringen, daß wir Erweiterungen, die wir für unsere Kunden erstellen, wieder an die Gemeinschaft zurückgeben dürfen, wenn sie dafür geeignet sind.

Interessant dabei ist, daß diese App keine Installation auf dem Server braucht, die Zugangsdaten werden über die Einstellungen des iPhone eingetragen und es gibt sogar den Quellcode auf der Website des Herstellers. Gut gemacht! NagiosView gibt’s im AppStore

Richtig brauchbar ist aber die Verwaltung der Kommentare im Blog, das ist etwas, was man jederzeit mal von unterwegs braucht.

WordPress for iPhone gibt’s im AppStore.

Zunächst werden unter "Services" – "iSCSI Target" mit "Enable" die iSCSI Module eingeschaltet:

Save and Restart speichert die Settings. Nun braucht der Server noch ein Portal, das ist die Adresse des Servers und der Port für iSCSI:

Zuletzt braucht man einen Initiatorm das legt fest, wer auf iSCSI zugreifen kann. In unserem Falle unser gesamter Backbone:

Damit sind die Vorbereitungen abgeschlossen.

Zur Anlage eines iSCSI legt man auf einem der Mount Points des Server ein Directory an, am einfachsten mit QuiXplorer, zu finden unter "Advanced" – "File Manager". Unter /mnt/InternalRAID habe ich hier ein Verzeichnis "iSCSI" angelegt:

In dieses Verzeichnis kommen dann die Dateien rein, die das jeweilige iSCSI Volume wiederspiegeln. Gleich eines anlagen, das nennt sich "Extent" und wird mit Services – iSCSI auf der Seite "Targets" mit dem + für "Add Extent" angelegt:

Namen eingeben, Pfad unklusive diesem Dateinamen, Größe und eventuell Kommentar:

Hier ist dann ein "Apply Changes" notwendig, aber das erklärt sich eigentlich von selbst:

Nach Anlage des Extent legt man dann mit dem + ein Targetan:

Disk1 habe ich belassen, aber den Alias und den Comment gesetzt. Portal und Initiator ist schon richtigvorgegeben:

Natürlich wieder Apply Changes, in diesem Fenster sieht man auch gleich den Namen, den man später unter Windows auswählen wird:

Nun geht's an den Windows Rechner, für Windows 2003 ist der iSCSI Initiator für Windows über die Microsoft Website ladbar (rechts auf "Microsoft iSCSI Software Initiator" klicken und installieren).

Im Windows iSCSI Initiator dann zuerst im Register "Discovery" mit "Add" den soeben eingerichteten iSCSI Server zuordnen:

Unter Targets erscheinen dann nach einem Klick auf "Refresh" die eingerichteten Targets:

Die wählt man aus, klickt "Log on" und läßt sie automatisch aktivieren, wenn der Rechner startet:

Im Device Manager mit einem Rechtsklick auf den Rechnernamen "Scan for Hardware Changes" werden die neuen Drives sichtbar (manchmal sind sie das auch ohne den Scan schon):

Im Disk Management springt dann automatisch der "Initialize Disc" Wizard an, der "Convert to Dynamic Disk" anbietet:

Dann mit Rechtsklick ein neues Simple Volume erstellen und wie gewünscht formatieren:

Wenn der Status auf Healthy geht, ist das Laufwerk verfügbar und kann benutzt werden.

Geschwindigkeitsrekorde darf man sich von einer "Software-iSCSI-über-Software-Initiator-auf-Windows" Lösung aber bitte keine erwarten. Im Multiuser Betrieb sind da sehr schnell Grenzen gezogen. Man kann die hier gezeigte Lösung tunen, indem man für iSCSI Verkehr ein eigenes Netzwerk benutzt, dafür müssen FreeNAS und die Rechner, die iSCSI Benutzen jeweils eine eigene Netzwerkkarte bekommen. Man kann auch Netzwerkkarten in Betracht ziehen, welche die iSCSI Funktionalität bereits eingebaut haben. All das verkompliziert aber die Lösung mit FreeNAS gleich, die eigentlich so schön "Simple" ist und überraschend stabil funktioniert.

Unser Zweck, bei dem diese Dokumentation entstanden ist, ist der Umzug unseres Fileserver auf den ESXi Host. Dabei wollte ich vor der Virtualisierung die beiden großen Shares, die jeweils um die 100 GB haben aus dem Weg räumen, damit die VMX Dateien auf dem ESXi schön klein bleiben.

Zunächst brauche wir einen Stick. Dieser sollte nicht größer sein, als 2 GB, weil wir ihn mit FAT-16 formatieren und das kann sowieso nicht mehr.

Dann muß der Stick formatiert werden. HP bietet ein Windows-based Format Utility for HP Drive Key or DiskOnKey USB Device zum Download an. Dieses wird installiert und dann gestartet und der USB Stick formatiert: Unbedingt darauf achten, daß man den richtigen Laufwerksbuchstaben auswählt und nicht die Platte formatiert! Wichtig ist, daß FAT als File System ausgewählt ist, die meisten mir bekannten Computer booten nicht sauber, wenn man hier ein anderes System auswählt:

Dann braucht man UnetBootin, es kann nach Auswahl der Distribution und Version gleich die richtige Linux Version herunterladen und auf den Stick speichern. Das Programm muß nicht installiert werden, es wird einfach gestartet und man kann, wählt die Distribution aus, die es herunterladen soll:

UnetBootin lädt dann die betreffende Distribution direkt herunter, was bei Größen von 200 – 700 MB natürlich je nach DSL Anschluß eine Weile dauern kann:

Es installiert dann alle Dateien auf den USB Stick und zum Schluß steckt man den Stick in den zu installierenden PC und booted diesen vom Stick. Dazu ist natürlich voraussetzung, daß man im BIOS Setup von diesem PC einstellen kann, daß er vom Stick booted.

Ob er’s dann tut, ist Glückssache – es gibt PC ./. Stick Kombinationen, die funktionieren einfach nicht. Also nicht verzweifeln, wenn es auf einem bestimmten Rechner mit einem bestimmten Stick nicht klappt, meist hilft schon, einen anderen Stick zu verwenden.

Die Fernsteuerung an sich läuft mit TightVNC, das ist dasjenige VNC, das über RAS Verbindungen in meiner Erfahrung am besten funktioniert. Das übertragene Passwort geht als Hash über die Leitung, die Fernsteuerungssitzung an sich ist aber nicht verschlüsselt, so daß sich dieses VNC nicht für reine Verbindungen übers Internet eignet. Hier geht’s aber um das Fernsteuern im LAN und da setzen wir die Abhörsicherheit einfach mal voraus.

Zum Aufruf benutzt man nun den “System Tools Remote Control Manager“. Dieser kopiert die VNC Dateien auf den Client Rechner, konfiguriert die Registry, startet den Service und startet dann den Viewer. Das alles wird über eine einfache Textdatei konfiguriert:

Zunächst lädt man STRCM herunter und führt die enthaltene SETUP.EXE aus. Im Programmverzeichnis findet man dann die folgenden Dateien:

Als nächstes lädt man sich das aktuelle TightVNC herunter und installiert es ebenfalls. Man erhält folgendes Installationsverzeichnis:

Aus diesem Verzeichnis habe ich die Dateien VNCHooks.dll, vncviewer.exe und WinVNC.exe genommen und in mein Verzeichnis G:\MOBILE\PSAG\RC kopiert, das auf allen meinen Adminrechnern verfügbar ist.

Aus dem STRCM Verzeichnis habe ich die Dateien strcm.exe und vnctight.rcm genommen und auch dort hineinkopiert:

Das Passwort welches in der Config Datei codiert ist, erhält man, indem man im installierten VNC auf dem Rechner ein Kennwort vergibt:

und den gewonnenen Hash dann aus der Registry auslist:

Zu guter Letzt habe ich noch einen Shortcut angelegt auf die Kommandozeile

G:\MOBILE\PSAG\RC\strcm.exe /rcm=G:\Mobile\PSAG\RC\vnctight.rcm

damit die Fernsteuerung einfach zu starten ist. Ruft man nun diesen Shortcut auf, erhält man den Dialog, in den man den Namen des fernzusteuernden Hosts eingibt:

Nach einer Sicherheitsabfrage, wo man zum Beispiel noch ein anderes Kennwort eingeben könnte:

wird TightVNC auf dem fernen Rechner installiert und gestartet:

und es erscheint die Passwort Abfrage vom Viewer:

Nach erfolgter Fernsteuerung, wenn der Viewer geschlossen wird, werden die Dateien wieder vom Zielsystem gelöscht:

So bleibt auf den Rechnern kein Port offen, es muß kein Programm auf allen Rechnern gepflegt oder aktualisiert werden und man kann trotzdem jederzeit zugreifen. Einzige Voraussetzung, daher empfehle ich das nur für’s LAN: Man hat einen Administrativen Zugriff über einen Netzwerkshare auf den Rechner, einfach gesprochen: Sie müssen den Share Admin$ auf dem Zielrechner erreichen können und dort reinschreiben dürfen.

Zuviel Arbeit. Statt dessen habe ich lieber die Konfigurationsdateien vom Asterisk gesichert und mir eine Installations CD als ISO Image vom Projekt AsteriskNOW geladen. Neue Virtual Machine erstellt, ISO Image als Boot Datei geladen und AsteriskNOW installiert. Beim erstellen der Virtual Machine muß man nur darauf achten, daß man als Netzwerkkarte die “E1000″ wählt, sonst findet das Linux in AsteriskNOW keine Netzwerkverbindung:

ich habe eine 16GB Disk angelegt, die ist wahrschinelich noch viel zu groß. Beim Setup das Default Harddisk Layout akzeptiert, die Timezone ausgewählt (“Berlin”) und das root Passwort gesetzt.

Nach der Installation ruft man die Adresse, die der Server vom DHCP erhalten hat, auf und man findet sich im komfortablen FreePBX Browser Interface wieder, in dem man recht bequem die Teilnehmer, SIP und IAX2 Kanäle einrichten kann. Sogar das Flash Operator Panel, das alle aktiven Verbindungen anzeigt, ist schon vorinstalliert. Perfekt, gute Arbeit vom AsteriskNOW Team!

Das Zurückspielen meiner Einstellungen war recht einfach, ich habe allerdings mir die Mühe gemacht, meine Konfigurationsdateien durchzufuzeln, was nicht mehr gebraucht wird, wegzuwerfen und die Konfiguration im FreePBX nachzubauen. Nach weniger als 3 Stunden waren wir wieder online.