Nach verschiedenen Tests und Versuchen möchte ich ein kurzes Fazit zu diesem Konstrukt abgeben. Die Installation habe ich ja bereits erklärt.

IPFire ist eine Firewall-Lösung, die man für sehr viele Einsatzszenarien verwenden kann. Viele Funktionen sind bereits standardmässig mit dabei, der ganze Rest kann bequem mit dem mitgelieferten Paketmanager nachinstalliert werden.

Bei der Installation, welche ich vor einigen Wochen durchgeführt habe, ging es darum eine einfache Firewall bereitzustellen. Neben der eigentlichen Firewall-Funktion (eingehend und ausgehend) habe ich einen DHCP– und DNS-Server eingerichtet. Ebenso ein Webproxy mit Cache-Verwaltung und URL-Filter. Und zum Schluss ein OpenVPN-Server für den Fernzugriff.

Alle dieser erwähnten Dienste sind bei IPFire von Haus aus dabei und müssen nur noch konfiguriert werden. Was die Anzahl der Einstellungsmöglichkeiten betrifft wird man nicht enttäuscht. Jeder dieser Dienste direkt über das Webinterface sehr detailliert konfiguriert werden.

Mit der Übersichtlichkeit der Oberfläche bin ich grundsätzlich zufrieden. Nachdem ich mir einen Überblick über die einzelnen Funktionen verschafft habe, kam ich sehr gut damit zurecht.

Einzig die Log-Ansicht gefällt mir persönlich nicht sehr gut. Aber das ist für mich kein Problem, da ich mir die Logs prinzipiell über SSH anschaue. Da kann ich dann auch tail benutzen, was speziell dann hilfreich ist wenn ich überprüfen möchte, an welchem Port eine bestimmte Kommunikation scheitert.

Toll fände ich es auf alle Fälle auch, wenn man sich über gewisse Ereignisse und Probleme per E-Mail benachrichtigen lassen könnte. Man kann viele Werte zwar mit SNMP abfragen, aber nicht jeder hat die passende Infrastruktur dazu. Ähnlich wie das bei Synology möglich ist wäre cool.

Was die Ressourcenauslastung betrifft, sind von den 256 MB RAM durchschnittlich noch rund 20% frei. Die CPU ist kaum ausgelastet. Da sind durchschnittlich noch über 80% frei.

CPU ist also kein Problem, was das RAM anbelangt wären aber 500 MB bestimmt keine schlechte Idee. Leider kann man das ALIX board aber nicht aufrüsten. Zumindest ist mir keine Möglichkeit bekannt. Für Snort (IDS) hat es aus diesem Grund leider nicht mehr ausgereicht.

Zusammengefasst bin ich der Meinung, dass man sich mit einem ALIX board und IPFire eine anständige und vor allem kostengünstige Firewall aufbauen kann, die für das Heimnetzwerk oder ein kleines Unternehmen auf alle Fälle ausreicht.

Habt ihr Fragen zu IPFire im Zusammenhang mit einem ALIX Board? Dann ab damit in die Kommentare!

Die Dateien werden bei mir mit GPG verschlüsselt. Eine kleine Anleitung zu GPG habe ich hier bereits schon veröffentlicht. Jedoch habe ich dort die Methode Passwort verwendet. Mittlerweile habe ich gelernt, dass es schlauer ist das Ganze mit dem Public-Key-Verfahren zu realisieren. Ist sicherer und schlussendlich auch einfacher.

Die Verschlüsselung funktioniert so: Man erstellt sich ein Schlüsselpaar (sofern man noch keines hat) und kopiert darauf hin den öffentlichen Schlüssel auf die Rechner, auf welchen man Dateien verschlüsseln möchte. Die Dateien verschlüsselt man dort mit GPG und dem öffentlichen Schlüssel.

Die Entschlüsselung funktioniert genau umgekehrt, denn dazu muss man im Besitz des Privaten-Schlüssels sein. Der Private-Schlüssel ist — einfach ausgedrückt — vergleichbar mit einem Passwort in Form einer Datei.

Der Vorgang (im Bild beschrieben) nennt sich Asymmetrische Verschlüsselung und bietet gegenüber der Symmetrischen Verschlüsselung (gleicher Schlüssel) verschiedene Vorteile.

Im ersten Schritt wird der Schlüssel mit dem dazugehörigen Befehl erzeugt. Dabei müssen noch einige Informationen ausgefüllt werden.

gpg --gen-key

• Die Einstellung «RSA und RSA» ist für den Schlüsseltyp OK.
• Schlüsselgrösse: Je höher, desto besser
• Ablaufdatum: Nicht zwingend notwendig
• Persönliche Informationen: Eintragen
• Passphrase: Würde ich empfehlen, da der Private-Schlüssel ansonsten ungeschützt verwendet werden kann

Der Öffentliche– und der Private-Schlüssel (sowie einige zusätzlichen Dateien) werden nach der Erstellung — welche einige Sekunden-Minuten dauern kann — im Ordner .gnupg im Homeverzeichnis (/home/benutzername/…) gespeichert.

• Privater Schlüssel: secring.gpg
• Öffentlicher Schlüssel: pupring.gpg

Wie in der Einleitung erwähnt, kopiert man den öffentlichen Schlüssel nun auf das System, auf welchem man Dateien verschlüsseln möchte. Dort startet man den Importvorgang:

gpg --import pupring.gpg

Sobald der Import erfolgreich abgeschlossen ist, kann man den Schlüssel zum Verschlüsseln von Dateien verwenden. Hier gibt es zwei Parameter. Einmal muss man den Namen des Empfängers angeben. In diesem Fall ist man selber der Empfänger und muss daher den eigenen Namen eingeben, welchen man beim Generieren des Schlüsselpaars verwendet hat. Im zweiten Parameter wird festgelegt, welche Datei man verschlüsseln möchte.

gpg --encrypt -a --recipient "Jeffrey Nigg" datei.txt

Der Vorgang dauert dann seine Zeit. Kommt auf die Prozessorleistung und die Grösse der Datei an. Schlussendlich wird die Datei als datei.txt.asc abgespeichert.

Entschlüsseln kann man die Datei dann wiederum nur auf dem Computer, wo man das Schlüsselpaar erstellt hat bzw. genauer gesagt, wo eine Kopie des Privaten-Schlüssels liegt. Diesen kann man natürlich auf weitere Systeme kopieren. Der Private-Schlüssel muss aber zwingend vertraulich behandelt und zusätzlich gesichert werden.

gpg --decrypt --output ausgabe.txt eingabe.txt.asc

Auch dieser Vorgang benötigt seine Zeit. Wiederum abhängig von der Prozessorleistung und der Grösse der Datei.

Durch die Verwendung von einem Schlüsselpaar kann man das Verschlüsseln von Dateien einfach automatisieren. Bei mir auf dem Server beispielsweise wird mit dem Backup-Script zuerst ein unverschlüsseltes Backup auf der Festplatte abgespeichert, welches dann anschliessend verschlüsselt bei Amazon gesichert wird.

GPG kann nicht nur unter Linux/Unix, sondern auch unter Windows verwendet werden. Gpgp4win nennt sich die passende Alternative. Wahlweise über die GUI oder eben auch die Konsole bedienbar.

Für GPG gibt es neben der Dateiverschlüsselung noch verschiedene andere Anwendungsmöglichkeiten: Beispielsweise für eine sichere und signierte E-Mail Kommunikation.

Fail2ban interagiert mit dem error-log von nginx und überprüft dieses auf fehlerhafte Logins. Im konkreten Fall auf fehlerhafte Auth-Basic Logins. Nach x fehlerhaften Versuchen wird die entsprechende IP-Adresse temporär oder dauerhaft via iptables gesperrt. Funktioniert natürlich auch mit anderen Log-Dateien. Die auth.log (SSH) ist etwa direkt schon in Fail2ban vorkonfiguriert.

Ganz spannend wäre natürlich, wenn man das Konstrukt zu einer minimalen Web Application-Firewall ausbauen könnte.

Als simple Funktion könnte ich mir ein dazu etwa WordPress Plugin vorstellen, welches die fehlerhaften Login-Versuche in eine Log-Datei schreibt, die dann ebenfalls mit Fail2ban ausgelesen und verarbeitet werden kann. Werde mal schauen, ob es bereits ein entsprechende Plugin gibt. Ansätze ohne iptables, sondern rein WordPress basiert gibt es ja mit Limit Login Attempts schon. Hat jemand von euch so was im Einsatz? Eventuell sogar zusammen mit Fail2ban oder generell iptables?

Insgesamt sind Fail2ban und aber auch DenyHosts zwei einfache Möglichkeiten seinen Server etwas sicherer zu gestalten und herkömmliche Angriffe abzuwehren. Zumindest dann, wenn man nicht die nötige Infrastruktur oder die finanziellen Mittel hat, um eine dedizierte Firewall mit integriertem IDS/IPS zu betreiben oder snort auf einem separaten Host einzusetzen. Trifft speziell auf gewöhnliche vServer zu, bei denen man die Security im Normalfall direkt auf dem Server selber definieren muss.

An die Server-Besitzer unter Euch: Hat jemand Tools im Bereich IDS oder IPS im Einsatz? Wenn ja, welche?

Diese Boards wurden vom Schweizer Hersteller PC Engines entwickelt und sind dafür ausgelegt möglichst klein zu sein und wenig Strom (ca. 5 Watt) zu verbrauchen. Dennoch eignen sie sich für verschiedene Zwecke: Beispielsweise als Hardware für eine Firewall oder einen Thin-Client. Ausser dem Netzteil ensteht zudem praktisch keine Hitze, womit auch der Lüfter überflüssig wird.

Es gibt verschiedene Modelle. Mehr oder weniger besteht das Board jedoch aus einem 500 MHz Geode Prozessor und 256 MB Ram. Speicherplatz via CompactFlash. Preislich zahlt man für das board, gehäuse, netzteil und 8GB CF zusammen nicht mehr wie 150 CHF.

Anschliessend hat man die Qual der Wahl, was das passende Firewall-Projekt angeht. Es gibt an dieser Stelle zahlreiche Open Source Lösungen die sehr gut mit einem ALIX-board zusammen arbeiten. Eine Auswahl daraus: Monowall, pfSense, Endian Firewall Community, IPCop und IPfire.

Mein Favorit? Bis jetzt noch nicht getestet, aber IPFire macht mir einen soliden Eindruck. Regelmässige Updates und eine ganze Menge Erweiterungen verfügbar. So auch Snort mit Guardian (IDS + IPS) oder ClamAV (Virenscanner).

Werde ich die Tage in einer virtuellen Maschine testen. Sollte mir das Ganze taugen, kaufe ich ein solches ALIX board dazu und installiere IPFire darauf. Kann es aktuell sehr gut für den Einsatz als Firewall bei einem Bekannten von mir brauchen

PS: Sollte der Raspberry PI auch mal noch einen zweiten Netzwerkanschluss erhalten  - was bis jetzt laut Forum aber noch nicht als Ziel angesehen wird — könnte auch dieser eine interessante Alternative zu den ALIX boards darstellen. Bietet noch mehr Leistung und ist (zumindest in der aktuellen Version) günstiger wie die ALIX Modelle.

Was habt ihr für Firewall-Lösungen im Einsatz? Setzt jemand auf die ALIX boards? Eventuell auch noch IPFire dazu?

Ich habe die Tage nach einer Lösung gesucht um meinen Web– und Datenbank-Server ordentlich zu sichern. Bis anhin habe ich dazu einen zweiten vServer verwendet. Das Backup an sich habe ich dann mit rsnapshot gemacht. Nachteil am ganzen Konzept: Der Server steht beim gleichen Hoster wie auch der Hauptserver. Ebenso hatte ich mit diesem Backup-vServer einen weiteren Server zu managen, was Zeit in Anspruch nimmt.

Als Alternative habe ich nun eben Amazon S3 für mich entdeckt. Damit kann ich meine Backups weit weg, in Irland speichern und habe zudem eine extrem hohe Verfügbarkeitsgarantie. Preislich für meine Zwecke ganz OK.

50 GB Speicher kosten bei Amazon S3 in Irland monatlich 7 Dollar. Hinzu kommen dann noch die Anfragegebühren und die Übertragung ausgehender Daten (im Restore Fall), aber das sind maximal 2–3 Dollar, mehr nicht. Monatlich also knapp 10 Dollar. Im Vergleich: Der Backup-Server (von HostEurope) hat monatlich 13 Euro gekostet und bietet ebenfalls 50 GB Speicher. Nachrechnen sehr einfach.

Natürlich kann man die beiden Produkte nicht einfach so direkt vergleichen, denn der Server hat ja noch ne CPU und RAM, aber ich habe ihn ja so oder so nur für die Backups und nicht zum Rechnen benötigt. Ebenso habe ich bei S3 den Vorteil, dass ich mich um nichts kümmern muss. Einrichten und gelegentlich überprüfen und der Rest passiert automatisiert.

Es gibt verschiedene Tutorials, die den Weg vom Server bis zu S3 und dem Automatisieren beschrieben. Michael Martin hat das Ganze beispielsweise in Verwendung von Duplicity beschrieben und Schritt für Schritt erklärt. Inklusive Client-seitiger Verschlüsselung der Daten — bei Bedarf. Für die Verwendung von S3 und Duplicity darf Boto (phyton-boto) nicht fehlen. Falls es mit Duplicity Probleme gibt — was aktuell bei existierenden EU-Buckets der Fall ist — eignet sich s3cmd als Alternative.

Bild: Michael Martin (problogdesign.com)

Amazon S3 kann man auch sehr gut für Online-Backups im Home-Bereich verwenden, sofern man nicht gerade vor hat seine komplette Multimedia-Sammlung zu sichern, was preislich dann sehr wahrscheinlich nicht mehr ganz im Budget liegt. Mit Duplicati geht das auch fast von selber und nach der Einrichtung vollautomatisch.

Bei den Amazon Web Services, wozu auch S3 gehört ist es meiner Meinung nach sehr wichtig, dass man sich davor damit befasst und sich einen Überblick verschafft. Wie ich es schon auf Google+ geschrieben habe, ist speziell das Berechtigungs-Konzept recht komplex. Aus Konto erstellen und loslegen wird nichts. Als Alternative wird in vielen Tutorials geraten den Master-Key vom eigenen Konto für den Zugang zu nehmen, anstatt einen einzelnen Benutzer anzulegen und diesem separate Berechtigungen zuzuteilen. Ich rate davon ab!

PS: Im Kauf gegen etwas weniger Verfügbarkeit (immer noch 99.99%) bietet Amazon ein spezielles Angebot, bei welchem der Speicher fast 50% günstiger ist: Reduced Redundancy Storage. Eine Überlegung wert. Lohnt sich vor allem bei grossen Datenmengen. Bei RRS gilt jedoch die folgende Aussage zu beachten: «Diese Zuverlässigkeitsstufe entspricht einem jährlich zu erwartenden Verlust von 0,01 % der Objekte».

Nutzt jemand von euch Amazon S3 oder einen ähnlichen Dienst? Zu welchem Zweck ist es bei euch im Einsatz? Was sind eure Erfahrungen damit?

Als Anstoss dazu hat ein Artikel zum Thema WordPress beschleunigen von Steffen bei Nodch gedient, der an einem erfreulichen Beispiel zeigt, was Nginx drauf hat und warum sie (?) besser wie Apache ist.

Nach verschiedenen Versuchen und Tests auf lokalen, virtuellen Rechnern habe ich mich dann dazu entschlossen meinen aktuellen Webserver (Apache unter Plesk) mit Nginx zu ersetzen.

Vorteil von Nginx ist vor allem der von Haus aus schlichte Aufbau, was es ermöglicht viele Anfragen auf einmal beantworten zu können. Speziell im Vergleich mit meinem Plesk Setup läuft nun auf dem Server nur noch genau das was laufen muss und keine anderen Dienste, die nicht benötigt werden. Bietet nicht nur aus Sicht der Performance sondern auch im Bereich Sicherheit verschiedene Vorteile.

Abgerundet wird mein aktueller Hosting Setup (hatten wir ja schon mal) von Memcached im Zusammenspiel mit dem WordPress Plugin W3 Total Cache. Im Benchmarking mit meinem eigenen Setup hat sich gezeigt, dass Nginx bis zu 3x schneller wie Apache aus der Plesk-Installation ist. Durchgeführt mit AB und verschiedener Anzahl gleichzeitiger Zugriffe und Anzahl Zugriffe.

Weiterführende Links rund um Nginx, speziell auch in Kombination mit WordPress gleich im Anschluss:

• Nginx im WordPress Codex
• Artikel im offiziellen Nginx Wiki
• Ubuntuusers zu Nginx
• Anleitung von Voku zu Nginx + PHP5-FPM
• Top 20 Nginx WebServer Best Security Practices
• Checklist for Securing PHP Configuration

So nebenbei: Natürlich möchte ich mit diesem Artikel nicht alle anderen Webserver schlecht reden. Alles kann optimiert werden. An Nginx gefällt mir jedoch, dass das Optimieren schon nach der Installation dabei ist. Und, Sergej hat ebenfalls angefangen seine Projekte auf Nginx zu migrieren.

Man muss auch immer beachten, dass beispielsweise die Vorteile von Nginx erst dann richtig zum Vorschein kommen, wenn man viele statische Elemente ausliefert. Denn für den Rest ist ja PHP im Hintergrund verantwortlich und muss separat optimiert werden.

Solltet ihr diesen Artikel (nicht nur via RSS-Feed) lesen können, seit ihr bereits auf meinem neuen und hoffentlich schnellen Server mit Nginx ankommen. Ansonsten spätestens in wenigen Stunden. Bis anhin habe ich noch keine Probleme im Blog gefunden. Sollte euch etwas Merkwürdiges auffallen, so bitte ich um kurzes Feedback. Vielen Dank!

Dank einem Tipp von Norbert (vielen Dank!) habe ich das Konstrukt bei mir jetzt doch noch erfolgreich zum laufen gebracht. Einfache aber funktionierende Lösung: Zuerst Ubuntu 11.04 (LTS) installieren und dann anschliessend über die Aktualisierungsverwaltung ein Upgrade auf 11.10 durchführen. Die komplette Installation dauert dann so zwar etwas länger, dafür hatte ich anschliessend keine Probleme mehr mit der Grafikkarte!

Über den Programmpunkt zusätzliche Treiber habe ich nun zusätzlich noch «NVIDIAs beschleunigte Grafiktreiber (Nachträgliche Aktualisierung)» angewählt bzw. installiert.

Also: Ubuntu läuft und die von mir am Meisten benötigten Programme habe ich auch bereits schon installiert. An Unity muss ich mich aber zuerst mal noch gewöhnen. Nicht ganz so mein Fall…

Im nächsten Schritt wie gewohnt von der CD gestartet. Hat bis hier alles geklappt — viel falsch machen konnte ich ja nicht: Mehr wie F12 drücken war nicht nötig. Kurze Zeit später war ich dann nicht mehr so begeistert, da ich den Setup nicht ordentlich starten konnte und der Bildschirm jeweils ähnlich wie auf diesem Bild ausgesehen hat.

Aufgeben? Nein nicht mit mir! Google angeworfen und nach dem Problem gesucht. Ich vermutete ein Problem mit meiner Grafikkarte (GeForce GT240), was sich dann auch bestätigt hat. Im Bugtracker von Ubuntu bin ich auf ein Ticket von einer Person mit dem selben Problem gestossen. Daraus auch das oben verlinkte Bild.

Tatsächlich scheint es so, dass Ubuntu aktuell nicht mit meiner Grafikkarte zurecht kommt. Treiber-Problem, eventuell im Zusammenhang mit Überhitzung. Auch die vorgeschlagenen Lösungen, beispielsweise die Alternative CD (Textmode) zu versuchen hat nur bedingt geklappt. Hier erscheint nach dem Beziehen der IP-Adresse via DHCP während dem Setup-Assistenten eine leere, graue Seite und weiter geht es nicht.

Aktuell bin ich zumindest ratlos, was ich noch probieren könnte. Werde wohl den Bug weiter beobachten und abwarten. Linux Mint könnte ich noch testen, aber das basiert ja auch auf Ubuntu, daher sehe ich hier meine Chancen eher gering.

Interessantes Thema mit den Treibern im Zusammenhang mit Linux. Vor einigen Monaten habe ich ja beispielsweise genau das Gegenteil erlebt und beschrieben…

Für Lösungsvorschläge bin ich natürlich sehr offen. Alternativ bleibt vorerst Windows 7 installiert.

Es ist bei mir aber jedoch so, dass ich deswegen nicht gleich alle anderen Lizenzen ablehne. So kommen bei mir beispielsweise auch verschiedene Out-of-the-box Lösungen aus der Cloud zum Einsatz, wobei ich teilweise auch hier gerne etwas flexibler oder anders gesagt freier wäre. Auch kommt bei mir Windows, genauer gesagt Windows 7 zum Einsatz. Dieser Artikel zeigt meine Meinung dazu eigentlich immer noch sehr zutreffend.

Windows und Fan von freier Software, du spinnst doch! In der Tat eine komische Kombination, daher bin ich hier auch vom Typ Hybrid — und ich komme ganz gut zurecht damit. Eine Mischung zwischen Benutzerfreundlichkeit, Flexibilität und Sicherheit wie es mir passt.

Nun gut, die letzten Tage habe ich mir überlegt, ob ich das Betriebssystem auf meinen Clients zuhause mal von Windows 7 auf Linux, genauer gesagt Ubuntu wechseln soll. Auf dem Notebook habe ich es Anfang Jahr schon mal probiert, habe dann aber (warum auch immer?) wieder zu Windows zurück gewechselt.

Mit dem CCleaner habe ich mir dann mal einen Überblick über die aktuell installierte Software gemacht und überprüft, welche Programme alle auf Linux lauffähig sind und wo ich allenfalls auch ohne Probleme auf Alternativen zurückgreifen kann. Erstaunlicherweise habe ich festgestellt, dass das bei einem grossen Anteil der Programme kein Problem ist. Zudem passiert bei mir sehr viel direkt im Browser.

Zum Schluss sind dann aber doch zwei-drei Programme übrig geblieben, bei denen ich immer noch am rätseln bin. Das wäre etwa die Microsoft Office Suite (wobei…) und auch der VMware Player. Beides sind Tools, auf die ich mehr oder weniger durch die Schule bedingt angewiesen bin.

Bei einigen Tools wie etwa MailStore Home und dem Programm für meinen GPS-Logger gibt es zwar auch Probleme mit Linux, aber diese Tools benötigte ich nicht täglich und kann sie daher auch auf einer virtuellen Maschine zusammen mit der VirtualBox laufen lassen.

Fazit? Um dem Titel gerecht zu werden, werde ich einfach mal die Frage beantworten, ob ich mir persönlich Linux als (Desktop-)Betriebssystem vorstellen kann. Die Antwort lautet auf alle Fälle ja, nur geht so etwas nicht von heute auf morgen. Ich bin aber einer, der gerne Neues ausprobiert, daher werde es bestimmt noch versuchen. Werde natürlich entsprechend darüber berichten.

Gerne hätte ich mir am kommenden LinuxDay in Dornbirn noch den einen oder anderen Input geholt, leider geht es mir jedoch zeitlich nicht aus.

Auf jeden Fall würde mich jedoch mal interessieren, wie bei euch die Verteilung von freier Software im Gegensatz zu Software mit anderen Lizenzen ausschaut. Was verwendet ihr für ein Betriebssystem? Warum genau das entsprechende System? Habt ihr schon mal auf ein anderes System gewechselt?

Bild: Francois unter CC By 2.0

Doch nicht alle Daten gehören in die Cloud, das ist klar! Zumindest nicht in eine öffentliche Cloud, den Begriff an sich kann man ja sehr weitläufig ansehen. Gibt ja auch noch verschiedene andere Formen wie die Private Cloud.

Lange Rede kurzer Sinn, ich habe mich heute in der Mittagspause mit dem Thema Dropbox Alternative befasst. Nein, nicht Wuala oder SugarSync, sondern mit solchen Alternativen, die man selber hosten, also auf dem eigenen Server installieren und betreuen kann. Dies hat den Vorteil, dass der Server beispielsweise im eigenen Netzwerk stehen oder die Dateien auf dem Server verschlüsselt (EncFS und so) sein können.

Eine Möglichkeit, TeamDrive habe ich bereits schon einmal vorgestellt. Interessant, aber mehr auch  nicht, da man hier zwar seinen eigenen Server nutzen kann, dafür aber aus Lizenzgründen im Speicherplatz (2–10 GB kostenlos) eingeschränkt wird. Zudem kein Open Source, was ich bevorzugen würde.

Gut, natürlich bin ich nicht nur auf meinen eigenen Beitrag gestossen, sondern habe auch die eine oder andere Alternative gesichtet. Darunter etwa iFolder (hat es mir aber nicht so wirklich angetan) und die von Phil Cryer an der Defcon vorgestellte Open Source Lipsync. Funktioniert auf Basis von rsync und ssh. Zwar schon ganz interessant, aber zum aktuellen Zeitpunkt wohl eher noch eine Bastellösung, was ich so gelesen habe. Werde ich aber zumindest weiter verfolgen. Auch auf Owncloud bin ich noch gestossen, ist aber eher eine einfache Weblösung wie ein Client-Server Tool.

Weiterhin darf ich Sparkleshare natürlich nicht vergessen, welches schon etwas länger in den Medien ist. Was ich so gesehen habe ist das Projekt auch recht aktiv im tun, so gibt es schon gut funktionierende Clients für Linux, Mac und auch Android. Die erste Windows Version soll wohl noch dieses Jahr bzw. im Frühling dann kommen. Basiert auf Techniken wie SSH (sichere Kommunikation) und GIT für die Speicherung und Versionverwaltung der gespeicherten Dateien. Bis auf den Server für die Benachrichtigungen (aktuell ein öffentlicher IRC Server, aber anpassbar) kann der komplette Dienst auf eigener Infrastruktur betrieben werden. Datenschutz–Technisch von Vorteil. Wie oben angesprochen beispielsweise im LAN oder auf einem verschlüsselten Server.

Ich selber habe bis jetzt noch keinen der genannten Dienste selber installiert. Sobald es die erste Version von Sparkleshare gibt, werde ich das aber auf alle Fälle mal probieren und dann bestimmt auch darüber schreiben, wenn es denn etwas zu schreiben gibt.

Zuerst muss ich mir aber mal genau überlegen, wo ich denn nun was speichern möchte. Aktuell ist das Ganze noch etwas chaotisch bei mir. Neben den gewöhnlichen Festplatten kommt noch das eine oder andere zum Einsatz: NAS (eher Backup), SVN als Versionsverwaltung und Dropbox für gemeinsame Projekte. Google Docs nicht zu vergessen.

Genug von von mir, eure Meinung interessiert mich! Wer hat schon mal so eine Dropbox Alternative wie Sparkleshare ausprobiert? Oder anders gefragt: Wo speichert ihr eure Daten?

Bild: Dropbox Press Kit von mir mit Sparkleshare Logo und «?» ergänzt.

Lösung? Es gibt verschiedene Möglichkeiten, eine davon ist eine Versionsverwaltung. Mit einer Versionsverwaltung kann man ältere Dateiversionen wiederherstellen oder mit der aktuellen Version vergleichen.

In der Dropbox ist beispielsweise so eine Funktion integriert. In der kostenlosen Version aber leider nur 30 Tage zurück und ohne integrierte Diff-Möglichkeit. Also habe ich mich mal mit Subversion beschäftigt. Ursprünglich wurde ich mal durch Patrick darauf aufmerksam. Für den Server ist nicht mehr wie der Apache sowie das Subversion Paket nötig. Ich habe hierzu beispielsweise einen Ubuntu-Server verwendet.

Ist der Server einmal soweit eingerichtet benötigt man die entsprechende Software auf dem Client. Unter Linux reichen die Command-Line Utilities, für Windows finde ich Tortoise SVN ganz praktisch. Integriert sich in das Windows Kontextmenü und bietet die Möglichkeit die einzelnen Befehle direkt von dort auszuführen. Zudem sieht man anhand der Icons im Explorer gleich den entsprechenden SVN-Status (added, modified, normal, …) der Dateien.

Anschliessend müssen nur noch die gewünschten Dateien und Ordner in die Versionsverwaltung eingecheckt und ein «Working Directory» angelegt werden.

Einsatzmöglichkeiten? Gibt es natürlich sehr viele. Vor allem bei Entwicklern werden solche Tools zur Versionsverwaltung sehr gerne eingesetzt. Ich schätze es aber auch im Umgang mit Dokumentationen oder wissenschaftlichen Arbeiten, welche ich beispielsweise in der Schule sehr oft schreiben muss.

Auch kann ich so in der Schule an einer Arbeit arbeiten, welche sich auf dem USB-Stick befindet — Zuhause aktualisiere (commite) ich die Datei dann via Tortoise und habe dann direkt auch wieder ein Backup der Datei auf dem SVN-Server und kann später auf diese ältere Dateiversion zurückgreifen, sollte ich sie wieder benötigen.

Ich bin zwar kein Entwickler, schreibe aber auch hin und da wieder mal ein kleines Script, da ist das dann natürlich auch ganz praktisch wenn ich auf vorherige Versionen zurückgreifen kann oder den Changelog direkt ins SVN auslagern kann.

Auf Google+ habe ich SVN ja auch mal kurz erwähnt und festgestellt, dass der Trend aktuell eher Richtung Git (dezentrales Versionsmanagement) geht. Ich bleibe aber nun mal bei SVN, da ich ganz zufrieden bin so wie es ist.

Wer von euch verwendet ein System zur Versionsverwaltung? Welches? Zu welchen Zwecken?

Je nach dem, was ich gerade einrichten oder testen möchte, bin ich auf Anleitungen aus dem Netz angewiesen. Speziell, wenn ich beispielsweise einen Server-Dienst zum ersten Mal einrichte und damit noch keine Erfahrungen habe ist so ein Tutorial recht praktisch.

Dazu suche ich dann zuerst grundsätzlich immer im Wiki von Ubuntuusers. Von den Themen-Wikis, die ich kenne auf jeden Fall eines der Besten.

Darin finden sich sehr gut geschriebene und vor allem auch aktuelle Artikel. Zudem sind die Wikieinträge übersichtlich strukturiert und bieteten — etwa bei der Installation von Serverdiensten — das komplette Wissens-Paket vom Installieren bis hin zu einer möglichken Konfiguration.

Praktisch: Viele dieser Tipps und Tricks darin können auch sehr gut auf anderen Unix basierenden Systemen verwendet werden.

Ebenso hat man bei vielen Artikeln auch gleich die Möglichkeit sich weitere Informationen zum Thema einzuholen. Dazu sind etwa Alternativen für Software oder generelle, themenrelevante Links dabei, die einem dabei unterstützen können.

Ubuntu/Linux/Unix Interessierte hier? Wiki bookmarken lohnt sich meiner Meinung nach auf alle Fälle und erspart oft langes Suchen nach passenden Anleitungen. Auch interessant ist hier TuxSucht, welches Christoph von Linux und Ich entwickelt hat.

Wer von euch kennt das Ubuntuusers Wiki und hat es schon selber als Nachschlagewerk für Fragen rund um Ubuntu oder generell Linux verwendet? Wo sucht ihr nach entsprechenden Anleitungen?

Nun habe ich mich nach Alternativen Lösungen umgeschaut und dabei festgestellt, dass ich dies ganz einfach mit dem WGET Befehl machen kann. Damit kann man ganze Web-Verzeichnisse oder eben auch Ordnerstrukturen auf FTP-Servern rekursiv herunterladen.

Grundsätzlich ist bei WGET hierzu nur der Parameter “-m” für Mirror (Spiegelung) nötigt. Zusätzlich kann man jedoch noch das Start-Verzeichnis angeben, sofern man das möchte. Voraussetzung ist jedoch, dass man sich WGET installiert hat.

wget –m ftp://[benutzername]:[passwort]@[server.domain]/[GewünschtesVerzeichnis]

Ich hatte im aktuellen Fall zudem das Problem, dass der FTP-Benutzername ein Sonderzeichen enthält. Finde ich unschön, kann ich aber im aktuellen Fall nicht ändern. Dazu reicht es wenn man vor dem – in meinem Beispiel — Backslash nochmals einen weiteren hinzufügt, also diesen escaped.

Möchte man dies zusammen mit einem Windows Client machen kann man beispielsweise FileZilla dazu verwenden. Verbinden Ordner auswählen und auf herunterladen klicken. Erledigt.

Nun bin ich vor selber vor wenigen Wochen auf einen neuen Server bei HostEurope (Ref-Link) umgestiegen. Nicht nur mit meinem Blog, sondern noch mit der einen oder anderen weiteren Seite, welche ich betreue.

Bei dem Server, welchen ich gemietet habe (Virtual Server Linux XL 4.0) war unter anderem das Automatisierungs-Tool Plesk Panel 10 von Parallels dabei. Das habe ich mir dann auch installiert und einige Tage getestet.

Dieser Test hat hat mich dann überzeugt, sodass ich Plesk auf dem Server nun produktiv im Einsatz habe. Daher in diesem Beitrag einen kurzen ersten Eindruck mit den Punkten die mir Positiv sowie auch Negativ aufgefallen sind.

Was mir am Plesk Panel grundsätzlich gefällt: Man hat mehr oder weniger ein Rundumpaket zum Verwalten von Webseiten, Domains und Datenbanken.

Einige Punkte, die mir sehr zusagen und die Arbeit rund um den Server erleichtern:

• Die einzelnen Kundenkonten sind standardmässig voneinander isoliert. Es ist keine weitere Konfiguration nötig.
• Die Firewall kann über das Webinterface gesteuert werden.
• Zuteilung von IP-Adressen oder SSL-Zertifikaten sehr einfach
• DNS-Server (bind) direkt über Plesk steuerbar.
• Kunden-Templates (Hosting-Einstellungen, Rechte, DNS-Templates) können definiert werden.
• Kunden-Migration zwischen verschiedenen Plesk-Servern automatisch möglich

Was man meiner Meinung nach noch verbessern könnte und sollte:

• Detailliertere Konfigurationsmöglichkeiten beim Backup-Manager wären schön. So kann man etwa nicht auswählen was genau gesichert werden soll. Sondern es wird jeweils ein ganzes Kundenkonto gesichert.
• Schlecht: Backups können zwar zusätzlich auf ein externes Medium kopiert werden. Dabei wird jedoch erst FTP (ohne Verschlüsselung!) unterstützt. Das mache ich daher aktuell per SFTP/rsync. Dieses Anliegen wurde von mir aber bereits an HostEurope/Parallels weitergeleitet.
• Einige Standard-Einstellungen: Etwa ist “Automatische Updates herunterladen und installieren” aktiviert. Unschön wenn dann der Server wegen einem fehlerhaften Update steht. Es wäre besser, wenn man hier fixe Zeiten definieren könnte, an dessen dies geschieht.

Fazit: Alles in allem bin ich mit dem Plesk Panel bis jetzt sehr zufrieden. Bietet sehr viele Funktionen und erleichtert das Hosting von verschiedenen Domains. Ich muss aber ganz klar sagen, dass es auch teils Optionen/Einstellungen gibt die ich etwas anders gelöst hätte. Speziell das mit dem Backup ist noch verbesserungswürdig.

Ich finde ein Hosting Control Panel zum Verwalten des eigenen Servers grundsätzlich sehr praktisch, möchte aber ganz klar sagen, dass man sich auch mit der Umgebung darunter (Shell) auskennen muss. Speziell was das Thema Sicherheit angeht, sollte man sich doch die einen oder anderen Gedanken machen. Ebenfalls sollte man sich einmal durch die einzelnen Funktionen durchklicken und überprüfen ob die entsprechenden Konfigurationen auf die eigenen Bedürfnisse passen.

Da ich weiss, dass die Verbreitung von Control Panels unter euch Lesern sehr unterschiedlich ist: Was haltet ihr von Hosting Control Panels wie etwa Plesk? Was sind eure Erfahrungen oder Meinungen?

Nun habe ich mich umgeschaut, was es auf dem Markt für Lösungen gibt um ein eigenes Forum zu realisieren. Dabei wurde mir auf Twitter die OpenSource Lösung phpBB empfohlen. Bietet sehr viele Funktionen und kann bequem auf dem eigenen Server installiert werden. Dazu wird nur ein Webserver, PHP sowie ein Datenbanksystem (MySQL, MSSQL, Oracle, ..) benötigt.

Funktionstechnisch bietet phpBB neben der eigentlichen Foren-Funktion noch jede Menge weitere Zusatzfunktionen: Benutzergruppen, Erweiterungen, Benachrichtigungssystem, Caching, Anti-Spam, Private Nachrichten. Zudem wurde viel Wert auf Sicherheit gelegt.

Der Setup bzw. die Installation ist kinderleicht (Assistent) und mit etwas Erfahrung in Sachen Hosting/Webanwendungen kann man auch die ganze Konfiguration ohne Anleitung bzw. Handbuch erledigen. Hat bei mir beim ersten Versuch geklappt. Sollte das nicht klappen hilft das Benutzerhandbuch (Englisch) weiter.

Auch das Admin-Panel (oben ersichtlich) ist übersichtlich aufgebaut und bietet echt jede Menge Funktionen. Ob man nun ein öffentliches oder aber auch ein Privates-Forum einrichten möchte. Man findet für jeden Einsatzzweck und verschiedene Bedürfnisse passende Einstellungen.

Bei so einem Forum finde ich es aber auf jeden Fall wichtig, dass man sich zuerst einmal einen Überblick über die einzelnen Funktionen verschafft und sich selber im Klaren ist was man benötigt und welche Funktionen man in seinem Forum lieber deaktivieren möchte.

Wer von euch betreibt ein eigenes Forum? Welche Software verwendet ihr dazu? Was sind eure Erfahrungen im Thema Forum/Community?