Xinux Wiki - Benutzerbeiträge [de]

Strongswan loglevel

2019-03-28T09:57:11Z

Jan.vogel: /* sollte er nicht loggen */

=Allgemein=
*strongswan-logs sind sehr variabel. Es lässt sich sehr genau festlegen, was strongswan wohin schreiben soll
*strongswan schreibt alle logs standardmäßig in /var/log/syslog

=Loglevel festlegen=
==über Konsole==
*ipsec stroke loglevel <Quelle> <Loglevel>
**Für "<Loglevel>" können die Werte -1, 0, 1, 2, 3 und 4 verwendet werden
**Für "<Quelle>" können die Werte app, asn, cfg, chd, dmn, enc, esp, ike, imc, imv, job, knl, lib, mgr, net, pts, tls und tnc oder alternativ auch "any" für alle gleichzeitig verwendet werden
===Beispiele===
enc bzw. ike loglevel 2
*ipsec stroke loglevel enc 2
*ipsec stroke loglevel ike 2
Log abschalten
*ipsec stroke loglevel any -- -1

=in /etc/ipsec.conf=
*Um den Log-Level festzulegen muss in die "setup"-Sektion der ipsec.conf lediglich ein Parameter "charondebug" in der folgenden Weiße hinzugefügt werden
<pre>
config setup
charondebug="cfg 2, chd 2, esp 2, ike 2, knl 2, lib 2, net 2, tls 2"
</pre>
'''''ACHTUNG!!!'''''
*Wegen eines Bugs im Parameter "app", den man deshalb hier nicht verwenden sollte, lässt sich hier die Option "any" ebenfalls nicht verwenden, daher müssen bei dieser Variante alle ins log zu schreibenden Quellen einzeln angegeben werden

=in /etc/strongswan.conf=
<pre>
charon {
load_modular = yes
filelog {
/var/log/charon.log {
time_format = %b %e %T
ike_name = yes
append = yes
ike = 2
enc = 2
default = 0
flush_line = yes
}
stderr {
ike = 2
knl = 3
}
}
plugins {
include strongswan.d/charon/*.conf
}
}
include strongswan.d/*.conf
</pre>
restart
*ipsec restart
=sollte er nicht loggen=
*Apparmor für charon abschalten
* -> [https://www.xinux.net/index.php/Apparmor#disable_service_from_apparmor_temporarily Apparmor]

=Strongswan Check=
*[[Strongswan Check]]

=Beispiele für Log-Level=
*[[ipsec stroke loglevel ike 0]]
*[[ipsec stroke loglevel ike 1]]
*[[ipsec stroke loglevel ike 2]]

=Links=
*https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

Strongswan loglevel

2019-03-28T09:56:57Z

Jan.vogel: /* sollte er nicht loggen */

=Allgemein=
*strongswan-logs sind sehr variabel. Es lässt sich sehr genau festlegen, was strongswan wohin schreiben soll
*strongswan schreibt alle logs standardmäßig in /var/log/syslog

=Loglevel festlegen=
==über Konsole==
*ipsec stroke loglevel <Quelle> <Loglevel>
**Für "<Loglevel>" können die Werte -1, 0, 1, 2, 3 und 4 verwendet werden
**Für "<Quelle>" können die Werte app, asn, cfg, chd, dmn, enc, esp, ike, imc, imv, job, knl, lib, mgr, net, pts, tls und tnc oder alternativ auch "any" für alle gleichzeitig verwendet werden
===Beispiele===
enc bzw. ike loglevel 2
*ipsec stroke loglevel enc 2
*ipsec stroke loglevel ike 2
Log abschalten
*ipsec stroke loglevel any -- -1

=in /etc/ipsec.conf=
*Um den Log-Level festzulegen muss in die "setup"-Sektion der ipsec.conf lediglich ein Parameter "charondebug" in der folgenden Weiße hinzugefügt werden
<pre>
config setup
charondebug="cfg 2, chd 2, esp 2, ike 2, knl 2, lib 2, net 2, tls 2"
</pre>
'''''ACHTUNG!!!'''''
*Wegen eines Bugs im Parameter "app", den man deshalb hier nicht verwenden sollte, lässt sich hier die Option "any" ebenfalls nicht verwenden, daher müssen bei dieser Variante alle ins log zu schreibenden Quellen einzeln angegeben werden

=in /etc/strongswan.conf=
<pre>
charon {
load_modular = yes
filelog {
/var/log/charon.log {
time_format = %b %e %T
ike_name = yes
append = yes
ike = 2
enc = 2
default = 0
flush_line = yes
}
stderr {
ike = 2
knl = 3
}
}
plugins {
include strongswan.d/charon/*.conf
}
}
include strongswan.d/*.conf
</pre>
restart
*ipsec restart
=sollte er nicht loggen=
*Apparmor für charon abschalten
*[https://www.xinux.net/index.php/Apparmor#disable_service_from_apparmor_temporarily Apparmor]

=Strongswan Check=
*[[Strongswan Check]]

=Beispiele für Log-Level=
*[[ipsec stroke loglevel ike 0]]
*[[ipsec stroke loglevel ike 1]]
*[[ipsec stroke loglevel ike 2]]

=Links=
*https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

Strongswan loglevel

2019-03-28T09:56:45Z

Jan.vogel: /* sollte er nicht loggen */

=Allgemein=
*strongswan-logs sind sehr variabel. Es lässt sich sehr genau festlegen, was strongswan wohin schreiben soll
*strongswan schreibt alle logs standardmäßig in /var/log/syslog

=Loglevel festlegen=
==über Konsole==
*ipsec stroke loglevel <Quelle> <Loglevel>
**Für "<Loglevel>" können die Werte -1, 0, 1, 2, 3 und 4 verwendet werden
**Für "<Quelle>" können die Werte app, asn, cfg, chd, dmn, enc, esp, ike, imc, imv, job, knl, lib, mgr, net, pts, tls und tnc oder alternativ auch "any" für alle gleichzeitig verwendet werden
===Beispiele===
enc bzw. ike loglevel 2
*ipsec stroke loglevel enc 2
*ipsec stroke loglevel ike 2
Log abschalten
*ipsec stroke loglevel any -- -1

=in /etc/ipsec.conf=
*Um den Log-Level festzulegen muss in die "setup"-Sektion der ipsec.conf lediglich ein Parameter "charondebug" in der folgenden Weiße hinzugefügt werden
<pre>
config setup
charondebug="cfg 2, chd 2, esp 2, ike 2, knl 2, lib 2, net 2, tls 2"
</pre>
'''''ACHTUNG!!!'''''
*Wegen eines Bugs im Parameter "app", den man deshalb hier nicht verwenden sollte, lässt sich hier die Option "any" ebenfalls nicht verwenden, daher müssen bei dieser Variante alle ins log zu schreibenden Quellen einzeln angegeben werden

=in /etc/strongswan.conf=
<pre>
charon {
load_modular = yes
filelog {
/var/log/charon.log {
time_format = %b %e %T
ike_name = yes
append = yes
ike = 2
enc = 2
default = 0
flush_line = yes
}
stderr {
ike = 2
knl = 3
}
}
plugins {
include strongswan.d/charon/*.conf
}
}
include strongswan.d/*.conf
</pre>
restart
*ipsec restart
=sollte er nicht loggen=
*Apparmor für charon abschalten
*[https://www.xinux.net/index.php/Apparmor#disable_service_from_apparmor_temporarily | Apparmor]

=Strongswan Check=
*[[Strongswan Check]]

=Beispiele für Log-Level=
*[[ipsec stroke loglevel ike 0]]
*[[ipsec stroke loglevel ike 1]]
*[[ipsec stroke loglevel ike 2]]

=Links=
*https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

Strongswan loglevel

2019-03-28T09:56:32Z

Jan.vogel: /* sollte er nicht loggen */

=Allgemein=
*strongswan-logs sind sehr variabel. Es lässt sich sehr genau festlegen, was strongswan wohin schreiben soll
*strongswan schreibt alle logs standardmäßig in /var/log/syslog

=Loglevel festlegen=
==über Konsole==
*ipsec stroke loglevel <Quelle> <Loglevel>
**Für "<Loglevel>" können die Werte -1, 0, 1, 2, 3 und 4 verwendet werden
**Für "<Quelle>" können die Werte app, asn, cfg, chd, dmn, enc, esp, ike, imc, imv, job, knl, lib, mgr, net, pts, tls und tnc oder alternativ auch "any" für alle gleichzeitig verwendet werden
===Beispiele===
enc bzw. ike loglevel 2
*ipsec stroke loglevel enc 2
*ipsec stroke loglevel ike 2
Log abschalten
*ipsec stroke loglevel any -- -1

=in /etc/ipsec.conf=
*Um den Log-Level festzulegen muss in die "setup"-Sektion der ipsec.conf lediglich ein Parameter "charondebug" in der folgenden Weiße hinzugefügt werden
<pre>
config setup
charondebug="cfg 2, chd 2, esp 2, ike 2, knl 2, lib 2, net 2, tls 2"
</pre>
'''''ACHTUNG!!!'''''
*Wegen eines Bugs im Parameter "app", den man deshalb hier nicht verwenden sollte, lässt sich hier die Option "any" ebenfalls nicht verwenden, daher müssen bei dieser Variante alle ins log zu schreibenden Quellen einzeln angegeben werden

=in /etc/strongswan.conf=
<pre>
charon {
load_modular = yes
filelog {
/var/log/charon.log {
time_format = %b %e %T
ike_name = yes
append = yes
ike = 2
enc = 2
default = 0
flush_line = yes
}
stderr {
ike = 2
knl = 3
}
}
plugins {
include strongswan.d/charon/*.conf
}
}
include strongswan.d/*.conf
</pre>
restart
*ipsec restart
=sollte er nicht loggen=
*Apparmor für charon abschalten
*[[https://www.xinux.net/index.php/Apparmor#disable_service_from_apparmor_temporarily | Apparmor]]

=Strongswan Check=
*[[Strongswan Check]]

=Beispiele für Log-Level=
*[[ipsec stroke loglevel ike 0]]
*[[ipsec stroke loglevel ike 1]]
*[[ipsec stroke loglevel ike 2]]

=Links=
*https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

Strongswan loglevel

2019-03-28T09:52:41Z

Jan.vogel: /* in /etc/strongswan.conf */

=Allgemein=
*strongswan-logs sind sehr variabel. Es lässt sich sehr genau festlegen, was strongswan wohin schreiben soll
*strongswan schreibt alle logs standardmäßig in /var/log/syslog

=Loglevel festlegen=
==über Konsole==
*ipsec stroke loglevel <Quelle> <Loglevel>
**Für "<Loglevel>" können die Werte -1, 0, 1, 2, 3 und 4 verwendet werden
**Für "<Quelle>" können die Werte app, asn, cfg, chd, dmn, enc, esp, ike, imc, imv, job, knl, lib, mgr, net, pts, tls und tnc oder alternativ auch "any" für alle gleichzeitig verwendet werden
===Beispiele===
enc bzw. ike loglevel 2
*ipsec stroke loglevel enc 2
*ipsec stroke loglevel ike 2
Log abschalten
*ipsec stroke loglevel any -- -1

=in /etc/ipsec.conf=
*Um den Log-Level festzulegen muss in die "setup"-Sektion der ipsec.conf lediglich ein Parameter "charondebug" in der folgenden Weiße hinzugefügt werden
<pre>
config setup
charondebug="cfg 2, chd 2, esp 2, ike 2, knl 2, lib 2, net 2, tls 2"
</pre>
'''''ACHTUNG!!!'''''
*Wegen eines Bugs im Parameter "app", den man deshalb hier nicht verwenden sollte, lässt sich hier die Option "any" ebenfalls nicht verwenden, daher müssen bei dieser Variante alle ins log zu schreibenden Quellen einzeln angegeben werden

=in /etc/strongswan.conf=
<pre>
charon {
load_modular = yes
filelog {
/var/log/charon.log {
time_format = %b %e %T
ike_name = yes
append = yes
ike = 2
enc = 2
default = 0
flush_line = yes
}
stderr {
ike = 2
knl = 3
}
}
plugins {
include strongswan.d/charon/*.conf
}
}
include strongswan.d/*.conf
</pre>
restart
*ipsec restart
=sollte er nicht loggen=
*[[]]

=Strongswan Check=
*[[Strongswan Check]]

=Beispiele für Log-Level=
*[[ipsec stroke loglevel ike 0]]
*[[ipsec stroke loglevel ike 1]]
*[[ipsec stroke loglevel ike 2]]

=Links=
*https://wiki.strongswan.org/projects/strongswan/wiki/LoggerConfiguration

Nvidia Treiber installieren

2019-03-25T14:00:44Z

Jan.vogel:

==Automatische Installation über das PPA-Repository zur Installation von Nvidia Beta-Treibern==
*Um fortzufahren, fügen wir zunächst das ppa:graphics-drivers/ppa repository in das System ein
sudo add-apt-repository ppa:graphics-drivers/ppa
sudo apt update
*Als nächstes identifizieren wir das Grafikkartenmodell und den empfohlenen Treiber
ubuntu-drivers devices
*Beispiel:
<pre>
== /sys/devices/pci0000:00/0000:00:01.0/0000:01:00.0 ==
modalias : pci:v000010DEd00001C03sv00001043sd000085ABbc03sc00i00
vendor : NVIDIA Corporation
model : GP106 [GeForce GTX 1060 6GB]
driver : nvidia-driver-390 - third-party free
driver : nvidia-driver-410 - third-party free recommended
driver : nvidia-driver-396 - third-party free
driver : xserver-xorg-video-nouveau - distro free builtin
</pre>
*Mit dem folgenden Befehl werden entweder alle empfohlenen Treiber automatisch installiert:
sudo ubuntu-drivers autoinstall
*oder selektiv mit dem Befehl apt. Beispiel:
sudo apt install nvidia-410
*Nach Abschluss des Vorgangs starten wir das System neu.

Nvidia Treiber installieren

2019-03-25T14:00:10Z

Jan.vogel:

==Automatische Installation über das PPA-Repository zur Installation von Nvidia Beta-Treibern==
*Um fortzufahren, fügen wir zunächst das ppa:graphics-drivers/ppa repository in das System ein
$ sudo add-apt-repository ppa:graphics-drivers/ppa
$ sudo apt update
*Als nächstes identifizieren wir das Grafikkartenmodell und den empfohlenen Treiber
$ ubuntu-drivers devices
*Beispiel:
<pre>
== /sys/devices/pci0000:00/0000:00:01.0/0000:01:00.0 ==
modalias : pci:v000010DEd00001C03sv00001043sd000085ABbc03sc00i00
vendor : NVIDIA Corporation
model : GP106 [GeForce GTX 1060 6GB]
driver : nvidia-driver-390 - third-party free
driver : nvidia-driver-410 - third-party free recommended
driver : nvidia-driver-396 - third-party free
driver : xserver-xorg-video-nouveau - distro free builtin
</pre>
*Mit dem folgenden Befehl werden entweder alle empfohlenen Treiber automatisch installiert:
$ sudo ubuntu-drivers autoinstall
*oder selektiv mit dem Befehl apt. Beispiel:
$ sudo apt install nvidia-410
*Nach Abschluss des Vorgangs starten wir das System neu.

Nvidia Treiber installieren

2019-03-25T13:59:11Z

Jan.vogel: /* Automatische Installation über das PPA-Repository zur Installation von Nvidia Beta-Treibern */

Nvidia Treiber installieren

2019-03-25T13:58:26Z

Jan.vogel: Die Seite wurde neu angelegt: „==Automatische Installation über das PPA-Repository zur Installation von Nvidia Beta-Treibern== *Um fortzufahren, fügen Sie zunächst das ppa:graphics-driver…“

==Automatische Installation über das PPA-Repository zur Installation von Nvidia Beta-Treibern==
*Um fortzufahren, fügen Sie zunächst das ppa:graphics-drivers/ppa repository in Ihr System ein
$ sudo add-apt-repository ppa:graphics-drivers/ppa
$ sudo apt update
*Als nächstes identifizieren wir das Grafikkartenmodell und den empfohlenen Treiber
$ ubuntu-drivers devices
*Mit dem folgenden Befehl werden entweder alle empfohlenen Treiber automatisch installiert:
$ sudo ubuntu-drivers autoinstall
*oder selektiv mit dem Befehl apt. Beispiel:
$ sudo apt install nvidia-410
*Nach Abschluss des Vorgangs starten wir das System neu.

Multimedia

2019-03-25T13:50:58Z

Jan.vogel:

* [[Paketmanager]]
* [[CD Brennen]]
* [[Drucker]]
* [[TS schneiden und brennen]]
* [[Video Konvert Misc]]
* [[VNC Server]]
* [[Unity]]
* [[Avidemux]]
* [[KONVERTIERUNG]]
* [[DVDS Brennen]]
* [[VCD Handling]]
* [[ffmpeg]]
* [[Sicherheitskopie AAX]]
* [[Nvidia Treiber installieren]]

Sophos UTM9.6 Let's Encrypt Zertifikate verwenden

2019-02-06T15:57:37Z

Jan.vogel: /* Activate */

==Enable==
*Als erstes enablen wir das verwenden von Let's Encrypt Zertifikaten, dazu gehen wir auf
*'''Site-to-Side-VPN -> Certificate Management -> Advanced'''
[[Datei:sophoszert1.png]]
*und setzen den Haken bei '''Allow Let’s Encrypt certificates'''
==Certificate==
*Dann gehen wir auf
*'''Site-to-Side-VPN -> Certificate Management -> Certificates'''
*und erstellen ein neues Zertifikat
[[Datei:sophoszert2.png]]
==Activate==
*Zuletzt gehen wir auf
*'''Management -> WebAdmin Settings -> HTTPS Certificate'''
*und wählen unten das eben erstellte Zertifikat aus
[[Datei:sophoszert3.png]]
*Jetzt noch reloaden und die Sophos läuft über Let's Encrypt

Datei:Sophoszert3.png

2019-02-06T15:56:52Z

Jan.vogel:

Sophos UTM9.6 Let's Encrypt Zertifikate verwenden

2019-02-06T15:52:02Z

Jan.vogel: /* Certificate */

Datei:Sophoszert2.png

2019-02-06T15:49:02Z

Jan.vogel:

Sophos UTM9.6 Let's Encrypt Zertifikate verwenden

2019-02-06T15:47:32Z

Jan.vogel:

Datei:Sophoszert1.png

2019-02-06T15:44:32Z

Jan.vogel:

Sophos UTM9.6 Let's Encrypt Zertifikate verwenden

2019-02-06T15:44:22Z

Jan.vogel: Die Seite wurde neu angelegt: „*Als erstes enablen wir das verwenden von Let's Encrypt Zertifikaten, dazu gehen wir auf *'''Site-to-Side-VPN -> Certificate Management -> Advanced''' Datei…“

*Als erstes enablen wir das verwenden von Let's Encrypt Zertifikaten, dazu gehen wir auf
*'''Site-to-Side-VPN -> Certificate Management -> Advanced'''
[[Datei:sophoszert1.png]]
*und setzen den Haken bei '''Allow Let’s Encrypt certificates'''

Sophos

2019-02-06T15:38:28Z

Jan.vogel: /* Sophos UTM9 */

=Sophos UTM9=
*[[Sophos UTM9]]
*[[sophos UTM9 Appliance Installation]]
*[[Sophos UTM9.6 Let's Encrypt Zertifikate verwenden]]

=Sophos Aufbau=
*[[Dashboard]]
*[[Verwaltung]]
*[[Definitionen & Benutzer]]
*[[Schnittstellen & Routing]]
*[[Netzdienste]]
*[[Network Protection]]
*[[Web Protection]]
*[[Email Protection]]
*[[Erweiterter Schutz]]
*[[Endpoint Protection]]
*[[Wireless Protection]]
*[[Webserver Protection]]
*[[RED-Verwaltung]]
*[[Site-to-Site-VPN]]
*[[Fernzugriff]]
*[[Protokolle & Berichte]]
*[[Support]]
*[[Sophos-Konsole|Konsole]]
*[[Sophos-CC|CC]]
*[[Sophos Backup Handling|Backup Handling]]
*[[Sophos VPN Examples]]
*[[Sophos one time password]]

=Tips and Tricks=
*http://www.greenvalleyconsulting.org/2013/07/09/sophos-utm-command-line-useful-shell-commands-and-processes/
=Update hängt=
*cd /var/up2date/sys
*/sbin/auisys.plx --showdesc
https://community.sophos.com/products/unified-threat-management/f/hardware-installation-up2date-licensing/30237/root-partition-filling-up

Two-factor authentication

2019-02-05T10:34:44Z

Jan.vogel: /* Enable PAM On SSH */

==Install Google PAM==
*apt-get update
*apt-get install libpam-google-authenticator
==Generate TOTP for a user==
*google-authenticator
<pre>
Do you want authentication tokens to be time-based (y/n) Y
</pre>

'''QR-Code scannen'''

<pre>
Do you want me to update your "home/user/google_authenticator" file (y/n) Y
</pre>
<pre>
Do you want to disallow multiple uses of the same
authentication token? This restricts you to one login
about every 30s, but it increases your chances
to notice or even prevent man-in-the-middle attacks (y/n) Y
</pre>
<pre>
In order to compensate for possible time-skew between the client and the server,
we allow an extra token before and after the current time. This allows for a
time skew of up to By default, a new token is generated every 30 seconds by the mobile app.
30 seconds between authentication server and client. If you
experience problems with poor time synchronization, you can increase the window
from its default size of 3 permitted codes (one previous code, the current
code, the next code) to 17 permitted codes (the 8 previous codes, the current
code, and the 8 next codes). This will permit for a time skew of up to 4 minutes
between client and server.
Do you want to do so? (y/n) Y
</pre>
<pre>
If the computer that you are logging into isn't hardened against brute-force
login attempts, you can enable rate-limiting for the authentication module.
By default, this limits attackers to no more than 3 login attempts every 30s.
Do you want to enable rate-limiting? (y/n) Y
</pre>
==Enable PAM On SSH==
*vi /etc/pam.d/sshd
add
auth required pam_google_authenticator.so
*vi /etc/ssh/sshd_config
change

ChallengeResponseAuthentication '''no'''

to

ChallengeResponseAuthentication '''yes'''
*systemctl restart sshd.service

Two-factor authentication

2019-02-05T10:34:27Z

Jan.vogel: /* Enable PAM On SSH */

==Install Google PAM==
*apt-get update
*apt-get install libpam-google-authenticator
==Generate TOTP for a user==
*google-authenticator
<pre>
Do you want authentication tokens to be time-based (y/n) Y
</pre>

'''QR-Code scannen'''

<pre>
Do you want me to update your "home/user/google_authenticator" file (y/n) Y
</pre>
<pre>
Do you want to disallow multiple uses of the same
authentication token? This restricts you to one login
about every 30s, but it increases your chances
to notice or even prevent man-in-the-middle attacks (y/n) Y
</pre>
<pre>
In order to compensate for possible time-skew between the client and the server,
we allow an extra token before and after the current time. This allows for a
time skew of up to By default, a new token is generated every 30 seconds by the mobile app.
30 seconds between authentication server and client. If you
experience problems with poor time synchronization, you can increase the window
from its default size of 3 permitted codes (one previous code, the current
code, the next code) to 17 permitted codes (the 8 previous codes, the current
code, and the 8 next codes). This will permit for a time skew of up to 4 minutes
between client and server.
Do you want to do so? (y/n) Y
</pre>
<pre>
If the computer that you are logging into isn't hardened against brute-force
login attempts, you can enable rate-limiting for the authentication module.
By default, this limits attackers to no more than 3 login attempts every 30s.
Do you want to enable rate-limiting? (y/n) Y
</pre>
==Enable PAM On SSH==
*vi /etc/pam.d/sshd
add
auth required pam_google_authenticator.so
*vi /etc/ssh/sshd_config
change ChallengeResponseAuthentication '''no'''

to

ChallengeResponseAuthentication '''yes'''
*systemctl restart sshd.service

Two-factor authentication

2019-02-05T10:34:02Z

Jan.vogel: /* Generate TOTP for a user */

==Install Google PAM==
*apt-get update
*apt-get install libpam-google-authenticator
==Generate TOTP for a user==
*google-authenticator
<pre>
Do you want authentication tokens to be time-based (y/n) Y
</pre>

'''QR-Code scannen'''

<pre>
Do you want me to update your "home/user/google_authenticator" file (y/n) Y
</pre>
<pre>
Do you want to disallow multiple uses of the same
authentication token? This restricts you to one login
about every 30s, but it increases your chances
to notice or even prevent man-in-the-middle attacks (y/n) Y
</pre>
<pre>
In order to compensate for possible time-skew between the client and the server,
we allow an extra token before and after the current time. This allows for a
time skew of up to By default, a new token is generated every 30 seconds by the mobile app.
30 seconds between authentication server and client. If you
experience problems with poor time synchronization, you can increase the window
from its default size of 3 permitted codes (one previous code, the current
code, the next code) to 17 permitted codes (the 8 previous codes, the current
code, and the 8 next codes). This will permit for a time skew of up to 4 minutes
between client and server.
Do you want to do so? (y/n) Y
</pre>
<pre>
If the computer that you are logging into isn't hardened against brute-force
login attempts, you can enable rate-limiting for the authentication module.
By default, this limits attackers to no more than 3 login attempts every 30s.
Do you want to enable rate-limiting? (y/n) Y
</pre>
==Enable PAM On SSH==
*vi /etc/pam.d/sshd
add
auth required pam_google_authenticator.so
*vi /etc/ssh/sshd_config
change ChallengeResponseAuthentication '''no''' to ChallengeResponseAuthentication '''yes'''
*systemctl restart sshd.service

Two-factor authentication

2019-02-05T10:27:53Z

Jan.vogel: Die Seite wurde neu angelegt: „==Install Google PAM== *apt-get update *apt-get install libpam-google-authenticator ==Generate TOTP for a user== *google-authenticator <pre> Do you want au…“

Ssh

2019-02-05T10:25:15Z

Jan.vogel:

*[[scponly]]
*[[SSH2-Keys konvertieren]]
*[[ssh howto]]
*[[Ssh-tunnel]]
*[[SSH_PPP_VPN]]
*[[SSH_PPP_VPN_2_HOST]]
*[[sftp-server]]
*[[putty]]
*[[puttygen]]
*[[plink]]
*[[ssh-remote-forward]]
*[[two-factor authentication]]

ESXi-Win

2018-12-05T10:07:59Z

Jan.vogel: /* Windows */

=Vorgehensweise=
==download + seriennummer==
*https://my.vmware.com/de/group/vmware/evalcenter?p=free-esxi6
==hardware==
*image auf usb
*raid falls erforderlich

==installation==
*auf den usb oder auf die festplatte
*netzwerk einrichten
*seriennummer aktivieren
*NFS-Server anbinden
*VM rüber ziehen (Registrieren)
==Windows==
*netzwerk einrichten
*rechnername ändern
*lizenskey ändern mit dem suchbegriff 'slui 3'
*in domäne hängen

==GhettoVCB==
*installieren
*backup konfigurieren
*mail und zeit nach wunsch einstellen

ESXi-Win

2018-12-05T10:07:50Z

Jan.vogel: /* Windows */

=Vorgehensweise=
==download + seriennummer==
*https://my.vmware.com/de/group/vmware/evalcenter?p=free-esxi6
==hardware==
*image auf usb
*raid falls erforderlich

==installation==
*auf den usb oder auf die festplatte
*netzwerk einrichten
*seriennummer aktivieren
*NFS-Server anbinden
*VM rüber ziehen (Registrieren)
==Windows==
*netzwerk einrichten
*rechnername ändern
*lizenskey ändern mit dem Suchbegriff 'slui 3'
*in domäne hängen

==GhettoVCB==
*installieren
*backup konfigurieren
*mail und zeit nach wunsch einstellen

ESXi-Win

2018-12-05T10:07:35Z

Jan.vogel: /* Windows */

ESXi-Win

2018-12-05T10:07:08Z

Jan.vogel: /* Windows */

=Vorgehensweise=
==download + seriennummer==
*https://my.vmware.com/de/group/vmware/evalcenter?p=free-esxi6
==hardware==
*image auf usb
*raid falls erforderlich

==installation==
*auf den usb oder auf die festplatte
*netzwerk einrichten
*seriennummer aktivieren
*NFS-Server anbinden
*VM rüber ziehen (Registrieren)
==Windows==
*netzwerk einrichten
*rechnername ändern
*lizenskey ändern mit 'slui 3'
*in domäne hängen

==GhettoVCB==
*installieren
*backup konfigurieren
*mail und zeit nach wunsch einstellen

ESXi-Win

2018-12-05T09:52:32Z

Jan.vogel: /* hardware */

=Vorgehensweise=
==download + seriennummer==
*https://my.vmware.com/de/group/vmware/evalcenter?p=free-esxi6
==hardware==
*image auf usb
*raid falls erforderlich

==installation==
*auf den usb oder auf die festplatte
*netzwerk einrichten
*seriennummer aktivieren
*NFS-Server anbinden
*VM rüber ziehen (Registrieren)
==Windows==
*netzwerk einrichten
*rechnername ändern
*lizenskey ändern
*in domäne hängen
==GhettoVCB==
*installieren
*backup konfigurieren
*mail und zeit nach wunsch einstellen

ESXi-Win

2018-12-05T09:52:05Z

Jan.vogel: Die Seite wurde neu angelegt: „=Vorgehensweise= ==download + seriennummer== *https://my.vmware.com/de/group/vmware/evalcenter?p=free-esxi6 ==hardware== *image auf usb *falls erforderlich ==i…“

=Vorgehensweise=
==download + seriennummer==
*https://my.vmware.com/de/group/vmware/evalcenter?p=free-esxi6
==hardware==
*image auf usb
*falls erforderlich
==installation==
*auf den usb oder auf die festplatte
*netzwerk einrichten
*seriennummer aktivieren
*NFS-Server anbinden
*VM rüber ziehen (Registrieren)
==Windows==
*netzwerk einrichten
*rechnername ändern
*lizenskey ändern
*in domäne hängen
==GhettoVCB==
*installieren
*backup konfigurieren
*mail und zeit nach wunsch einstellen

Projekt

2018-12-05T09:31:20Z

Jan.vogel:

*[[Mac OS auf Rechner installieren]]
*[[Mac OS auf AMD-Rechner installieren]]
*[[RaspberryPi Kamera]]
*[[ESXi-Win]]

=Wlan Managment=
*https://packetfence.org/about.html

Pfsense l2tp

2018-12-03T11:27:29Z

Jan.vogel:

1. VPN -> IPsec -> Mobile Clients
*Enable IPsec Mobile Client Support
*Save
*Apply Changes
*Create Phase 1
*Change Encryption Algorithms
[[Datei:pfsense-l2tp-p1.png | 1000px ]]
*Add P2
*Change Mode to Transport
*Change PFS key group to off
*Save
*Apply Changes

2. VPN -> IPsec -> Pre-Shared Keys
*Add
[[Datei:pfsense-l2tp-psk1.png]]
*Save
*Apply Changes

3. VPN -> L2TP -> Configuration
*Enable L2TP server

4. VPN -> L2TP -> Users
*Add
[[Datei:pfsense-l2tp-users.png]]

Datei:Pfsense-l2tp-psk1.png

2018-12-03T11:27:04Z

Jan.vogel:

Pfsense l2tp

2018-12-03T11:26:44Z

Jan.vogel:

1. VPN -> IPsec -> Mobile Clients
*Enable IPsec Mobile Client Support
*Save
*Apply Changes
*Create Phase 1
*Change Encryption Algorithms
[[Datei:pfsense-l2tp-p1.png | 1000px ]]
*Add P2
*Change Mode to Transport
*Change PFS key group to off
*Save
*Apply Changes

2. VPN -> IPsec -> Pre-Shared Keys
*Add
[[Datei:pfsense-l2tp-psk1.png | 1000px ]]
*Save
*Apply Changes

3. VPN -> L2TP -> Configuration
*Enable L2TP server

4. VPN -> L2TP -> Users
*Add
[[Datei:pfsense-l2tp-users.png]]

Datei:Pfvpn4.png

2018-11-27T08:24:07Z

Jan.vogel:

Datei:Pfvpn3.png

2018-11-27T08:23:49Z

Jan.vogel:

Pfsense ipsec

2018-11-27T08:23:34Z

Jan.vogel:

*Um eine IPsec verbindung mit einem anderen Rechner aufbauen zu wollen, muss man auf '''VPN''' und dort unter '''IPsec''' die Phase 1 und danach die Phase 2 erstellen
==Bilder zur Phase 1==
[[Datei:pfvpn1.png]]
[[Datei:pfvpn2.png]]
==Bilder zur Phase 2==
[[Datei:pfvpn3.png]]
[[Datei:pfvpn4.png]]

Pfsense ipsec

2018-11-27T08:21:18Z

Jan.vogel:

=Phase1=
[[Datei:pfvpn1.png]]
[[Datei:pfvpn2.png]]

Datei:Pfvpn2.png

2018-11-27T08:20:52Z

Jan.vogel:

Pfsense ipsec

2018-11-27T08:19:14Z

Jan.vogel:

=Phase1=
[[Datei:pfvpn1.png]]
[[Datei:pfvpn2.png]]
[[Datei:pfvpn3.png]]
[[Datei:pfvpn4.png]]
[[Datei:pfvpn5.png]]
[[Datei:pfvpn6.png]]

Datei:Pfvpn1.png

2018-11-27T08:18:22Z

Jan.vogel:

Pfsense ipsec

2018-11-27T08:14:25Z

Jan.vogel: Die Seite wurde neu angelegt: „=Phase1= Datei:pfvpn1.png“

=Phase1=
[[Datei:pfvpn1.png]]

Pfsense VPN

2018-11-27T07:56:14Z

Jan.vogel:

*[[pfsense ipsec | IPsec]]
*[[pfsense l2tp | L2TP]]
*[[pfsense openvpn | OpenVPN]]

Pfsense VPN

2018-11-27T07:55:50Z

Jan.vogel: Die Seite wurde neu angelegt: „* Ipsec * L2TP * OpenVPN“

*[[pfsense ipsec | Ipsec]]
*[[pfsense l2tp | L2TP]]
*[[pfsense openvpn | OpenVPN]]

Pfsense

2018-11-27T07:54:19Z

Jan.vogel:

*[[Pfsense Backup]]
*[[Pfsense VPN]]

Nikto

2018-11-15T15:48:59Z

Jan.vogel: /* Weiteres */

=Erklärung=
*Nikto Web Scanner ist ein Webserver-Scanner, der Webserver auf gefährliche Dateien/CGIs, veraltete Serversoftware und andere Probleme testet. Es führt generische und servertypspezifische Prüfungen durch. Außerdem erfasst und gibt alle empfangenen Cookies aus.
=Installation=
*apt-get install nikto
=Anwendung=
*nikto -h gustavo.xinux.lan -p 80
<pre>
root@gustavo:~# nikto -h gustavo.xinux.lan -p 80
- Nikto v2.1.5
---------------------------------------------------------------------------
+ Target IP: 127.0.1.1
+ Target Hostname: gustavo.xinux.lan
+ Target Port: 80
+ Start Time: 2018-11-15 16:32:30 (GMT1)
---------------------------------------------------------------------------
+ Server: Apache/2.4.18 (Ubuntu)
+ Server leaks inodes via ETags, header found with file /, fields: 0x2c39 0x57ab5a8c8fb1b
+ The anti-clickjacking X-Frame-Options header is not present.
+ No CGI Directories found (use '-C all' to force check all possible dirs)
+ Allowed HTTP Methods: POST, OPTIONS, GET, HEAD
+ OSVDB-561: /server-status: This reveals Apache information. Comment out appropriate line in httpd.conf or restrict access to allowed hosts.
+ OSVDB-3233: /icons/README: Apache default file found.
+ 6544 items checked: 0 error(s) and 5 item(s) reported on remote host
+ End Time: 2018-11-15 16:32:36 (GMT1) (6 seconds)
---------------------------------------------------------------------------
+ 1 host(s) tested
</pre>
=Weiteres=
*-h = target host
*-p = port
*-l = List all available plugins
*-F = Format (z.B. HTML, TXT, XML)
*-o = Write output to this file (z.B. webscan.html)
*-s = Force ssl mode on port

=Bericht in HTML Format=
[[Datei:nikto-html.png]]

Datei:Nikto-html.png

2018-11-15T15:46:10Z

Jan.vogel:

Nikto

2018-11-15T15:45:58Z

Jan.vogel: /* Weiteres */

=Erklärung=
*Nikto Web Scanner ist ein Webserver-Scanner, der Webserver auf gefährliche Dateien/CGIs, veraltete Serversoftware und andere Probleme testet. Es führt generische und servertypspezifische Prüfungen durch. Außerdem erfasst und gibt alle empfangenen Cookies aus.
=Installation=
*apt-get install nikto
=Anwendung=
*nikto -h gustavo.xinux.lan -p 80
<pre>
root@gustavo:~# nikto -h gustavo.xinux.lan -p 80
- Nikto v2.1.5
---------------------------------------------------------------------------
+ Target IP: 127.0.1.1
+ Target Hostname: gustavo.xinux.lan
+ Target Port: 80
+ Start Time: 2018-11-15 16:32:30 (GMT1)
---------------------------------------------------------------------------
+ Server: Apache/2.4.18 (Ubuntu)
+ Server leaks inodes via ETags, header found with file /, fields: 0x2c39 0x57ab5a8c8fb1b
+ The anti-clickjacking X-Frame-Options header is not present.
+ No CGI Directories found (use '-C all' to force check all possible dirs)
+ Allowed HTTP Methods: POST, OPTIONS, GET, HEAD
+ OSVDB-561: /server-status: This reveals Apache information. Comment out appropriate line in httpd.conf or restrict access to allowed hosts.
+ OSVDB-3233: /icons/README: Apache default file found.
+ 6544 items checked: 0 error(s) and 5 item(s) reported on remote host
+ End Time: 2018-11-15 16:32:36 (GMT1) (6 seconds)
---------------------------------------------------------------------------
+ 1 host(s) tested
</pre>
=Weiteres=
*-h = target host
*-p = port
*-l = List all available plugins
*-F = Format (z.B. HTML, TXT, XML)
*-o = Write output to this file
*-s = Force ssl mode on port
=Bericht in HTML Format=
[[Datei:nikto-html.png]]

Nikto

2018-11-15T15:42:58Z

Jan.vogel: /* Weiteres */

Nikto

2018-11-15T15:36:14Z

Jan.vogel:

Nikto

2018-11-15T15:33:18Z

Jan.vogel: /* Anwendung */