Mit dem Verschwinden meiner "alten" Webseite ist auch die Erklärung weg, warum ich den Nicknamen und die Domain Zugschlus verwende. Das ist eine etwas längere Geschichte. Sie hat sich ihren eigenen Blogeintrag verdient.
Continue reading "Warum Zugschlus"Eine gängige Herausforderung, Fall 1: Ein mobiles Clientsystem soll mit HIlfe eines VPN-Clients mit einem geschützten Netzwerk verbunden werden. Dabei ist gewünscht, dass während der Tunnel aufgebaut ist der gesamte Netzwerktraffic des Clients über das VPN geht. Nach Abbau des Tunnels soll wieder alles so sein wie vorher.
Fall 2: Ein Dual-Homed Host in einem RZ (z.B. ein Proxy) soll im Wartungsbetrieb seine Defaultroute "nach innen" gesetzt haben, so wie sie auch aus dem Deployment-System herausfällt. Im Wirkbetrieb jedoch soll die Defaultroute "nach außen" gesetzt sein, damit die Kommunikation mit dem Internet möglich wird.
Beide Aufgaben erfordern ein temporäres Umsetzen der Defaultroute. Macht man das auf dem naiven Weg, muss man sich irgendwie merken, wohin die Defaultroute vor dem Umsetzen zeigte, um sie danach wieder herzustellen.
In diesem Artikel stelle ich einen einfachen und eleganten Weg vor, um sich die Zwischenspeicherung der "alten" Defaultroute zu sparen. Ich kenne ihn schon seit ein paar Jahren aus der OpenVPN-Welt und bin immer wieder über die Situation gestolpert, dass er an einer Stelle hilfreich ist und ich ihn den Leutern erklären muss, die ihn noch nicht kennen. Mit diesem Artikel möchte ich mir diese Erklärungen in der Zukunft etwas einfacher machen.
Continue reading "Eine Defaultroute überschreiben, ohne sie zu überschreiben"
Die "Großmutteruhr", die vom Beginn meiner bewussten Wahrnehmung bis zum Tod meines Vaters und unserem Auszug aus dem Haus am Falkenstein im Arbeitszimmer meines Vaters hing, ist am 09. Januar nach 28 Jahren Abstellraum, Keller oder Speicher an ihren Platz zurückgekehrt. Allerdings ist dieser Platz jetzt nicht mehr im Arbeitszimmer meines Vaters, sondern in meinem Seminarraum. Damit ist ein bisschen der "alten" Ordnung wieder hergestellt.
Die Uhr muss einmal in der Woche aufgezogen werden und hat ein Schlagwerk mit einem sehr schönen Schlag, den man bis ins Wohnzimmer nach oben hören kann. Wer sich mehr für die Geschichte dieses Erbstücks interessiert, darf weiterlesen.
Continue reading "Nach 28 Jahren Speicher und Keller: Haber-Großmutteruhr in Betrieb"Als Systemadministrator hat man im Idealfall mit IP-Routing nur dann zu tun, wenn man seinen Systemen eine Defaultroute setzt und dann nie wieder. Mit Wissen auf diesem Niveau kann man jahrelang in unserem Handwerk arbeiten.
Bis es mal nicht tut, oder besondere Anforderungen auch besondere Maßnahmen erfordern. Dann sieht man sofort, wo das Grundwissen fehlt. In diesem Artikel möchte ich eine - hoffentlich minimale - Menge dieses Grundwissens vermitteln. Aufgrund meines fachlichen Fokus beschränke ich mich hier auf Linux; die Theorie dahinter ist aber für alle internettauglichen Betriebssysteme identisch, so dass man sich nur an die verwendeten Tools, ihre Parameter und ihre Ausgabeformate anpassen muss.
Continue reading "IP-Routing für Anfänger"