Um Logmeldungen von Remote Devices zu empfangen, verwende ich Sylog-NG, einen sehr gute konfigurierbaren Syslog Server. Die folgende Konfigurationsdatei muss um die folgenden Zeilen erweitert werden. /etc/syslog-ng/syslog-ng.conf
Remote Logging Syslog-NG Weiterlesen »
Beschrieben wird wird das Netzwerkbackup unter Debian 12.11. Installation Ansible Installation Ansible Collection Verzeichnisstruktur anlegen backup-config/├── inventory.yml ├── files/├── backup_config.yml└── group_vars/└── all.yml inventory.yml group_vars/nexus_switches.yml backup_config.yml
Backup von Cisco Geräten via Ansible Weiterlesen »
Wenn man auf der sekundären FortiGate in einem HA Verbund Befehle ausführen möchte, macht man das wie folgt. Commandline auf dem primären System Sample:
FortiGate HA Cluster – Zugriff auf Secondary Device Weiterlesen »
Während der Check an der Command Line funktioniert, schlägt dieser in der Oberfläche mit obigen Fehler fehl. Dieser betrifft OpenSSL und dessen Umgang mit "unsafe legacy renegotiation". Abhilfe schafft hier eine Anpassung in der openssl.conf. Ist zwar weniger empfohlen, funzt jedoch. Einfach folgende Zeilen in der Konfiguration ergänzen. vi /etc/ssl/openssl.conf
Icinga2 – SSL Fehler beim Check check_netscaler.pl Weiterlesen »
Bei einem apt update bekommst du folgenden Fehler: Lösung: GPG-Schlüssel herunterladen und speichern Repository in /etc/apt/sources.list.d/icinga.list (oder ähnlich) anpassen Alten Schlüssel aus trusted.gpg entfernen (optional) Finde den Icinga-Schlüssel (normalerweise am Namen oder E-Mail erkennbar), kopiere die pub-ID (z. B. 1234ABCD), und entferne ihn: Führe ein Update durch:
Linux – Umstellung auf neues GPG Modell Weiterlesen »
Zutaten: 1kg Aroniabeeren, 500gr Rohrzucker, 30g Ingwer, 1,5l Apfelessig trüb Beeren waschen und in ein Glas geben, den Ingwer klein schneiden und dazu geben, danach den Rohrzucker in das Glas geben und mit dem Apfelessig übergießen. >Das Glas verschließen und 8 Wochen stehen lassen. Hinterher durch ein Sieb gießen und abfüllen. Fertig!
Da SSL VPN über TCP abgewickelt wird, wird TCP in TCP gekapselt. Die damit verbundene Flusskontrolle und das Retransmitting von Paketen, kann zu mehr Neuübertragungen und Paketverlusten führen und damit zu einer schlechteren SSL VPN Performance. Vermutlich ist damit TCP über TCP eine schlechte Idee. Wie wäre es wenn wir UDP für VPN-Tunneling in Verbindung
SSL Performance in FortiGate Weiterlesen »