Suchergebnisse

  1. O

    FreeBSD update auf PPC (Tier2)

    Vor etwas längerer Zeit hate ich einen BLog-Post geschrieben, wir ich meinen BeagleBone Black auf FreeBSD-CURRENT aktualisiere. Dieselbe Situation, nämlich freebsd-update geht mit ARMv7 nicht mehr. https://obsigna.com/articles/1530995431.html Dieselbe Prozedur sollte auch einfach mit FreeBSD...
  2. O

    Erfahrungsbericht CRM114 als After-Queue-Spam-Filter für Postfix

    Leider kann ich den obigen Beitrag nicht mehr bearbeiten. Der Link ist in der Tat falsch. Da muß das „edit/“ raus, sorry. Es ist ausserdem nicht Basic sondern Digest. Der richtige Link ist: https://obsigna.com/articles/1539726598.html. Mein Verständnis von Lizenz ist, das alles erlaubt ist, was...
  3. O

    Erfahrungsbericht CRM114 als After-Queue-Spam-Filter für Postfix

    1. Ich habe sowieso vor einen BLog-Artikel zum Thema zu verfassen - als Erweiterung von https://obsigna.com/edit/articles/1539726598.html. Ich arbeite aber im Moment an dringenden Projekten mit Dead-Line Ende August. Vorher wird das nichts. 2. Die Präzision von lernenden Mail-Filtern steht und...
  4. O

    Erfahrungsbericht CRM114 als After-Queue-Spam-Filter für Postfix

    Die Vorgeschichte Zwischen 2003 und 2012 war ich für eine Reihe von kleinen Mailservern (damals Postfix/Cyrus IMAP) verantwortlich und mit den verschiedenen „Before Queue“-Maßnahmen konnten wir damals schon etwa 90 % des hereinkommenden Spams abblocken. Allerdings gab es und gibt es immer noch...
  5. O

    IP-Geo-Blocking zwecks Verringerung der Angriffsoberfläche auf unsere Server

    Ich bin der Entwickler der ipdb-tools -- https://github.com/cyclaero/ipdb/. Die gibt es auch in den FreeBSD-Ports -- sysutils/ipdbtools. Mit Beginn der russischen Invasion der Ukrainie habe ich bei den von mir betreuten Servern bei 3 AWS-EC2-Instanzen davon 2 in Frankfurt und 1 in São Paulo...
  6. O

    freebsd-update upgrade von Systemen mit ZFS-Dateisystemen

    Das Upgrade von 13.1 auf 13.2 hat einfach so funktioniert. Die Ausgabe von bectl list ist nun: BE Active Mountpoint Space Created 13.1-RELEASE-p7_2023-04-18_121540 - - 8.86M 2023-04-18 12:15 13.2-RELEASE_2023-04-18_124134 - - 4.52M...
  7. O

    freebsd-update upgrade von Systemen mit ZFS-Dateisystemen

    Vielen Danke für eure Hinweise. Ich werde das System im Laufe der kommenden Wochen aktualisieren, und melde mich wie es ausging.
  8. O

    freebsd-update upgrade von Systemen mit ZFS-Dateisystemen

    Ich habe in den vielen vergangenen Jahren schon bestimmt mehr als 100mal UFS-Systeme mit freebsd-update upgrade auf den Stand gehalten. Das ältestes darunter seit 8.0 und niemals neu installiert, lief immer alles glatt. Meine UFS-Systeme sind schon auf 13.2, und das ging ohne Probleme. Nun muß...
  9. O

    pkg backup

    Bei Rechnern, die nicht 24/7 laufen, startet mein pkg/ports-update Script vor der eigentlichen Aktion /usr/local/etc/periodic/daily/411.pkg-backup. Bei den Servern wird das ja automatisch im daily cron job aufgerufen.
  10. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Super, das Argument hatte noch in meiner Sammlung gefehlt. Als Chef ein Verbot um des Verbotes willen (2. Argument von CommanderZed „... gar nicht sicher verbieten ...“, also eine Art Pro-forma-Verbot) einführen, per statuiertem Exempel an wertvollen Mitarbeitern durchsetzen, und dann selber den...
  11. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Klar bei Arbeitnehmern, die man wirklich loswerden will, ist das ein gangbarer Weg. Was ist denn mit den Arbeitnehmern, die man auf gar keinen Fall verlieren will?
  12. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Habt ihr schon mal versucht den Zugriff auf gmail.com zu sperren aber die Google-Suche oder Google-Maps (damit man seine Kunden findet) offen zu halten - geht nämlich gar nicht so einfach, es sei dann man macht irgendwelche DNS-Tricks, die ich mit unbound unter FreeBSD beherrsche, aber geht das...
  13. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Was ist mit den Laborantinnen und Laboranten. Die stehen 7,5 h im Labor, und dürfen nicht in der Mittagspause nach dem Mittagessen sich ein wenig hinsetzen und im Internet bei einem Kaffee die Nachrichten lesen? Der kann ja als Standarduser gar nicht sein privates Konto bei Outlook einrichten...
  14. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Hier sind wir beide nicht auseinander, nur wurde weiter oben eben diskutiert, das der AD nur dann das rundum-sorglos-Paket für die Admins ist, wenn man die private Nutzung verbietet. Und meine Antwort darauf ist, daß ich auch unter diesem Gesichtspunkten eben keinen ADDC will. Weiter oben habe...
  15. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Wir werden das nicht untersagen, und brauchen das auch nicht, denn wir haben nicht das Kontrollbedürfnis über die E-Mail-Clients und anderes. In der Mittagspause dürfen die User die Geräte privat nutzen. Die Johnny Controlleties, die das verbieten wollen, nur damit sie nach Herzenslust ihre...
  16. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    ... Da gibt es schon rechtliche Einschränkungen, lange vor der DSGVO - ohne explizite Einwilligung der betroffenen User steht der sorglose Admin bzw. sein Chef mit einem Bein im Knast (ich habe auf die schnelle ein Excerpt aus einer BSI-Veröffentichung von 2012 wiedergefunden - s. unten). Die...
  17. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Bei den E-Mail-Clients ist man viel zu nah an persönlichem Schriftverkehr dran - da hält man auch als Firmen-Admin sich besser an die Regel „weniger ist mehr“ - das heißt man stellt den Client einmal am Anfang am PC des Users in dessen Gegenwart ein, und läßt dann die Finger davon.
  18. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Zentrale Verwaltung von E-Mail-Clients? Ehrlich jetzt? Bei manchen Firmen ist offenbar die DSGVO in der Firewall stecken geblieben. Und inwiefern ist das unsäglich elendige PST-Format nun besser als mbox ist, erschließt sich auch nur für die MS-Adepten.
  19. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Ich kann nur sagen wie ich es mache. Die User auf dem FreeBSD-File-Server (lokal) und Mail-Services und Web-Anwendungen (FreeBSD bei AWS-EC2) habe ich angelegt, inklusive Passwörter. Zur Verwaltung habe ich Scripts und für die Mail-Services und die Web-Anwendungen ein C-Programm geschrieben...
  20. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Was die Rechte auf dem Client angeht, reicht mir der Unterschied zwischen Standard-User und Admin-User. Der S.U. kann Dateien im eigenen Home-Ordner speichern (darunter wohl am meisten genutzt der Desktop), in eine Dateihierarchie die der User auf dem Root-Laufwerk selber angelegt hat, und auf...
  21. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Ich habe im Netz gesucht warum wir einen ADDC benötigen, und bin auf folgendes gestoßen: https://www.varonis.com/de/blog/was-ist-ein-domanen-controller-wann-wird-er-gebraucht-und-eingerichtet Hmm, ich sehe schon, ein DC ist eine nicht-Lösung für Probleme, die man ohne DC gar nicht hätte --...
  22. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Ja, alles Windows 10 mit Office 365. Die Firma hat Performance-Probleme weil die keinen lokalen File- und DB-Server haben, alles in der MS-Cloud. Der Netzanschluß ist eigentlich nicht so schlecht (Glasfaser 300 MBit/s), aber nachdem denen der alte Windows-Server von 2008 abgeraucht ist, hat...
  23. O

    Samba unter FreeBSD mit oder ohne Active Directory Domain Controller?

    Ich richte einen File-Server für eine kleine Firma ein, derzeit 35 Benutzer. Ausser Dateidienste sind nur noch MySQL-DB für eine Windows Application, DNS, L2TP/IPsec-Einwahl und ipfw als Firewall installiert. Web- und Mail-Services laufen auch unter FreeBSD auf einer AWS-EC2-Instanz unter...
  24. O

    Wo/wie mounte ich alle Datasets eines funktionierenden System-Zpools nach dem Hochfahren von einem USB-Recovery-Memstick

    Danke! „set mountpoint“ hat funktioniert, genauer gesagt nach dem Hochfahren vom Recovery-Memstick kann ich jetzt folgendes machen: # zfs set mountpoint=/mnt zroot/ROOT/default # zfs mount zroot/ROOT/default ... Arbeiten in der ZFS-System-Dateihierarchie unter /mnt. ... # umount /mnt # zfs set...
  25. O

    Wo/wie mounte ich alle Datasets eines funktionierenden System-Zpools nach dem Hochfahren von einem USB-Recovery-Memstick

    Der Zpool (namens zroot) ist 100 % i.o, denn das System (13.1-RELEASE) startet damit einwandfrei. Um den Krisenfall zu simulieren, fahre ich das System nun von einem USB-Memstick hoch (ebenfalls 13.1-RELEASE, das Dateisystem des Sticks ist UFS2 aber das darf hier keine Rolle spielen). # zpool...
Zurück
Oben