TAOFirewall – Skript für iptables [Update]
Zur Absicherung unserer Server verwenden wir ein selbst geschriebenes Skript, das auf dem Progamm iptables für die Firewall des Linux-Kernels aufbaut. Die Variante, die wir für unsere Xen-Dom0s...
View ArticleFortgeschrittene Spambekämpfung für Univention
Wir haben zwar dank SpamAssassin in den normalen Postfächern keine große Spam-Belastung, aber bei den office-Adressen gelang es bislang doch täglich mehreren Dutzend bis hundert Spam-E-Mails die Filter...
View ArticleAutomatisiertes Herunterfahren für Spezialfälle
Wir haben kürzlich ein Cisco Small Business NSS 326 angeschafft, um dessen Tauglichkeit für unsere Zwecke zu erkunden. Diese sind unter anderem Einbindung in unsere Domäne, um das NAS als...
View ArticleUpdate für die TAOFirewall & IPv6
In einem vorangehenden Beitrag haben wir unser Skript präsentiert, das aus ein paar recht einfach aufgebauten Konfigurationsdateien Instruktionen für die Firewall des Linux-Kernels ableitet. Dabei gab...
View ArticleTAOFirewall2 – Complete revamp of the firewall script
Two and a half months later and after a lot of cursing we are proud to present a completely reworked version of our firewall for Xen Dom0s and “normal” servers, including DomUs. There have been tons of...
View ArticleTAOFirewall2 – Bugfixes & Lenny compatibility
Lately I installed the firewall on a Debian Lenny Dom0 with Xen 3.2-1. It does work well despite the hotplugpath.sh script the provided network-route-tao script tries to include – simply comment it...
View ArticleOutlook-Daten exportieren
Für unsere Migration weg von Kolab und Outlook hin zu SOGo und Thunderbird haben wir (etwas spät) feststellen müssen, dass es keine vernünftigen Konverter gibt – Thunderbird kann nur theoretisch...
View ArticleAccount multiplexing (ab-)using SSH key authentication
We’ve often run into the problem of how to deal with multiple users sharing one account, since I don’t really want to deploy LDAP auth for external servers – pam_ldap is notoriously unstable and a PITA...
View Article
