Yves Ledermann

März 20 2014

Vyatta Site2Site OpenVPN-Tunnel

Von Yves unter Computer

How to set up an OpenVPN Tunnel on a VYATTA or Ubiquiti EdgeMax Router.

The Main Site Router A will wait for connection.

Main Site Router A:

Create openvpn key , copy it it temporary directory, change its user ownership.

generate openvpn key /config/auth/key.psk
sudo cp /config/auth/key.psk /tmp/
sudo chown vyatta /tmp/key.psk
ls -l /config/auth/key.psk
configure

generate openvpn key /config/auth/key.psk

sudo cp /config/auth/key.psk /tmp/

sudo chown vyatta /tmp/key.psk

ls -l /config/auth/key.psk

configure

Create openVPN interface vtun0 with a Local-IP to assign and a remote IP.

set interfaces openvpn vtun0 mode site-to-site
set interfaces openvpn vtun0 local-address 172.16.1.1
set interfaces openvpn vtun0 remote-address  172.16.1.2
set interfaces openvpn vtun0 local-port 10005
set interfaces openvpn vtun0 shared-secret-key-file /etc/openvpn/key.psk commit

set interfaces openvpn vtun0 mode site-to-site

set interfaces openvpn vtun0 local-address 172.16.1.1

set interfaces openvpn vtun0 remote-address 172.16.1.2

set interfaces openvpn vtun0 local-port 10005

set interfaces openvpn vtun0 shared-secret-key-file /etc/openvpn/key.psk commit

Router B

Copy the Key from Router A to our router B

sudo scp vyatta@123.111.222.2:/tmp/key.psk /config/auth/key.psk
sudo chown root:root /config/auth/key.psk

1 2	sudo scp vyatta@123.111.222.2:/tmp/key.psk /config/auth/key.psk sudo chown root:root /config/auth/key.psk

Now, time to configure the „vtun0“ interface. Once we commit this this router will try connecting to the Main-Site router.

set interfaces openvpn vtun0 mode site-to-site
set interfaces openvpn vtun0 local-address 172.16.1.2
set interfaces openvpn vtun0 remote-address 172.16.1.1
set interfaces openvpn vtun0 remote-host 123.111.222.2
set interfaces openvpn vtun0 local-port 10005
set interfaces openvpn vtun0 remote-port 10005
set interfaces openvpn vtun0 shared-secret-key-file /config/auth/key.psk commit save exit show interfaces

set interfaces openvpn vtun0 mode site-to-site

set interfaces openvpn vtun0 local-address 172.16.1.2

set interfaces openvpn vtun0 remote-address 172.16.1.1

set interfaces openvpn vtun0 remote-host 123.111.222.2

set interfaces openvpn vtun0 local-port 10005

set interfaces openvpn vtun0 remote-port 10005

set interfaces openvpn vtun0 shared-secret-key-file /config/auth/key.psk commit save exit show interfaces

Executing the show interfaces will show the new interface.
Thats all, everything is set and should be working fine. Ping from Main-Site to Site-B is flowing smoothly.

Next step is to set up routing. (i prefere the OSPF protocol)

Source: http://saevolgo.blogspot.ch/2012/06/openvpn-with-vyatta-site-behind-nat.html

März 20 2014

maximale WLAN Sendeleistungen in der Schweiz

Von Yves unter Computer

2.4 GHz Frequenzband (2.4 – 2.4835 GHz)

Anlagen, die in diesem Frequenzband arbeiten, können auch ausserhalb von Gebäuden betrieben werden. Die abgestrahlte Leistung von Anlagen ist auf maximal 100 mW begrenzt.Die technischen Anforderungen sind in der Schnittstellenanforderung RIR1010-01 beschrieben.

Unteres 5 GHz Frequenzband (5.15 – 5.35 GHz)

Die Nutzung ist ausschliesslich auf das Gebäudeinnere (indoor) beschränkt.Im Frequenzband 5.15 – 5.25 GHz ist die abgestrahlte Leistung auf maximal 200 mW beschränkt.Im Frequenzband 5.25 – 5.35 GHz ist die abgestrahlte Leistung auf maximal 200 mW beschränkt, sofern die Anlage TPC-Funktionalität (Regelung der abgestrahlten Leistung) aufweist. Die abgestrahlte Leistung von Anlagen ohne TPC-Funktionalität ist auf maximal 100 mW beschränkt. DFS (Dynamische Wahl der Betriebsfrequenz) ist für alle Anlagen obligatorisch.Die technischen Anforderungen an die Anlagen sind in der Schnittstellenanforderung RIR1010-05 beschrieben.

Oberes 5 GHz Frequenzband (5.47 – 5.725 GHz)

Anlagen, welche in diesem Frequenzband arbeiten, können auch ausserhalb von Gebäuden betrieben werden. Die abgestrahlte Leistung von solchen Anlagen ist mit TPC auf maximal 1 W und für Anlagen ohne TPC auf maximal 500 mW beschränkt. Die DFS-Funktionalität ist für alle Anlagen obligatorisch.Die technischen Anforderungen sind in der Schnittstellenanforderung RIR1010-04 beschrieben.

QUELLE: http://www.bakom.admin.ch/themen/geraete/00568/01232/index.html?lang=de

Umrechnung mW = dBm

100mW = 20dBm

200mW = 23dBm

500mW = 27dBm

1000mW = 30 dBm

März 20 2014

Unifi AP – Set Inform URL via SSH

Von Yves unter Computer

ssh into the device and type

mca-cli
set-inform http://ip-of-controller:8080/inform

1 2	mca-cli set-inform http://ip-of-controller:8080/inform

ssh, ubnt, unifi
Kommentar hinterlassen

Feb. 12 2014

PROXMOX: Install Windows 8.1 x64

Von Yves unter Computer

If the VM enters BootLoop during/bevore setup:
add the following line to the .conf in /etc/pve/qemu-server/

args: -cpu kvm64,+lahf_lm

1	args: -cpu kvm64,+lahf_lm

Source:
http://forum.proxmox.com/threads/16206-Windows-Server-2012-R2-and-0x0000005D-Error?p=89540#post89540

Feb. 01 2014

Proxmox – OpenVZ Container Netzwerkkonfig

Von Yves unter Computer

#STATIC
auto eth0
iface eth0 inet static
    address 192.168.0.97   
    netmask 255.255.255.0  
    gateway 192.168.0.1
    dns-nameservers 192.168.0.1 10.10.0.2
    dns-search domain.de

#DHCP
auto eth0
iface eth0 inet dhcp

#STATIC

auto eth0

iface eth0 inet static

address 192.168.0.97

netmask 255.255.255.0

gateway 192.168.0.1

dns-nameservers 192.168.0.1 10.10.0.2

dns-search domain.de

#DHCP

auto eth0

iface eth0 inet dhcp

Jan. 29 2014

Apache2 Rewrite to https

Von Yves unter Computer

RewriteEngine On
# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on
# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]
# This rule will redirect users from their original location, to the same location but using HTTPS.
# i.e. http://www.example.com/foo/ to https://www.example.com/foo/
# The leading slash is made optional so that this will work either in httpd.conf
# or .htaccess context

RewriteEngine On

# This will enable the Rewrite capabilities

RewriteCond %{HTTPS} !=on

# This checks to make sure the connection is not already HTTPS

RewriteRule ^/?(.*) https://%{SERVER_NAME}/$1 [R,L]

# This rule will redirect users from their original location, to the same location but using HTTPS.

# i.e. http://www.example.com/foo/ to https://www.example.com/foo/

# The leading slash is made optional so that this will work either in httpd.conf

# or .htaccess context

Jan. 29 2014

Vyatta 6 & EdgeRouer: add Debian Sources

Von Yves unter Computer

configure
set system package repository squeeze components 'main contrib non-free'
set system package repository squeeze distribution 'squeeze'
set system package repository squeeze url 'http://debian.ethz.ch/debian'
commit
save

configure

set system package repository squeeze components 'main contrib non-free'

set system package repository squeeze distribution 'squeeze'

set system package repository squeeze url 'http://debian.ethz.ch/debian'

commit

save

edgerouterlite, vyatta

Jan. 29 2014

Clean Up Boot Partition

Von Yves unter Computer

Boot Partition is full because of updated kernel’s

df -h

df -h

Clean Up the Boot Partition with he following commands:

sudo -s
dpkg --get-selections|grep 'linux-image*'|awk '{print $1}'|egrep -v "linux-image-$(uname -r)|linux-image-generic" |while read n;do apt-get -y remove $n;done
apt-get autoremove
update-grub
exit

sudo -s

dpkg --get-selections|grep 'linux-image*'|awk '{print $1}'|egrep -v "linux-image-$(uname -r)|linux-image-generic" |while read n;do apt-get -y remove $n;done

apt-get autoremove

update-grub

exit

Sources:

http://ubuntuforums.org/showthread.php?t=1435818

updates – What is the safest way to clean up /boot partition? – Ask Ubuntu

Jan. 01 2014

PMR446 mit Betriebfunkgerät (zB. Motorola GPXX)

Von Yves unter Amateurfunk, Betriebsfunk

Quelle: http://www.bakom.admin.ch/themen/geraete/00568/04138/index.html?lang=de

PMR-Anlagen mit programmierten PMR 446-Kanälen

Die Nutzung der PMR-Frequenzen ist konzessionspflichtig. Die für PMR geltenden technischen Anforderungen sind nicht genau gleich wie jene für PMR 446; sie unterscheiden sich namentlich im Bereich der Antenne (die bei PMR 446 integriert, d.h. nicht austauschbar sein muss) und der maximal abgestrahlten Leistung.

Grundsätzlich können nur die von der Konzession abgedeckten Kanäle oder Frequenzen auf PMR-Anlagen programmiert werden. In der Schweiz und im Fürstentum Liechtenstein dürfen jedoch die 8 Kanäle zwischen 446.00625 und 446.09375 MHz des PMR 446-Frequenzbandes ebenfalls von PMR-Anlagen genutzt werden, die keine integrierte Antenne haben, sofern diese die Anforderungen gemäss RIR0507-07 erfüllen. Die maximale effektive Strahlungsleistung auf diesen Kanälen beträgt 0.5 W mit einer Bandbreite von 12.5 kHz. Nur Sprachmitteilungen sind zulässig.

Amateurfunkanlagen

Für Amateurfunker bestimmte Funkanlagen sind dagegen auf den PMR 446-Frequenzen nicht zulässig. Die Anforderungen an Amateurfunkanlagen sind in der Norm EN 301 783-2 umschrieben und entsprechen nicht den Anforderungen für PMR 446 (z.B. bezüglich Frequenzstabilität, Leistung in den Nebenkanälen, Störstrahlung usw.).

Sep. 19 2013

Proxmox – OpenVZ Ubuntu activate console

Von Yves unter Computer

Ubuntu 12.04

Standartmässig ist die Konsole der OpenVZ VM nicht aktiviert.

Mit folgenden Schritten kann die Ausgabe aktiviert werden.

Vyatta Site2Site OpenVPN-Tunnel

How to set up an OpenVPN Tunnel on a VYATTA or Ubiquiti EdgeMax Router.

Main Site Router A:

Router B

maximale WLAN Sendeleistungen in der Schweiz

2.4 GHz Frequenzband (2.4 – 2.4835 GHz)

Unteres 5 GHz Frequenzband (5.15 – 5.35 GHz)

Oberes 5 GHz Frequenzband (5.47 – 5.725 GHz)

Unifi AP – Set Inform URL via SSH

PROXMOX: Install Windows 8.1 x64

Proxmox – OpenVZ Container Netzwerkkonfig

Apache2 Rewrite to https

Vyatta 6 & EdgeRouer: add Debian Sources

Clean Up Boot Partition

PMR446 mit Betriebfunkgerät (zB. Motorola GPXX)

PMR-Anlagen mit programmierten PMR 446-Kanälen

Amateurfunkanlagen

Proxmox – OpenVZ Ubuntu activate console

Ubuntu 12.04

Kategorien

Archiv

Meta

Amateurfunk

Computer