UniGetUI

An dieser Stelle kommt für mich UniGetUI ins Spiel. Ursprünglich mal unter dem Namen WingetUI gestartet, bietet das Tool eine einfache und komfortable Benutzeroberfläche zu den relevanten Paketmanagern unter Windows an.

Während die meiste Software unter Windows manuell und einzeln installiert wird, sind unter Linux seit Jahrzehnten Paketmanager Standard und an der Tagesordnung. Ein Paketmanager verwaltet letztendlich viele unterschiedlichste Softwarepakete an einer zentralen Stelle und stellt Informationen über diese Pakete bereit. So lassen sich zum Beispiel über den Paketmanager auch neuere Versionen eines installierten Pakets sehr einfach beziehen. Unter Windows sind vor allem die Paketmanager winget und choclately bekannt – wenn auch vom normalen Anwender selten genutzt.

Einmal installiert läuf UniGetUI standardmäßig nach dem Systemstart im Hintergrund und überprüft regelmäßig die installierten Anwendungen bei den gängigen Paketmanagern auf Updates. Der Clou: Das funktioniert meistens sogar auch, wenn sie initial nicht über einen Paketmanager installiert wurden!

Das heißt ich bekomme jetzt die Updates für meine Applikationen zentral über UniGetUI angezeigt und zum Update angeboten, obwohl ich sie ursprünglich mal über die verschiedensten Quellen installiert habe.

Software-Paketverwaltung im Businesskontext

Aus meiner Sicht ist UniGetUI eine extrem gute und charmante Lösung, insbesondere für den Heimgebrauch oder maximal in kleinen Bürosituationen, da UniGetUI auf jedem Client läuft und dort selbst schaltet und waltet. In größerem Businesskontext bieten sich andere, dedizierte Softwareverteilungslösungen mit zentralem Management über mehrere Clients hinweg an.

Der Beitrag UniGetUI: Windows Clients Up to Date halten erschien zuerst auf Schemp.de.

So funktioniert Watchtower

ACHTUNG: Watchtower führt automatische Updates ohne deine Mithilfe durch! Sollte im Image etwas nicht stimmen, oder das Update nicht funktioniert haben, kann es sein, dass der Container nicht mehr läuft oder es zu Datenverlust kommt.

Watchtower verbindet sich mit deinem Docker-Socket und kann zyklisch deine laufenden Docker-Container scannen. Gleichzeitig überwacht Watchtower die Registry, von der dein Image stammt. Wenn dort ein neueres, zu deiner Docker-Konfiguration passendes Image vorhanden ist, aktualisiert Watchtower deinen lokalen Container. Fährt ihn also herunter, aktualisiert das Image und fährt in wieder hoch.

Ich persönlich nutze Watchtower ausschließlich für Container, wenn ich:

• regelmäßig, meistens mehrmals im Monat (Sicherheits-) Updates erwarte
• bisher sehr gute Erfahrungen mit Updates dieses Containers gemacht habe
• funktionierendes Backup konfiguriert habe
• einen möglichen Ausfall zeitnah mitbekomme (z.B. durch Uptime Monitoring)

Meine persönliche GitLab Instanz ist ein gutes Beispiel, wofür ich Watchtower nutze. GitLab veröffentlich sehr schnell und häufig Sicherheitsupdates und ich hatte noch nie ein Problem bei eine Update.

Watchtower-Setup

Voraussetzungen

Ich gehe davon aus, dass Docker und Docker-Compose auf dem Server installiert sind und du deine Container unter /opt/containers ablegst. Ich verzichte hier auch auf sudo und gehe davon aus, dass du entweder als root angemeldet bist (nicht empfohlen!) oder an den notwendigen Stellen sudo nutzt.

Ordner anlegen und vorbereiten

mkdir -p /opt/containers/watchtower
cd /opt/containers/watchtower

docker-compose.yaml

Lege die docker-compose.yaml an:

nano docker-compose.yaml

services:
  watchtower:
    image: containrrr/watchtower
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock  # Docker Socket
      - /etc/localtime:/etc/localtime:ro # Lokale Zeitzone
    environment:
      - WATCHTOWER_LABEL_ENABLE=true # Watchtower soll ausschließlich markierte Dienste berücksichtigen
      - WATCHTOWER_SCHEDULE=0 0 4 * * * # täglich um 04:00 Uhr prüfen
      - WATCHTOWER_TIMEOUT=60s # Container nach spätestens 1 Minute zwangsweise stoppen
      - WATCHTOWER_INCLUDE_RESTARTING=true # nach dem Update Container neustarten
      - WATCHTOWER_CLEANUP=true  # nach dem Update nicht mehr benötigte Images aufräumen
      - WATCHTOWER_NOTIFICATIONS_LEVEL=info 
      - WATCHTOWER_NOTIFICATIONS=email # per Mail informieren, was er getan hat
      - WATCHTOWER_NOTIFICATION_EMAIL_FROM=${EMAIL_FROM}
      - WATCHTOWER_NOTIFICATION_EMAIL_TO=${EMAIL_TO}
      - WATCHTOWER_NOTIFICATION_EMAIL_SERVER=${EMAIL_SERVER}
      - WATCHTOWER_NOTIFICATION_EMAIL_SERVER_USER=${EMAIL_SERVER_USER}
      - WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PASSWORD=${EMAIL_SERVER_PASSWORD}
      - WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PORT=${EMAIL_SERVER_PORT}
    labels:
      - "com.centurylinklabs.watchtower.enable=true" # sich selbst updaten

.env

Und lege die .env an:

nano .env

EMAIL_FROM="noreply@example.com"
EMAIL_TO="Meine@emailadresse.de"
EMAIL_SERVER="smtp.example.com"
EMAIL_SERVER_PORT="25"
EMAIL_SERVER_USER="noreply@example.com"
EMAIL_SERVER_PASSWORD="geheim"

Anpassungen in der Konfiguration

Für die E-Mail-Benachrichtigungen musst du in der .env Datei gültige SMTP Zugangsdaten hinterlegen. Solltest du keine E-Mail Benachrichtigungen wollen, kannst du auch die WATCHTOWER_NOTIFICATION_* Einträge aus der docker-compose.yaml entfernen und auf die .env verzichten.

Watchtower starten

Jetzt kannst du Watchtower starten – entweder im interaktiven Modus um ggf. in die Fehlersuche zu gehen, oder direkt im Hintergrund mit der -d Option.

docker compose up
docker compose up -d

Um weitere Container in die Überwachung deines Watchtowers aufzunehmen, müssen diese mit dem richtigen Label versehen sein. Ergänze also ggf. in deine Docker-Compose Dateien das label.

    labels:
      - "com.centurylinklabs.watchtower.enable=true"

Der Beitrag Watchtower: Automatische Docker Container Updates erschien zuerst auf Schemp.de.

Warum ein Reverse Proxy?

Wenn ich auf einem (physischen oder virtualisierten) Host (Server) mehrere Dienste betreiben möchte, die den gleichen Port nutzen, ist das in der Regel eine Herausforderung. Das ist zum Beispiel dann der Fall, wenn ich mehrere Webseiten oder Web-Dienste auf dem selben Host betreiben möchte.

Eine mögliche Lösung für dieses Dilemma ist die Nutzung eines Reverse-Proxy. Dabei wird nach Außen (ins Internet) nur der Reverse-Proxy als Dienst bereitgestellt – d.h. in dem Beispiel reagiert nur der Reverse-Proxy auf Anfragen auf dem Port 80 (HTTP) oder 443 (HTTPS). Je nach Anfrage leitet der Reverse-Proxy dann intern an den eigentlichen Dienst weiter. So können auf einem Host oder sogar unter einer Domain problemlos mehrere Dienste erreichbar sein.

Ein weiterer Nutzen ergibt sich dabei dadurch, dass es einfacher wird, zentrale Sicherheitsfunktionen einzubauen – wenn diese in den Reverse-Proxy integriert werden, werden diese faktisch für alle Anwendungen genutzt, die über den Reverse Proxy bereitgestellt werden.

Und was ist Traefik und Crowdsec?

Es gibt viele Reverse-Proxies, die man einsetzen kann. Ich nutze Traefik als „Cloud Native“ Reverse-Proxy – vor allem wegen der für mich persönlich einfachen Integration in meinen Docker-Stack. Sobald Traefik einmal eingerichtet ist, kann ich sehr einfach neue Docker-Container über Labels mit in den Reverse Proxy aufnehmen.

Crowdsec wiederum ist eine Community-Getriebene Security-Plattform und für mich so etwas wie „das neue Fail2Ban“. Vereinfacht gesagt analysiert Crowdsec in Echtzeit die Logs der konfigurierten Dienste, schätzt jeden Zugriff auf diese Dienste ein und entscheidet dann, ob der Zugriff valide ist oder ob der Zugriff besser an einen sog. Bouncer weitergeleitet und i.d.R. geblockt wird. Die Crowdsec Community (und das Unternehmen dahinter) pflegt und erweitert täglich Listen und Entscheidungskriterien, die darauf einzahlen, dass DU den Content hier problemlos lesen kannst, während die bösen Jungs hoffentlich ausgesperrt bleiben.

Und wie hast du das jetzt aufgesetzt?

Mein Setup als „meine Arbeit“ zu bezeichnen währe hier falsch – es geht ein Großer Dank an goneuland.de/ für die hervorragende Anleitung und die Pflege der dazugehörigen Docker-Compose Files. Das kann ich aktuell bedingungslos weiterempfehlen: Traefik V3 Installation, Konfiguration und CrowdSec-Security

Der Beitrag Traefik mit Crowdsec als Docker-Reverse-Proxy erschien zuerst auf Schemp.de.

1. Im aktuellen Zustand in Windows 10 booten
2. Mit mbr2gpt die Disk konvertieren
   • Eine Eingabeaufforderung als Administrator starten
   • Mit Diskpart die korrekte Disk herausfinden
   • Die Disk validieren:

     mbr2gpt /validate /disk:disk-o /allowfullos

   • Wenn kein Fehler kommt die Umstellung vornehmen:

     mbr2gpt /convert /disk:disk-o /allowfullos

3. Windows 10 herunterfahren
4. In Proxmox auf UEFI Bios umstellen
5. Windows 10 wieder hochfahren

Danach kann das Windows 11 Update in der Regel über den normalen Weg vorgenommen werden.

Der Beitrag Proxmox UEFI Boot Umstellung für Windows 11 Update erschien zuerst auf Schemp.de.

Anleitung für Android

oder zur

Anleitung für iOS.

Mit dem Smartphone, das wir alle in der Tasche tragen, lassen sich Fotos und Videos in einer Qualität erstellen, von der noch vor wenigen Jahren Profis träumten. Fast genauso leicht ist es, diese Fotos und Videos zu bearbeiten und zu teilen, z.B. über WhatsApp. Wenn nun beides zusammenkommt, du also geteilte Videos zu einem einzigen zusammen schneiden möchtest, wird es aber spannend. WhatsApp reduziert (so wie alle anderen Messenger) die Datengröße der versendeten Bilder und Videos teilweise enorm. Zum Schneiden und Bearbeiten benötigst du am besten aber die Originalaufnahmen. Damit das klappt, muss dein gegenüber dir diese Videos oder Bilder bereits im Original schicken – das funktioniert auch mit WhatsApp (abhängig von der Dateigröße), wenn man weiß wie.

Du nutzt dann nicht die normale Video oder Bild Sendefunktion von WhatsApp, sondern die Möglichkeit Dokumente zu versenden. Diese ist eigentlich dazu gedacht, Dinge wie PDF-Dateien oder Word Dokumente per WhatsApp zu verschicken. Mit ein paar kleinen Kniffen kannst du so aber auch Videos in Originalgröße verschicken. WhatsApp hat allerdings ein Limit bei der Dateigröße von ca. 100 MB. Das bedeutet, dass du längere Videos leider nicht im Original über WhatsApp verschicken kannst – kurze Videobotschaften sind in der Regel aber kein Problem.

Anleitung für Android Nutzer

Drücke in dem Chat auf die Büroklammer und dann auf „Dokument“ um einen Anhang zu verschicken.

Danach öffnet sich nicht die gewohnte Galerie-Ansicht, sondern der Android Dateimanager. Wenn du das Video gerade erst gemacht hast, wird es dir sehr wahrscheinlich gleich unter „Zuletzt verwendet“ angezeigt. Sonst kommst du über das Menü relativ einfach zum Pfad wo deine Videos oder Bilder gespeichert sind.

Jetzt kannst du wie gewohnt die Videos oder Fotos auswählen und an deine Kontakte verschicken. Über diesen Weg kannst du übrigens auch alle anderen Dateien (PDFs, Word Dokumente, Exe-Dateien, …) verschicken. Vergiss dabei aber nicht, dass WhatsApp ein Limit auf die Dateigröße hat (ca. 100 MB).

Anleitung für iOS Nutzer

Als Apple Nutzer musst du einen Zwischenschritt gehen – du musst erst dein Video oder Foto in deinen Dateien sichern, bevor du es per WhatsApp weiterversenden kannst. Öffne dazu das Foto oder Video in der Fotos App, klicke auf den Teilen Button und sichere es in den Dateien. 

Es ist dabei nicht wichtig wo (in welchem Ordner) auf deinem iPhone du das Bild oder Video sicherst, wichtig ist dass du diesen Ordner wiederfindest. Da bietet sich z.B. die oberste Verzeichnisebene „Auf meinem iPhone“ an.

Wenn du jetzt in WhatsApp im Chat auf das Plus drückst und dort Dokument auswählst, siehst du den gleichen Datei-Browser den du bereits vom Sichern deines Videos oder Fotos kennst. Dort kannst du es dann auswählen und in Originalgröße verschicken. Auch hier solltest du an das Dateilimit von ca. 100 MB denken.

Danach kannst du über die Dateien App das Bild oder Video wieder löschen, wenn du es in keiner anderen App benötigst. Das tatsächliche Original in deiner Fotos App ist davon nicht betroffen.

Der Beitrag Videos per WhatsApp in Originalqualität verschicken erschien zuerst auf Schemp.de.

Vorbereitung des Raspberry Pi

Um überhaupt anfangen zu können braucht dein Raspberry Pi ein möglichst aktuelles Raspbian und solltest SSH aktiviert haben. Ich gehe dazu immer wie folgt vor:

1. Hole dir den Rasbian Imager von https://www.raspberrypi.org/downloads/ und flashe mit ihm ein Raspbian Lite (das reicht) auf deine MicroSD Karte
2. Schließe Tastatur und Monitor an den Raspberry Pi an und Boote einmal
3. Anmelden kannst du dich mit dem User pi und dem Passwort raspberry
4. Mit dem Befehl sudo raspi-config kannst du nun die ersten wichtigen Einstellungen vornhemen
   1. Über Localization -> Change Keyboard Layout kannst du das deutsche Tastatur Layout einstellen
   2. du kannst das Standard-Passwort ändern (empfohlen, aber merke es dir gut!)
   3. Über Network -> Hostname kannst du den Hostname ändern, z.B. in UniFiController um später gut darauf zugreifen zu können
   4. Über Interfacing Options -> SSH kannst du ssh aktivieren
5. Danach musst du deinen Raspberry neu starten und kannst dich (sofern er über ein Netzwerkkabel verbunden ist) über sseh anmelden
   • unter Mac/Linux kannst du dazu einfach in der Konsole ssh pi@unificontroller (oder deinen gewählten Hostnamen) eingeben
   • unter Windows kann ich Putty sehr empfehlen https://www.putty.org/
6. Jetzt solltest du mit sudo apt-get update und sudo apt-get upgrade noch die Basis-Software des Raspberry auf den aktuellsten stand bringen

Installation des UniFi Controllers

Bevor es an die eigentliche Installation des UniFi Controllers geht müssen wir noch ein paar Abhängigkeiten vorab prüfen, installieren und konfigurieren.

Abhängigkeiten installieren

Für mich fast das wichtigste an diesem Artikel – hier musst du die richtige Java-Version installieren. Der UniFi Controller benötigt Java Version 8 – die wird im Standard aber nicht mehr ausgeliefert.

1. Zunächst prüfen wir ob der Directory-Manager schon installiert ist und installieren ihn falls noch nicht geschehen: sudo apt-get install dirmngr -y 
2. Da Java 8 von Oracle nicht mehr ausgeliefert wird, installieren wir nun OpenJDK 8: 
   

   sudo apt install openjdk-8-jdk

3. Dann fügen wir mit zwei Befehlen die ubnt Paketquellen hinzu:

echo 'deb http://www.ubnt.com/downloads/unifi/debian stable ubiquiti' | sudo tee /etc/apt/sources.list.d/100-ubnt-unifi.list
sudo wget -O /etc/apt/trusted.gpg.d/unifi-repo.gpg https://dl.ubnt.com/unifi/unifi-repo.gpg

UniFi Controller installieren

Und jetzt kommt der einfachste Teil, wir installieren den UniFi Controller: sudo apt-get update; sudo apt-get install unifi -y

Das wars schon. Sobald die Installation durchgelaufen ist kannst du über deinen Browser über https://unificontroller:8443 (oder deinen Hostnamen) auf den UniFi Controller zugreifen und ihn konfigurieren.

Ich hoffe ich konnte dir mit dieser Anleitung ein bisschen weiterhelfen. Ich freue mich auf eure Kommentare und wenn du Fragen hast, pack sie einfach in einen Kommentar.

Der Beitrag UniFi Controller Raspberry Pi Installation erschien zuerst auf Schemp.de.

Mit folgendem Befehl in der Konsole lässt sich und Mac OS der Key für einen bestimmten Server löschen:

ssh-keygen -R servername.tld

Der Beitrag Mac OSX SSH Server aus Known Hosts entfernen erschien zuerst auf Schemp.de.

Der Beitrag Netzwerkprobleme mit Windows 10 erschien zuerst auf Schemp.de.