Die junge österreichische Firma Underground 8 entwickelt mit der Limes MF eine Managed Firewall für kleine Unternehmen, die sich keinen Vollzeit-Admin leisten können, ihre Filter-Policy aber dennoch selbst festlegen wollen. Wie sehr das auf Kosten der Sicherheit geht, untersucht dieser Test.
Auch Profis kennen nicht alle Kommando-Optionen - sie wissen aber, wo sie suchen müssen. Das LPI erwartet viele Detailkenntnisse, setzt aber auch voraus, dass Prüflinge die Standardmethoden kennen, um Hilfe in der Programmdokumentation zu finden.
Webanwendungen bestehen üblicherweise aus einem Dreigespann von Interpreter-Sprache, Datenbank und Server - unter Linux meist in Form von LAMP (Linux, Apache, MySQL, PHP/Perl/Python). Dieser Artikel schildert, wie der Autor mit C++ ein leistungsfähigeres Konzept umgesetzt hat.
Hinter Server-based Computing verbirgt sich ein Paradigmenwechsel: Die Nutzapplikationen laufen nicht auf teuren und aufwändig zu wartenden Clientrechnern, sondern auf einem oder mehreren Terminalservern. Das vereinfacht die Softwarewartung und verbessert die Verfügbarkeit des Systems.
Schlanke Terminalservices - davon konnten Linux-Benutzer lange nur träumen. Erst seit Nomachines NX und Free NX damit anfingen, die verfügbaren Tools in der richtigen Kombination und mit gehöriger Optimierung einzusetzen, gibt es Linux-Desktops auch über GPRS, Modem und ISDN. Auf Wunsch auch im...
Das Linux Terminal Server Project tritt an, um die Installation und Wartung von Terminalservern zu vereinfachen. Der Artikel stellt auf der Basis von Ubuntu 7.04 Funktionsumfang und Konfiguration von LTSP 5 vor, das auch lokale Soundkarten, Drucker und USB-Sticks einbindet.
Aus Frankreich kommt mit NuFW ein Netfilter-Modul, das mit herkömmlichen Firewall-Prinzipien bricht: Statt einzelnen Rechnern Zugriffe zu erlauben sind NuFW-Regeln identitätsgesteuert. Vom Erfinder dieser Technik kommt die Firewall-Appliance Edenwall, die sich hier einem Test stellt.
Grundlage der Netzkommunikation ist der Transport von Daten zwischen Knoten im Internet. Verschiedene Transportprotokolle des TCP/IP-Stack sorgen für eine reibungslose Auslieferung. Dieser Teil der LPI-Reihe stellt dazu Anwendungen vor, die zum Handwerkszeug jedes Administrators gehören.
An SSH, FTP, SASL, POP3, IMAP, Apache-Htaccess und vielen anderen Serverdiensten melden sich die Benutzer mit Namen und Passwort an. Die populären Zutrittsmechanismen sind ein potenzielles Ziel für Brute-Force-Attacken. Ein aufmerksamer Einlasser sperrt Wörterbuch-Angreifer aus.
Rsync ist der Klassiker für Synchronisierungsaufgaben wie Backup und Mirroring: Er aktualisiert Daten in einer Richtung, überträgt also geänderte Dateien von einem Master zur Kopie. Dieser Artikel stellt Rsync vor und verrät, worauf beim Syncen zu achten ist.
Der baumartig organisierte Verzeichnisdienst OpenLDAP bildet das Rückgrat vieler Infrastrukturen. Wirft eine plötzliche Böe den LDAP-Server um, kann nur eine verteilte Struktur mit Slave-Servern die Katastrophe verhindern. Eine Anleitung.
Passend zum Synchronisations-Schwerpunkt dieser Ausgabe outet sich Sysadmin-Charly als Traditionalist mit Rsync-feindlicher Homedirectory-Doublette. Doch mit Unison bleiben seine Daten konsistent.
In diesem Linux-Magazin finden Sie eine Netinst-CD für das neue Debian Etch. Sie installiert auf Intel-386-, AMD64- oder PowerPC-Plattformen ein Debian-4.0-Minimalsystem und holt bei Bedarf andere Software von einem nahe gelegenen Mirror. Die Installation und ihre Besonderheiten erklärt dieser...
Trotz seiner Größe bleiben auf dem Groupware-Markt Systeme rar, die über ihren Webclient hinaus wenigstens einen Linux-Desktop-Client gut unterstützen. Die Ritter des aus der Internet-Vorzeit stammenden Citadel haben in ihre Trutzburg neben vielen anderen Funktionen eine stabile Brücke zu...
Kaum ein Werkzeug bestimmt den Alltag des Administrators mehr als die Secure Shell, die SSH. Fernwartung von Linux- oder Unix-Rechnern ist heute ohne sie nicht mehr vorstellbar. Deshalb widmet sich dieser Artikel ganz dem Teil 1.113.7 der LPI-Prüfung.
