Die Open-Source Virtualisierungsplattform Proxmox VE auf Basis von Debian Linux ist mittlerweile sehr verbreitet. Wir setzen Proxmox VE seit längerem bei mehreren Kunden ein und sind begeistert von der Stabilität, Performance und Bedienbarkeit. Proxmox VE braucht sich nicht vor kommerziellen
Zwei-Faktor-Authentifizierung mit privacyIdea
Da noch immer viele Mitarbeiter von zuhause im Home-Office arbeiten, stellt sich die Frage, wie der Zugriff auf die Infrastruktur im Unternehmen noch sicherer werden kann. In unserem letzten Blog Beitrag wurde aufgezeigt, wie man den Zugriff von Extern mit einer
Automatisierung der Netzwerksicherheit mit Ansible
Ein zweistufiges Firewall-Setup mit Linux, BSD und Ansible Sobald Dienste im Internet zur Verfügung gestellt werden sollen, empfiehlt sich der Aufbau eines zweistufigen Firewall-Setups. Mögliche Realisierungen finden sich z.B. unter https://de.wikipedia.org/wiki/Demilitarisierte_Zone_(Informatik). Zum Beispiel soll ein SMTP- oder DNS-Server mit dem
Testen von Ansible Rollen mittels Molecule
Ansible und Icinga
Ansible und Icinga: Automatische Konfiguration von Hosts und Services Die Installation und Konfiguration von Systemen erfolgt bei uns und den meisten unserer Kunden per Ansible, teilweise auch per Puppet. Wer einmal Werkzeuge wie Ansible oder Puppet verwendet hat, möchte sie
Icinga: Offizieller Schulungspartner und Termine
Unser Icinga Training Die axxeo GmbH ist seit 2016 offizieller Partner des Icinga-Projektes. Wir haben uns vorgenommen, unsere Partnerschaft bis 2017 zum Trainingspartner auszuweiten. Dieser Schritt ist nun geschafft: Die axxeo GmbH ist jetzt offizieller Icinga-Schulungspartner. Arbeitsmaterialien wie Notebook und
Icinga Director-API
Einspielen von CheckCommands über die Director-API Generell funktioniert das Einspielen von Konfiguration über den Director ja schon ganz ordentlich. Manchmal stoßen wir dabei jedoch auch an Grenzen, die oft dem aktuellen Entwicklungsstand des Projekts oder den unendlichen Möglichkeiten von
Die GobD ist seit dem 01.01.2017 verpflichtend für jedes Unternehmen.
Die GobD „Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff” ist seit dem 01.01.2017 verpflichtend für jedes Unternehmen. Das bedeutet, dass auch alle geschäftlichen E-Mails, Rechnungen und viele andere geschäftsrelevante Dokumente
Yubikey für Debian
Linux-Login mit Yubikey und eigenem Authentifizierungsserver Yubico bietet einen freien Authentifizierungsdienst an, der allerdings eine Internet-Verbindung voraussetzt. Mit einem eigenen Authentifizierungsserver sind wir davon unabhängig. Debian 8 bringt alle benötigten Pakete mit: apt-get install libpam-yubico yubiserver Yubikeys verfügen über
Icinga Update-Probleme 2.5.*
Aktuelle Update-Probleme mit icinga 2.5.*, ido-mysql und ARM Aufgrund einiger Rückfragen bezüglich des jüngsten Updates von icinga auf Version 2.5.3-1 möchten wir auf einige mögliche Probleme beim Einspielen des Updates hinweisen. Wir wissen von folgenden Problemen: das „ido-mysql“-Feature funktioniert nicht
Die Icinga API
Wir haben in den letzten Monaten viele Komponenten von icinga intensiver benutzt und sind besonders von der API begeistert. Damit ist es unter anderem einfach möglich, einen hochverfügbaren Cluster aus mehreren icinga-Servern zu betreiben, dessen Konfiguration zur Laufzeit geändert werden
axxeo ist offizieller Partner des Icinga-Projektes
Die axxeo GmbH verwendet seit ihren Gründungstagen professionelle Open-Source Monitoring-Systeme wie Nagios und dessen Nachfolger Icinga. Im Laufe der letzten Jahre haben wir uns zunehmend auf die Verwendung von Icinga fokussiert und sind damit sehr zufrieden. Sowohl bei unseren
HackingTeam und seine Folgen
Nach und nach werden immer mehr Detailinformationen zu den Machenschaften des italienischen Hackersoftware Unternehmens Hacking Team bekannt. Wie die Medien berichten, sind nicht nur lange unerkannte Schwachstellen in Betriebssystemen ausgenutzt worden, sondern auch bekannte Lücken die von verschiedenen Herstellern einfach
Remote-Monitoring mit Icinga
Monitoring von Hosts hinter einer Firewall mit Hilfe von icinga und TLS Wer seine Systeme mithilfe eines Monitoring-Servers überwacht, kennt das Problem: Möchte man Dienste hinter NAT bzw. hinter einer Firewall überwachen, ist ein einfacher Check nicht mehr ausreichend. Diese
axxeo bietet sichere 2-Faktor-Authentifizierung mit Yubikey
In den letzten Jahren ist es immer wieder vorgekommen, dass Passwörter auf dem eigenen PC oder bei einem Diensteanbieter gestohlen wurden, siehe z.B. heise.de. Die Verwendung von 2-Faktor-Authentifizierung schützt in diesem Fall vor unbefugten Zugriffen, da eine zweite Komponente für
Exploit-Kit entert Router verschiedener Hersteller
Wie Heise Security am 26.05.2015 veröffentlichte, sind diverse Router verschiedenster Hersteller aus dem Netz angreifbar und können mit einfachsten Mitteln gekapert werden. Der Besuch einer präparierten Website lädt einen in Java geschriebenen Exploit-Kit herunter der über das try-and-error-Prinzip alle ihm
axxeo bietet die Juniper SRX-Serie an
Die axxeo GmbH bietet als Ergänzung zu den eigenen Linux-basierten Firewalls der FoX-Serie schon seit längerem die Security-Appliances von Juniper Networks an. In zweistufigen Firewallkonzepten hat sich die Verwendung von zwei verschiedenen Betriebssystemen bewährt, da die Wahrscheinlichkeit für ein gleichzeitiges
Microsoft „revolutioniert“ eigene Updatestrategien
Der Software-Gigant aus Redmond beschreitet ab seiner kommenden Betriebssystemversion Windows 10 neue Wege um Updates zu verteilen. Die monatlichen Patchdays, ursprünglich eingeführt als eine administrative Lösung zur besseren Planbarkeit von Updateprozeduren, werden in absehbarer Zeit zwar nicht abgeschafft, aber für
FoX WLAN – freies und rechtssicheres Internet
Wie in unterschiedlichen Medien der letzten Tage bereits berichtet wurde, liegt derzeit ein Referentenentwurf (download telemedienaenderungsgesetz) vom 11.03.2015 vor, der es gewerblichen Betreibern ermöglichen soll laut §8 des deutschen Telemediengesetzes (TMG) nicht mehr als Störer, sondern mit dem Privileg, ähnlich
Software-Updates unter Linux
Patches für Sicherheitslücken stehen unter Debian GNU/Linux schnell und unkompliziert zur Verfügung Software benötigt schnelle und korrekte Updates, um Fehler und Sicherheitslücken zu beheben. Gerade die von uns verwendete Linux-Distribution Debian (http://www.debian.org) besticht durch schnelle und qualitativ hochwertige Updates,
Mehrere Internetverbindungen
Mehrere Default-Gateways unter Linux konfigurieren Um zwei oder mehrere Standard-Gateways unter Linux zu nutzen, um z.B. eine redundante Internetanbindung zu realisieren, müssen die Standard-Netzwerkeinstellungen geändert werden. Mit dem Programm iproute2 ist es möglich, zusätzliche Routingtabellen zu konfigurieren. Ausgangskonfiguration bei
Icinga: livestatus über TCP
Konfiguration und Beispiel für remote-Zugriff auf icinga-Instanzen Wir haben einige Systeme mit icinga aufgesetzt und eine einfache Möglichkeit verwendet, remote auf Daten eines icinga-Systems zuzugreifen. Mit icinga und Livestatus können z.B. remote Checkergebnisse ausgelesen oder auch Kommandos abgesetzt werden.
Neue Auszubildende
Neue Gesichter bei der axxeo GmbH: Zum Start in das Berufsleben begrüssen wir zwei neue Auszubildende. Sie bekommen in diesem Jahr die Gelegenheit, bei der axxeo eine Ausbildung zum Fachinformatiker Systemintegration zu absolvieren. Hierzu meint Geschäftsführer Andreas Godzina: „Mit der
Informationen zum bash-Sicherheitsproblem (ShellShock)
Don’t Panic! Da wir immer wieder auf das Sicherheitsproblem der bash angesprochen werden, hier ein paar Zeilen zur Erläuterung. Wir haben auf den Systemen unserer Kunden das entsprechende Debian-Sicherheitsupdate eingespielt, sofern eine entsprechende Vereinbarung (Sicherheits- und Service-Updates, SuSU) bestand.
Exim mit TLS
Sicherer Mailversand mit TLS Damit nicht jeder den eigenen Mailverkehr verfolgen kann, ist es ratsam TLS zu aktivieren. Dafür muss als Erstes ein SSL-Zertifikat erstellt werden, sofern dies nicht bereits geschehen ist. Dazu benötigt man zum Beispiel OpenSSL https://www.openssl.org/. Unter
FoX WLAN: Einfach mit der Welt verbinden!
Die FoX WLAN ist der jüngste Spross der FoX Serie von axxeo. Die FoX WLAN dient dem sehr einfachem Management von WLAN Umgebungen in Hotels, der Gastronomie, bei Ärzten sowie bei Festivals, Messen und Tagungen. Es lassen sich bereits installierte
OpenSSL
This generates a 4096-bit SSL-Certificate-Request for the domain ssl.axxeo.de. openssl req -new -nodes -keyout ssl.axxeo.de-2013.key -out ssl.axxeo.de-2013.csr newkey rsa:4096 Generating a 4096 bit RSA private key ……………………………. ……………………………………………………….++ ….. ……………………………………………………………… ….++ writing new private key to ’ssl.axxeo.de-2013.key‘ —– You are
Die Konsole
Ich habe gestern auf dem Weg nach Hause und heute Morgen im Zug ein wenig mit Konsole rumgespielt und ich dachte mir ich kann das Ergebnis ruhig in unseren Blog schreiben. Profil Erstellen Der Grundgedanke war: Ich habe eine Anzahl
Creating apt repository
Ich setze vorraus, dass der Leser einen Webserver einrichten, konfigurieren sowie einen GPG schlüssel erstellen und nutzen kann. Vorarbeit GPG Schlüssel Wir brauchen einen armored gpg key den wir später verbreiten. gpg –armor –export sluh@axxeo.de –output /home/sluh/sluh@axxeo.de.gpg.key Installing reprepro apt-get
Die axxeo GmbH gründet Zweigstelle in Köthen (Sachsen-Anhalt)
Seit langem gibt es auf verschiedensten Ebenen eine Kooperation mit der Hochschule Anhalt in Köthen (Sachsen-Anhalt). Diese reicht von der Lehrtätigkeit unseres Dr. Chmielewski im Bachelor- und Masterstudiengang des Fachbereichs Elektrotechnik, Maschinenbau und Wirtschaftswissenschaften bis hin zu gemeinsamen Entwicklungs- und
Die axxeo GmbH präsentiert zusammen mit der Hochschule Anhalt aus Köthen auf der Hannover Messe Industrie das FoX control System
FoX control – Fernüberwachung und Ferndiagnose von Windkraftanlagen Ob Windkraft- und Photovoltaik-Anlagen oder Blockheizkraftwerke, dank FoX control bekommt der Verbraucher Durchblick über den Betriebszustand seines häuslichen Energieerzeugers und zwar von weltweit. Das präsentierte System FoX control ist ein Einplatinenrechner und
Rechts- und revisionssichere E-Mail-Archivierung: FoX Mailarchiv
Unternehmen sind per Gesetz verpflichtet, E-Mails und geschäftsrelevante Korrespondenz einfach wiederauffindbar und revisionssicher zu archivieren. Über die rechtlichen Hintergründe der revisionssicheren Archivierung können Sie sich in diesem Dokument informieren. Mit der FoX Mailarchiv bietet die axxeo GmbH eine kostengünstige, speichereffiziente
Regenerative Energien: Datenvisualisierung und Überwachung von Windkraftanlagen
Gemeinsam mit den Firmen PSW-Energiesysteme GmbH sowie Koralewski Industrie-Elektronik oHG aus Celle wird unsere FoX control erfolgreich im Bereich der erneuerbaren Energien eingesetzt. Die Daten der Kleinwindkraftanlagen können mit Hilfe eines normalen Web-Browsers dargestellt werden, wobei der Zugang zum Webserver
Ablösung von PPTP-VPN durch OpenVPN oder L2TP/IPSec
Neue Angriffsmöglichkeiten verlangen nach der Ablösung von PPTP durch sicherere VPN-Alternativen. Im Jahr 2012 wurden neue Angriffsmöglichkeiten auf das Protokoll PPTP beschrieben, das häufig für die Anbindung von Heimarbeitsplätzen oder Außendienstmitarbeitern auf ein Unternehmensnetzwerk verwendet wurde. In der Fachpresse finden
Der neue Internetauftritt der axxeo GmbH
Unser neuer Internetauftritt unter www.axxeo.de hat viele neue Inhalte und ein neues Gesicht bekommen. Ein klares und übersichtliches Design, eine vereinfachte Menüführung und viele weitere Extras präsentieren uns und unsere Angebote informativ und übersichtlich. Die Präsentation unserer Produkte mit detailierten
Dr. Chmielewski wird zum Professor an die Hochschule Anhalt berufen
Die bisherigen Lehrtätigkeiten von Dr. Chmielewski an der Hochschule Anhalt werden mit dem Wintersemester 2015/2016 ausgeweitet. Er bekommt den Ruf als Professor für das Fachgebiet „Embedded-Systems“ im Oktober 2015 und wird dort das Labor „Embedded-Systems“ aufbauen. Hier werden die Studenten
Forschungsprojekt axxelBox
Die Technologiefirmen TIXEL GmbH und axxeo GmbH aus Hannover haben im Rahmen eines Förderprojekts des Bundesministeriums für Wirtschaft und Technologie zusammen mit der Hochschule Anhalt ein Kooperationsprojekt zur Entwicklung einer Netzwerkkomponente zur transparenten Beschleunigung der Datei-Übertragung über Weitverkehrsnetze aufgesetzt. Global
FoX micro
Auf vielfachen Kundenwunsch haben wir unsere FoX-Serie um die neue, kleinste Variante FoX micro ergänzt. Sie ist das Einstiegsmodell für die sichere Vernetzung von verteilten Standorten. Durch die Nutzung der Softwarekomponenten der seit 2003 bewährten FoX-Familie können nun auch kostengünstig
Die neue FoX light extreme – mehr Leistung und erweiterte Ausstattung
Unsere FoX light extreme, das kleinste Modell der FoX-Serie mit vollständigen Sicherheitsfunktionen und Diensten, wurde überarbeitet und bietet Ihnen mehr Leistung sowie eine erweiterte Ausstattung. Wir konnten den bisherigen günstigen Preis beibehalten und trotzdem wichtige Änderungen vornehmen. Mit dem neuen
Erweiterung der Geschäftsführung bei der axxeo GmbH
Die Geschäftsführung der axxeo GmbH wird durch Dr. Ingo Chmielewski als zusätzlicher Geschäftsführer und durch Benjamin Oluf Lorenzen als Prokurist erweitert. Der bisherige alleinige Geschäftsführer und Gründer der axxeo GmbH, Dipl.-Inform. Andreas Godzina, verantwortet weiterhin die Bereiche Technik, Entwicklung und