Ziel ist es, Arch Linux auf einer minimalen Installation zu installieren. Partition Verzeichnis/Bereich Parttionstyp Dateisystem Größe sda1 / Linux-Typ (root) ext4 (Restspeicher) sda2 /boot Linux-Typ ext4 1GB sda127 swap Linux-Swap Swap 100MB sda128 BIOS boot partition BIOS boot partition (entfällt)…
Mehr Lesen
WireGuard ist eine sehr neue VPN Lösung. Sie arbeitet auf Layer 3 im OSI Modell. Die erste Version erschien im Dezember 2016. Bereits Anfang 2020 erhielt WireGuard 1.0.0 Einzug in den Linux Kernel Version 5.6. Das Besondere an dieser Software…
Mehr Lesen
Ich habe eine Gitea-Instanz, die ich selbst zu Hause hoste. Die meisten meiner Repositories lade ich dort hoch, dadurch finden aber leider die meisten anderen Entwickler und potenziellen Arbeitgeber meine Projekte gar nicht, da diese nicht auf meinem öffentlichen Github-Account…
Mehr Lesen
Passend zu meinen letzten Beiträgen geht es auch jetzt wieder um Erweiterte Postfix Konfiguration. Ein nettes Feature ist es, wenn der Postfach Besitzer einstellen kann, dass Nachrichten garantiert via TLS versendet werden, also eine garantierte Transportwegverschlüsselung.
Die Verschlüsselung der eigenen Emails, damit niemand sonst sie lesen kann, ist sehr wichtig. Selbst wer „nichts zu verbergen“ hat, für den sollte Sicherheit ganz oben stehen. So wird bspw. auf fast jeder Webseite das Passwort per Email zurückgesetzt. Jedoch…
Mehr Lesen
In den letzten Beiträgen ging es von mir viel um OpenLDAP. Da ich gerne ein Mailsystem an den LDAP Server anbinden wollte, hab ich mal etwas mit der Dovecot und Postfix Konfiguration rumgespielt. Grundsätzlich gehe ich von einem OpenLDAP Server…
Mehr Lesen
Um die bspw. die Herkunft von EMails zu überprüfen benötigt das Mailsystem einen funktionierenden und im besten Fall schnellen DNS-Resolver. Eine schnelle Namesauflösung bringt also Performance Vorteile für das ganze Mailsystem, sei es im Empfangen oder im Senden. Für den…
Mehr Lesen
Heyo!In diesem Beitrag möchte ich darauf eingehen, wie man ein neues Schema in OpenLDAP 2.4+ hinzufügt. Warum? In der Version 2.4 hat sich die Konfiguration des OpenLDAP Servers verändert. Da ich kein LDAP-Experte bin, un ebenfalls nicht viel Dokumentation im…
Mehr Lesen
Damit unser OpenLDAP-Server auch via ldaps (SSL) erreichbar ist, werden wir hier die Erstellung und Integration eines Server-Zertifikates sowie die nötigen Konfigurationsschritte näher betrachten.
Ich wollte schon seitdem ich auf meinen eigenen Mailserver gewechselt bin, eine Spamreport-Email einrichten, wie ich es damals von 1&1 gewöhnt war. Schließlich sind auf dem Server knapp 100 Accounts hinterlegt und man kann nicht von jedem erwarten, dass dieser…
Mehr Lesen