Linux

Apache – Umleitung auf HTTPS inkl. Deep Link

Apache – Umleitung auf HTTPS inkl. Deep Link
Noch nicht bewertet. Sei die/der Erste!

Heute ist es ja fast schon ein Muss, die eigene Webseite auf HTTPS umzustellen. Nicht nur wegen der Besuche, sondern auch da Suchmaschinen Seiten mit aktivierter Verschlüsselung höher werten als solche ohne. Zudem kostet ein dafür notwendiges SSL-Zertifikat nichts mehr, dank Let’s Encrypt.

Lief die eigene Webseite bisher ohne „S“, so sind sicherlich irgendwo im Netz Links zu Unterseiten vorhanden. Bei einer Umstellung würden diese Links schließlich ins Leere laufen und eine Fehlermeldung beim Besucher „produzieren“.

Damit es nicht zu Fehlern kommt, kann man den eigenen Webserver so konfigurieren, dass dieser automatisch auf die gewünschte Unterseite mit SSL umleitet. Weiterlesen

QEMU/KVM installieren und mit virt-manager verwalten

QEMU/KVM installieren und mit virt-manager verwalten
5 (100%) 1 gesamt

Wer immer mal wieder auf meiner Seite liest, wird bemerken, dass ich gerne mit VMware-Produkten arbeite und selbst auch zwei Hosts damit betreibe.

In letzter Zeit habe ich mich allerdings mehr mit KVM und QEMU beschäftigt. Nicht zuletzt wegen den Kosten (-> kostenlos 😉 ), sondern auch da die Technik mittlerweile sehr gute Performance liefert und vergleichsweise einfach zu bedienen ist. Schließlich möchte ich nicht ständig umständlich Konfigurationen bearbeiten müssen, wenn ich mal eben schnell eine Änderung an einer VM vornehmen muss.

KVM/QEMU ist eine Open Source Hypervisor auf Linuxbasis zum Virtualisieren von Linux/Windows und anderen Betriebssystemen. Dabei handelt es sich um nichts anderes, als ein normales Linux wie Ubuntu, etc. auf dem der Hypervisor installiert ist. Aus diesem Grund gehört KVM eigentlich zum Typ-2, dennoch wir hierüber immer noch gestritten.

Für die Installation benötigen wir lediglich ein Linux – in meinem Fall ein Ubuntu in der Servervariante – und einen Prozessor mit intel-v/VT-x bzw. amd-v Unterstützung. Alle neuen Prozessoren besitzen diese Befehlssatzerweiterung. Nur den kleinen, wie den Atom von Intel, oder sehr alten Prozessoren kann das Feature fehlen. Weiterlesen

Symbolische Links unter Linux

Symbolische Links unter Linux
Noch nicht bewertet. Sei die/der Erste!

Symbolische Links sind eine feine Sache um eine Datei oder einen Ordner zu mehreren Orten zu verlinken. Dieser Link erscheint den Programme so als wäre das jeweilige Ziel tatsächlich in dem angegebenen Pfad. Unter Linux und Windows sind  diese Verlinkungen Gang und Gäbe.

Aber wie erstelle ich nun einen symbolischen Link unter Linux? Weiterlesen

VMware-Tools unter Debian basierten Systemen installieren

VMware-Tools unter Debian basierten Systemen installieren
5 (100%) 1 gesamt

Installiert man ein auf Debian basierendes Linux in der VMware-Virtualisierungslösung, steht man nicht selten vor dem Problem „Wie installiere ich hier nun die VMware-Tools“. Denn so leicht wie unter Windows geschieht das bei Linux nämlich nicht.

Wenn die Open-Source-Variante der Tools ausreicht, gestalltet sich die Installation wesentlich einfacher. Wie hier vorzugehen ist, habe ich in diesem Artikel beschrieben.

Wie das nun funktioniert, erkläre ich hier. Weiterlesen

Apache – SSLv3 und schwache Cipher deaktivieren

Apache – SSLv3 und schwache Cipher deaktivieren
Noch nicht bewertet. Sei die/der Erste!

Nach all den aufgekommen Sicherheitslücken ist es eigentlich schon zwingend erforderlich, die unsicheren Funktionen eines Webservers abzuschalten – nicht nur für sich selbst, sondern vor allem für die Besucher.
Schließlich möchte keiner durch die Nachlässigkeit eines anderen benachteiligt oder sogar geschädigt werden.

In diesem Artikel zeige ich, wie man im am verbreitetsten Webserver „Apache“ die unsicheren Cipher sowie SSLv2 und -3 deaktiviert.
In diesem Artikel zeige ich das Ganze auch nochmal für den Microsoft IIS.

Weiterlesen

Apache Reverse Proxy (http/https)

Apache Reverse Proxy (http/https)
Noch nicht bewertet. Sei die/der Erste!

Manchmal ist es nötig, einen HTTP-Reverse-Proxy einzurichten, um irgendwelche Dienste umzubiegen oder einen nicht HTTPS-fähigen Webserver über eine verschlüsselte Verbindung zu erreichen.

Ich verwende hierfür gerne den Apache, da er sehr flexibel ist und die Realisierung damit relativ einfach geschehen kann.
Dabei ist natürlich die Konfiguration für das unverschlüsselte Web einfacher zu bewerkstelligen als die verschlüsselte Variante, aber nicht viel mehr. Weiterlesen