Ein Univention Corporate Server (UCS) eignet sich nicht besonders, um per Ansible konfiguriert zu werden, da viele Tasks entweder über das Web GUI oder über spezielle Bash Befehle gemacht werden müssen. Beispiele dafür sind Benutzer und Gruppen anlegen, modifizieren oder löschen. Da wir von der Adfinis SyGroup trotzdem UCS automatisiert installieren und konfigurieren wollen, haben…

Das Problem Auf einem Debian-Server (jessie, systemd 215) läuft eine Web-Applikation, die einen Samba-Share (cifs) via openvpn (IPv6) benötigt. Mit der naiven Konfiguration funktioniert manuelles Starten und Stoppen problemlos, beim Reboot geht’s aber nicht richtig. Naive Konfiguration: Debian Packages: apache2 cifs-utils openvpn cifs mount in /etc/fstab konfiguriert openvpn Konfiguration in /etc/openvpn/client.conf Wenn man alles einzeln…

Damit GnuPG (Manpage) oder PKCS#11 Keys nicht mehr durch einen Virus oder ähnliches gestohlen werden können, können diese auf ein Hardware Security Modul (HSM) oder eine SmartCard ausgelagert werden. Dieser Blog Artikel soll zeigen, wie ein GnuPG Key nach “best current practice” erstellt und danach in einer SmartCard (z.B. Yubikey oder Nitrokey) gespeichert wird. Gleiches…