Some people have told me they don't think a fat penguin really embodies the grace of Linux, which just tells me they have never seen an angry penguin charging at them in excess of 100mph. They'd be a lot more careful about what they say if they had. -- Linus Torvalds, announcing Linux v2.0

www.logwatch.org

Dit wil ik binnekort gaan inrichten thuis, in combinatie met een honeypot en de integratie van LogWatch met Nagios moet dat een ijzersterke combi worden;

www.logwatch.org.

Cisco PIX Logging: Debugging to Emergency | Cisco firewall | Tech-Recipes

Duidelijke informatie over het debuggen van Cisco PIX:

Cisco PIX Logging: Debugging to Emergency | Cisco firewall | Tech-Recipes.

Protect SSH From Hackers

Enkele leuke tips;

Protect SSH From Hackers.

Setting up SSH public/private keys

Een mooie, korte en effectieve handleiding om SSH public/private keys op te zetten;

Setting up SSH public/private keys.

Virtualisation Comparison | Open Source Geek

Comparison of various virtualisation platforms;

“Im a virtualization fanboy, sorry but its true. It solves so many of our problems (rollback of updates, power & aircon savings, operation resilience, zero downtime etc) and without any downside that I can think of. I use it at work and I use it at home – it rocks! Recently I ran into an issue with my home virtualization setup (I wrote about some of the issues here).”

via Citrix XenServer | Open Source Geek.

Decrypt a Cisco VPN Password from PCF

Vandaag wilde een van onze klanten een PCF file decrypten om een VPN-connectie op te zetten vanaf een iPhone. Professioneel gezien supporten we dat natuurlijk niet maar de interesse was gewekt, volgende link gevonden;

Decrypt a Cisco VPN Password | corey gilmore’s blog.

Zelf nog niet geprobeerd maar heb van meerdere mensen gehoord dat het goed werkt !

The 4GB Windows Memory Limit: What does it really mean?

Interessant artikel met achtergrond informatie over de 4GB memory-limiet in Windows 32bit;

The 4GB Windows Memory Limit: What does it really mean? – Brian Madden – BrianMadden.com.

Korte update

Laatste tijd vrij druk geweest met werk/carnaval/school dus weinig tijd gehad om te bloggen, tussendoor stiekem toch nog best veel gedaan. De vorige planning, bijgewerkt;

1. Opschonen RAID1 volume (minimaal 200GB beschikbaar) – 80% done
2. Monitoring verder fine-tunen, false positives er uit filteren etc - done!
   
3. Secondary DNS server opzetten in Eindhoven - done!
4. Router ehv-rt-02 in ‘route’ mode zetten ipv ‘nat’ en 192.168.2.0 routeerbaar maken over VPN - done!
5. Router ehv-rt-03 renamen naar ehv-vpn-01 en achter de ehv-rt-02 plaatsen – done!
6. RAID1 volume met rsnapshot syncen naar Eindhoven voor volledig redundante backups
7. VPN via ehv-rt-01 fixen via ehv-rt-02 in route mode
8. ASA ergens in netwerk inbouwen

Binnekort de ASA als client-VPN en WebSSL VPN zodat punt 7 en 8 ook van de lijst af kunnen. Voor punt 6 moet ik eerst een keer op en neer rijden naar Ede, alles syncen over zo’n beperkte internet-verbinding duurt langer dan een jaar (en ja dat is nagerekend ).

IPCop – Linux Firewall

Leuke lichtgewicht Linux Firewall, vanavond eens op mijn nieuwe Proxmox bakkie proberen;

IPCop.

Adding a second domain address to exchange – Petri.co.il forums by Daniel Petri

Handige forum-thread; bevat goede links met uitleg over het toevoegen van een 2e domein aan Exchange en wat troubleshooting tips. Ook informatie over het inrichten van de MX-records en de recipient policies, van petri.co.il dus altijd goed !

Adding a second domain address to exchange – Petri.co.il forums by Daniel Petri.