Pannonia IT Knowledgebase

Benutzer-Werkzeuge

Webseiten-Werkzeuge

Zuletzt angesehen: • etc
know-how:etc

Inhaltsverzeichnis

Ins Open-Document-Format exportieren

RAID

MegaRAID Controller

  • Predictive Failure Count beim Controller - E-Mails zB:
Controller ID:  0   PD Predictive failure:  
    -:-:3
Event ID:96
Generated On: Mon Sep 02 14:29:04 CEST 2019
  • Festplatte wird „bald“ kaputt werden - Austausch empfohlen - Slot beginnt orange zu blinken
  • Sicht auf den Server - In diesem Beispiel bezieht es sich auf Slot 3 im Server

  • MEGA RAID 9560 RAID rebuild - make good again - Ausfall und Austausch einer Festplatte im RAID10 im laufenden Betrieb

LSI Storage Authority Avago

  • Beim Versuch des Web Logins zur verwaltung des Controllers wird immer wieder LSI Storage Authority Error Code 49 Invalid Credentials geworfen
  • ACHTUNG SPRACHE DES eingesetzten OS - Gruppe der „Administratoren“ bei deutscher Windows Version hat vollen Zugriff nicht Administrators

* https://www.thomas-krenn.com/de/wiki/LSI_Storage_Authority_Error_Code_49_Invalid_Credentials 

Lösung

Zur Behebung des Problems passen Sie die Konfigurationsdatei LSA.conf folgendermaßen an:[1]

    Stoppen Sie den LSAService in Windows Services
    Editieren sie die LSA config file (LSA.conf)

        C:\Program Files(x86)\LSI\LSIStroageAuthority\conf\LSA.conf

    Überprüfen Sie folgenden Befehl: full_access_groups = Administrators

        Hier muss je nach Sprache dies angepasst werden:
            Französisch = full_access_groups = Administrateurs
            Deutsch = full_access_groups = Administratoren
            Spanish = full_access_groups = Administradores
            Russisch = full_access_groups = Администраторы oder Administratory

    Sobald Sie Punkt 3 durchgeführt und gespeichert haben, müssen sie den LSAService neustarten.

Nach dem Ausführen dieser Schritte sollten Sie sich wieder ohne Probleme anmelden können.
Einzelnachweise
Run the following commands from the shell.config-current.JSON
file in one of the following directories:

    Windows OS: <ProgramFilesFolder
    >\LSI\LSIStorageAuthority\conf\monitor
    Linux OS: cd /opt/lsi/LSIStorageAuthority/conf/monitor
    ESXi 7.x: /opt/lsi/LSIStorageAuthority/conf/monitor
    ESXi 8.x: /opt/lwmd/vital

MegaRAID 9560 - replace disk

  • Failed Disks

IPMI

ThinkServer Server Spezielles

  • Zumindest bei TD340 Remote Management
    • Achtung kein vollwertiges KVM Remote Management möglich über Konsole
    • Es muss ein Hardware dongle am Mainboard gesteckt werden !!! d.h. Server runterfahren raus aus dem Rack , zerlegen ..

ThinkServer Management Module

  • Default Username/Passwort ist NICHT unbedingt lenovo/lenovo (Server: Lenovo ThinkServer TD340 )
  • Username: lenovo , Password: len0vO

Supermicro IPMI Password Reset - GUI Fuckup did not take password nevertheless changed it

Linux Boot CD

boot grml live



You probably need to load the IPMI kernel modules:

modprobe ipmi_devintf
modprobe ipmi_si

You can add these to /etc/modules to have them loaded automatically (just list the module names):

ipmi_devintf
ipmi_si



ipmitool -I open user set password 2 ADMIN

The number 2 there is the user id. The ADMIN account defaults to user id 2. So I'm setting user id 2's password to ADMIN which is the default, but you could put any other password there.

Windows IPMICFG Tool

C:\TMP\IPMICFG_1.31.0_build.200205\IPMICFG_1.31.0_build.200205\Windows\64bit>.\IPMICFG-Win.exe -user setpwd 2 ADMIN123!
Done.

C:\TMP\IPMICFG_1.31.0_build.200205\IPMICFG_1.31.0_build.200205\Windows\64bit>.\IPMICFG-Win.exe -user list
Maximum number of Users          : 10
Count of currently enabled Users : 1
User ID | User Name        | Privilege Level | Enable
------- | ---------        | --------------- | ------
      2 | ADMIN            | Administrator   | Yes

C:\TMP\IPMICFG_1.31.0_build.200205\IPMICFG_1.31.0_build.200205\Windows\64bit>

ipmiutil repair

  • Folgender Fall - bei einem Asus Server (Windows 2019 Standard) mit ASUS ASMB8-iKVM lässt sich nach einem fehlerhaften Firmware Upgrade keine Verbindung mehr herstellen / nicht über IP und auch nichts mehr einstellen beim BIOS start
  • ipmiutil to the rescue von https://ipmiutil.sourceforge.net/ → letzte msi Version
  • ipmiutil.exe health → es wird das IPMI erkannt und er meint es sollt eh noch funktionieren
C:\Program Files (x86)\Sourceforge\ipmiutil>.\ipmiutil.exe health
ipmiutil health ver 3.19
BMC manufacturer  = 000a3f (ASUS), product = 0e73
BMC version       = 2.04, IPMI v2.0
BIOS Version      = 4301
IPMI driver type  = 10        (ms)
Power State       = 00       (S0: working)
Selftest status   = 0055     (OK)
Chassis Status    = 01 01 40 00 (on, see below)
        chassis_power       = on
        pwr_restore_policy  = stay_off
        last_power_event    = ACfailed
        chassis_intrusion   = inactive
        front_panel_lockout = inactive
        drive_fault         = false
        cooling_fan_fault   = false
Power On Hours    = 59750 hours (2489 days)
BMC LAN Channels  = 1 8
Chan 1 AuthTypes  = MD2 MD5 Straight_Passwd
ipmiutil health, completed successfully
  • Zuerst Cold Reset während der Server läuft betrifft ausschließlich das IPMI - aber die Config bleibt erhalten mit .\ipmiutil.exe reset -k / ich musste mit ipmiutil lan -e -I IP_ADRESSE -S NETZMASKE -G GATEWAY den IP Zugang nach dem ersten Schritt wiederbeleben obwohl er mir die Konfiguration gezeigt hatte - IPMI war plötzlich wieder erreichbar per Web Interface :)

HP ILO - Upgrade Firmware via Web Access

  • Über die Web GUI unter Administration - Firmware → das *.bin File hochladen ( Signature checks usw. werden durch das ILO durchgeführt)
  • Bei den Firmware Updates die .scexe Datei runterladen und entpacken
  • HP Quote von der Website: 
 To obtain firmware image for updating via iLO user interface, utilities, or scripting interface:
Download the SCEXE file to a client running a Linux operating system.  Execute: sh  CP0xxxxx.scexe --unpack=directory
This command will unpack the ilo4_1XX.bin into a user specified "directory". If the directory does not exist, the unpacker will attempt to create it.

Software

nagios signal notifications

Ubuntu/Debian: sudo apt-get install default-jre

signal-cli -u +436641234567 register
signal-cli -u +436641234567 verify CODE-FROM-SIGNAL-VIA-SMS
signal-cli -u +436641234567 (SENDER) send -m "foo" +438716213 (EMPFÄNGER)

Auth Infos werden unter ~/.local abgelegt d.h. Benutzerenvironment beachten und für nagios kopieren
  • Icinga/Nagios Konfiguration
#signal Notification commands

define command {
        command_name    notify-host-by-signal
        command_line    /opt/signal-cli/bin/signal-cli -u +436641234567 send -m '$NOTIFICATIONTYPE$ Host : $HOSTNAME$ is $HOSTSTATE$ @ $LONGDATETIME$' $_CONTACTSIGNAL$
}
 
define command {
        command_name    notify-service-by-signal
        command_line     /opt/signal-cli/bin/signal-cli -u +436641234567  send  -m '$NOTIFICATIONTYPE$ Host : $HOSTNAME$ - Service : $SERVICEDESC$ is $SERVICESTATE$ @ $LONGDATETIME$' $_CONTACTSIGNAL$
}


#Contact definition

define contact{
        contact_name                    root
        alias                           Root
        service_notification_period     24x7
        host_notification_period        24x7
        service_notification_options    w,u,c,r
        host_notification_options       d,r
        service_notification_commands   notify-service-by-email notify-service-by-signal
        host_notification_commands      notify-host-by-email notify-host-by-signal
        email                           monitoring@pannoniait.at
        _signal                         +436641234567

         

        }
  • Location für shared Secret für Authentifizierung
root@mrMonitoring:/var/lib/nagios# grep nagios /etc/passwd
nagios:x:116:124::/var/lib/nagios:/bin/false
root@mrMonitoring:/var/lib/nagios# ls -al /var/lib/nagios/.local/
total 12
drwx------ 3 nagios nagios 4096 Jul 15 13:08 .
drwxr-xr-x 3 nagios nagios 4096 Jul 15 13:17 ..
drwx------ 3 nagios nagios 4096 Jul 15 13:08 share
root@mrMonitoring:/var/lib/nagios# ls -al /var/lib/nagios/.local/share/
total 12
drwx------ 3 nagios nagios 4096 Jul 15 13:08 .
drwx------ 3 nagios nagios 4096 Jul 15 13:08 ..
drwx------ 3 nagios nagios 4096 Jul 15 13:08 signal-cli
root@mrMonitoring:/var/lib/nagios# ls -al /var/lib/nagios/.local/share/signal-cli/
total 12
drwx------ 3 nagios nagios 4096 Jul 15 13:08 .
drwx------ 3 nagios nagios 4096 Jul 15 13:08 ..
drwx------ 2 nagios nagios 4096 Jul 15 13:08 data
  • Neuere Versionen von signal-cli mit Captcha
nagios@mrMonitoring:/opt/signal-cli$ /opt/signal-cli/bin/signal-cli --config /var/lib/nagios/.local/share/signal-cli/data/ -u +43_NUMBER register
Captcha required for verification, use --captcha CAPTCHA
To get the token, go to https://signalcaptchas.org/registration/generate.html
Check the developer tools (F12) console for a failed redirect to signalcaptcha://
Everything after signalcaptcha:// is the captcha token.
nagios@mrMonitoring:/opt/signal-cli$ /opt/signal-cli/bin/signal-cli --config /var/lib/nagios/.local/share/signal-cli/data/ -u +43_NUMBER_SENDER register --captcha "CAPTCHA_INFO_HIER"
nagios@mrMonitoring:/opt/signal-cli$ /opt/signal-cli/bin/signal-cli --config /var/lib/nagios/.local/share/signal-cli/data/ -u +43_NUMBER_SENDER verify NUMBERS_VERIFY_CODE
nagios@mrMonitoring:/opt/signal-cli$ /opt/signal-cli/bin/signal-cli --config /var/lib/nagios/.local/share/signal-cli/data/ -u +43_NUMBER_SENDER send -m "foo" +43_NUMBER_RECIPIENT
65435434


-- https://signalcaptchas.org/registration/generate.html - aus der console bei developer tools den link ablesen fürs captcha
  • Certificate Issues / Debian Buster
/opt/signal-cli/bin/signal-cli --config /var/lib/nagios/.local/share/signal-cli/data/ -u +SENDER_NUMBER send  -m 'FOO'  +RECIPIENT_NUMBER
Error while checking account +SENDER_NUMBER: javax.net.ssl.SSLHandshakeException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target
Yeah, new workaround works as well:

cd /usr/local/share/signal-cli/lib/
#if exists from previous workaround
rm -r tmp
mkdir tmp
mkdir hund
cd hund
wget https://github.com/AsamK/signal-cli/files/9891234/whisper.store.zip
unzip whisper.store.zip
cd ../tmp
unzip ../lib.jar 
mv ../hund/whisper.store org/asamk/signal/manager/config/whisper.store
zip -r ../lib.jar org/ META-INF/
cd ..
rm -r tmp
rm -r hund

nagios performance data

Performance data

Nagios 3 and newer will concatenate the parts following a "|" in a) the first line output by the plugin, and b) in the second to last line, into a string it passes to whatever performance data processing it has configured. (Note that it currently does not insert additional whitespace between both, so the plugin needs to provide some to prevent the last pair of a) and the first of b) getting run together.) Please refer to the Nagios documentation for information on how to configure such processing. However, it is the responsibility of the plugin writer to ensure the performance data is in a "Nagios Plugins" format.

This is the expected format:

'label'=value[UOM];[warn];[crit];[min];[max]

Notes:

    space separated list of label/value pairs
    label can contain any characters except the equals sign or single quote (')
    the single quotes for the label are optional. Required if spaces are in the label
    label length is arbitrary, but ideally the first 19 characters are unique (due to a limitation in RRD). Be aware of a limitation in the amount of data that NRPE returns to Nagios
    to specify a quote character, use two single quotes
    warn, crit, min or max may be null (for example, if the threshold is not defined or min and max do not apply). Trailing unfilled semicolons can be dropped
    min and max are not required if UOM=%
    value, min and max in class [-0-9.]. Must all be the same UOM. value may be a literal "U" instead, this would indicate that the actual value couldn't be determined
    warn and crit are in the range format (see the Section called Threshold and Ranges). Must be the same UOM
    UOM (unit of measurement) is a string of zero or more characters, NOT including numbers, semicolons, or quotes. Some examples:

        no unit specified - assume a number (int or float) of things (eg, users, processes, load averages)
        s - seconds (also us, ms)
        % - percentage
        B - bytes (also KB, MB, TB)
        c - a continous counter (such as bytes transmitted on an interface)

It is up to third party programs to convert the Nagios Plugins performance data into graphs.

nagios custom plugins exit codes

  • Achtung Interpreter bei eigenem plugin nicht vergessen e.g. #!/bin/bash sonst u.a. „No output returned bei daemon“ Fehlermeldung
Exit Code	Status
0	OK
1       WARNING
2	CRITICAL
3	UNKNOWN
Plugin Output for Nagios

You should always print something to STDOUT that tells if the service is working or why it is failing. Try to keep the output short - probably less that 80 characters. Remember that you ideally would like the entire output to appear in a pager message, which will get chopped off after a certain length.

As Nagios does not capture stderr output, you should only output to STDOUT and not print to STDERR.
Print only one line of text

Starting with version 3, Nagios will process plugins' multi-line output, which should be formatted as:

SERVICE STATUS: First line of output | First part of performance data
Any number of subsequent lines of output, but note that buffers
may have a limited size | Second part of performance data, which
may have continuation lines, too

Note, however, that the default configs still do not include the output's continuation lines into the notifications sent when Nagios notifies contacts about potential problems. Thus, keep your output short and to the point.

Output should be in the format:

SERVICE STATUS: Information text

However, note that this is not a requirement of the API, so you cannot depend on this being an accurate reflection of the status of the service - the status should always be determined by the return code.
Verbose Output

Use the -v flag for verbose output. You should allow multiple-v options for additional verbosity, up to a maximum of 3. The standard type of output should be:

Table 1. Verbose output levels
Verbosity level	Type of output
0	Single line, minimal output. Summary
1	Single line, additional information (eg list processes that fail)
2	Multi line, configuration debug output (eg ps command used)
3	Lots of detail for plugin problem diagnosis
Screen Output

The plugin should print the diagnostic and just the usage part of the help message. A well written plugin would then have --help as a way to get the verbose help.

Code and output should try to respect the 80x25 size of a crt (remember when fixing stuff in the server room!)
Plugin Return Codes

The return codes below are based on the POSIX spec of returning a positive value. Netsaint prior to v0.0.7 supported non-POSIX compliant return code of "-1" for unknown. Nagios supports POSIX return codes by default.

Note: Some plugins will on occasion print on STDOUT that an error occurred and error code is 138 or 255 or some such number. These are usually caused by plugins using system commands and having not enough checks to catch unexpected output. Developers should include a default catch-all for system command output that returns an UNKNOWN return code.

Table 2. Plugin Return Codes
Numeric Value	Service Status	Status Description
0	OK	The plugin was able to check the service and it appeared to be functioning properly
1	Warning	The plugin was able to check the service, but it appeared to be above some "warning" threshold or did not appear to be working properly
2	Critical	The plugin detected that either the service was not running or it was above some "critical" threshold
3	Unknown	Invalid command line arguments were supplied to the plugin or low-level failures internal to the plugin (such as unable to fork, or open a tcp socket) that prevent it from performing the specified operation. Higher-level errors (such as name resolution errors, socket timeouts, etc) are outside of the control of plugins and should generally NOT be reported as UNKNOWN states.

dokuwiki twofactorauth

  • Anforderungen: 2 Faktor Authentifizierung mit dokuwiki und google „Authenticator“
  • Installation der erforderlichen Plugins (Achtung Abhängigkeiten werden nicht automatisch aufgelöst)

  • Plugins aktivieren

  • Nach Anmeldung durch User kann die 2 Faktor Authentifizierung aktiviert werden / Mit dem Google Authenticator

  • QR Code einscannen und Code eintragen für Aktivierung

  • Authentifizierungs Token wird nun benötigt beim Login

  • Achtung Grundsätzlich - Uhrzeit muss stimmen auf Endgerät, das die OTP's berechnet

Switches Private VLAN/Port Isolation

  • Variante um Layer 2 Angriffe abzumildern ohne VLANs etablieren zu müssen
  • Getestet mit HP 1950 - Port Isolation 

#global cfg

 port-isolate group 1
 port-isolate group 2


interface GigabitEthernet1/0/1
 port-isolate enable group 1
....
  • Geräte innerhalb der gleichen Gruppe können sich gegenseitig nicht erreichen - auch keine MAC Auflösung möglich
  • Aber Da alle Geräte innerhalb der gleichen Gruppe einen Uplink (Gateway) teilen ist es möglich den ARP Cache des Gateways zu beeinflussen (getestet mit oldschool arpspoof ^_^ )
  • Sollte zB: arpwatch auf dem Gateway laufen macht sich der Layer 2 Spoof unter einem „FlipFlop“ bemerkbar - d.h. die MAC Adresse zu der IP Adresse ändert sich laufend

Switches STP/RSTP/MSTP/Loopdetect

  • Um Loops erkennen zu können reicht oft schon loopback-detection loopback-protection
  • Es muss nicht immer STP/RSTP/MSTP sein - dort sollten die Ports zu den Endgeräten als edge ports definiert werden / In erster Linie ist RSTP/STP/MSTP für Redundanz gedacht und nicht als „loop prevention“ / Vor allem bei Setups mit einer großen Anzahl an Access Switches sollten die RSTP/STP/MSTP Paramter angepasst werden wie zB: priority root bridge edge ports - sonst konvergiert die Topologie sehr schlecht bemerkbar durch eine hohe Latenz wenn zB: eine Lease gezogen wird von einem Endgerät kurz nachdem das Interface up geht
  • loopback-detect bei Comware/HPE Switches:
  • zB: zuerst global aktivieren und dann auf einer Interface range von 1 bis 48 / interface blockieren und kein shutdown - shutdown muss manuell terminiert werden d.h. undo vom shutdown damit da interface wieder hochkommt
<switch05>xtd-cli-mode 
All commands can be displayed and executed in extended CLI mode. Switch to extended CLI mode? [Y/N]:y
Password:
Warning: Extended CLI mode is intended for developers to test the system. Before using commands in extended CLI mode, contact the Technical Support and make sure you know the potential impact on the device and the network.


<switch05>system-view 

[switch05]loopback-detection global enable vlan all

[switch05]interface range g1/0/1 to g1/0/48
[switch05-if-range]loopback-detection enable vlan all
[switch05-if-range]loopback-detection action block

[switch05-if-range]exit
[switch05]write changed 

<switch05>display loopback-detection 
Loopback detection is enabled.
Loopback detection interval is 30 second(s).
No loopback is detected.
  • Im logging zB: per syslog erhält man folgende Einträge
Feb  1 06:47:47 IP %%10LPDT/4/LPDT_VLAN_LOOPED: Loopback exists on GigabitEthernet1/0/43 in VLAN 1.
Feb  1 06:47:47 IP %%10LPDT/4/LPDT_LOOPED: Loopback exists on GigabitEthernet1/0/41.
Feb  1 06:47:47 IP %%10LPDT/4/LPDT_VLAN_LOOPED: Loopback exists on GigabitEthernet1/0/41 in VLAN 1.
Feb  1 06:49:09 IP %%10LPDT/5/LPDT_VLAN_RECOVERED: Loopback on Ten-GigabitEthernet1/0/49 in VLAN 1 recovered.
Feb  1 06:49:09 IP %%10LPDT/5/LPDT_RECOVERED: Loopback on Ten-GigabitEthernet1/0/49 recovered.
Feb  1 06:49:09 IP %%10LPDT/5/LPDT_VLAN_RECOVERED: Loopback on Ten-GigabitEthernet1/0/52 in VLAN 1 recovered.

Thunderbird

  • User Agent aus Mails entfernen / general.useragent.override leerer String





  • Outlook 365 + Thunderbird
    • wenn es nicht möglich ist und deaktiviert wurde per SMTP über die Microsoft Server Mails zu verschicken
    • Extension: ExQuilla u. MFA
    • Getestet unter: Debian 12 mit Thunderbird 102.13.0 (64bit) und der Version 115.2 der Extension.

  • S/MIME Empfang mit SHA1 signierter Mail (ja das hat das Outlook hat sich beim Versand für SHA1 entschieden … tolles Mailprogramm :))
    • Fehlermeldung: there are unknown problems with this digital signature
    • Aus dem Mailheader der angekommenen Mail:

  • SHA1 Legacy wieder aktivieren:

  • CA muss natürlich zuvor noch erlaubt werden für Mails , but that's a different topic , Ergebnis:

  • S/MIME Zertifikat funktioniert nicht von: https://comodosslstore.com/ er wirft beim Versuch zu senden : 0x80004005 in den Console Logs - Problem mit Zertifikat u. Trust wtf
    • Lösung: Zwischenzertifizierungsstelle fehlt r36!!

  • Zertifikat R36 zum Importieren (E-Mail Trust konfigurieren !): 4267304694-r36-smime-sectigo.crt.gz / Plötzlich fragt er wieder beim Einstellen von End-zu-Ende Verschlüsselung wieder ob für das Versenden das gleiche Zertifikat genutzt werden soll - zuvor nicht obwohl es zum Auswählen war !

dokuwiki

  • Darstellungsfehler nach Installation von Extension für Upgrades
  • Aufgetreten auf: Ubuntu 18.04 / dokuwiki Upgrade von Version von 2015 auf 2020
root@doku:~# cat dokuwiki_css_errors 
vim /var/www/doku/lib/exe/css.php +174
->     $less->importDir=array();
 array() definition before

sortablejs errors
root@doku:/var/www/doku/lib/plugins# rm -rf sortablejs/

Teams

  • Achtung wenn es beim Erstellen einer Gruppe nicht möglich ist den Typ des Teams anzugeben wurde der falsche Lizenztyp definiert - im Bundesschulumfeld muss es A1 oder A3 „Lehrerlizenz“ sein / Die Umstellung der Lizenz bzw. der damit verbundene Effekt kann bis zu 24 Stunden dauern

ntopng

  • Die Datenbank konsumiert langsam den ganzen Speicher (/var/lib/ntopng/)
  • Interface raussuchen → settings → manage data / Nach einem Neustart der Software wird der Speicher freigegeben

Netzburgenland - Smartmeter

  • Nach dem Wechsel des Stromanbieters war auch ein neuer Vetrag mit der Netzburgenland fällig und auch eine neue Kundennummer / Mit der alten Kundennummer ist ein Login weiterhin möglich nur liefert https://smartmeter.netzbugenland.at die historischen Werte nicht mehr aus - sie sind verloren
  • Läuft nun als Cron Job auf einem Linux Server (daily) / Hier gibt es eine Vielzahl an Verbesserungsmöglichkeiten but it gets the shit done ^_^
  • Update Offenbar werden nicht jeden Tag die Werte geliefert / in der aktuellen Version zu jedem beliebigen Zeitpunkt ausführbar und wenn die ermittelten Werte noch nicht vorhanden sind werden sie hinzugefügt zum aktuellen Jahr
  • Update OpenID Login funktioniert nicht mehr / Gegenwärtig werden die Seiten aus reinem Java-Script Code generiert - JavaScript Interpreter wird benötigt
  • auth-smartmeter-netzburgenland.sh PATH_TO_CSV_FILE.csv
#!/bin/bash

USERNAME="123456"
PASSWORD="PASSWORD"
SMARTMETER_ID="AT0000000000000000000000000012345"
#REFERENCE_HEADING="Start;Ende;Verbrauch (kWh) - Hochtarif;Zählerstand (kWh) - Hochtarif;Verbrauch (kWh) - Hochtarif (Ersatzwerte);Zählerstand (kWh) - Hochtarif (Ersatzwerte)"
REFERENCE_HEADING="Start;Ende;Verbrauch (kWh) - 1.8.1;Zählerstand (kWh) - 1.8.1;Verbrauch (kWh) - 1.8.1 (Ersatzwerte);Zählerstand (kWh) - 1.8.1 (Ersatzwerte)"
WEBSITE_CONTENT=$(mktemp) || bailout "Couldn't create tmp file"
FIRST_COOKIES=$(mktemp) || bailout "Couldn't create tmp file"

SECOND_COOKIES=$(mktemp) || bailout "Couldn't create tmp file"
WEBSITE_LOGIN_RESPONSE=$(mktemp) || bailout "Couldn't create tmp file"

CSV_CONTENT_RESPONSE=$(mktemp) || bailout "Couldn't create tmp file"

function cleanup
{
	[[ -f $WEBSITE_CONTENT ]] && rm $WEBSITE_CONTENT
	[[ -f $FIRST_COOKIES ]] && rm $FIRST_COOKIES
	[[ -f $SECOND_COOKIES ]] && rm $SECOND_COOKIES
	[[ -f $WEBSITE_LOGIN_RESPONSE ]] && rm $WEBSITE_LOGIN_RESPONSE
	[[ -f $CSV_CONTENT_RESPONSE ]] && rm $CSV_CONTENT_RESPONSE
}

function bailout
{
        echo -e "$1" >&2
	echo -e "\nUsage: $0 FILE_APPEND_VALUES_IF_SUCCESS" >&2
        cleanup
        exit 2
}


which wget >/dev/null || bailout "wget not found - check environment , please install"
which head > /dev/null || bailout "head not found - check environment , please install"
which iconv > /dev/null || bailout "iconv not found - check environment , please install"
which tail > /dev/null || bailout "tail not found - check environment , please install"

[[ "$#" != 1 ]] && bailout "Argument Count not valid !"

TARGET_FILE="$1"

if [[ ! -f "$TARGET_FILE" ]]
then

 echo $REFERENCE_HEADING > "$TARGET_FILE" || bailout "Cannot write CSV Heading to file $TARGET_FILE" 

else

       head -n 1 "$TARGET_FILE"  | grep --fixed-strings -q "$REFERENCE_HEADING"

       [[ $? != "0" ]] && bailout "REFERENCE HEADING: $REFERENCE_HEADING IS WRONG in CURRENT FILE: $TARGET_FILE"


fi 

wget --timeout=90 --tries=1 -q  -O $WEBSITE_CONTENT https://smartmeter.netzburgenland.at/enView.Portal --save-cookies $FIRST_COOKIES --keep-session-cookies || bailout "Couldn't execute wget query"


URL_POST=$(grep -o "https://login.netzburgenland.at:8453/.*\" " $WEBSITE_CONTENT | tr -d "\"")


# 2022-11-16 cc: Bash Like Syntax for removing all occurences
# ${parameter//pattern/string}


URL_POST=${URL_POST//\&amp\;/\&}
URL_POST=${URL_POST/" "/}

POST_PARAMS=$(echo $URL_POST | grep -o "?.*" )

POST_PARAMS=${POST_PARAMS/" "//}
POST_PARAMS=${POST_PARAMS/\?/}

wget --timeout=90 --tries=1 -q -O $WEBSITE_LOGIN_RESPONSE --post-data "username=$USERNAME&password=$PASSWORD&$POST_PARAMS" "$URL_POST"  --load-cookies $FIRST_COOKIES --save-cookies $SECOND_COOKIES --keep-session-cookies || bailout "Couldn't establish valid session"

#2022-11-16 cc: choose your time frame 
#2022-11-19 cc: Always get all values beginning from current year up till now
CURRENT_DATE=$(date -I)
PREVIOUS_DATE=$(date +%Y)

FETCH_URL="https://smartmeter.netzburgenland.at/enView.Portal/api/consumption/month?start=$PREVIOUS_DATE""-01-01T00:00:00.00Z&end=$CURRENT_DATE""T00:00:00.00Z&meteringPointIdentifier=$SMARTMETER_ID&format=csv"


wget -q --timeout=90 --tries=1  -O $CSV_CONTENT_RESPONSE $FETCH_URL  --load-cookies $SECOND_COOKIES  || bailout "Couldn't fetch CSV values from $previous_date to $current_date"


iconv -f ISO-8859-1 -t UTF-8//TRANSLIT $CSV_CONTENT_RESPONSE -o $CSV_CONTENT_RESPONSE || bailout "Couldn't convert CSV Content response from ISO to UTF-8 Format"

head -n 1 $CSV_CONTENT_RESPONSE  | grep --fixed-strings -q "$REFERENCE_HEADING" 

[[ $? != "0" ]] && bailout "REFERENCE HEADING IS WRONG: $REFERENCE_HEADING"


while read line ;
do
	KWH_VALUE=$(echo $line | cut -d";" -f 3);
	METER_COUNTER=$(echo $line | cut -d";" -f 4);

	if [[ -n "$KWH_VALUE"  &&  -n "$METER_COUNTER" ]] 
	then

	grep -q --fixed-strings  "$line" "$TARGET_FILE"
          
		if [[ $? != "0" ]]
		then
                        #2022-11-19 : in the original format there's a leading whitespace
			echo " $line" >> "$TARGET_FILE"
		fi


	fi



done < <( tail -n +2 $CSV_CONTENT_RESPONSE  ) 

cleanup


exit 0
  • Nachdem die Werte nun gespeichert werden möchte ich auch zB: monatlich eine grafische Statistik bekommen / im folgenden Beispiel befinden sich in der CSV Datei die Einträge für 1.10 bis 31.10 / gnuplot von Datei: 2022-10.csv , Ausgabe: power-usage-2022-10.png
#2022-11-17 cc: thanks https://stackoverflow.com/questions/13785832/month-tics-how-to-set , https://raymii.org/s/tutorials/GNUplot_tips_for_nice_looking_charts_from_a_CSV_file.html#toc_0

set datafile separator ';'

set xdata time # tells gnuplot the x axis is time data
set timefmt "%d.%m.%Y" # specify our time string format
set format x "%d.%m" # otherwise it will show only MM:SS

set key autotitle columnhead
set ylabel "kw/h per day"
set xlabel "Date 2022"


set style line 100 lt 1 lc rgb "grey" lw 1.5 # linestyle for the grid
set ytics 0.5
#The difference of seconds between one entry to the next 1 day
set xtics 86400
#set xtics 3600
set grid ls 100

set y2tics # enable second axis
set ytics nomirror # dont show the tics on that side
set y2label "Zaehlerstand" # label for second axis

set style line 101 lw 0.5 lt rgb "#ff0000"
set style line 102 lw 0.5 lt rgb "#0000ff"

set terminal pngcairo size 1920,1080 enhanced font 'Segoe UI,10' 
set output 'power-usage-2022-10.png'

#original format
plot "2022-10.csv" using 1:3 with lines ls 101,'' using 1:4 with lines ls 102 axis x1y2
  • power-usage-2022-10.png
  • Achtung Interpretation der Kurven / jeder Tag betrifft den Zeitraum von 01:00 bis 01:00 am „nächsten“ Tag

Telefonie Provider VOWIFI

  • Fallback wenn kein Empfang über WLAN
  • Getestet mit Pixel 8a / Pixel 7
  • Telefonieren über „WLAN“ / Aus Sicht des Providers müssen die Requests aus einem österreichischen Netz kommen d.h. aus dem „Inland“ - Probleme mit NordVPN
  • DPT=500 / UDP / IpSec Traffic e.g. DST=213.94.78.31 LEN=452 TOS=0x18 PREC=0xA0 TTL=63 ID=30523 DF PROTO=UDP SPT=40136 DPT=500 LEN=432
Telefonie ProviderHostnameAnmerkungen
Dreiepdg.epc.mnc005.mcc232.pub.3gppnetwork.org-
Magentaepdg.epc.mnc003.mcc232.pub.3gppnetwork.org-

I-NET Provider Netzsperren

  • Aufgrund eines interessanten Falls / Manche Provider scheinen für Privatkunden bereits seit längerer Zeit TCP/25 zu Sperren - zur Spamabwehr - Im RTR Netzneutralitätsbericht werden solche Fälle beschrieben
Internet ProviderSperreAnmerkungen
Drei Mobilfunk - Smartphone TarifTCP/25 ausgehendPort 587 für Submission wird erlaubt d.h. „Client Authentifizierung“ zum Versand
Magenta Mobilfunk - Smartphone Tarif-keine Sperre bei TCP/25

Unifi-Controller

  • Im Einsatz mit Debian Bullseye / virtualisiert auf einem Debian Bullseye System
  • Unter Network die verkabelten Netze zB: VLAN Tagging - und unter WiFi die WLANs die mit den Netzwerken zusammen gehängt werden / Default ist das untagged VLAN bzw. access Netz
  • Installation/Scratchpad:
Official:
Testing with debian bullseye

https://help.ui.com/hc/en-us/articles/220066768-Updating-and-Installing-Self-Hosted-UniFi-Network-Servers-Linux


UniFi Network APT Steps

See an example of what scripts the UI Community is using to install and update the UniFi Network Server on any Ubuntu or Debian-based system in this Community post.

      Install required packages before you begin with the following command:

      sudo apt-get update && sudo apt-get install ca-certificates apt-transport-https

      Use the following command to add a new source list:

      echo 'deb [ arch=amd64,arm64 ] https://www.ui.com/downloads/unifi/debian stable ubiquiti' | sudo tee /etc/apt/sources.list.d/100-ubnt-unifi.list

      Add the GPG Keys.
          Method A - Recommended
              Install the following trusted key into /etc/apt/trusted.gpg.d

              sudo wget -O /etc/apt/trusted.gpg.d/unifi-repo.gpg https://dl.ui.com/unifi/unifi-repo.gpg

           Method B
              Using apt-key:

              sudo apt-key adv --keyserver keyserver.ubuntu.com --recv 06E85760C0A52C50

      For a new UniFi Network Server, install MongoDB. For Ubuntu 22.04, run the commands below. If you're updating the UniFi Network Server to version 7.5, ignore these commands and instead refer to MongoDB's help article (or use this community script) to update your database to the required MongoDB version 3.6.

      wget -qO - https://www.mongodb.org/static/pgp/server-3.6.asc | sudo apt-key add -
      echo "deb [trusted=yes] https://repo.mongodb.org/apt/ubuntu bionic/mongodb-org/3.6 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-3.6.list
      sudo apt-get update

      This step may not be required, depending on the Linux distro you have. If your distro does not come with MongoDB, and it's not available in their repo, then please see the MongoDB installation guide (Ubuntu | Debian).
      Install and upgrade the UniFi Network application with the following command:

      sudo apt-get update && sudo apt-get install unifi -y

      The UniFi Network application should now be accessible at the computer's configured local or public IP address, by typing that IP address in a browser's navigation bar (Chrome is recommended). If it is not launching, use the following command:
      sudo service unifi start

When using the commands above, it is assumed you have sudo and wget installed. More information about sudo can be found here, and wget here.

Other Helpful Commands

      To stop the UniFi service: sudo service unifi stop
      To restart the UniFi service: sudo service unifi restart
      To see the status of UniFi service: sudo service unifi status

Click here for possible suite names and code names.
Log Files Location

Log files are essential for any troubleshooting. Find them here:

      /usr/lib/unifi/logs/server.log
      /usr/lib/unifi/logs/mongod.log

If your application is running on a Unix/Linux based system, then you will require superuser (sudo) privileges to access these log files.

-----

Mongo DB:

https://gist.github.com/sinofool/233ed96dd85123ee5a87ad12e812d424?permalink_comment_id=4129590


# MongoDB 4.4, [end of life Feb 2024](https://www.mongodb.com/support-policy/lifecycles)
curl -fsSL https://pgp.mongodb.com/server-4.4.asc | sudo gpg -o /usr/share/keyrings/mongodb-server-4.4.gpg --dearmor
echo "deb [ signed-by=/usr/share/keyrings/mongodb-server-4.4.gpg ] http://repo.mongodb.org/apt/debian buster/mongodb-org/4.4 main" | sudo tee /etc/apt/sources.list.d/mongodb-org-4.4.list
sudo apt-get update && sudo apt-get install mongodb-org-server -y

# Unifi
sudo apt-get update && sudo apt-get install -y ca-certificates apt-transport-https
curl -fsSL https://dl.ui.com/unifi/unifi-repo.gpg | sudo gpg -o /usr/share/keyrings/unifi-repo.gpg --dearmor
echo 'deb [ signed-by=/usr/share/keyrings/unifi-repo.gpg ] https://www.ui.com/downloads/unifi/debian stable ubiquiti' | sudo tee /etc/apt/sources.list.d/100-ubnt-unifi.list
sudo apt-get update && sudo apt-get install unifi -y

apt-get -f install unifi

Virtualbox 7.1

Windows Installation wtf

  • Folgender Server: 2HE AMD Single-CPU RA1208-AIEPN Server (Supermicro Mainboard H13SSL-N, Broadcom MegaRAID 9560-8i SAS-SATA-NVMe) / Windows 2022 Standard soll installiert werden
  • Er möchte nachdem er erfolgreich das ISO vom USB Stick gebootet hat einen Treiber installieren der ihm fehlt / Überprüfen mit shift links + F10 → diskpart ob er die RAID Platte sieht / Ja er sieht sie jedoch fehlt ihm ein unbekannter Treiber - offenbar gibt es Probleme mit dem USB Stick (obwohl 3 verschiedene probiert wurden)
  • Lösung - über Java iKVM (!) virtuellen Storage mounten - die ISO Datei und von dort booten - plötzlich gehts :)
  • Vielleicht dürfen Microsoft ISO Images nicht mehr per dd auf den USB Stick gedrückt werden FIXME / nächstes Mal mit rufus versuchen - obwohl Debian 12 konnte problemlos installiert werden u. das ISO Image wurde per dd auf den USB Stick gedrückt
  • Update 20250716

  • Fehlermeldung, bei der ich irrtümlich annahm dass es sich um den Megaraid Treiber handelt:

Austria ID mit Dongle

  • Liste der unterstützten Dongles: https://www.a-trust.at/de/fido/
  • Getestet mit Debian Bookworm Linux version 6.1.0-32-amd64 - GeoTrust Idem Key (siehe unten)
  • Browser: Google Chrome Version 134.0.6998.117 (Official Build) (64-bit)
  • Browser: Firefox 128.8.0esr (64-bit)
  • Achtung Sandbox firejail: vim /etc/firejail/firejail.config +26 → browser-disable-u2f no
  • Achtung Ublock Origin: - für die Auth Seite deaktivieren FIXME debuggen
  • Verknüpfung herstellen: https://www.a-trust.at/meine-id-austria/fido-token/

Uptimes

  • Es soll hier keine Werbung hinsichtlich der Security sein, da für diesen Zeitraum intern kein Kernelupgrade aktiv wurde (da das Gesamtsystem vollverschlüsselt ist) aber für die Stabilität von Debian Bullseye in Kombination mit ProLiant MicroServer Gen10 Plus u. 64GB RAM / es schadet nicht zuvor grub erneut auf /dev/sda und /dev/sdb zu installieren (grub-install /dev/sda /dev/sdb) 8-)
  • Reboot tut dem Kernel gut , keine Probleme nach dem Reboot :)

Hardware

ZTE MF297D2

  • 4G WLAN Router der bei RedBull Internet dabei ist

  • Er lässt sich im Web Menü auf „Bridging“ Setzen:

  • Es ist bei dem Red Bull bzw. A1 Internet Zugang kein ppoe oder ähnliches erforderlich / Auf dem LAN/WAN DualPort am WLAN Router kommt nach der Umstellung eine RFC1918 Adresse per DHCP die ins Netz routet / Die anderen Ports können weiterhin im 192.168.0.0/24er Netz genutzt werden um per 192.168.0.1 auf den WLAN Router zuzugreifen oder die Statistiken abzurufen

deLonghi magnifica Start

  • Kaffeemenge einstellen die er rausdrückt - um sich an die Heferlgröße anzupassen / Danke Gemini hat funktioniert :) :
Um die Wassermenge bei der DeLonghi Magnifica Start einzustellen, halten Sie die entsprechende Kaffeetaste (Espresso oder Kaffee) gedrückt, 
bis die gewünschte Menge in der Tasse erreicht ist, lassen die Taste los und drücken sie erneut, 
um die neue Füllmenge zu speichern; die Einstellung gilt dann für zukünftige Bezüge und kann zwischen ca. 100 und 240 ml variieren, wobei oft 120-140 ml für einen intensiveren Geschmack empfohlen werden.

Eufy SoloCam S340

  • Es ist die Eufy App erforderlich um die Kamera zu konfigurieren / Es ist möglich dass Smartphone und Kamera in unterschiedlichen Netzwerken sind / Achtung Firewalling die Kamera braucht trotzdem Zugriff ins Netz
  • Camera herunterfahren:
- 5x SYNC Button innerhalb von 3 Sekunden - akkustisches Signal
  • Camera einschalten:
- 1x SYNC Button ~1-2 Sekunden - keine akkustische Bestätigung - kurzes weißes Blinken !

DREAME X50 Ultra Complete

  • Saugroboter der Sonderklasse - wurde kontaktiert durch einen Kunden, dass die App auf dem I-Phone das Gerät nicht finden kann - die Schlussfolgerung vor Ort - „Die Geräte können sich direkt nicht erreichen im WLAN muss eine Art von Client Isolation aktiv sein / oder ein Mechanismus damit sie sich gegenseitig nicht erreichen können“
  • Ich vermute folgenden Deployment Prozess - auf dem Endgerät wie zB: I-Phone muss die App installiert werden u. der Sauger hat einen QR Code auf dem Buckel der eingescannt wird / Über Bluetooth oder ähnliches muss dem Sauger der WLAN Key mitgeteilt werden aus dem Netz in dem sich das I-Phone befindet / Sobald das I-Phone die Konfig an den Sauger übetragen hat versucht er krampfhaft alle Netzwerkeinstellungen zu ignorieren
    • Zugriff über Dns over TLS zu den Quad9 Nameservern - die müssen hardcoded sein
    • Zugriff über TCP/443 und UDP/443 ins Apfel Land
    • Wenn diese Zugriffe firewalled werden findet die App den Sauger nicht obwohl er sich im gleichen Subnetz befindet - EPIC
    • Erst wenn alle Zugriffe ins Netz erlaubt werden können die 2 Geräte sich gegenseitig finden - ich vermute der QR Code ist eine ID unter der sich der Sauger in der Cloud registriert und mit der Eingabe des QR Codes in der App „zieht“ man den Sauger in die eigene Verwaltung well done - gehts Internet nicht geht auch die Saugerverwaltung nicht :)

QNAP - ES2486dc

  • Achtung Firmwareupgrade über Web Interface - sollten NICs nicht mehr erreichbar sein - Abstecken u. Anstecken d.h. es wird offenbar auch Firmware Update der NICs durchgeführt

  • Für professionelle Environment ungeeignet / Möglichkeiten der Konfig sehr eingeschränkt / Storagepool benutzt offenbar ZFS - lässt sich über die UI/GUI nicht feststellen / SSH Zugriff sehr eingeschränkt (Freebsd) , keine reguläre CLI , 20k teure Blackboxen sind super ..m(

Cudy WR3000S v1

CPU Cores: 2
CPU MHz: 1300
Flash MB: 128NAND
RAM MB:  256
 Download the sysupgrade image from https://firmware-selector.openwrt.org/?target=mediatek%2Ffilogic&id=cudy_wr3000s-v1.

Download the Cudy-signed OpenWrt image from the Cudy website https://drive.google.com/drive/folders/1BKVarlwlNxf7uJUtRhuMGUqeCa5KpMnj?usp=sharing

Power on the router, and proceed to basic setup with Cudy GUI start wizard: set as a Wireless router, enter your timezone, set WAN to DHCP.

Installation can be done easily with two steps. There will be no wifi available after first step, so be sure to use a wired client (LAN).

    Open Cudy GUI at http://192.168.10.1/ Go to Advanced Settings, Firmware. Flash the Cudy-signed OpenWrt image. Wait for the device to reboot.
    Open the custom OpenWrt LuCI at http://192.168.1.1/ Go to System/Backup flash firmware and flash the official OpenWrt sysupgrade image (or a custom image). DO NOT keep settings. Wait for the device to reboot.
  • Erfolgreicher Upgradeprozess:

Cudy WR3000 v1

    • Download the Cudy-signed OpenWrt image from the cudytech website:
        ◦ New site: https://www.cudy.com/blogs/faq/openwrt-software-download [ Google Drive direct link ]
        ◦ Old site: http://www.cudytech.com/openwrt_software_download [NOTE: no longer available]
    • Click through the wizard until you can see the main menu
        ◦ Open http://192.168.10.1/
        ◦ Setup the Router as a “Wireless Router”, select “static IP”, enter a random IP for all required fields until you can proceed
    • Flash the Cudy-OpenWrt Firmware through the sysupgrade option in the GUI of the original firmware:
        ◦ Open http://192.168.10.1/cgi-bin/luci/admin/panel
        ◦ Go to System → Firmware
        ◦ Wait until the Cudy-OpenWRT firmware is uploaded and then press “Proceed”
    • While the firmware is flashing, download the OpenWrt sysupgrade image (or Gluon sysupgrade image) you want to use on the router.
        ◦ Note: After flashing the Cudy-OpenWRT firmware, the wireless devices are disabled by default. You will need to directly connect an ethernet cable from your computer to a LAN port on the router to complete the configuration. You can browse to the Wireless Overview Page in Luci to enable the wireless devices.
    • Wait until the router finished flashing the Cudy-OpenWRT firmware
        ◦ Wait until it says “System - Rebooting”...
        ◦ Open http://192.168.1.1/ (not http://192.168.10.1/)
    • Follow generic instructions for flashing OpenWRT and update the router with the “real” OpenWRT version.
        ◦ Make sure that you do not keep the previous settings while upgrading

  • Von Cude „Openwrt“ Middleware die offizielle OpenWRT Version installieren, Einstellungen nicht beibehalten :

  • Reset/Recovery
  • Einstecken des Geräts → kurz nachdem die Power LED durchgehend leuchtet hinten auf WPS Knopf kurz drücken ggf. erneut drücken bis die Power LED in kurzen Abständen durchgehend blinkt / bei LAN1 anstecken - Router hat die 192.168.1.1
 OpenWrt 25.12.2, r32802-f505120278 Dave's Guitar
 -----------------------------------------------------
================= FAILSAFE MODE active ================
special commands:
* firstboot	     reset settings to factory defaults
* mount_root	 mount root-partition with config files

after mount_root:
* passwd			 change root's password
* /etc/config		    directory with config files

for more help see:
https://openwrt.org/docs/guide-user/troubleshooting/
- failsafe_and_factory_reset
- root_password_reset
=======================================================

root@OpenWrt-failsafe:~# firstboot 
This will erase all settings and remove any installed packages. Are you sure? [N/y]
y

Terra PC-Micro

In Chroot Umgebung bevor grub-install ausgeführt wird / Platte auswählen und mit blk0:.\EFI usw.. kann direkt der UEFI Boot ausgeführt werden aber nicht automatisch


I fixed this, and got rid of the "efi variables are not supported on this system" by issuing this before running grub-install in the chroot environment:

# mount -t efivarfs efivarfs /sys/firmware/efi/efivars
grub-install

Cisco 2960-X Series

  • Startup Time zwischen ~5min u. 30sek (!) u. ~8 Min - Firmware IOS 15.2

Philips Hue Lightning System

  • Achtung: Für den Fall dass die Lampen bereits in einer anderen Bridge integriert wurden die nicht mehr zur Verfügung steht - die Lampen müssen resetten und in die neue Bridge gesetzt werden:
  • Resetten: Hue Dimmer Switch 0 und 1 gedrückt halten - 10 Sekunden direkt bei der Lampe - bis zu blinken beginnt und auf Fernbedienung ebenso grün blinkt und kurz durchgehend grün leuchtet - dann ist reset abgeschlossen und die Lampe kann über die HUE App gefunden werden
  • HUE Dimmer - zuerst leuchtet die LED rot:

  • HUE Beispiellampe - Spots an der Decke - mit HUE Dimmer direkt ran an die Lampe :

  • HUE Bridge - die Bridge befindet sich in der Nähe der Lampe ~3 Meter:

QNAP QNA-UC5G1T USB 3.0 auf 5GbE Adapter

  • Getestet in Kombination mit XGS1210-12 und 10Gbit DAC Kabel von 10Gtek und RJ45 10Gbit SFP+ Modul von 10Gtek - Richtung vom USB3 Adapter Push Richtung Server der per DAC Kabel angehängt wurde
^Croot@mrChief:/home/urnilxfgbez# iperf -c 192.168.1.138 -t 600 -i 60 
------------------------------------------------------------
Client connecting to 192.168.1.138, TCP port 5001
TCP window size: 85.0 KByte (default)
------------------------------------------------------------
[  3] local 192.168.1.20 port 41928 connected with 192.168.1.138 port 5001
[ ID] Interval       Transfer     Bandwidth
[  3] 0.0000-60.0000 sec  22.4 GBytes  3.21 Gbits/sec
[  3] 60.0000-120.0000 sec  22.4 GBytes  3.21 Gbits/sec
[  3] 120.0000-180.0000 sec  22.4 GBytes  3.20 Gbits/sec
[  3] 180.0000-240.0000 sec  22.4 GBytes  3.21 Gbits/sec
[  3] 240.0000-300.0000 sec  22.4 GBytes  3.20 Gbits/sec
[  3] 300.0000-360.0000 sec  22.4 GBytes  3.21 Gbits/sec
[  3] 360.0000-420.0000 sec  22.4 GBytes  3.20 Gbits/sec
[  3] 420.0000-480.0000 sec  22.5 GBytes  3.23 Gbits/sec
[  3] 480.0000-540.0000 sec  22.7 GBytes  3.26 Gbits/sec
[  3] 540.0000-600.0000 sec  22.7 GBytes  3.25 Gbits/sec
[  3] 600.0000-600.0034 sec   256 KBytes   615 Mbits/sec
[  3] 0.0000-600.0034 sec   225 GBytes  3.22 Gbits/sec
  • Andere Richtung push vom Server der per DAC Kabel am Zyxel hängt auf den Adapter - sehr bescheiden FIXME 
root@mrChief:/home/urnilxfgbez# iperf -s
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size:  128 KByte (default)
------------------------------------------------------------
[  4] local 192.168.1.20 port 5001 connected with 192.168.1.138 port 47624
[ ID] Interval       Transfer     Bandwidth
[  4] 0.0000-542.6689 sec  54.7 GBytes   866 Mbits/sec

Sonnet Technologies Solo 10G Thunderbolt 3

  • HP EliteBook 640 G9 mit Debian Bookworm Kernel version 6.1.0-31-amd64
  • 05:00.0 Ethernet controller: Aquantia Corp. AQtion AQC100S NBase-T/IEEE 802.3an Ethernet Controller [Atlantic 10G] (rev 02)
  • 10G RJ45 SFP+ Modul, das funktioniert (Achtung: Link speed wird falsch zurück gemeldet mit 10G / dafür geht auch zB: 1Gbit) :„10Gtek HPP, HP Aruba Kompatibel 10G SFP+ auf RJ45 Modul, 10GBase-T Kupfer Transceiver, bis zu 30-Meter “ https://www.amazon.de/dp/B08GQX79LQ?ref_=ppx_hzsearch_conn_dt_b_fed_asin_title_17&th=1 „
  • 10G RJ45 SFP+ Modul, das funktioniert (Achtung: Link speed ebenfalls falsch / dafür geht auch 1G): „10Gtek 10Gb SFP+ auf RJ45 Modul 30-meter, 10GBase-T Kupfer CAT.6a Transceiver Kompatibel für Cisco SFP-10G-T-S, Ubiquiti UniFi UF-RJ45-10G, MikroTik S+RJ10, Netgear, TP-Link, D-Link, Open Switch “ „https://www.amazon.de/dp/B01M8O3MAL?ref=ppx_yo2ov_dt_b_fed_asin_title&th=1“
  • DAC Kabel, das funktioniert: „H!Fiber.com 10Gb/s SFP+ DAC Kabel, 0.5-meter (1.6 ft), 10GBase-CU Passiv Direct Kupfer Twinax SFP+ Kabel für Cisco SFP-H10GB-CU0.5M, Ubiquiti, Netgear, and Other Open Switches and NIC “ , https://www.amazon.de/dp/B07BRPRMCS?ref_=ppx_hzsearch_conn_dt_b_fed_asin_title_2
  • Kernel Infos
kern.log

Apr  4 08:43:46 mrWhiteGhost kernel: ACPI: bus type thunderbolt registered
Apr  4 08:43:46 mrWhiteGhost kernel: thunderbolt 0-0:1.1: new retimer found, vendor=0x8087 device=0x15ee
Apr  4 08:43:46 mrWhiteGhost kernel: thunderbolt 0-1: new device found, vendor=0x8 device=0x36
Apr  4 08:43:46 mrWhiteGhost kernel: thunderbolt 0-1: Sonnet Technologies, Inc Solo 10G SFP+ Thunderbolt 3 Edition


lspci -v 
05:00.0 Ethernet controller: Aquantia Corp. AQtion AQC100S NBase-T/IEEE 802.3an Ethernet Controller [Atlantic 10G] (rev 02)
	Subsystem: Sonnet Technologies, Inc. AQtion AQC100S NBase-T/IEEE 802.3an Ethernet Controller [Atlantic 10G]
	Flags: bus master, fast devsel, latency 0, IRQ 17, IOMMU group 16
	Memory at 76400000 (64-bit, non-prefetchable) [size=64K]
	Memory at 76410000 (64-bit, non-prefetchable) [size=4K]
	Memory at 76000000 (64-bit, non-prefetchable) [size=4M]
	Expansion ROM at 76440000 [disabled] [size=256K]
	Capabilities: [40] Express Endpoint, MSI 00
	Capabilities: [80] Power Management version 3
	Capabilities: [90] MSI-X: Enable+ Count=32 Masked-
	Capabilities: [a0] MSI: Enable- Count=1/32 Maskable- 64bit+
	Capabilities: [c0] Vital Product Data
	Capabilities: [100] Advanced Error Reporting
	Capabilities: [150] Vendor Specific Information: ID=0001 Rev=1 Len=024 <?>
	Capabilities: [180] Secondary PCI Express
	Kernel driver in use: atlantic
	Kernel modules: atlantic
  • Update 20260422 / Thunderbolt ist nicht einfach nur Plug & Play und alles funktioniert / Das Gerät muss autorisiert werden mit zb boltctl / dann funktioniert auch Plug & Play 
root@mrWhiteGhost:/home/urnilxfgbez# apt-get install bolt
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
bolt is already the newest version (0.9.8-1).
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
root@mrWhiteGhost:/home/urnilxfgbez# boltctl 
 ○ Sonnet Technologies, Inc Solo 10G SFP+ Thunderbolt 3 Edition
   ├─ type:          peripheral
   ├─ name:          Solo 10G SFP+ Thunderbolt 3 Edition
   ├─ vendor:        Sonnet Technologies, Inc
   ├─ uuid:          cxxxx-xxx-xxxx-xxxx-xxxxxx
   ├─ generation:    Thunderbolt 3
   ├─ status:        disconnected
   ├─ authorized:    Mon 20 Apr 2026 08:14:02 UTC
   ├─ connected:     Mon 20 Apr 2026 08:14:02 UTC
   └─ stored:        Mon 20 Apr 2026 08:14:02 UTC
      ├─ policy:     iommu
      └─ key:        no

Zyxel XGS1250-12

Zyxel XGS1210-12

NiPoGi Mini PC Alder Lake N100

  • Um 200€ bei Amazon , Ziel ist ein stromsparendes System zu kaufen: https://www.amazon.de/dp/B0CLCZBVTQ?psc=1&ref=ppx_yo2ov_dt_b_product_details
  • Getestet mit: Linux Mint 21 - 6.5er Kernel (hwe) / 4k Auflösung über HDMI ok :)
  • Achtung Ton über HDMI noch Baustelle / FIXME Audio über 3.5mm klinke möglich ?
  • Stromverbrauch, liegt zwischen 16 und unter Last (yes > /dev/null auf alle 4 Kerne) bei 23 Watt

Synology DS1513+

  • Austausch einer defekten Platte ,identifiziert als Datenträger 4 / Hotplug bzw. Hotswap wird unterstützt / Achtung bei RAID5 kann nur eine Platte ausfallen
  • Bei legacy Platten dieser Größe zB: 4TB immer RAID6 wenn möglich erstellen d.h. 2 Festplatten könnten ausfallen
  • Die Synology kann auch herunter gefahren werden (länger drücken auf power) um die Festplatte offline zu identifizieren

  • Firmware Upgrade von 6.1.7-15284 auf 7.1.1-42962 Update 6 möglich !
  • Bei Synology Upgrade Pfad anzeigen lassen und pat Firmware Files runter laden:

Banana Pi BPI-R3

To instruct the bootloader to install to SPI-NAND (A=1, B=1, C=1, D=1):

root@OpenWrt:/# fw_setenv bootcmd "env default bootcmd ; saveenv ; run ubi_init ; bootmenu 0"
  • Antennen Montage:

  • Snapshot OpenWRT Image mit verbundenem Pixel 7 , Entfernung 20cm
root@OpenWrt:~# iw phy1-ap0 station dump
Station foo(on phy1-ap0)
	inactive time:	0 ms
	rx bytes:	5277012377
	rx packets:	3487455
	tx bytes:	28816729
	tx packets:	436536
	tx retries:	3060
	tx failed:	3060
	rx drop misc:	3
	signal:  	-45 [-56, -47, -51, -51] dBm
	signal avg:	-45 [-56, -47, -51, -51] dBm
	tx bitrate:	1200.9 MBit/s 80MHz HE-MCS 11 HE-NSS 2 HE-GI 0 HE-DCM 0
	tx duration:	4675820 us
	rx bitrate:	1200.9 MBit/s 80MHz HE-MCS 11 HE-NSS 2 HE-GI 0 HE-DCM 0
	rx duration:	38579461 us
	last ack signal:-42 dBm
	avg ack signal:	-41 dBm
	airtime weight: 256
	authorized:	yes
	authenticated:	yes
	associated:	yes
	preamble:	long
	WMM/WME:	yes
	MFP:		yes
	TDLS peer:	no
	DTIM period:	2
	beacon interval:100
	short slot time:yes
	connected time:	135 seconds
	associated at [boottime]:	208.409s
	associated at:	1709504237926 ms
	current time:	1709504373380 ms
  • Verschlüsselung sae (WPA3) - Pixel 7 Push direkt auf Gerät (iperf -s) mit iperf aus Google Playstore / Pixel zeigt 1200Mbit in beide Richtungen Brutto
[ ID] Interval       Transfer     Bandwidth
[  3] 0.0000-120.0001 sec  11.6 GBytes   828 Mbits/sec

Banana Pi BPI-R4

base-files ca-bundle dnsmasq dropbear firewall4 fitblk fstools kmod-crypto-hw-safexcel kmod-gpio-button-hotplug kmod-leds-gpio kmod-nft-offload kmod-phy-aquantia libc libgcc libustream-mbedtls logd mtd netifd nftables odhcp6c odhcpd-ipv6only opkg ppp ppp-mod-pppoe procd-ujail uboot-envtools uci uclient-fetch urandom-seed urngd wpad-basic-mbedtls kmod-hwmon-pwmfan kmod-i2c-mux-pca954x kmod-eeprom-at24 kmod-mt7996-firmware kmod-mt7996-233-firmware kmod-rtc-pcf8563 kmod-sfp kmod-usb3 e2fsprogs f2fsck mkf2fs mt7988-wo-firmware luci

Banana Pi BPI-R3 Mini

mediatek: filogic: add BananaPi BPi-R3 mini
author	Daniel Golle <daniel@makrotopia.org>	
	Fri, 26 Jan 2024 17:28:01 +0000 (17:28 +0000)
committer	Daniel Golle <daniel@makrotopia.org>	
	Thu, 15 Feb 2024 19:30:08 +0000 (19:30 +0000)
commit	b03d3644cfe9eb8db2a3441c55c84b076ba7cd08
tree	61547b784281401e0730bcd3b7bdb6b34c03f1d9	tree | snapshot
parent	5a2eb8082f4126cc8881a5640602c52058b46e78	commit | diff
mediatek: filogic: add BananaPi BPi-R3 mini

Hardware specification
----------------------
 SoC: MediaTek MT7986A 4x A53
 Flash: 128MB SPI-NAND, 8GB eMMC
 RAM: 2GB DDR4
 Ethernet: 2x 2.5GbE (Airoha EN8811H)
 WiFi: MediaTek MT7976C 2x2 2.4G + 3x3 5G
 Interfaces:
  * M.2 Key-M: PCIe 2.0 x2 for NVMe SSD
  * M.2 Key-B: USB 3.0 with SIM slot
  * front USB 2.0 port
 LED: Power, Status, WLAN2G, WLAN5G, LTE, SSD
 Button: Reset, internal boot switch
 Fan: PWM-controlled 5V fan
 Power: 12V Type-C PD

Installation instructions for eMMC
----------------------------------
0. Set boot switch to boot from SPI-NAND (assuming stock rom or immortalwrt
   running there).
1. Write GPT partition table to eMMC
   Move openwrt-mediatek-filogic-bananapi_bpi-r3-mini-emmc-gpt.bin to
   the device /tmp using scp and write it to /dev/mmcblk0:
    dd if=/tmp/openwrt-*-r3-mini-emmc-gpt.bin of=/dev/mmcblk0
2. Reboot (to reload partition table)
3. Write bootloader and OpenWrt images
   Move files to the device /tmp using scp:
    - openwrt-*-bananapi_bpi-r3-mini-emmc-preloader.bin
    - openwrt-*-bananapi_bpi-r3-mini-emmc-bl31-uboot.fip
    - openwrt-*-bananapi_bpi-r3-mini-initramfs-recovery.itb
    - openwrt-*-bananapi_bpi-r3-mini-squashfs-sysupgrade.itb
   Write them to the appropriate partitions:
    echo 0 > /sys/block/mmcblk0boot0/force_ro
    dd if=/tmp/openwrt-*-bananapi_bpi-r3-mini-emmc-preloader.bin of=/dev/mmcblk0boot0
    dd if=/tmp/openwrt-*-bananapi_bpi-r3-mini-emmc-bl31-uboot.fip of=/dev/mmcblk0p3
    dd if=/tmp/openwrt-*-bananapi_bpi-r3-mini-initramfs-recovery.itb of=/dev/mmcblk0p4
    dd if=/tmp/openwrt-*-bananapi_bpi-r3-mini-squashfs-sysupgrade.itb of=/dev/mmcblk0p5
    sync

4. Remove the device from power, set boot switch to eMMC and boot into
   OpenWrt. The device will come up with IP 192.168.1.1 and assume the
   Ethernet port closer to the USB-C power connector as LAN port.

5. If you like to have Ethernet support inside U-Boot (eg. to boot via
   TFTP) you also need to write the PHY firmware to /dev/mmcblk0boot1:
    echo 0 > /sys/block/mmcblk0boot1/force_ro
    dd if=/lib/firmware/airoha/EthMD32.dm.bin of=/dev/mmcblk0boot1
    dd if=/lib/firmware/airoha/EthMD32.DSP.bin bs=16384 seek=1 of=/dev/mmcblk0boot1

Installation instructions for NAND
----------------------------------
0. Set boot switch to boot from eMMC (assuming OpenWrt is installed there
   by instructions above. Using stock rom or immortalwrt does NOT work!)

1. Write things to NAND
   Move files to the device /tmp using scp:
    - openwrt-*-bananapi_bpi-r3-mini-snand-preloader.bin
    - openwrt-*-bananapi_bpi-r3-mini-snand-bl31-uboot.fip
    - openwrt-*-bananapi_bpi-r3-mini-initramfs-recovery.itb
    - openwrt-*-bananapi_bpi-r3-mini-squashfs-sysupgrade.itb
   Write them to the appropriate locations:
    mtd write /tmp/openwrt-*-bananapi_bpi-r3-mini-snand-preloader.bin /dev/mtd0
    ubidetach -m 1
    ubiformat /dev/mtd1
    ubiattach -m 1
    volsize=$(wc -c < /tmp/openwrt-*-bananapi_bpi-r3-mini-snand-bl31-uboot.fip)
    ubimkvol /dev/ubi0 -N fip -n 0 -s $volsize -t static
    ubiupdatevol /dev/ubi0_0 /tmp/openwrt-*-bananapi_bpi-r3-mini-snand-bl31-uboot.fip
    cd /lib/firmware/airoha
    cat EthMD32.dm.bin EthMD32.DSP.bin > /tmp/en8811h-fw.bin
    ubimkvol /dev/ubi0 -N en8811h-firmware -n 1 -s 147456 -t static
    ubiupdatevol /dev/ubi0_1 /tmp/en8811h-fw.bin
    ubimkvol /dev/ubi0 -n 2 -N ubootenv -s 126976
    ubimkvol /dev/ubi0 -n 3 -N ubootenv2 -s 126976
    volsize=$(wc -c < /tmp/openwrt-*-bananapi_bpi-r3-mini-initramfs-recovery.itb)
    ubimkvol /dev/ubi0 -n 4 -N recovery -s $volsize
    ubiupdatevol /dev/ubi0_4 /tmp/openwrt-*-bananapi_bpi-r3-mini-initramfs-recovery.itb
    volsize=$(wc -c < /tmp/openwrt-*-bananapi_bpi-r3-mini-squashfs-sysupgrade.itb)
    ubimkvol /dev/ubi0 -n 4 -N recovery -s $volsize
    ubiupdatevol /dev/ubi0_4 /tmp/openwrt-*-bananapi_bpi-r3-mini-squashfs-sysupgrade.itb

3. Remove the device from power, set boot switch to NAND, power up and
   boot into OpenWrt.

Partially based on immortalwrt support for the R3 mini, big thanks for
doing the ground work!

Signed-off-by: Daniel Golle <daniel@makrotopia.org>
  • Infos zum Flashen der Firmware: https://wiki.banana-pi.org/Getting_Started_with_BPI-R3_MINI - Entweder von NAND oder EMMC Speicher booten um das jeweils andere System upzugraden
  • EMMC OpenSource Image mit Kernel Modulproblemen ! NAND OpenSource Image von November 2023 hat funktioniert lässt sich jedoch nicht mehr Updaten oder zusätzliche Pakete installieren - FAIL - warten auf offizielle OpenWRT Unterstützung
  • USB-C Anschluss kann auch als serieller Zugang genutzt werden - screen /dev/ttyUSB0 115200 :)
  • Performance mit Google Pixel 7 ↔ BPI ↔ iperf Server Gbit verkabelt - bei bis zu 800Mbit in die eine und andere Richtung (Google Playstore - iperf App)
  • Größenvergleich:

  • Vom EMMC System aus NAND flashen laut Website quote / *.bin Firmware kann einfach ins /tmp hochgeladen werden über ssh
    * mtd erase /dev/mtd0
    * dd if=mtk-bpi-r3mini-NAND-20230719-single-image.bin of=/dev/mtdblock0
  • Vom NAND System aus EMMC flashen laut Website quote / Achtung hatte hier Kernel Modul Ladeprobleme
---
root@OpenWrt:/tmp# echo 0 > /sys/block/mmcblk0boot0/force_ro
root@OpenWrt:/tmp#  dd if=bl2_emmc-r3mini.img of=/dev/mmcblk0boot0
390+1 records in
390+1 records out
root@OpenWrt:/tmp# dd if=mtk-bpi-r3mini-mac80211-EMMC-20231115-single-image.bin
of=/dev/mmcblk0
136257+1 records in
136257+1 records out
root@OpenWrt:/tmp# mmc bootpart enable 1 1 /dev/mmcblk0

poweroff  & pin wieder auf emmc setzen um davon zu booten
----
  • Performance Tests
    • AP Configuration
config wifi-device 'radio1'
	option type 'mac80211'
	option path 'platform/soc/18000000.wifi+1'
	option band '5g'
	option channel 'auto'
	option htmode 'HE160'
        option country 'AT'
        option noscan '1'
	option disabled '0'


---

root@emmc:~# iw phy1-ap0 station dump
Station MAC (on phy1-ap0)
	inactive time:	0 ms
	rx bytes:	115348340
	rx packets:	1222827
	tx bytes:	49942963258
	tx packets:	33001931
	tx retries:	213601
	tx failed:	213605
	rx drop misc:	0
	signal:  	-35 [-38, -42, -38] dBm
	signal avg:	-35 [-38, -44, -38] dBm
	tx bitrate:	2401.9 MBit/s 160MHz HE-MCS 11 HE-NSS 2 HE-GI 0 HE-DCM 0
	tx duration:	264906738 us
	rx bitrate:	2268.5 MBit/s 160MHz HE-MCS 11 HE-NSS 2 HE-GI 1 HE-DCM 0
	rx duration:	7465882 us
	last ack signal:-30 dBm
	avg ack signal:	-31 dBm
	airtime weight: 256
	authorized:	yes
	authenticated:	yes
	associated:	yes
	preamble:	long
	WMM/WME:	yes
	MFP:		no
	TDLS peer:	no
	DTIM period:	2
	beacon interval:100
	short slot time:yes
	connected time:	877 seconds
	associated at [boottime]:	280.651s
	associated at:	1731291342520 ms
	current time:	1731292219093 ms
---


Push vom AccessPoint Richtung Client:
root@mrWhiteGhost:/home/urnilxfgbez# iperf -s
------------------------------------------------------------
Server listening on TCP port 5001
TCP window size:  128 KByte (default)
------------------------------------------------------------
[  1] local 192.168.128.127 port 5001 connected with 192.168.128.118 port 54724 (icwnd/mss/irtt=14/1448/1850)
[ ID] Interval       Transfer     Bandwidth
[  1] 0.0000-300.3218 sec  44.5 GBytes  1.27 Gbits/s
  • Yihaa das 1. Mal über 1Gbit/s :)

Migration 1TB NVME to 2TB NVME

  • Start von grml - neue Samsung NVME hängt per USB3 Adapter
  • dd if=/dev/alt of=/dev/neu bs=20M oflag=sync
  • Partition table neu einlesen ggf. reboot / partprobe /dev/neu → alte NVME entfernen neue einbauen u. wieder von grml per USB Stick starten
  • parted /dev/neu → unit s → print free → resizepart nummer sektorens

  • Cryptsetup Partition zeigt nun richtige neue größe an / Cryptsetup anpassen
  • crypsetup luksOpen /dev/neup3 root / cryptsetup resize root / e2fsck -f /dev/mapper/root / resize2fs /dev/mapper/root (ext4)

  • Online Resize
(parted) print
Model: ATA Samsung SSD 870 (scsi)
Disk /dev/sda: 2000GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End     Size    File system  Name                  Flags
 1      1049kB  630MB   629MB   fat32        EFI system partition boot, esp
 2      630MB   1704MB  1074MB  ext4         Linux filesystem
 3      1704MB  1000GB  999GB                Linux filesystem

(parted) resizepart 3 2000GB
(parted) print
Model: ATA Samsung SSD 870 (scsi)
Disk /dev/sda: 2000GB
Sector size (logical/physical): 512B/512B
Partition Table: gpt
Disk Flags:

Number  Start   End     Size    File system  Name                  Flags
 1      1049kB  630MB   629MB   fat32        EFI system partition boot, esp
 2      630MB   1704MB  1074MB  ext4         Linux filesystem
 3      1704MB  2000GB  1998GB               Linux filesystem


-------


root@mrChief:/home/urnilxfgbez# lsblk
NAME         MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINT
sda            8:0    0   1.8T  0 disk
├─sda1         8:1    0   600M  0 part  /boot/efi
├─sda2         8:2    0     1G  0 part  /boot
└─sda3         8:3    0   1.8T  0 part
  └─ROOTIGES 253:0    0 929.9G  0 crypt /
root@mrChief:/home/urnilxfgbez# cryptsetup resize ROOTIGES
Enter passphrase for /dev/sda3:
root@mrChief:/home/urnilxfgbez# echo $?
0
root@mrChief:/home/urnilxfgbez# lsblk
NAME         MAJ:MIN RM  SIZE RO TYPE  MOUNTPOINT
sda            8:0    0  1.8T  0 disk
├─sda1         8:1    0  600M  0 part  /boot/efi
├─sda2         8:2    0    1G  0 part  /boot
└─sda3         8:3    0  1.8T  0 part
  └─ROOTIGES 253:0    0  1.8T  0 crypt /

  ----
  root@mrChief:/home/urnilxfgbez# resize2fs /dev/mapper/ROOTIGES
resize2fs 1.46.2 (28-Feb-2021)
Filesystem at /dev/mapper/ROOTIGES is mounted on /; on-line resizing required
old_desc_blocks = 117, new_desc_blocks = 233
The filesystem on /dev/mapper/ROOTIGES is now 487861154 (4k) blocks long.

root@mrChief:/home/urnilxfgbez#

Dacia

  • Sandero u. Logan MCV Kombi Baujahr 2019
  • Im Handbuch wird der Lampentyp genau beschrieben - H7 Austauschlampe zB: https://www.amazon.de/-/en/gp/product/B092JMZTDR
  • Achtung Staubschutz vorher sanft entfernen damit „Gummideckel“ nicht im Motorraum verschwindet / Beim Entfernen der Lampe mit Gefühl vorgehen :)

FritzBox 6490

  • Für Monitoring der uptime und der interface Auslastung
  • Anmerkungen Es muss einen watchdog geben der bei erhöhter Auslastung oder einem bestimmten Limit der Conntrack Table einen Reboot durchführt - festgestellt bei ~300 Geräten dahinter :)
  • Getestet auf Ubuntu 18.04 + Icinga + check_nwc_health 
Download von https://labs.consol.de/assets/downloads/nagios/ bei git fehlte ./configure

ubuntu 18.04 - Dependencies
 apt-get install libfile-slurp-perl libjson-perl libsoap-lite-perl libxml-libxml-lazybuilder-perl libsnmp-session-perl libjson-xs-perl

nagios - Command definition:

define command {
command_name check_fritzbox
command_line $USER1$/check_nwc_health --timeout 25 -H $HOSTADDRESS$ --port 49000 --mode $ARG1$

}

nagios - Service Definition:

define service {
        use     generic-service
        host_name       fritzbox
        service_description UPTIME
        check_command   check_fritzbox!uptime
}

define service {
        use     generic-service
        host_name       fritzbox
        service_description INTERFACE_USAGE
        check_command   check_fritzbox!interface-usage

}

nagios - Host Definition:

define host{
        use             generic-host
        host_name       fritzbox
        alias           fritzbox
        address         1.2.3.4
}
  • Achtung bei unbestimmbaren parse Errors könnte es sich um ein Firewalling Problem handeln (e.g. return Code 403)

Brennenstuhl Premium-Web-Line V3

  • IP Steckdoseleiste um den Verbrauch zu messen und ab ins Monitoring mit den Werten :)
  • Für APC USV's gibt es ein Management Modul , das kostet jedoch wesentlich mehr als die Steckdosenleiste
  • Default DHCP , Username: admin , Passwort: admin
  • Interessante Erkenntnis / die USV zieht natürlich mehr Strom als sie am Display anzeigt wenn sie den Strom von der IP Steckdose bezieht und dort gemessen wird
  • Welcome to Bugland
  • E-Mail Versand funktioniert nicht (probiert ohne SMTP Auth / ausschließlich mit Serverkonfiguration und am Postfix wurde die IP zu den trusted my networks hinzufgefügt)
  • Stromverbrauch wird überhaupt nur vom ersten Stromkreis (1) gemessen , der 2. kann nur ein / ausgeschalten werden aber es wird nicht der Verbrauch angezeigt / ok steht in Beschreibung ..
  • Stromverbrauch auf eine/zwei „Kommastellen“ genau d.h. Wert *0.1 = Watt / Community String muss public sein sonst funktionierts nicht
/usr/lib/nagios/plugins/check_snmp -H IP -C public -o iso.3.6.1.4.1.40595.1.2.1.0 -u watt -l centiwatt -w :2000 -c :4000
SNMP OK - centiwatt 1688 watt | centiwatt=1688;:2000;:4000
  • Hoffentlich stimmt der Stromverbrauch, dafür wurde sie eigentlich gekauft :)
  • ACHTUNG Vorsicht bei Firmware Update - es besteht die Möglichkeit sie unbrauchbar zu machen wenn zB: ein Fehler auftritt beim Upload der Firmware - er zieht nur mehr per DHCP eine Lease ohne verfügbare Dienste und die Schuko Dosen funktionieren nicht mehr - da sie über die Firmware gesteuert werden - FAIL

  • Monitoring:

Dell - Wyse Thin Client

An email in September 2022 prompted this addition. My correspondent had found himself locked out of the BIOS. When trying to get in he was presented with the following prompt:

     Password/Unlock Key     [                ]
     Unlock Key Hint Number  3845B1A6

The "Hint Number" in the password prompt indicates that there is a recovery mechanism. (See the Z90D7 entry for a more long winded explanation). However use of this isn't necessary.

All you need to do is to use link CN4400 to clear the CMOS. When you power up again and try to enter the BIOS it is slightly confusing as you're presented with exactly the same style of prompt with a 'Hint Number' which implies that nothing has changed. It has. The password has been changed back to Fireport and that should get you into the BIOS.

Dell - R710

  • Dist-Upgrade in Place von 2012r2 auf 2019 ist möglich , getestet über RDP , Server dient ausschließlich als Hyper-V Host und Urbackup läuft darauf
  • Achtung nach Upgrade gibt es keine Netzwerkverbindung , offenbar gibt es hier einen Bug betreffend der Netzwerkkarten in Kombination mit Hyper-V , alle virtuellen Switches werden auf „Privat“ gesetzt . Nach Deinstallation der Netzwerkkarten und manueller Neukonfiguration flutscht es wieder
  • Beim Versuch auf 2016 upzugraden hing er bei 31% und machte schlussendlich einen rollback
  • Original Dell Battery Pack:

  • Nachbau Amazon:

  • Infos der Raid Controller Software:

Eaton Ellipse - USV - ECO 650 - USB

root@master:~# grep -v ^# /etc/nut/nut.conf 

MODE=standalone

-----


root@master:~# grep -v ^# /etc/nut/upsd.conf 



LISTEN 127.0.0.1 3493
------

root@master:~# lsusb  | grep MGE
Bus 001 Device 003: ID 0463:ffff MGE UPS Systems UPS


root@master:~# grep -v ^# /etc/nut/ups.conf 


maxretry = 3

[eaton]
driver = usbhid-ups
port = auto
vendorid = 0463

-----

root@master:~# grep -v ^# /etc/nut/upsd.users 





[upsmonitor]
password = PASSWORD
upsmon master

------

root@master:~# grep -v ^# /etc/nut/upsmon.conf 



MONITOR eaton@localhost 1 upsmonitor PASSWORD master



MINSUPPLIES 1


SHUTDOWNCMD "/sbin/shutdown -h +0"



POLLFREQ 5


POLLFREQALERT 5


HOSTSYNC 15


DEADTIME 15


POWERDOWNFLAG /etc/killpower




RBWARNTIME 43200


NOCOMMWARNTIME 300


FINALDELAY 5

-----

root@master:~# systemctl status nut-monitor
● nut-monitor.service - Network UPS Tools - power device monitor and shutdown controller
   Loaded: loaded (/lib/systemd/system/nut-monitor.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2022-04-20 08:27:06 CEST; 5min ago
  Process: 44056 ExecStart=/sbin/upsmon (code=exited, status=0/SUCCESS)
 Main PID: 44058 (upsmon)
    Tasks: 2 (limit: 9479)
   Memory: 1.1M
   CGroup: /system.slice/nut-monitor.service
           ├─44057 /lib/nut/upsmon
           └─44058 /lib/nut/upsmon

Apr 20 08:27:06 master systemd[1]: Starting Network UPS Tools - power device monitor and shutdown controller...
Apr 20 08:27:06 master upsmon[44056]: fopen /var/run/nut/upsmon.pid: No such file or directory
Apr 20 08:27:06 master upsmon[44056]: UPS: eaton@localhost (master) (power value 1)
Apr 20 08:27:06 master upsmon[44056]: Using power down flag file /etc/killpower
Apr 20 08:27:06 master systemd[1]: nut-monitor.service: Can't open PID file /run/nut/upsmon.pid (yet?) after start: No such file or directory
Apr 20 08:27:06 master upsmon[44057]: Startup successful
Apr 20 08:27:06 master systemd[1]: nut-monitor.service: Supervising process 44058 which is not our child. We'll most likely not notice when it exits.
Apr 20 08:27:06 master upsmon[44058]: Init SSL without certificate database
Apr 20 08:27:06 master systemd[1]: Started Network UPS Tools - power device monitor and shutdown controller.

--------------

root@master:~# systemctl status nut-server
● nut-server.service - Network UPS Tools - power devices information server
   Loaded: loaded (/lib/systemd/system/nut-server.service; enabled; vendor preset: enabled)
   Active: active (running) since Wed 2022-04-20 08:25:27 CEST; 7min ago
  Process: 44017 ExecStart=/sbin/upsd (code=exited, status=0/SUCCESS)
 Main PID: 44018 (upsd)
    Tasks: 1 (limit: 9479)
   Memory: 784.0K
   CGroup: /system.slice/nut-server.service
           └─44018 /lib/nut/upsd

Apr 20 08:25:27 master systemd[1]: Starting Network UPS Tools - power devices information server...
Apr 20 08:25:27 master upsd[44017]: fopen /var/run/nut/upsd.pid: No such file or directory
Apr 20 08:25:27 master upsd[44017]: listening on 127.0.0.1 port 3493
Apr 20 08:25:27 master upsd[44017]: listening on 127.0.0.1 port 3493
Apr 20 08:25:27 master upsd[44017]: Connected to UPS [eaton]: usbhid-ups-eaton
Apr 20 08:25:27 master upsd[44017]: Connected to UPS [eaton]: usbhid-ups-eaton
Apr 20 08:25:27 master upsd[44018]: Startup successful
Apr 20 08:25:27 master systemd[1]: Started Network UPS Tools - power devices information server.
Apr 20 08:27:06 master upsd[44018]: User upsmonitor@127.0.0.1 logged into UPS [eaton]


-------

root@master:~# systemctl status nut-driver
● nut-driver.service - Network UPS Tools - power device driver controller
   Loaded: loaded (/lib/systemd/system/nut-driver.service; static; vendor preset: enabled)
   Active: active (running) since Wed 2022-04-20 08:25:27 CEST; 7min ago
  Process: 44013 ExecStart=/sbin/upsdrvctl start (code=exited, status=0/SUCCESS)
 Main PID: 44016 (usbhid-ups)
    Tasks: 1 (limit: 9479)
   Memory: 1004.0K
   CGroup: /system.slice/nut-driver.service
           └─44016 /lib/nut/usbhid-ups -a eaton

Apr 20 08:25:20 master systemd[1]: Starting Network UPS Tools - power device driver controller...
Apr 20 08:25:25 master upsdrvctl[44013]: Using subdriver: MGE HID 1.39
Apr 20 08:25:25 master upsdrvctl[44013]: Network UPS Tools - Generic HID driver 0.41 (2.7.4)
Apr 20 08:25:25 master upsdrvctl[44013]: USB communication driver 0.33
Apr 20 08:25:27 master upsdrvctl[44013]: Network UPS Tools - UPS driver controller 2.7.4
Apr 20 08:25:27 master systemd[1]: Started Network UPS Tools - power device driver controller.
Apr 20 08:25:27 master usbhid-ups[44016]: Startup successful


-----

UPS Communication Debugging:

root@master:~# upsc eaton
Init SSL without certificate database
battery.charge: 100
battery.charge.low: 20
battery.runtime: 1875
battery.type: PbAc
device.mfr: EATON
device.model: Ellipse ECO 650
device.serial: 000000000
device.type: ups
driver.name: usbhid-ups
driver.parameter.pollfreq: 30
driver.parameter.pollinterval: 2
driver.parameter.port: auto
driver.parameter.synchronous: no
driver.parameter.vendorid: 0463
driver.version: 2.7.4
driver.version.data: MGE HID 1.39
driver.version.internal: 0.41
input.transfer.high: 264
input.transfer.low: 184
outlet.1.desc: PowerShare Outlet 1
outlet.1.id: 2
outlet.1.status: on
outlet.1.switchable: no
outlet.2.desc: PowerShare Outlet 2
outlet.2.id: 3
outlet.2.status: on
outlet.2.switchable: no
outlet.desc: Main Outlet
outlet.id: 1
outlet.power: 25
outlet.switchable: no
output.frequency.nominal: 50
output.voltage: 230.0
output.voltage.nominal: 230
ups.beeper.status: enabled
ups.delay.shutdown: 20
ups.delay.start: 30
ups.firmware: 02
ups.load: 13
ups.mfr: EATON
ups.model: Ellipse ECO 650
ups.power.nominal: 650
ups.productid: ffff
ups.serial: 000000000
ups.status: OL
ups.timer.shutdown: 0
ups.timer.start: 0
ups.vendorid: 0463


-----

root@master:~# upscmd -l eaton
Instant commands supported on UPS [eaton]:

beeper.disable - Disable the UPS beeper
beeper.enable - Enable the UPS beeper
beeper.mute - Temporarily mute the UPS beeper
beeper.off - Obsolete (use beeper.disable or beeper.mute)
beeper.on - Obsolete (use beeper.enable)
load.off - Turn off the load immediately
load.off.delay - Turn off the load with a delay (seconds)
load.on - Turn on the load immediately
load.on.delay - Turn on the load with a delay (seconds)
shutdown.return - Turn off the load and return when power is back
shutdown.stayoff - Turn off the load and remain off
shutdown.stop - Stop a shutdown in progress

APC - USV - UPS-ES-700

  • Hat unten einen Deckel für den Batterietausch - RBC17
  • Server wurde für Austausch der Batterie herunter gefahren / Hat Überspannungsschutz Schuko Stecker und Batterie unterstützte Anschlüsse

APC - USV - Smart-UPS RT2000

  • Kann im laufenden Betrieb getauscht werden / Achtung schwer
  • Austauschbatterie RBC31

APC - USV - Smart-UPS 750

  • Batterie austauschen / Wenn sie eine defekte Batterie anzeigt
  • Austauschbatterie RBC48 für APC Smart-UPS 750
  • Kann im laufenden Betrieb getauscht werden
  • Abdeckung öffnen

  • Alte Batterie bei Lasche sanft herausziehen

  • Neue Batterie reingleiten lassen bis sie ansteht

  • Sollte er weiterhin eine defekte Batterie anzeigen / warten bis sie aufgeladen wurde / ein paar Sekunden auf Test drücken - Achtung die Batterie wird 10 Sekunden unter Spannung genommen und „überprüft“ / alles sollte wieder grün leuchten :)

APC - USV - Management Card

  • Ist die Karte Hotplug fähig ? d.h. kann sie während des Betriebs eingebaut werden ?
  • Offiziell: https://www.youtube.com/watch?v=lhoMwt98zd0
  • Wenn einer oder 2 länger sind dann JA
  • Default Username: apc , Default Password: apc , Default IP: DHCP

HP Microserver Gen10 Plus

  • Getestet Variante mit 8GB RAM und Intel Gold G5420 CPU BIOS U48 2.20 (27.10.2020)
  • Achtung bei Software RAID
  • Intelligent Provisioning funktioniert nicht / UEFI - SW RAID Controller / Treiber für Software RAID muss manuell geladen werden (SmartDQ.inf) bei der Installation (Das ist der Richtige: https://support.hpe.com/hpesc/public/swd/detail?swItemId=MTX_5b8eac1a8fe144b4ae4f537c75 - cp043250.exe )
  • 4TB Samsung EVO SSD wird grundsätzlich vom Software RAID (Storage Administrator über Intelligent Provisioning) erkannt:

  • 4TB Western Digital RED SA500 4TB wird ebenfalls erkannt (siehe RAID1 Test Software RAID)
  • zB: Festplattenaustausch

Software RAID Tests S100i

  • Tests für die Windows Welt / Linux ist mit AHCI Mode SATA Platten und mdadm zufrieden :-D
  • Im Windows gibt es keine vernünftige onboard Software RAID Lösung FIXME
  • Es wurde immer eine Standard Windows Installation durchgeführt / UEFI / S100 Software RAID Modus / gleich nach der Installation wurde die Performance getestet außer bei RAID5 siehe Info
  • windows2016-8gb-ram-intel-gold-s100i-raid10-wd-red-2tb (4x WD RED 2TB, legacy disks)
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):   267.799 MB/s [    255.4 IOPS] < 31080.81 us>
  SEQ    1MiB (Q=  1, T= 1):   208.463 MB/s [    198.8 IOPS] <  5026.58 us>
  RND    4KiB (Q= 32, T= 1):     4.280 MB/s [   1044.9 IOPS] < 30321.43 us>
  RND    4KiB (Q=  1, T= 1):     0.607 MB/s [    148.2 IOPS] <  6733.51 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   267.846 MB/s [    255.4 IOPS] < 31023.84 us>
  SEQ    1MiB (Q=  1, T= 1):   243.702 MB/s [    232.4 IOPS] <  4296.21 us>
  RND    4KiB (Q= 32, T= 1):     2.805 MB/s [    684.8 IOPS] < 46330.22 us>
  RND    4KiB (Q=  1, T= 1):     2.585 MB/s [    631.1 IOPS] <  1579.26 us>

Profile: Default
   Test: 1 GiB (x5) [C: 0% (11/3725GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/08 15:04:17
     OS: Windows Server 2016 Server Standard (full installation) [10.0 Build 14393] (x64)
  • windows2019-8gb-ram-intel-gold-s100i-raid-raid10-wd-red-2tb (4x WD RED 2TB, legacy disks) 
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):   300.299 MB/s [    286.4 IOPS] < 27643.07 us>
  SEQ    1MiB (Q=  1, T= 1):   210.338 MB/s [    200.6 IOPS] <  4962.84 us>
  RND    4KiB (Q= 32, T= 1):     4.359 MB/s [   1064.2 IOPS] < 29797.25 us>
  RND    4KiB (Q=  1, T= 1):     0.593 MB/s [    144.8 IOPS] <  6889.28 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   239.316 MB/s [    228.2 IOPS] < 34810.64 us>
  SEQ    1MiB (Q=  1, T= 1):    65.638 MB/s [     62.6 IOPS] < 15942.03 us>
  RND    4KiB (Q= 32, T= 1):     1.789 MB/s [    436.8 IOPS] < 72190.45 us>
  RND    4KiB (Q=  1, T= 1):     0.289 MB/s [     70.6 IOPS] < 14102.20 us>

Profile: Default
   Test: 1 GiB (x5) [C: 0% (11/3725GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/08 17:05:44
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)
  • windows2019-8gb-ram-intel-gold-s100i-raid-raid10-samsung-evo-500gb (4x 500 GB Samsung 860 EVO SSD, RAID 10)
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):  1923.636 MB/s [   1834.5 IOPS] <  4352.23 us>
  SEQ    1MiB (Q=  1, T= 1):  1177.983 MB/s [   1123.4 IOPS] <   889.57 us>
  RND    4KiB (Q= 32, T= 1):   409.800 MB/s [ 100048.8 IOPS] <   312.40 us>
  RND    4KiB (Q=  1, T= 1):    47.919 MB/s [  11699.0 IOPS] <    85.32 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   464.260 MB/s [    442.8 IOPS] < 17985.56 us>
  SEQ    1MiB (Q=  1, T= 1):   294.616 MB/s [    281.0 IOPS] <  3555.97 us>
  RND    4KiB (Q= 32, T= 1):    52.429 MB/s [  12800.0 IOPS] <  2495.48 us>
  RND    4KiB (Q=  1, T= 1):     2.205 MB/s [    538.3 IOPS] <  1855.12 us>

Profile: Default
   Test: 1 GiB (x5) [C: 1% (11/931GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/09 16:53:40
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)
  • windows2019-8gb-ram-intel-gold-s100i-raid-raid5-still-initializing-samsung-evo-500gb ( 4x Samsung 860 EVO 500GB , RAID5 )
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):  1939.709 MB/s [   1849.9 IOPS] <  4279.09 us>
  SEQ    1MiB (Q=  1, T= 1):  1070.043 MB/s [   1020.5 IOPS] <   979.29 us>
  RND    4KiB (Q= 32, T= 1):   404.744 MB/s [  98814.5 IOPS] <   316.02 us>
  RND    4KiB (Q=  1, T= 1):    47.503 MB/s [  11597.4 IOPS] <    86.02 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   167.128 MB/s [    159.4 IOPS] < 49750.99 us>
  SEQ    1MiB (Q=  1, T= 1):   116.178 MB/s [    110.8 IOPS] <  9013.80 us>
  RND    4KiB (Q= 32, T= 1):     9.607 MB/s [   2345.5 IOPS] < 13594.10 us>
  RND    4KiB (Q=  1, T= 1):     2.007 MB/s [    490.0 IOPS] <  2038.83 us>

Profile: Default
   Test: 1 GiB (x5) [C: 1% (11/1397GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/10 11:57:57
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)
  • windows2019-8gb-ram-intel-gold-s100i-raid-raid5-working-raid-samsung-evo-500gb (4x 500GB Samsung 860 EVO , RAID5 finished)
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):  1952.294 MB/s [   1861.9 IOPS] <  4242.93 us>
  SEQ    1MiB (Q=  1, T= 1):  1072.455 MB/s [   1022.8 IOPS] <   977.18 us>
  RND    4KiB (Q= 32, T= 1):   404.142 MB/s [  98667.5 IOPS] <   313.92 us>
  RND    4KiB (Q=  1, T= 1):    48.063 MB/s [  11734.1 IOPS] <    85.05 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   147.002 MB/s [    140.2 IOPS] < 56671.01 us>
  SEQ    1MiB (Q=  1, T= 1):   106.959 MB/s [    102.0 IOPS] <  9779.59 us>
  RND    4KiB (Q= 32, T= 1):     9.537 MB/s [   2328.4 IOPS] < 13700.44 us>
  RND    4KiB (Q=  1, T= 1):     2.009 MB/s [    490.5 IOPS] <  2036.38 us>

Profile: Default
   Test: 1 GiB (x5) [C: 1% (11/1397GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/10 12:37:57
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)
  • windows2019-8gb-ram-intel-gold-s100i-raid-raid1-wd-red-sa500-4tb (2x 4TB WD RED SA500, RAID1)
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):  1113.818 MB/s [   1062.2 IOPS] <  7516.94 us>
  SEQ    1MiB (Q=  1, T= 1):   721.250 MB/s [    687.8 IOPS] <  1453.19 us>
  RND    4KiB (Q= 32, T= 1):   405.010 MB/s [  98879.4 IOPS] <   321.88 us>
  RND    4KiB (Q=  1, T= 1):    38.070 MB/s [   9294.4 IOPS] <   107.36 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   252.066 MB/s [    240.4 IOPS] < 33103.10 us>
  SEQ    1MiB (Q=  1, T= 1):   204.272 MB/s [    194.8 IOPS] <  5126.56 us>
  RND    4KiB (Q= 32, T= 1):    30.194 MB/s [   7371.6 IOPS] <  4301.41 us>
  RND    4KiB (Q=  1, T= 1):     6.959 MB/s [   1699.0 IOPS] <   587.67 us>

Profile: Default
   Test: 1 GiB (x5) [C: 0% (11/3725GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/12 16:26:27
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)
  • windows-2019-16gb-ram-intel-xeon-s100i-raid-raid10-wd-red-pro-4tb
------------------------------------------------------------------------------
CrystalDiskMark 8.0.1 x64 (C) 2007-2021 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
  SEQ    1MiB (Q=  8, T= 1):   633.306 MB/s [    604.0 IOPS] < 13218.15 us>
  SEQ    1MiB (Q=  1, T= 1):   474.579 MB/s [    452.6 IOPS] <  2207.90 us>
  RND    4KiB (Q= 32, T= 1):     5.724 MB/s [   1397.5 IOPS] < 22638.94 us>
  RND    4KiB (Q=  1, T= 1):     0.942 MB/s [    230.0 IOPS] <  4342.87 us>

[Write]
  SEQ    1MiB (Q=  8, T= 1):   470.154 MB/s [    448.4 IOPS] < 17709.13 us>
  SEQ    1MiB (Q=  1, T= 1):   124.802 MB/s [    119.0 IOPS] <  8390.17 us>
  RND    4KiB (Q= 32, T= 1):     5.405 MB/s [   1319.6 IOPS] < 24114.28 us>
  RND    4KiB (Q=  1, T= 1):     4.406 MB/s [   1075.7 IOPS] <   928.29 us>

Profile: Default
   Test: 1 GiB (x5) [D: 0% (0/7146GiB)]
   Mode: [Admin]
   Time: Measure 5 sec / Interval 5 sec 
   Date: 2021/04/21 17:15:43
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)

HP Smart Array P440

  • RAID Levels aus den Quick Specs

HP 255 G7

  • Factory Reset - Start → ESC → es erscheint ein Menü mit Punkten → F11 Factory dafaults und den Anweisungen folgen

HP EliteBook 640 G9

  • Einbau wifi 7 intel be200 Karte
    • Nicht vergessen vorher den Akku auszubauen und abzustecken / Schwarzes Pickerl sanft mit entsprechender Zange entfernen / Schraube „eiert“ leicht durch - entsprechendes Werkzeug erforderlich / Kabel sind farblich gekennzeichnet

..
@grawity nailed it - wpa_supplicant version 2.11 introduces initial support for Wifi 7 (802.11be) per this announcement with details and source code download.
..
  • Aktuelle Debian Versionen in den Repos :( FAIL
Package wpasupplicant

    bullseye (oldoldstable) (net): client support for WPA and WPA2 (IEEE 802.11i)
    2:2.9.0-21+deb11u3 [security]: amd64 arm64 armhf i386
    bookworm (oldstable) (net): client support for WPA and WPA2 (IEEE 802.11i)
    2:2.10-12+deb12u3: amd64 arm64 armel armhf i386 mips64el mipsel ppc64el s390x
    trixie (stable) (net): client support for WPA and WPA2 (IEEE 802.11i)
    2:2.10-24: amd64 arm64 armel armhf i386 ppc64el riscv64 s390x
    forky (testing) (net): client support for WPA and WPA2 (IEEE 802.11i)
    2:2.10-25+b1: amd64 arm64 armhf i386 ppc64el riscv64 s390x
    sid (unstable) (net): client support for WPA and WPA2 (IEEE 802.11i)
    2:2.10-25+b1: alpha amd64 arm64 armhf hppa i386 loong64 m68k ppc64 ppc64el riscv64 s390x sh4 sparc64 x32
    2:2.10-21+b1 [debports]: ia64
    experimental (net): client support for WPA and WPA2 (IEEE 802.11i)
    2:2.11-2: alpha amd64 arm64 armhf hppa i386 loong64 m68k ppc64 ppc64el riscv64 s390x sh4 sparc64 x32

HP ProBook 440 G7

  • RAM Upgrade auf 64GB funktioniert für alle Freunde der Virtualisierung - (https://www.amazon.de/-/en/dp/B0B54SLQ84?psc=1&ref=ppx_yo2ov_dt_b_product_details)
  • Achtung Ich wollte bereits die RAM zurück schicken / Nach erfolgtem BIOS Upgrade und vormaligem Ausbau des Akkus (2x Schrauben einfach rausheben) / Einbau der RAMS / Zusammenbau und Start des Notebooks ~1-2 Minuten warten, da Bildschirm schwarz und Num pulsiert auf Tastatur - Offenbar wird ein RAM check durchgeführt ohne dass dies auf dem Bildschirm ersichtlich ist / es erfolgt im Hintergrund ein Reboot und der Bildschirm kehrt mit 64GB RAM zurück :)

  • Bei defekter Tastatur muss alles zerlegt werden und in das neue Case umgezogen werden - Austausch zB: https://www.ipc-computer.de/hp/notebook/probook-serie/probook-440-g7/tastatur-98510133 danke, hat perfekt geklappt / Achtung: Nachdem der Akku wieder angesteckt wurde hat das Notebook automatisch gestartet !! Nach der Operation lief der Lüfter an und es muss ~1-2 Minuten gewartet werden bis wieder ein Bild kommt - in der Zeit entstand der Eindruck es wird Zeit für ein neues Notebook :)

HP 800 G1 SFF

  • BIOS Password Reset:

  1. Stromlos machen / kurz erneut Power drücken zum Kondensator leeren / Beep Beep
  2. Jumper rausnehmen - aufpassen wo man ihn hinlegt :)
  3. Erneut mit Strom versorgen / „booten“ lassen bzw. bis er zum PXE Boot kommen
  4. Stromlos machen / kurz erneut Power drücken zum Kondensator leeren / Beep Beep
  5. Jumper wieder an ursprüngliche Position
  6. Gehäuse schließen
  7. Erneut mit Strom versorgen → F10 kein BIOS Passwort mehr

INTEL DH77EB

  • Desktop Mainboard von Intel / Sollte ein BIOS Passwort gesetzt sein kann es laut Hersteller gelöscht werden indem:
  1. Rechner vom Strom nehmen
  2. Auffinden des Jumpers / Position auf 2-3 wechseln
  3. Rechner mit Strom versorgen / Tastatur / Bootet im „Clear Bios Modus“
  4. Clear BIOS Passwort entfernen / speichern
  5. Rechner vom Strom nehmen
  6. Ursprüngliche Jumper Konfiguration wieder herstellen
  7. Rechner wieder mit Strom versorgen

  • Achtung Es ist auch möglich dass es nicht funktioniert / hatte einen unerklärlichen Fall - es kann dann als bricked betrachtet werden / außer BIOS Zugriff ist nicht erforderlich
Bus 003 Device 003: ID 0ea0:7301 Ours Technology, Inc. SmartKMLink
  • Performance Tests - MTU und Window Sizes alles default
root@mrWhiteGhost:/home/urnilxfgbez# iperf -c 192.168.1.1 -t 300 -i 60
------------------------------------------------------------
Client connecting to 192.168.1.1, TCP port 5001
TCP window size:  476 KByte (default)
------------------------------------------------------------
[  3] local 192.168.1.2 port 45776 connected with 192.168.1.1 port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-60.0 sec  8.99 GBytes  1.29 Gbits/sec
[  3] 60.0-120.0 sec  8.97 GBytes  1.28 Gbits/sec
[  3] 120.0-180.0 sec  8.99 GBytes  1.29 Gbits/sec
[  3] 180.0-240.0 sec  8.98 GBytes  1.29 Gbits/sec
[  3] 240.0-300.0 sec  8.98 GBytes  1.29 Gbits/sec
[  3]  0.0-300.0 sec  44.9 GBytes  1.29 Gbits/sec

root@mrWhiteGhost:/home/urnilxfgbez# ip addr ls usb0
8: usb0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UNKNOWN group default qlen 1000
    link/ether 8e:0b:6e:2c:e1:d2 brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.2/24 brd 192.168.1.255 scope global usb0
       valid_lft forever preferred_lft forever
root@mrWhiteGhost:/home/urnilxfgbez# ethtool usb0
Settings for usb0:
	Current message level: 0x00000007 (7)
			       drv probe link
	Link detected: yes

ZOTAC ZBOX CI527

  • Linux Mint 19 Mate 64Bit
  • Problem:
    • angesteckt per HDMI auf Sony Bravia TV - Auflösung bei maximal 1024×768 Ausschnitt komplett verkleinert - kein Vollbild
    • Beim Bootvorgang kein Bild (ROOT ist verschlüsselt) - Umstieg auf 4.18 generic Kernel dann ok (achtung Module installieren für Kernel sonst kein USB bei cryptsetup Passworteingabe)
  • Lösung: DisplayPort auf HDMI Adapter einstecken bei Display Port zB: https://www.amazon.de/gp/product/B010SDZZ80/ref=ppx_yo_dt_b_asin_title_o01__o00_s00?ie=UTF8&psc=1
  • Hintegrund: Offenbar gibt es Bug im Kernel der bis zu 4.18 reicht - Kernel Fehlermeldung zeugt davon in den Logs (*…link..intel…*) - Kabylake flanscht HDMI und Display Port zusammen - bekommt ihm offenbar nicht

HP MSM720 Wireless Controller

NOTE: A factory-default controller is assumed. Ports 1 to 4 are available at 192.168.1.1.
NOTE: Do not connect power or network cables to the controller until directed to do so in this procedure. If cables are connected, temporarily disconnect them.

To initially configure the controller:

    Configure your computer to use a static IP address in the range 192.168.1.2 to 192.168.1.254 and set the subnet mask to 255.255.255.0. Set the default gateway to 192.168.1.1 and DNS server to 192.168.1.1.

    Connect network cables as follows:

        Disconnect any cable from your computer Ethernet ports and disable any wireless connection.

        Connect controller port 1 (ports 2 to 4 can also be used) (the Access network) to your computer Ethernet port.

        Connect controller port 5T or 6T (or if enabled, port 5S or 6S) (the Internet network) to a network with Internet access or to the PC port of a DSL modem or equivalent.

    Power on the controller and wait approximately 90 seconds until the Test LED turns off.

    Perform initial login tasks:

        Using Microsoft Internet Explorer 8+ or Mozilla Firefox 3+, open page: https://192.168.1.1.

        A security certificate warning may be displayed the first time you connect to the management tool. This is normal. Select whatever option is needed in your Web browser to continue to the management tool.

        On the Login page, enter admin for Username and admin for Password and then select Login.

        On the HP End User License Agreement page, read the agreement and then select Accept HP End User License Agreement.

        On the product registration page it is recommended that you register your product now by selecting Register Now. If the controller is not connected to the Internet or you prefer not to register now, select Register Later. Registration is available at any time by selecting Maintenance > Registration.

        In some regions, a Country prompt appears. Choose the country in which this product will be used and select Save.
        CAUTION: To maintain regulatory compliance, the country must be set accurately to the country in which the controller and any controlled access points (APs) will operate.

        At the Administrator password prompt it is recommended that you change the password. Select Save to save the new password or Cancel if you choose to keep the default password.

HP ML350 Gen9 / HP Microserver gen8

  • Achtung Broadcom Netzwerkkarten
  • hat Zusammenhang mit 32Bit Ubuntu 18.04 4.15er Kernel Installation
  • Deaktivieren von VMQ in GUI und powershell hat in diesem Fall NICHTS gebracht
    • Intel 350 Dual Interface Karte wurde installiert !!!
    • Broadcom Firmware/Treiber Upgrades von der HP Seite installiert (>202)
  • Microsoft Quote:
Cause
This is a known issue with Broadcom NetXtreme 1-gigabit network adapters that use the b57nd60a.sys driver, when VMQ is enabled on the network adapter. (By default, VMQ is enabled by the Broadcom network driver.)

Broadcom designates these network adapters as 57xx based chipsets. They include 5714, 5715, 5717, 5718, 5719, 5720, 5721, 5722, 5723, and 5780. 
These network adapters are also sold under different model numbers by some server OEMs. HP sells these drivers under model numbers NC1xx, NC3xx, and NC7xx. You may be using driver version 16.2, 16.4, or 16.6, depending on which OEM version you are using or whether you are using the Broadcom driver version. 
Resolution
This issue is resolved in Broadcom driver b57nd60a.sys version 16.8 and newer. In March 2015, Broadcom published driver version 17.0 for download. In April 2015, HP published version 16.8 of the driver for their affected network adapters, here is one of their download locations. Please contact your server OEM if you need a driver that is specific to your server.

If you are unable to update your network adapter driver to resolve the issue, you can work around the issue by disabling VMQ on each affected Broadcom network adapter by using the Set-NetAdapterVmq Windows PowerShell command. For example, if you have a dual-port network adapter, and if the ports are named NIC 1 and NIC 2 in Windows, you would disable VMQ on each adapter by using the following commands:

Set-NetAdapterVmq -Name "NIC 1" -Enabled $False
Set-NetAdapterVmq -Name "NIC 2" -Enabled $False
You can confirm that VMQ is disabled on the correct network adapters by using the Get-NetAdapterVmq Windows PowerShell command.

Note By default, VMQ is disabled on the Hyper-V virtual switch for virtual machines that are using 1-gigabit network adapters. VMQ is enabled on a Hyper-V virtual switch only when the system is using 10-gigabit or faster network adapters. This means that by disabling VMQ on the Broadcom network adapter, you are not losing network performance or any other benefits because this is the default. However, you need to do this to work around the driver issue.

Get-NetAdapterVmqQueue shows the virtual machine queues (VMQs) that are allocated on network adapters. You will not see any virtual machine queues that are allocated to 1-gigabit network adapters by default.
  • Symptome:
    • Netzwerkverbindung zu den virtuellen Maschinen fällt aus
    • Virtuelle Maschinen können nicht mehr heruntergefahren werden (Problem mit Netzwerk) trifft Linux, Windows..
    • Nur ein Kaltstart des Hostsystems regeneriert die Lage

Hardware RAID Controller 7.2k RAID1 vs SSD RAID10

  • Avago MegaRAID RAID SAS 9361-8i Controller (mit Battery Pack)
  • SSD RAID10
------------------------------------------------------------------------------
CrystalDiskMark 7.0.0 x64 (C) 2007-2019 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
Sequential 1MiB (Q=  8, T= 1):  2917.503 MB/s [   2782.3 IOPS] <  2872.92 us>
Sequential 1MiB (Q=  1, T= 1):  1146.174 MB/s [   1093.1 IOPS] <   913.20 us>
    Random 4KiB (Q= 32, T=16):   479.321 MB/s [ 117021.7 IOPS] <  4370.88 us>
    Random 4KiB (Q=  1, T= 1):    33.044 MB/s [   8067.4 IOPS] <   123.25 us>

[Write]
Sequential 1MiB (Q=  8, T= 1):  1079.696 MB/s [   1029.7 IOPS] <  7743.43 us>
Sequential 1MiB (Q=  1, T= 1):  1051.736 MB/s [   1003.0 IOPS] <   994.51 us>
    Random 4KiB (Q= 32, T=16):   162.600 MB/s [  39697.3 IOPS] < 12873.30 us>
    Random 4KiB (Q=  1, T= 1):    63.628 MB/s [  15534.2 IOPS] <    63.89 us>

Profile: Default
   Test: 1 GiB (x5) [Interval: 5 sec] <DefaultAffinity=DISABLED>
   Date: 2020/06/17 13:21:10
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)
  • SAS 7.2k RAID1 
------------------------------------------------------------------------------
CrystalDiskMark 7.0.0 x64 (C) 2007-2019 hiyohiyo
                                  Crystal Dew World: https://crystalmark.info/
------------------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

[Read]
Sequential 1MiB (Q=  8, T= 1):   512.458 MB/s [    488.7 IOPS] < 16287.11 us>
Sequential 1MiB (Q=  1, T= 1):   434.599 MB/s [    414.5 IOPS] <  2409.16 us>
    Random 4KiB (Q= 32, T=16):    12.390 MB/s [   3024.9 IOPS] <162041.59 us>
    Random 4KiB (Q=  1, T= 1):     1.385 MB/s [    338.1 IOPS] <  2946.58 us>

[Write]
Sequential 1MiB (Q=  8, T= 1):   293.193 MB/s [    279.6 IOPS] < 28396.52 us>
Sequential 1MiB (Q=  1, T= 1):   282.474 MB/s [    269.4 IOPS] <  3703.09 us>
    Random 4KiB (Q= 32, T=16):    11.424 MB/s [   2789.1 IOPS] <180483.72 us>
    Random 4KiB (Q=  1, T= 1):    10.530 MB/s [   2570.8 IOPS] <   386.99 us>

Profile: Default
   Test: 1 GiB (x5) [Interval: 5 sec] <DefaultAffinity=DISABLED>
   Date: 2020/06/17 13:28:21
     OS: Windows Server 2019 Server Standard (full installation) [10.0 Build 17763] (x64)

SSD Hardware RAID6 vs SSD Hardware RAID10

  • HP ML350 Gen9 - Hardware RAID (Smart Array P440 (PCI Express)) mit 6x WD RED SA500 SSD
  • Intel Xeon E5-2620V4 @ 2.1GHZ (2 Prozessoren) , 64 GB RAM
  • RAID6 - alle Einstellungen default / durchgeführt nach Initialisierung
-----------------------------------------------------------------------
CrystalDiskMark 5.2.1 x64 (C) 2007-2017 hiyohiyo
                           Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

   Sequential Read (Q= 32,T= 1) :  2006.851 MB/s
  Sequential Write (Q= 32,T= 1) :   190.731 MB/s
  Random Read 4KiB (Q= 32,T= 1) :   592.878 MB/s [144745.6 IOPS]
 Random Write 4KiB (Q= 32,T= 1) :    51.100 MB/s [ 12475.6 IOPS]
         Sequential Read (T= 1) :   879.952 MB/s
        Sequential Write (T= 1) :   213.913 MB/s
   Random Read 4KiB (Q= 1,T= 1) :    35.123 MB/s [  8575.0 IOPS]
  Random Write 4KiB (Q= 1,T= 1) :     5.817 MB/s [  1420.2 IOPS]

  Test : 2048 MiB [H: 0.0% (0.6/14903.8 GiB)] (x5)  [Interval=5 sec]
  Date : 2021/03/02 20:00:56
    OS : Windows Server 2012 R2 Server Standard (full installation) [6.3 Build 9600] (x64)
  • RAID10 - alle Einstellungen default 
-----------------------------------------------------------------------
CrystalDiskMark 5.2.1 x64 (C) 2007-2017 hiyohiyo
                           Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

   Sequential Read (Q= 32,T= 1) :  2048.179 MB/s
  Sequential Write (Q= 32,T= 1) :   854.591 MB/s
  Random Read 4KiB (Q= 32,T= 1) :   589.887 MB/s [144015.4 IOPS]
 Random Write 4KiB (Q= 32,T= 1) :    88.498 MB/s [ 21606.0 IOPS]
         Sequential Read (T= 1) :   905.657 MB/s
        Sequential Write (T= 1) :   318.575 MB/s
   Random Read 4KiB (Q= 1,T= 1) :    34.334 MB/s [  8382.3 IOPS]
  Random Write 4KiB (Q= 1,T= 1) :     7.571 MB/s [  1848.4 IOPS]

  Test : 2048 MiB [H: 0.0% (0.5/11177.8 GiB)] (x5)  [Interval=5 sec]
  Date : 2021/03/02 21:54:01
    OS : Windows Server 2012 R2 Server Standard (full installation) [6.3 Build 9600] (x64)

Software RAID1 SSD vs 15K Hardware RAID SAS RAID1

  • HP ML350 Gen9 - Hardware RAID (Smart Array P440 (PCI Express)) mit 2 15K SAS Serverplatten
  • Intel Xeon E5-2620V4 @ 2.1GHZ (2 Prozessoren) , 64 GB RAM
-----------------------------------------------------------------------
CrystalDiskMark 5.2.1 x64 (C) 2007-2017 hiyohiyo
                           Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

   Sequential Read (Q= 32,T= 1) :   436.417 MB/s
  Sequential Write (Q= 32,T= 1) :   474.819 MB/s
  Random Read 4KiB (Q= 32,T= 1) :    14.301 MB/s [  3491.5 IOPS]
 Random Write 4KiB (Q= 32,T= 1) :   116.758 MB/s [ 28505.4 IOPS]
         Sequential Read (T= 1) :   506.653 MB/s
        Sequential Write (T= 1) :   406.023 MB/s
   Random Read 4KiB (Q= 1,T= 1) :     3.965 MB/s [   968.0 IOPS]
  Random Write 4KiB (Q= 1,T= 1) :    91.430 MB/s [ 22321.8 IOPS]

  Test : 2048 MiB [C: 24.3% (67.7/278.8 GiB)] (x5)  [Interval=5 sec]
  Date : 2019/07/02 14:20:51
    OS : Windows Server 2012 R2 Server Standard (full installation) [6.3 Build 9600] (x64)
  • HP Microserver gen8 - Software RAID1 (Windows 2012r2 Software RAID1 - AHCI Modus, Bessere Leistung , Schreibcache JA, Windows veranlasstes Leeren des Cache deaktivieren) mit 2x 256 GB Samsung SSD (consumer Version, eine 840er und eine 860er EVO )
  • Intel Celeron G1610 2.3GHZ, 4GB RAM
-----------------------------------------------------------------------
CrystalDiskMark 5.2.1 x64 (C) 2007-2017 hiyohiyo
                           Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

   Sequential Read (Q= 32,T= 1) :  1045.927 MB/s
  Sequential Write (Q= 32,T= 1) :   500.788 MB/s
  Random Read 4KiB (Q= 32,T= 1) :   218.880 MB/s [ 53437.5 IOPS]
 Random Write 4KiB (Q= 32,T= 1) :   119.822 MB/s [ 29253.4 IOPS]
         Sequential Read (T= 1) :   523.572 MB/s
        Sequential Write (T= 1) :   490.762 MB/s
   Random Read 4KiB (Q= 1,T= 1) :    38.264 MB/s [  9341.8 IOPS]
  Random Write 4KiB (Q= 1,T= 1) :    79.639 MB/s [ 19443.1 IOPS]

  Test : 2048 MiB [C: 3.8% (8.9/232.5 GiB)] (x5)  [Interval=5 sec]
  Date : 2015/11/03 1:46:30
    OS : Windows Server 2012 R2 Server Standard (full installation) [6.3 Build 9600] (x64)

Software INTEL FAKE RAID1 SSD (2x 8TB Samsung PM893)

  • CPU: Intel Xeon E-2386G (3,50 GHz, 6-Core, 12 MB)
  • RAM: RAM ECC 64GB - 32 GB ECC DDR4 2933 RAM 2 Rank ATP Server-Grade (2x 32768 MB)
  • Mainboard: Supermicro Mainboard X12STH-LN4F
  • SSD: 2x 7,68 TB Samsung PM893 2,5“ SATA SSD
  • Betriebssystem: Windows 2019 Standard (Nov 2022 build) / Treiber für RAID sind schon dabei

-----------------------------------------------------------------------
CrystalDiskMark 5.2.1 x64 (C) 2007-2017 hiyohiyo
                           Crystal Dew World : http://crystalmark.info/
-----------------------------------------------------------------------
* MB/s = 1,000,000 bytes/s [SATA/600 = 600,000,000 bytes/s]
* KB = 1000 bytes, KiB = 1024 bytes

   Sequential Read (Q= 32,T= 1) :  1092.092 MB/s
  Sequential Write (Q= 32,T= 1) :   502.314 MB/s
  Random Read 4KiB (Q= 32,T= 1) :   249.074 MB/s [ 60809.1 IOPS]
 Random Write 4KiB (Q= 32,T= 1) :   186.275 MB/s [ 45477.3 IOPS]
         Sequential Read (T= 1) :  1031.144 MB/s
        Sequential Write (T= 1) :   479.743 MB/s
   Random Read 4KiB (Q= 1,T= 1) :    29.275 MB/s [  7147.2 IOPS]
  Random Write 4KiB (Q= 1,T= 1) :    62.193 MB/s [ 15183.8 IOPS]

  Test : 4096 MiB [D: 55.1% (3601.3/6531.9 GiB)] (x5)  [Interval=5 sec]
  Date : 2023/08/03 10:09:43
    OS : Windows Server 2016 Server Standard (full installation) [10.0 Build 17763] (x64)

Supermicro

  • Fehlercode: B4 beim Booten und er bleibt „hängen“
  • System wartet auf I/O zb von USB Festplatten - zum Testen einfach mal alles abstecken / hat in meinem Fall geholfen möglicherweise gab es eine defekte Platte

HP ProCurve 2510-48G

  • CPU Load in Prozent:
CPU LOAD
1.3.6.1.4.1.11.2.14.11.5.1.9.6.1.0
  • Temperatur „State“ alles != 4 zb. 3 ist schlecht
OID / temperatur State (https://kb.paessler.com/en/topic/73833-can-i-monitor-my-hp-procurve-switch-health) 
1.3.6.1.4.1.11.2.14.11.1.2.6.1.4.4

State	Description
1	Invalid Value
3	Bad
3	Warning
4	Good
5	Not Present

HPE1950 - 48G

  • Default Zugang Benutzername: admin Passwort: keines
  • VLAN 10 hinzufügen als „Management“ VLAN für den Switch / tagged auf den 10Gbit Uplink Ports und untagged am Port 48 für direktes Debugging / 172.23.10.11 als Management IP / Im Default VLAN 1 einfach IP „wegnehmen“ d.h. nicht konfigurieren dann gibts auch keinen Zugriff aus dem Default VLAN

  • Variante 2 VLAN konfigurieren Tagged 48,200 , pvid/untagged im VLAN 10 direkt beim interface 47

  • Cli Advanced Modus über SSH - xtd-cli-mode
  • Passwort: foes-bent-pile-atom-ship
  • Danach system-view - configgen
<switch-core01>?
User view commands:
  display       Display current system information
  exit          Alias for 'quit'
  initialize    Delete the startup configuration file and reboot system
  ipsetup       IP configuration
  no            Alias for 'undo'
  password      Specify password of local user
  ping          Ping function
  poe           Power over Ethernet
  quit          Exit from current command view
  reboot        Reboot operation
  show          Alias for 'display'
  summary       Display summary information of the device
  telnet        Establish a telnet connection
  transceiver   Enable transceiver phony alarm
  undo          Cancel current setting
  upgrade       Upgrade the system boot file or the Boot ROM program
  xtd-cli-mode  Switch to extended CLI mode to display and execute all commands 
                (special authorization required)

<switch-core01>xtd-cli-mode 
All commands can be displayed and executed in extended CLI mode. Switch to extended CLI mode? [Y/N]:y
Password:
Warning: Extended CLI mode is intended for developers to test the system. Before using commands in extended CLI mode, contact the Technical Support and make sure you know the potential impact on the device and the network.
<switch-core01>?
User view commands:
  archive             Archive configuration
  arp                 Address Resolution Protocol (ARP) module
  backup              Backup operation
  boot-loader         Software image file management
  bootrom             Update/read/backup/restore bootrom
  cd                  Change current directory
  cfd                 Connectivity Fault Detection (CFD) module
  clock               Specify the system clock
  copy                Copy a file
  debugging           Enable system debugging functions
  delete              Delete a file
  diagnostic-logfile  Diagnostic log file configuration
  dir                 Display files and directories on the storage media
  display             Display current system information
  erase               Alias for 'delete'
  exception           Exception information configuration
  exit                Alias for 'quit'
  fdisk               Partition a storage medium
  fixdisk             Check and repair a storage medium
  format              Format a storage medium
  free                Release a connection
  ftp                 Open an FTP connection
  gunzip              Decompress file
  ....
  ....
  • Statische Route hinzufügen - ich möchte 10.0.0.0/24 über 172.23.10.1 / VLAN10 routen

  • Überwachung der Temperaturen über SNMP 
Hauptwalk: 1.3.6.1.4.1.25506.2.6.1.1.1.1.12

HP 1950 / 48 Port / 2 10 Gbit - 2 SFP+


Temperaturen:

iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.192
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.201
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.202
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.203
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.204
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.205
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.206
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.382


HP 1950 / 16 Port 10 Gbit Ports - 4 SFP+
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.212
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.220
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.222
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.223
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.224
iso.3.6.1.4.1.25506.2.6.1.1.1.1.12.442
  • Überwachung der CPU Auslastung (Prozent der letzten Minute) über SNMP 
Hauptwalk: 1.3.6.1.4.1.25506.2.6.1.1.1.1.6

CPU:

HP 1950 / 48 Port / 2 10 Gbit - 2 SFP+
iso.3.6.1.4.1.25506.2.6.1.1.1.1.6.192

HP 1950 / 16 Port 10 Gbit Ports - 4 SFP+
iso.3.6.1.4.1.25506.2.6.1.1.1.1.6.212

HPE1920 - 48G

  • Default Route hinzufügen am Beispiel Destination 0.0.0.0 , MASK 0.0.0.0 , Next HOP 192.168.64.254

  • Port 47 tagged zu VLAN 40 hinzufügen Hybrid port der untagged im Default VLAN ist und Tagged im VLAN 40

  • Achtung Safeguard Engine deaktivieren !!
  • Sonst nicht nachvollziehbarer Paket loss
  • Default IP: 10.90.90.90
apk-mbedtls base-files ca-bundle dnsmasq dropbear firewall4 fstools kmod-ath9k kmod-gpio-button-hotplug kmod-nft-offload libc libgcc libustream-mbedtls logd mtd netifd nftables odhcp6c odhcpd-ipv6only procd-ujail swconfig uboot-envtools uci uclient-fetch urandom-seed urngd wpad-mbedtls kmod-usb2 kmod-usb-ledtrig-usbport kmod-ath10k-ct ath10k-firmware-qca988x-ct luci htop iftop iper
  • Openwrt Installation:
    • SSH aktivieren
    • cliclientd stopcs
bin $ cat /proc/version 
Linux version 3.3.8 (jenkins@sohoiapbuild) (gcc version 4.3.3 (GCC) ) #1 Tue Jun 30 11:11:17 CST 2020

/bin $ cliclientd stopcs
/bin $ Success.

/bin $
  • Upload openwrt 21.02 Image über web gui openwrt-ath79-generic-tplink_eap225-v3-squashfs-factory.bin / Achtung mit Firefox kam es zu Verbindungsabbrüchen / Mit Google Chrome hat es geklappt
  • Performance:
Performance direkt auf die Firewall - vom HP ProBook aus (rtw_8822ce, 5.10.0-0.bpo.5-amd64 , Debian Buste) über 5GHZ, Abstand ~30cm )

Push vom Notebook aus

urnilxfgbez@mrWhiteGhost:~$ iperf -c firewall -t 120 -i 60
------------------------------------------------------------
Client connecting to firewall, TCP port 5001
TCP window size: 85.0 KByte (default)
------------------------------------------------------------
[  3] local notebook port 48924 connected with firewall port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-60.0 sec  4.32 GBytes   619 Mbits/sec
[  3] 60.0-120.0 sec  4.06 GBytes   581 Mbits/sec

andere Richtung:

push von Firewall aus

root@mrGatekeeper:~# iperf -c notebook -t 120 -i 60
------------------------------------------------------------
Client connecting to notebook, TCP port 5001
TCP window size: 85.0 KByte (default)
------------------------------------------------------------
[  3] local firewall port 36766 connected with notebook port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-60.0 sec  1.74 GBytes   250 Mbits/sec
[  3] 60.0-120.0 sec  1.69 GBytes   242 Mbits/sec
[  3]  0.0-120.0 sec  3.43 GBytes   246 Mbits/sec

Aruba 2930F

  • Kein Temperatur Sensor bzw. „over-temperature“ sensor nicht auslesbar via SNMP - FAIL (Firmware: WC_16_11_0003.swi)
  • Konvertieren der Syntax von HP ProCurve J9280A (HP2510G-48) zu Aruba JL254A (2930F) (WC_16_11_0003.swi):
Changes in Syntax HP Pro Curve -> HP Aruba 2930F:

Header im File beim upload: 
; JL254A Configuration Editor; Created on release #WC.16.11.0003
; Ver #14:67.6f.f8.1d.9b.3f.bf.bb.ef.7c.59.fc.6b.fb.9f.fc.ff.ff.37.ef:44

Offenbar syntaktisches Laden von cli Elementen:
module 1 type jl254aa


sntp server 1.2.3.4 -> sntp server priority 1 1.2.3.4

read only snmp community:

snmp-server community "public"
  • LACP Trunk entfernen:
Switchxx# configure
Switchxx(config)# show lacp

                                    LACP

           LACP      Trunk     Port                LACP      Admin   Oper
   Port    Enabled   Group     Status    Partner   Status    Key     Key
   -----   -------   -------   -------   -------   -------   ------  ------
   23      Active    Trk9      Down      No        Success   0       540   
   24      Active    Trk9      Down      No        Success   0       540   


Switchxx(config)# show trunks 

 Load Balancing Method:  L3-based (default)

  Port   | Name                             Type       | Group Type    
  ------ + -------------------------------- ---------- + ----- --------
  23     |                                  100/1000T  | Trk9  LACP    
  24     |                                  100/1000T  | Trk9  LACP    
 

Switchxx(config)# no trunk 23-24
Switchxx(config)# show trunks 

 Load Balancing Method:  L3-based (default)

  Port   | Name                             Type       | Group Type    
  ------ + -------------------------------- ---------- + ----- --------

Aruba 5400R zl2

  • Per Default ist DHCP aktiv d.h. er zieht sich eine Lease
  • Zugriff per ssh und web per Default möglich
  • Cli ist kompatibel zu alter Cli von HP Pro Curve Switches - show config :) Interface Namen müssen angepasst werden wegen modularem Aufbau zB: A1-A8 - ist auf Switch ersichtlich
  • oom ist das out of band management d.h. das „Management“ interface
  • Vorhandene Konfigurationen anzeigen und andere Config nach Reboot aktivieren:
HP-Switch-5406Rzl2# show config files

Configuration files:

 id | act pri sec | name
 ---+-------------+------------------------------------------------
  1 |  *   *   *  | default-config-dhcp
  2 |             | config-core-ported
  3 |             | 
  4 |             | 
  5 |             | 


HP-Switch-5406Rzl2# startup-default pri config config-core-ported
This will change the default configuration file used when the switch boots.

Continue (y/n)? y
HP-Switch-5406Rzl2#
  • CPU LOAD SNMP
OID
1.3.6.1.4.1.11.2.14.11.5.1.9.6.1.0
  • Temperatur SNMP 
OID
1.3.6.1.4.1.11.2.14.11.1.2.8.1.1.9.0

Aruba AP-505-RW

  • Default Zugangsdaten (https://ip:4343)
    • Benutzername: admin
    • Passwort: Seriennummer siehe AP unten S/N:
  • Default Web-UI Zertifikat austauschen (Firmware: 8.7.1.2, Hostname: wific2.schule.intern)
  • Zertifikats Bundle besteht aus: cat SERVER-CERT.PEM > /tmp/bundle && cat CA.PEM » /tmp/bundle && cat RSA-KEY-CERT-CRYPTED » /tmp/bundle



Configuring Client Isolation

To enable Client Isolation and disable all peer-to-peer communication, enable the deny-intra-vlan-traffic parameter in the respective WLAN SSID or wired profile. The following is the syntax to enable deny-intra-vlan-traffic under wlan ssid-profile and wired-port-profile command:

(Instant AP)(config) # wlan ssid-profile <profile name>

(Instant AP)(SSID Profile "<profile name>") # deny-intra-vlan-traffic

 

(Instant AP)(config) # wired-port-profile <profile name>

(Instant AP)(wired ap profile "<profile name>") # deny-intra-vlan-traffic

Aruba recommends that both Client Isolation and ARP poison check should be configured for enhanced sec..

  • Nice to Know: AP's müssen Zugriff zu aruba.brightcloud.com haben / sonst greifen die Filter nicht / d.h. es wird dynamisch aus der Cloud die Zugriffsanfrage bearbeitet / inspected
  • Gästenetz ohne VLANs konfigurieren - falls es nicht möglich ist / Achtung NetworkManager mag diese Variante nicht obwohl per dhclient eine IP kommt FIXME

Aruba AP-205

e.g. echo -n "AT-CM0039924" | sha1sum

-SHA1_Hash: AT-SERIALNUMBER

[Your CCODE] = CCODE-AT-SHA1_Hash

console - 9600

dhcp
proginv system ccode [Your CCODE]
invent -w
setenv serverip [IP of your computer]
upgrade os 0 [Firmware file]
upgrade os 1 [Firmware file]
factory_reset
saveenv
reset

Aruba 7010 WLAN Controller

  • Default gateway über Web GUI lässt sich nicht ändern es bleibt der Alte
  • Zugriff per SSH im richtigen Konfigurationskontext (Cisco lässt grüßen :) )
(controller) >enable
Password:****
Password:****

(controller) #show ip route

Codes: C - connected, O - OSPF, R - RIP, S - static
       M - mgmt, U - route usable, * - candidate default, V - RAPNG VPN

Gateway of last resort is Imported from DHCP to network 0.0.0.0 at cost 10
Gateway of last resort is Imported from CELL to network 0.0.0.0 at cost 10
Gateway of last resort is Imported from PPPOE to network 0.0.0.0 at cost 10
C    IP_NETWORK/MASK is directly connected, VLAN1
C    IP_NETWORK/MASK is directly connected, VLAN100
C    IP_NETWORK/MASK is directly connected, VLAN101

(controller) #show running-config | include gateway
Building Configuration...
ip default-gateway IP_DEFAULT_GATEWAY

(controller) #configure terminal 
Enter Configuration commands, one per line. End with CNTL/Z

(controller) (config) #no ip default-gateway IP_CURRENT_DEFAULT_GATEWAY
(controller) (config) #ip default-gateway IP_NEW_DEFAULT_GATEWAY
(controller) (config) #write memory 
Saving Configuration...

Configuration Saved.

(controller) (config) #exit
(controller) #show running-config | include gateway
Building Configuration...
ip default-gateway IP_NEW_DEFAULT_GATEWAY
  • Controller herunter fahren
(Controller) #halt  
WARNING: THIS COMMAND WILL TERMINATE ALL WEBUI, TELNET AND SSH SESSIONS.
Please only execute this command from the local console.
Do you really want to halt the system(y/n): y
System will now halt! Please wait...Connection closed by foreign host.
Connection to wific1.schule.intern closed.
Resetting the Controller

Rebooting or resetting a controller has no effect on either permanent or evaluation licenses. Issuing the write erase command on a controller running software licenses does not affect the license key management database on the controller. Issuing the write erase all command resets the controller to factory defaults, and deletes all databases on the controller including the license key management database. You must reinstall all previously-installed license keys.

Aruba InstantOn 1930 - 48G 4SFP/SFP+

  • Einzig mir bekannter lüfterloser 48Gbit Switch
  • Default Username: admin Password: „leer/keines“
  • Default IP Konfiguration: DHCP ,zieht sich eine Lease
  • Kann auch lokal gemanaged werden im Gegensatz zu den InstantOn AccessPoint Produkten

  • Verbrauch mit einem Gbit Anschluss aktiv: 17 Watt
  • Achtung: Nachdem Management IP und VLAN geändert wurden trat folgendes auf (Browser wechseln auf Google Chrome/Firefox Problem ? FIXME):

- Temperatur beträgt (gemessen mit Infrarot ) zwischen 34-40 Grad Celsius (Auslastung ~2Gbit / alleiniges Modul im Switch / Umgebung 21 Grad Celsius, Verbrauch ~3-4 Watt)

Aruba InstantOn 1930 - 8G 2SFP

  • Kompatible SFP Module auf RJ45: „10Gtek [2 Stück] HP Kompatibel 1G SFP RJ45 Transceiver J8177B/ J8177C, 1000Base-T Kupfer Modul, bis zu 100-Meter“ - https://www.amazon.de/dp/B0BW44R13Y?ref=ppx_yo2ov_dt_b_fed_asin_title&th=1
  • Achtung über SFP gibt es keine Auto Negotiation (?) / es können keine 10G DAC Kabel einfach bei SFP verwendet werden nur weil sie für die 10G Anschlüsse bei der 1930er Serie kompatibel sind

LWL - Verkabelung

  • Was kann ich aus diesem Kabel herauslesen ? FIXME
  • Multimode 50/125 / OM2 is der Standard / LC ist der „kleine“ Stecker / SC der „große“ breite der ins Panel kommt

  • Achtung bei LC AB bzw. wie bei Switch X SFP↔LC↔SC↔LC↔SFP Switch Y angesteckt wird - überkreuzt , sonst kein Link auf Modulen (getestet mit MultiMode 850nm SFP+ Modulen)
  • Achtung es kann mit LED Taschenlampe (zB: Smartphone) geleuchtet werden bei SC Patchpanel ob sie bei der anderen Seite terminieren - visuelle Überprüfung - ob das Licht ankommt :)
  • 10Gbit - sollten möglich sein Telefonat mit HP Support „kann funktionieren kann aber nicht garantiert werden ob stabil und vernünftig erst ab OM4“ - an einem Kundenstandort funktionierts mit 10Gbit und OM2
  • Ist SFP mit SFP+ kompatibel ?
  • Das Format selbst ist grundsätzlich kompatibel aber das spezifische Modul muss auf Kompatibilität überprüft werden
  • Auszug aus dem Manual von einem HPE Switch zur Kompatibilität d.h. in den Manuals der Switches sollten sich die Details zur Kompatibilität befinden

  • SFP Module unterschiedlicher Switchhersteller können kompatibel sein und funktionieren zB: HPE Switches mit D-Link Switches und SFP Modulen mit LWL Verkabelung

Nitrokey

Mar 17 10:58:25 mrChief kernel: usb 3-2: USB disconnect, device number 7
Mar 17 10:58:32 mrChief kernel: usb 3-2: new full-speed USB device number 8 using xhci_hcd
Mar 17 10:58:32 mrChief kernel: usb 3-2: New USB device found, idVendor=20a0, idProduct=42b2, bcdDevice= 1.08
Mar 17 10:58:32 mrChief kernel: usb 3-2: New USB device strings: Mfr=1, Product=2, SerialNumber=0
Mar 17 10:58:32 mrChief kernel: usb 3-2: Product: Nitrokey 3
Mar 17 10:58:32 mrChief kernel: usb 3-2: Manufacturer: Nitrokey
Mar 17 10:58:32 mrChief kernel: hid-generic 0003:20A0:42B2.0005: hiddev1,hidraw3: USB HID v1.11 Device [Nitrokey Nitrokey 3] on usb-0000:00:14.0-2/input1
  • Achtung: beim offiziellen Shop kam es bei der Bestellung zum Timeout nach dem Bezahlvorgang / meine Empfehlung nicht gleich nochmal versuchen - hatte plötzlich 2x Bestellungen des gleichen Sticks / Support hat die Situation schnellstmöglich geklärt - trotzdem keine atomare Operation

Nitrokey 3A NFC Default Keys

  • zum Ändern bzw. Setzen kann zB: chrome verwendet werden - chrome:settings/securityKeys zumindest für die FIDO2 PIN

The Nitrokey 3 has distinct PINs for each feature.

    FIDO2

    Password and OTP secrets

    OpenPGP Card (User PIN, Admin PIN, and optional Reset Code)

    PIV

----
User PIN
The User PIN is used for key operations, such as signing, encrypting, and authentication. The factory default for the User PIN is 123456.
---
The factory default for the Admin PIN is 12345678
---
PIV
 The factory default for the PIN is 123456
PUK
The factory default for the PUK is 12345678.

GoTrust

  • Idem Key - Manual von alza.cz - alza-cz.pdf / Austria ID kompatibel - in der Liste der unterstützten Dongle
  • Getestet unter: Debian Bookworm (Linux version 6.1.0-32-amd64)
  • Kernel Infos:
[  761.399038] usb 1-4: new full-speed USB device number 12 using xhci_hcd
[  761.549777] usb 1-4: New USB device found, idVendor=32a3, idProduct=3201, bcdDevice=81.21
[  761.549794] usb 1-4: New USB device strings: Mfr=1, Product=2, SerialNumber=5
[  761.549801] usb 1-4: Product: Idem Key FIDO+CCID+OTP
[  761.549805] usb 1-4: Manufacturer: GoTrust
[  761.549809] usb 1-4: SerialNumber: Foo
[  761.556546] hid-generic 0003:32A3:3201.0008: hiddev1,hidraw5: USB HID v1.00 Device [GoTrust Idem Key FIDO+CCID+OTP] on usb-0000:00:14.0-4/input0
[  761.558127] input: GoTrust Idem Key FIDO+CCID+OTP as /devices/pci0000:00/0000:00:14.0/usb1/1-4/1-4:1.2/0003:32A3:3201.0009/input/input27
[  761.680006] hid-generic 0003:32A3:3201.0009: input,hidraw6: USB HID v1.01 Keyboard [GoTrust Idem Key FIDO+CCID+OTP] on usb-0000:00:14.0-4/input2
  • Achtung Nach anfänglicher Euphorie und Freude über die Hardware Dongles bin ich nun an die Entropie des Universums erinnert worden - FAIL - Dongle nimmt einfach den „touch“ nicht mehr und ich kann keine Logins mehr bestätigen / oberflächlich scheint er keine Beschädigung aufzuweisen / er befand sich an meinem Schlüsselbund :(

Idem Key SSH-Keys

  • Eigentlich wollte ich diesen Dongle nachdem er für die Austria ID empfohlen wird ebenso für SSH Authentifizierung nehmen (FIDO / FIDO2) ABER er unterstützt kein ed25519-sk (ecdsa-sk funktioniert) - das wäre noch nicht das große Problem da offenbar beide Varianten von der Krypto her vergleichbar sind ABER es ist nicht möglich den Key resident zu generieren und inklusive verify-required / Sobald der Dongle blinkt und gedrückt wird ist die Authentifizierung durchgeführt - ich wollte jedoch zusätzlich den PIN zu „unlocken“ des Private Key - zB: bei Verlust des Dongles / Offizielle Anleitung des Herstellers: https://resource.gotrustid.com/idemkey/application_note/how_to_use_ssh_with_IdemKey.pdf / how_to_use_ssh_with_idemkey.pdf Key enrollment failed: requested feature not supported“ 
ssh-keygen -t ecdsa-sk  -C "cc-geotrust-idem-dongle" -v

-> Achtung das generierte Private Key mit der "Reference" zum Private Key muss mitgenommen werden da nicht resident

Idem Key Default Keys

23.  What are the default PIN, PUK, and management key for PIV?

    The default PIN of PIV is 123456.
    The default PUK of PIV is 12345678.
    The default management key is 010203040506070801020304050607080102030405060708.

Idem Key PIV Certificates

  • Es ist möglich bereits erzeugte Zertifikate im pkcs12 Format zu importieren und den privaten Schlüssel auf dem Dongle „sicher“ zu verwahren - Achtung PIN ändern vom Default / und unterstützte Algorithmen benutzen zB: p-384 Kurve / oder RSA 2048 (ist mir seit geraumer Zeit zu schwach auf der Brust mindestens 4096 Bit RSA - unterstützt er aber nicht - openssl ecparam -name secp384r1 -genkey -noout -out $1.key)
  • Der Dongle verhält sich hier wie eine Smartcard wobei der PIN quasi nicht sicher eingegeben werden kann wie bei einem zertifizierten Lesegerät mit PIN Eingabe
  • Importiert wurde mit dem Idem Key Manager https://resource.gotrustid.com/idemkey/download_idemkeymanager.html funktioniert mit Virtualbox 7.1 USB durchreichen - die Fehlermeldungen können ignoriert werden solange die Tabs für FIDO/PIV usw. angezeigt werden
  • Verwendet wird der Firefox 140.8.0esr (64-bit) mit Debian 12 und firejail
  • Relevante Pakete:
libpkcs11-helper1:amd64				install
opensc-pkcs11:amd64				install
libpcsclite1:amd64				install
pcscd						install
  • Der Dongle muss vor dem Start vom Firefox eingesteckt werden / Debugging:

  • Achtung: Debian 13 / zeigt er mir bei den Zertifikats Anbieter nicht den Dongle wenn er vorher eingesteckt wurde / ohne firejail sieht er den Dongle - Konfiguration für firejail anpassen
  • ~/.config/firefox.local
# Allow access to the smartcard daemon socket (pcscd)
noblacklist /run/pcscd
whitelist /run/pcscd

# Allow access to PKCS#11 modules (usually in /usr/lib)
noblacklist /usr/lib/x86_64-linux-gnu/pkcs11


ignore private-dev

Yubikey

  • Achtung Firefox mit firejail / Firefox hat per Default keinen Zugriff aufs Device / Vorher Dongle einstecken dann Firefox starten
Firefox Troubles:
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=965097

siehe zB: vim /etc/firejail/firefox-common.profile +43

vim /etc/firejail/firejail.config +22
browser-disable-u2f no
  • Test des Dongles

https://demo.yubico.com/u2f

  • apt-get install yubico-piv-tool ykcs11
  • Firefox Security Provider:

https://developers.yubico.com/yubico-piv-tool/YKCS11/Supported_applications/firefox.html

  • FIDO/FIDO2 PIN Code setzen (Getestet auf Debian 11):
apt-get install yubikey-manager
ykman fido access change-pin
  • FIDO2 always uv - always user verification - immer PIN eingeben um Key zu unlocken / Achtung erst ab Debian Trixie funktioniert die config Option
root@mrWhiteGhost:/home/urnilxfgbez# ykman fido config toggle-always-uv
Enter your PIN: 
Always Require UV is on.
  • Fancy ed25519-sk Key erstellen (PIN Eingabe erforderlich machen / Key auf dem Dongle speichern)
    • Achtung er erstellt im User Verzeichnis ein id_ed25519_sk , das ihm als Referenz zum Hardware dongle dient FIXME ich möchte portabel auf unterschiedlichen Geräten mit dem Dongle ssh authentifizieren 
ssh-keygen -t ed25519-sk  -O verify-required -O resident -O user=cc@pannoniait.at -C "cc@pannoniait.at-id-yubikey-5-nfc" -v
  • Auf einer anderen Maschine sollte die Private Key Reference mit ssh-keygen -K vom dongle bezogen werden können wenn resident gewählt wurde bei der Erstellung FIXME testen auf anderer Maschine

Micro 10G Firewall - HUNSN (RJ50F)

  • https://www.amazon.de/-/en/dp/B0CNPVNXXV?psc=1&ref=ppx_yo2ov_dt_b_product_details
  • Variante mit 32GB RAM und 512GB M.2 SSD (wird als INTEL erkannt) auch die 10G interfaces und die Netzwerkinterfaces
  • Stromverbrauch bei ~20 Watt mit 4 virtuellen Gastmaschinen
  • Achtung Bei Debian Bookworm und der grub Konfiguration für die ursprünglichen Netzwerk Interface Bezeichnung (GRUB_CMDLINE_LINUX=„net.ifnames=0“ → ethxx) dürfte es zu einer Race Condition beim Laden der Module bekommen - die Interface Bezeichnungen „springen“ sobald ein Link auf den SFP+ interfaces besteht → Lösung GRUB_CMDLINE_LINUX=„net.ifnames=0“ rausnehmen aus der Konfiguration für grub (/etc/default/grub) und die Interfaces durch systemd Magic manuell spezifizieren zB:
root@FooMeister:/etc/systemd/network# cat 000-eth2-persistent-net.link 
[Match]
MACAddress=11:22:33:44:55:66

[Link]
Name=eth2
root@mrGatekeeper:~#  SYSTEMD_LOG_LEVEL=debug udevadm test-builtin net_setup_link /sys/class/net/eth3
SELinux enabled state cached to: disabled
Trying to open "/etc/systemd/hwdb/hwdb.bin"...
Trying to open "/etc/udev/hwdb.bin"...
Trying to open "/usr/lib/systemd/hwdb/hwdb.bin"...
Trying to open "/lib/systemd/hwdb/hwdb.bin"...
Trying to open "/lib/udev/hwdb.bin"...
=== trie on-disk ===
tool version:          252
file size:        12814482 bytes
header size             80 bytes
strings            2694770 bytes
nodes             10119632 bytes
Loading kernel module index.
Found cgroup2 on /sys/fs/cgroup/, full unified hierarchy
Found container virtualization none.
Using default interface naming scheme 'v252'.
Parsed configuration file "/usr/lib/systemd/network/99-default.link"
Parsed configuration file "/usr/lib/systemd/network/98-net-bonding.link"
Parsed configuration file "/usr/lib/systemd/network/73-usb-net-by-mac.link"
Parsed configuration file "/etc/systemd/network/000-eth5-persistent-net.link"
Parsed configuration file "/etc/systemd/network/000-eth4-persistent-net.link"
Parsed configuration file "/etc/systemd/network/000-eth3-persistent-net.link"
Parsed configuration file "/etc/systemd/network/000-eth2-persistent-net.link"
Parsed configuration file "/etc/systemd/network/000-eth1-persistent-net.link"
Parsed configuration file "/etc/systemd/network/000-eth0-persistent-net.link"
Created link configuration context.
eth3: Device has name_assign_type=1
eth3: Device has addr_assign_type=0
ID_NET_DRIVER=ixgbe
eth3: Config file /etc/systemd/network/000-eth4-persistent-net.link is applied
eth3: Using static MAC address.
eth3: Policies didn't yield a name, using specified Name=eth4.
ID_NET_LINK_FILE=/etc/systemd/network/000-eth4-persistent-net.link
ID_NET_NAME=eth4
Unload kernel module index.
Unloaded link configuration context.
  • Update 20240430: Versucht NIEMALS in Kombination mit systemd eth Bezeichnungen für eure Netzwerkinterfaces zu verwenden, es ist an der Zeit sie gehen zu lassen.. - nach einem automatischen Reboot auf Kernel Linux version 6.1.0-34-amd64 (debian-kernel@lists.debian.org) (gcc-12 (Debian 12.2.0-14+deb12u1) 12.2.0, GNU ld (GNU Binutils for Debian) 2.40) #1 SMP PREEMPT_DYNAMIC Debian 6.1.135-1 (2025-04-25) entschied sich das System die Netzwerk Interface Bezeichnungen erneut zu ändern FAIL es betraf die externen Interfaces und es war kein Zugriff auf die Firewall per Remote mehr möglich , aktuell folgende Bezeichnungen - man könnte auch wtf0 nehmen ..:
root@mrGatekeeper:/etc/systemd/network# cat 000-eth0-persistent-net.link 
[Match]
MACAddress=xx:xx:xx:xx:xx:xx

[Link]
Name=fth0

Micro Firewall - HUNSN (RJ03)

  • Stromverbrauch zwischen ~10-13 Watt im Betrieb - nice :)
  • * Achtung bei Migration von Legacy Boot Produkten - UEFI Boot beachten

SODALA - 10G Web Managed Ethernet Switch - SL510S-4T2XS-D

  • Default IP: 192.168.2.1
  • Default Username u. Password: admin / admin
  • Achtung Lüfter relativ störend , falls Einsatz in einem Büro
  • Per Default werden vlan tagged frames verworfen
  • Erstelle VLAN mit ID 13 (muss aus der „Liste“ ausgesucht werden) u. tagge die Ports 1 / 5 / 6

OPNsense DEC2700 Series

  • Default Administration: https://192.168.1.1
  • Default Username u. Password: root / opnsense
  • Default IP: 192.168.1.1 / DHCP Server aktiv / angesteckt auf Interface RJ45 - 0
  • Default WAN Config: dhcp / RJ45 - 1
  • Lizenz einspielen unter: System → Firmware → Settings im Feld Subscription
  • SFP+ Modul: „10Gtek 2-Stück 10Gtek 80-Meter 10G SFP+ auf RJ45 Modul, 10GBase-T Kupfer CAT.6a Transceiver Kompatibel für Cisco SFP-10G-T-80, Ubiquiti UniFi, MikroTik, Netgear, TP-Link“ (https://www.amazon.de/dp/B0BRQ5MDHY?ref=ppx_yo2ov_dt_b_fed_asin_title) funktioniert
  • DAC Kabel: „10Gtek für HP ProCurve J9281B, HP Aruba J9281D SFP+ Kabel 1-Meter(3.3ft), SFP+ DAC Twinax-Kabel, Passiv“ (https://www.amazon.de/dp/B09HHCPYHX?ref_=ppx_hzsearch_conn_dt_b_fed_asin_title_4) funktioniert
  • ACHTUNG HA Setup - die opt1 Bezeichnungen !! Auf beiden Systemen die exakt gleichen Interfaces auch in der gleichen Reihenfolge hinzufügen ! sonst aus dem Backup XML File editieren und entsprechend anpassen
  • Lizenz einspielen:

Virtualisierung

CMD Allerlei

  • Convert RAW Disk to VHD mit Virtualbox:
VBoxManage.exe convertdd disk.raw disk.vhd --format VHD
  • VHDX File mounten und lesen:
  • ACHTUNG eine Menge an dependencies !
    apt-get install libguestfs-tools

    guestmount --add BACKUP.vhdx --inspector --ro /mnt

Antiviren-Dashboards

Nanoheal

 Anonymous

Sollte die Deinstallation über die Nanohealconsole nicht funktionieren, kann der Uninstaller über die Kommandozeile aufgerufen werden:

"C:\Program Files\Nanoheal\Client\cutil.exe" -5
10 months ago
Diese Website verwendet Cookies. Durch die Nutzung der Website stimmen Sie dem Speichern von Cookies auf Ihrem Computer zu. Außerdem bestätigen Sie, dass Sie unsere Datenschutzbestimmungen gelesen und verstanden haben. Wenn Sie nicht einverstanden sind, verlassen Sie die Website.Weitere Information
know-how/etc.txt · Zuletzt geändert: von cc