Layer 2 Base – IEEE 802.1D support, 802.1x point authentication, 802.3ad EtherChannel, 802.1s/w Rapid Spanning Tree, Port Security, SmartPorts, and SSHv2.
LAN Base – Includes Layer 2 Base plus Advanced 802.1x, Advanced Access Lists (Layer 2-4 filtering, Time Based ACLs, Port Based ACLs), and Advanced QoS.
IP Base – Includes all the features of LAN Base, plus Edge IP Routing (Static, RIP, EIGRP-STUB & Basic PIM), HSRP/ VRRP, and GRE Tunneling.
IP Services – Includes all the features of IP Base plus full IP routing (EIGRP, OSPF & PIM), BGP, Policy Based Routing, GLBP, High Availability, Redundant PR+, Multi-VRF, WAN Protocols1, enhanced QoS functionality (NBAR)1, and Catalyst 6500 Virtual Switching System.
Advanced IP Services – Includes all the features of IP Services plus additional features including ISIS, MPLS, Layer 2 VPNs, Layer 3 VPNs, and IPv6.
Enterprise Services – Includes IPv6, all the features of IP Services and additional features for Layer 3 multi-protocol environments, such as AppleTalk Routing, IPX Routing, and IBM Networking Services.
Advanced Enterprise Services – Includes all the features of IP Services and Enterprise Services.

Wer weitere Informationen über Cisco Software benötigt sollte sich das White Paper: Cisco IOS and NX-OS Software Reference Guide unbeding mal anschauen.

Nagios ist der Name einer Software, die dem Monitoring komplexer IT-Infrastrukturen dient.Nagios bietet dazu eine Sammlung von Modulen zur Überwachung von Netzwerken, Hosts und speziellen Diensten sowie eine Web-Schnittstelle zum Abfragen der gesammelten Daten. Es steht unter der GNU GPL, ist also freie Software und läuft unter zahlreichen Unix-ähnlichen Betriebssystemen. Für eine einfache Grundinstallation von Nagios ist die Installation zumindest noch folgender Software-Komponenten erforderlich:
-Der Apache HTTP Server mit PHP-Modul
-Der GCC Compiler mit bzw. nur dessen Entwicklungs-Programmbibliotheken
Neben der Nagios Kern-Software benötigt man noch die Nagios Plugins: Das sind eine Reihe von Zusatzprogrammen (Modulen), die die eigentlichen Überwachungsabfragen durchführen und (gemäß ggf. vorzugebender Parameter) auswerten.

Download Nagios         Download Ubuntu

Ich habe eine Standardinstallation von Ubuntu 11.10 in einer virtuellen Maschine durchgeführt “VMware”.

Installation Nagios

Öffnen Sie ein Terminal. Wir benötigen “root”-Rechte für die Installation und Konfiguration. Die Rechte bekommen wir mit folgenden Befehl:

dreherre@nagios:~$ sudo bash
[sudo] password for dreherre:

Im nächsten Schritt holen wir uns die Updates für die Packages:

root@nagios:~# apt-get update

Wir installieren folgende Pakete mit apt-get

root@nagios:~# apt-get install apache2
root@nagios:~# apt-get install build-essential
root@nagios:~# apt-get install libgd2-xpm-dev

Ich empfehle gleich PHP mit zu installieren, das wird im späteren gebraucht sicher noch benötigt. Mit apt-cache search php suche ich nach allen PHP Paketen, mit grep suche ich mir die für den Apache raus. Das Ganze dann wieder mit apt-get install installieren.

root@nagios:~# apt-cache search php | grep apache
root@nagios:~# apt-get install libapache2-mod-php5

Da wir im späteren Verlauf einen Switch in die Überwachung aufnehmen wollen, installieren wir gleich die benötigten snmp Pakete mit.

root@nagios:~# apt-get install snmp
root@nagios:~# apt-get install libsnmp-dev
root@nagios:~# apt-get install libnet-snmp-perl
root@nagios:~# apt-get install snmp-mibs-downloader

Achtung: Danach müssen Sie noch von Hand in der Datei /etc/snmp/snmp.conf die Zeile mibs : entfernen oder durch eine Raute auskommentieren!

root@nagios:~# gedit /etc/snmp/snmp.conf

Strg + Z

root@nagios:~# bg

Jetzt legen Sie einen Benutzer „nagios“ sowie eine Gruppe „nagcmd“ an. Damit über das Web-Interface externe Befehle erteilt werden können. Fügen Sie den Nagios- und den Web-Server-Benutzer „www-data“ zu dieser Gruppe hinzu.

root@nagios:~# useradd nagios
root@nagios:~# passwd nagios
Geben Sie ein neues UNIX-Passwort ein:
Geben Sie das neue UNIX-Passwort erneut ein:
passwd: Passwort erfolgreich geändert
root@nagios:~# groupadd nagcmd
root@nagios:~# usermod -G nagcmd nagios
root@nagios:~# usermod -G nagcmd www-data

Entpacken Sie die Nagios-Quellcode-Archivdatei. Führen Sie das Nagios-configure-Script aus und geben Sie den Namen der Gruppe an, die Sie vorhin angelegt haben:

root@nagios:~# tar xzf /home/dreherre/Arbeitsfläche/nagios-3.3.1.tar.gz
root@nagios:~# cd nagios/
root@nagios:~/nagios# ./configure –with-command-group=nagcmd

Kompilieren des Nagios-Quellcodes

root@nagios:~/nagios# make all

Installieren Sie die Programme, Init-Scripte, Beispiel-Konfigurationsdaten und setzen Sie die Berechtigungen auf das Verzeichnis für die externen Befehle.

root@nagios:~/nagios# make install

Es tritt ein Fehler auf, da in der Datei „Makefile“ ein Fehler ist

/usr/bin/install: Verzeichnis „includes/rss/extlib“ ausgelassen
/usr/bin/install: Verzeichnis „includes/rss/htdocs“ ausgelassen
/usr/bin/install: Verzeichnis „includes/rss/scripts“ ausgelassen
make[1]: *** [install] Fehler 1
make[1]: Verlasse Verzeichnis ‘/home/dreherre/nagios/html’
make: *** [install] Fehler 2

Wir editieren in der Datei Makefile zwei Zeilen:

root@nagios:~/nagios# gedit /home/dreherre/nagios/html/Makefile

for file in includes/rss/*; \
for file in includes/rss/*.*; \

for file in includes/rss/extlib/*; \
for file in includes/rss/extlib/*.*; \

Weiter geht’s:

root@nagios:~/nagios# make install
root@nagios:~/nagios# make install-init
root@nagios:~/nagios# make install-config
root@nagios:~/nagios# make install-commandmode
root@nagios:~/nagios# make install-webconf

Wir legen einen Benutzer für das Web-Interface an.

root@nagios:~/nagios# sudo htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin

Es folgt ein Neustart des Apache Web-Servers

root@nagios:~/nagios# /etc/init.d/apache2 reload

Entpacken Sie die Nagios-Plugins-Quellcode-Archivdatei, kompilieren und installieren Sie die Plugins:

root@nagios:~/nagios# cd ..
root@nagios:~# tar xzf /home/dreherre/Arbeitsfläche/nagios-plugins-1.4.15.tar.gz
root@nagios:~# cd nagios-plugins-1.4.15/
root@nagios:~/nagios-plugins-1.4.15# ./configure –with-nagios-user=nagios –with-nagios-group=nagios
root@nagios:~/nagios-plugins-1.4.15# make
root@nagios:~/nagios-plugins-1.4.15# make install

Im Anschluss starten Sie den Nagios-Dienst

root@nagios:~/nagios-plugins-1.4.15# service nagios start

Die Installation ist jetzt abgeschlossen.

Starten Sie den Firefox und rufen sie die Webseite http://localhost/nagios auf und melden Sie sich mit dem Benutzer „nagiosadmin“ und dem PW an.

Klicken Sie auf „Hosts“ und Sie sehen das bereits der Nagios-Server überwacht wird.

Jetzt wollen wir noch einen Switch/Router zur Überwachung hinzufügen.

Dafür müssen wir die Datei nagios.cfg anpassen. Diese muss jedoch nur einmal "für den ersten Switch/Router" gemacht werden.

Wir öffnen die Datei

root@nagios:~# gedit /usr/local/nagios/etc/nagios.cfg

Wir entfernen das #-Symbol vor der entsprechenden Zeile.

# Definitions for monitoring a router/switch
cfg_file=/usr/local/nagios/etc/objects/switch.cfg

Danach öffnen wir die „switch.cfg“

root@nagios:~# gedit /usr/local/nagios/etc/objects/switch.cfg

Hier müssen wir jetzt einige Anpassungen vornehmen.

# Define the switch that we’ll be monitoring

Wir definieren einen Switch/Router der überwacht werden soll. Tragen Sie den Hostnamen sowie die IP-Adresse Ihres Switches ein. Sie können einen alias vergeben.

host_name s60dapbs529
alias WS-C2960G-8TC-L
address 10.78.107.124

# Create a service to PING to switch

Hier muss der Hostname eingetragen warden.

host_name s60dapbs529

# Monitor uptime via SNMP

Auch hier muss der Hostname eingetragen werden. Die SMNP-Community des Switches muss hier ebenfalls eingetragen werden. In meinem Fall lautet die „abcdefghij“

host_name s60dapbs529
check_command check_snmp!-C abcdefghij -o sysUpTime.0

# Monitor Port 1 status via SNMP

Auch hier muss der Hostname eingetragen werden. Die SMNP-Community des Switches muss hier ebenfalls eingetragen werden. In meinem Fall lautet die „abcdefghij“

host_name s60dapbs529
check_command check_snmp!-C abcdefghij -o ifOperStatus.1 -r 1 -m RFC1213-MIB

# Monitor bandwidth via MRTG logs

Den bereich habe ich komplett auskommentiert da MRTG noch nicht installiert ist.

Nach dem die Datei editiert wurde muss Nagios neu gestartet werden.

root@nagios:~# /etc/init.d/nagios restart

Schauen wir uns jetzt den Bereich “Hosts” auf der Webseite an, sollte der Switch jetzt sichtbar sein.

Es dauert jetzt noch einige Sekunden bis alle Services abgefragt wurden.

Nach wenigen Sekunden sollte dann alles „grün“ sein.

Sie haben jetzt die Möglichkeit die Datei weiter anzupassen. Ein Vielzahl von „Object Definitions“ finden Sie hier.

Ich komme schon lange nicht mehr ohne Dropbox aus. Heute möchte ich ein wirklich guten Service für die Dropbox vorstellen. Wem Dropbox noch nicht bekann ist kann das hier nachlesen und sich kostenlos (inkl. 2Gb Speicherplatz) registrieren.

Nach der Anmeldung ermöglicht der DropboxAutomator verschiedene “Actions” auf Dropbox-Ordner anzuwenden. So könnt Ihr z.B. ein Textdokument (Worde, Excel, etc) in den dafür konfigurierten Dropbox-Ordner legen und es wird automatisch als PDF-Datei umgewandelt. Es ist auch möglich Dateien per Email zu versenden, Upload auf GoogleDocs, Bilder lassen sich automatisch zu Facebook oder Filckr hochladen, übersetzen von Texten, konvertieren von Bildern, verschlüsseln soewie entschlüsseln von Dateien und noch diverse andere “Actions” automatisch auch von unterwegs erledigen. Die Konfiguration erfolgt über die Webseite und ist sehr einfach und schnell zu erledigen.

 
update:

Leider hat Google den QR-Code Login mit einem kleinen Hinweis wieder eingestellt:

Hi there - thanks for your interest in our phone-based login experiment.
While we have concluded this particular experiment, we constantly experiment with new and more secure authentication mechanisms.
Stay tuned for something even better!
Dirk Balfanz, Google Security Team.

Dies wurde notwendig, weil Internetkriminelle die Netzwerkkonfiguration von PC- und Mac-Systemen durch den Eintrag neuer DNS-Server mit der Schadsoftware “DNS-Changer” manipuliert hatten. Das DNS (Domain Name System) ist einer der wichtigsten Dienste im Internet, welcher für die Umsetzung von Namen (URLs) in IP-Adressen verantwortlich ist. Im Falle einer Infektion mit der Schadsoftware leitet der Webbrowser die Benutzer bei Abfrage populärer Webseiten unbemerkt auf manipulierte Seiten der Kriminellen um, wo betrügerische Aktivitäten wie beispielsweise die Verbreitung angeblicher Antivirensoftware, Klickbetrug oder nicht lizenzierter Medikamentenverkauf stattfinden. Zudem konnten die Kriminellen gezielt manipulierte Werbeeinblendungen an infizierte Rechner senden, Suchergebnisse manipulieren und weitere Schadsoftware nachladen.

Betroffene bekommen auf www.dns-ok.de Empfehlungen, wie die korrekte Systemeinstellung wiederherzustellen ist; sie können beispielsweise ihr System mit dem Tool “DE-Cleaner” bereinigen.

Weitere Informationen: Operation “Ghost Klick”: FBI entlarvt DNSChanger-Botnetz

update:

Wer bereits ein tethered "kabelgebunden" Jailbreak durchgeführt hat, kann mit dem Cydia-Tweak "Corona 5.0.1 Untether" seinen Jailbreak auf untethered "kabellos" erweitern.
Eine detaillierte Anleitung mit Video findet ihr auf WikiJailbreak.com

Ich hatte gerade das Problem dass mein Admin Benutzer sich nicht mehr an der Weboberfläche anmelden konnte. Fehlermeldung: Benutzername oder Passwort ist falsch. Ich habe 100%ig das richtige Passwort eingegeben. Auch nach ändern des Passwortes konnte ich mich nicht anmelden. Leider habe ich auch keinen weiteren Benutzer mit administrationsrechten angelegt mit den ich mich hätte anmelden können. Mit dem Benutzer “root” hatte ich Zugriff auf die Console.

Fehlerbehebung (ab v7.4):

Über die Console mit dem Benutzer “root” anmelden.

Wennn ihr nur das Passwort für den Benutzer vergessen habt, könnt ihr das wie folgt zurücksetzen.

cc passwd P@ssw0rd!

Jetzt könnt ihr euch mit dem Benutzer “admin” und dem Passwort “P@ssw0rd!” wieder anmelden. Solltet Ihr euch immer noch nicht anmelden können, hat folgendes bei mir geklappt.

cc
OBJS
role
role
REF-SuperadminRole
members=['REF_DefaultSuperAdmin']
w

Jetzt kann man sich wieder mit dem Benutzer “admin” wie gewohnt an der Bnutzeroberfläche anmelden.

Weitere Informationen findet ihr auf der Cisco Webseite: Password Recovery Procedures

Router:

Tasten: Strg + Break(Pause) beim starten des Routers im Terminalprogramm
rommon 1 > confreg 0x2142
rommon 2 > reset

Nach dem Neustart gibt es zwei Möglichkeiten:

-Vorhandende Konfiguration beibehalten und Passwörter ändern.
Router> enable
Router# copy startup-config running-config
Router# conf t
Router(config)# enable secret "new"
Router(config)# config-register 0x2102
Router(config)# end
Router# copy running-config startup-config

-Router komplett löschen
Router> enable
Router# write erase
Router# conf t
Router(config)#config-register 0x2102
Router# end
Router# reload
System configuration has been modified. Save? [yes/no]: y
Building configuration...
[OK]
Proceed with reload? [confirm]


Switch:

Switch vom Strom trennen, dann den “Mode” Knopf an der Vorderseite gedrückt halten und Stromversorgung wieder einstecken. Den “Mode” Knopf erst los lassen wenn die System-LED orange blinkt und dann dauerhaft grün leuchtet. Nach dem Loslassen blinkt die LED grün.

switch: flash_init
switch: load_helper
switch: dir flash:

Jetzt gibt es wieder zwei Möglichkeiten

-Vorhandende Konfiguration beibehalten und Passwörter ändern.
switch: rename flash:config.text flash:config.old
switch: boot
switch> enable
switch# rename flash:config.old flash:config.text
switch# copy flash:config.text system:running-config
switch# conf t
Jetzt die gewünschten Passwörter ändern
switch# end
switch# copy running-config startup-config

-Switch komplett löschen
switch: delete flash:config.text
switch: boot


Minimale NTFS-Rechte für den übergeordneten Ordner von servergespeicherten Profilen
Ersteller/Besitzer: Vollzugriff, Nur Unterordner und Dateien
Sicherheitsgruppe der Benutzer, die Daten auf Ordner der Freigabe hinterlegen: Ordner auflisten/Inhalte lesen, Erstellen/schreiben – Nur dieser Ordner
Administrator: Keine
Jeder: Keine
Lokales System: Vollzugriff, Dieser Ordner, Unterordner und Dateien

Minimale Freigabeberechtigungen (SMB) für die übergeordnete Freigabe von servergespeicherten Profilen
Jeder: Keine
Sicherheitsgruppe der Benutzer, die Daten auf Ordner der Freigabe hinterlegen: Vollzugriff

Minimale NTFS Berechtigungen für jeden Ordner von servergespeicherten Profilen
%Username%: Vollzugriff, Besitzer des Ordners (!)
Lokales System: Vollzugriff
Administratoren: Keine
Jeder: Keine

Wichtig ist, dass die Berechtigung genau passen. Am einfachsten kann man das lösen, indem man den übergeordneten Ordner von servergespeicherten Profilen mit den richtigen Berechtigungen erzeugt und freigibt. Den Freigabename gefolgt von einem $ versteckt die SMB-Freigabe im Netzwerk. Bei den Benutzerkonfiguration im AD gibt man bei Profilpfad den SMB-Pfad gefolgt von %username% an. Die Variable %username% hat den Vorteil dass ein vorhanden Benutzer kopiert werden kann und Windows dann bei der ersten Anmeldung den jeweils benötigten Ordner mit dem Kontonamen und der richtigen Berechtigung automatisch anlegt. Weitere Informationen zu Benutzerprofilen im TechNet.