Du hast dir die Mühe gemacht, deinen Debian oder Linux-Server mit Pubkey-Zertifikaten abzusichern und nun bekommst du bei einem neuen Server dauernd die Meldung „Server refused our key“, wenn du dich per Putty verbinden willst?
Hast Du eventuell auch Debian 12, bookworm neu installiert?
Was bisher immer tadellos funktionierte, benötigt offensichtlich nun eine extra Zeile in der
/etc/ssh/sshd_config
PubkeyAcceptedAlgorithms +ssh-rsa
starte danach deinen SSH-Server neu mit:
$ sudo systemctl restart sshd
und der Login über deinen Schlüssel sollte wie bisher weiter funktionieren.
Du kannst im Vorfeld auch selbst überprüfen, ob die Einschränkung des Algorithmus die Ursache ist: Dazu hast du die Möglichkeit, den Loginprozess auf den SSH-Server zu mitzuloggen, bzw. die Ausgaben live abzusehen.
Starte hierzu einen extra SSH-Serverprozess auf der Linux-Shell mit z.B. Port 2020
sudo `which sshd` -p 2020 -Dd
Du bekommst dann schonmal rund 13 Zeilen Debug-Ausgaben mit dem Hinweis, dass der Server nun an Port 2020 lauscht. Nun kannst du dich vom Client her, z.B. Putty, auf diesen Port verbinden und dabei wie gewohnt deinen Private-Key mit einbinden.
Wenn bei den Debug-Ausgaben auf dem Linux-Rechner dabei folgende Zeile enthalten ist:
debug1: userauth-request for user mustermax service ssh-connection method publickey [preauth]
, dann ist das der definitive Hinweis, dass du die oben erwähnte Zeile (PubkeyAcceptedAlgorithms +ssh-rsa) in die SSH-Config eintragen darfst.
Ein kleiner GPS-Tracker, ohne Bezahl-Subscribtion, der batteriebetrieben jahrelange durchhält und nur bei Bedarf seine Koordinaten sendet? Wäre zu schön gewesen, um wahr zu sein.
Zugegeben, es war ein Experiment. Die Rezensionen einiger Käufer im Internet und auch im Appstore haben schon angedeutet, dass es einen gewissen „Funktionsvarianz“ gibt. Also entweder gehört man zu den Käufern, bei denen das Gerät funktioniert, oder eben nicht.
Heute habe ich Gewissheit: Der sogenannte Cobblestone GPS-Tracker funktioniert bei mir NICHT. Oder genauer: Nicht mehr.
Am 07. Juli 2023 in Betrieb genommen, hatte er anfangs täglich mindestens ein Mal die Position eines „beweglichen Objektes“ gesendet. Auch wenn das Fahrzeug mehrer Tage geparkt war, vermeldete der Tracker trotzdem gelegentlich etwas „Bewegung“. Vielleicht aufgeweckt durch Vibrationen, wer weiß das schon?
Nach 17. Juli schon beschloss das Gerät, die erste längere Auszeit zu nehmen. Ein Zwischenstop in Münster, und dort blieb die Position dann „hängen“. Bis zum 7. August, als der Tracker urplötzlich wieder aktuelle Koordinaten meldete – und das sogar in Frankreich. Doch der Zauber hielt nicht lange an, denn am 11. August beschloss das Gerät, wieder seine Arbeit einzustellen.
Nun reichts. Das Gerät geht zurück zum Verkäufer. Schade drum. Meine Erfahrungen mit dem Cobblestone GPS-Tracker befinden damit leider auf dem Niveau von Elektromüll.
Um im WoMo vernünftigen Mobilfunk-Empfang zu haben, habe ich auf das Dach eine 5G-Empfangsantenne montiert. Eine heikle Angelegenheit, wenn man betrachtet, dass man dadurch ein Loch durch das Dach bohren muss, das einen sonst zuverlässig davor bewahrt, dass man bei Regen nass wird.
Als Antenne habe ich mich für die 5G-Antenne von FTS-Hennig entschieden. Nach etlichen Versuchen, dort jemand an die Strippe zu bekommen, war ich irgendwann erfolgreich. Meine Frage nach den Unterschieden zwischen den verschiedenen Modelle im Shop wurde damit beantwortet, dass die alle sehr ähnlich seien, aber sie aufgrund der vorhandenen Lieferengpässe kurzerhand selbst ein Modell entwickelt hätten und dieses in der Funktion den Konkurrenten nichts nachstehen würde. Soweit …
Ich habe daher folgende Antenne verbaut: https://www.fts-hennig.de/antennen/fahrzeugantennen/fts-complete-car-5g.html
5G Mobilfunk Fahrzeugantenne
Erfahrung bisher: 5G Empfang funktioniert – inwiefern besonders gut, das kann ich nicht beurteilen. Allerdings ist die WLAN-Leistung verhältnismäßig schwach, wenn ich ihn ins Verhältnis zur alten Antenne auf dem Wohnwagen setze. Bei 50 Metern Abstand mit Sichtverbindung ist kaum noch Empfang möglich. Bei der alten Antenne konnte ich mich mehrere 100 Meter entfernen und immer noch „den Wohnwagen“ empfangen. Das ist nun leider anders.
Also ran ans Einbauen:
Als besten Ort für ein Loch habe ich eine Stelle im Schrank gefunden, bei der das Dach mit einer Holzeinlage versehen sein soll – für die Montage eines Antennenmastes. Wohl für Satellitenschüsseln vorgesehen.
Zuerst habe ich ein 4 mm Pilotloch von unten (innen) nach oben (außen) gebohrt. Wichtig ist hierbei, dass jemand aufpasst, dass man nicht schief bohrt. Weil sonst wird danach das große Loch auch schief und die Antennenhalterung samt Antenne sitzt dann auch nicht gerade. Das ist für die Abdichtung dann eher ungünstig.
Optimalerweise liegt bei mir dort auch ein Stromkabel als Vorbereitung für eine Solaranlage. Das habe ich gleich „rübergezogen“, um es für meine Zwecke zu nutzen.
Oben habe ich das Dach vorher ordentlich gesäubert, damit die Abdichtmasse (Dekaseal) später gut kontaktiert.
Durch das Pilotloch geführt, habe ich dann von oben (außen) herab mit einem 29mm Lochsägenbohrer nach unten durchgebohrt. Hiermit: https://www.conrad.de/de/p/toolcraft-to-6803625-lochsaegen-set-6teilig-22-mm-29-mm-35-mm-44-mm-51-mm-68-mm-1-set-2267875.html
Dabei sollte man speziell am Ende mit viel Sorgfalt vorgehen oder ein Brett von unten dagegenhalten, damit es nicht ausfranzt. Warum von oben? Damit das GfK-Dach nicht nach oben ausfranzt, wenn man durchbricht. Das wäre sehr unschön, auch wenns verdeckt wäre.
Das Ergebnis war gut:
Das Bohrloch selbst habe ich von innen vorsichtshalber mit wasserfestem Holzkleber ausgekleidet, um es noch zusätzlich abzudichten.
Die Antenne selbst wird mit einer Gummimatte zusätzlich als Unterlage geliefert. Die dürfte prinzipiell von selbst schon ziemlich gut abdichten:
Die Unterseite und Oberseite dieser Matte habe ich mit drei konzentrischen Ringen aus Dekaseal-„Würsten“ versehen und dann auf das Dach gebracht und gepresst. So gibt es drei Barrieren für Wasser, das aus unerklärlichen Gründen noch eindringen könnte. Das Ding ist sowas von dicht. Von unten wird das Teil per Ring ordentlich festgezogen und sitzt wirklich fest.
Im Schrank haben ich im hinteren Bereich eine Hutschiene mit zwei Schrauben angebracht, an den ich den Router – Teltonika RUT50X – hängen kann.
Und (fast) ganz fertig sieht es dann so aus:
Jetzt fehlt noch ein vernünftiger Ein-/Ausschalter am Stromkabel.
… viel mehr direkt, von Angesicht zu Angesicht und viel öfter.
Wir verbringen heute viel zu viel Zeit vor Bildschirmen und sonstigen technischen Geräten, anstatt direkt in Kontakt zu kommen.
Unsere Aufmerksamkeit wird von Dingen in Anspruch genommen, die uns zwar für die Zeit, in der wir sie benutzen, beschäftigen und sich gut anfühlen, die uns aber, sobald wir sie weglegen, in einer „Leere“ zurücklassen.
Was wir seit Jahren nicht mehr auf dem Schirm haben: Wir haben weniger echten menschlichen Kontakt. Unsere Realitäten driften auseinander. Weil wir weniger gemeinsame Erlebnisse und Reflexionen haben.
Es ist ein schleichender Prozess, der in unseren Köpfen als degenerativer Abbau unbemerkt stattfindet.
Wir werden unsicher. Wir brauchen mehr Geräte und Bildschirme. Wir brauchen noch mehr Input. Aus Kanälen, aus Entfernung, aus sicherer Distanz.
Dabei:
Reden hilft. Reden bringt zusammen.
Reden ist zweifellos das effektivste Mittel, um zum Beispiel:
das eigene Gehalt neu zu verhandeln
Konflikte auszusprechen und zu lösen
Partner zu finden
den Weg zu erfragen
persönliche Ziele zu erreichen
…
UND, um sich nachhaltig besser zu fühlen
um neue echte, fühlbare Inspiration zu finden
um Feedback zu kriegen
um sich weiterzuentwickeln …
Ich baue mir eine neue Existenz auf, die Menschen hilft, mehr Qualität und Erfolg in ihr Leben zu bringen. Die genau das Gegenteil von Bildschirmzeit ist. Denn es geht um Redezeit, um Kommunikation, Wirkung, und … Menschen:
Hier ist ein „Flow“, um die Werte eines Photovoltaik-Inverters von Kostal per Node-Red auszulesen und zusätzlich als MQTT-Nachrichten zu versenden.
Der Hintergrund ist, dass die Anlage nicht per SNMP oder ähnlich gängigen Verfahren auszulesen war, sondern nur über eine Webseite die Werte anzeigte. Zwar gibt es eine Software, aber die hat meine Wünsche nicht wirklich erfüllt.
Mit diesem Flow ist es möglich, die aktuelle Leistung einer PV-Anlage aktiv alle z.B. 20 Sekunden abzufragen, und die gelieferten Werte als Diagramm im Dashboard darzustellen.
Node-Red Flow
Zur Langzeitvisualisierung versende ich die Werte zusätzlich an ein weiteres System (Zabbix). Das sieht dann so aus:
Vielleicht möchte noch jemand einen Blick in die RØDE Funkmikrofone werfen, wenn diese ebenfalls nach ein paar Wochen schon defekt sind.
Dieses Paar (beide Sender in der Auslieferung) haben das Problem, dass sie sich mitten in der Aufnahme unvermittelt ausschalten. Die Akkuanzeige zeigt zwar „voll“ an, aber das hindert die Geräte nicht daran, mir die Aufnahmen zu vermiesen.
Mit externer Stromversorgung über USB funktionieren die Teile weiterhin. Das ist natürlich keine Lösung, da diese gerade in Vortragssituationen die Taschen erheblich „aufbläht“.
Nachdem man den verklebten Frontdeckel abgehoben hat sieht es so aus:
der weiße Akkustecker ist sehr empfindlich, das Plastik ist sehr weich
Ein VPN mit Netz-zu-Netz (Site2Site) Kopplung zwischen Teltonika Mobile Routern und Sophos Firewalls funktioniert bestens.
Daher hier die Anleitung:
1. Schritt: VPN in Sophos Firewall erstellen
In einer Sophos (getestet mit einer SG-125) eine SSL Verbindung (Site-to-site VPN) anlegen. Das lokale und das entfernte Netz eingeben. Die Verbindung als „Connection type“ Server konfigurieren. Nun die VPN-Verbindungsdatei herunterladen.
2. Schritt: APC Datei „zerpflücken“
Die eben heruntergeladene VPN-Datei hat die Endung .apc, z.B. vpnserver.company.de.apc
Im nächsten Schritt geht es darum, die verbindungsspezifischen Daten zu extrahieren. Für die Gegenstelle (Teltonika-Router) benötigt man drei Dateien, Passwort und Username.
Am Anfang stehen die drei nötigen Zertifikate (in der Reihenfolge „Client Zertifikat, CA und Private Key), jeweils mit einigen für uns unnötigen Inforamtionen dazwischen. Wichtig sind immer die Werte ab: —–BEGIN CERTIFICATE—– bis einschließlich —–END CERTIFICATE—– bzw. beim Private Key ab —–BEGIN PRIVATE KEY—– bis einschließlich —–END PRIVATE KEY—–. Dann steht am Ende der APC-Datei noch der Username und das Passwort. Beide beginnen mit REF_, beim Username (ist relativ kurz) steht direkt danach „username“, beim Passwort direkt danach „password“ (dieses ist relativ lang).
Die entsprechenden Teile der Zertifikate und des Private-Keys per z.B. Notepad++ auszuschneiden und in eine neue, leere Datei kopieren. Wichtig ist auch, dass das „—–BEGIN CERTIFICATE—–“ und „—–END CERTIFICATE—–“ mit in die neu zu erstellende Datei übernommen wird.
Diese entsprechend abspeichern (die Dateiendung scheint egal zu sein), also z.B. pk.txt, ca.txt und cz.txt und für den nächsten Schritt vorhalten. Die Stellen, an denen sich Username und Password in der Datei befindet, habe ich oben rot markiert.
3. Schritt: Teltonika Router konfigurieren
Im Mobile-Router nun eine neue VPN-Verbindung entsprechend des unten gegebene Screenshots konfigurieren. Die drei Dateien in die zugehörigen Fehler hochladen.
Sofern keine Fehler unterlaufen sind oder die Komponenten bei Sophos oder Teltonika abgeändert wurden, sollte die VPN-Verbindung schnell zustande kommen und beide Netze jeweils gegenseitig erreichbar sein.
Sophos Firewalls können zum Zeitpunkt dieses Postings (Oktober 2021) eingehenden E-Mail Verkehr ablehnen.
D.h. im Logfile erscheinen plötzlich viele Einträge, in denen ankommenden E-Mails wegen vermeinlichem Blacklist-Eintrag bei cbl.abuseat.org abgelehnt werden. Die manuelle Überprüfung der angezeigten Einträge ergeben bei allen Blacklist-Anbietern jedoch keine Auffälligkeiten, d.h. die es handelt sich um ein „falsches Ablehnen“ (false positives).
Ohne irgendeine Änderung an der Firewall-Konfiguration tritt dieser Fehler bei Kunden plötzlich am 12.10.21 auf. Die eingesetzten Firewall-Geräte sind zwei Sophos SG-135, als Failover-Cluster betrieben. Die installierte Firmware-Version ist 9.707-5.
Die Angelegenheit beeinträchtigt den Geschäftsbetrieb von Unternehmen massiv.
Der Grund dafür scheint bisher nicht klar, wird unter dem „Aktenzeichen“ NUTM-13047 dort untersucht.
Etwa 30 Minuten von Göttingen gelegener verhältnismäßig kleiner Campingplatz am Seeburger See. Die Lage ist idylisch und ruhig. Der Platz ist wirklich schön, als großer Rundweg mit davon abgehenden Nebenplätzen angelegt. Dazwischen stehen Mietwaggons oder Mietzelte.
Beim Einchecken gibt es gleich ungefragt einen Code für das WLAN, ausprobiert habe ich es nicht, da die Telekom-Ausleuchtung mit LTE hier noch ausreichend ist.
Es sind Kinder vorhanden, die sich anfreunden und miteinander spielen. Angrenzend ist ein toller Abenteuerspielplatz vorhanden, der rege genutzt wird.
Direkt nebenan ist das schön gestaltete Freibad mit Kinderbecken, Liegewiese, Umkleidekabinen und einem etwa 80 Meter langen Steg ins den See. Ein Kiosk mit erweitertem Angebot lädt zum Essen ein.
Der Seeburger See erscheint naturbelassen und ist idyllisch, es schwimmen Seerosen darauf und an den Ränder befindet sich viel Schilf. Ein Rundgang um den See umfasst rund 5 km.
Der Empfang ist nett, zeigt bei „unreservierter“ Anreise gleich die restlichen Plätze auf, von denen man sich dann nach einer Begehung den besten raussuchen kann. Die Stellplätze sind etwa 60-80qm groß, manche auch kleiner.
Der Campingplatz ist parzelliert, aber weitgehend offen gestaltet. Leider gibt es bei längeren Regenfällen ein großes Problem mit dem lehmigen Boden. Der Platz läuft schnell Gefahr, zu versumpfen. Etliche Stellplätze sind dann kaum bis nicht mehr nutzbar, da man mit den Reifen stecken bleibt. Der niederländische Betreiber hat uns hierüber nicht informiert – was ich allerdings erwarte, denn dieser Umstand kann eine erhebliche Einschränkung darstellen.
Es gibt eine Sanitäranlage, die nur mit Zugangschip zu betreten ist. Die Duschen sind einwandfrei, mit Brauseschlauch. Man wird mit KEINEN Duschmarken oder ähnlich gegängelt.
Teilweise gibt es eine Animation für Kinder.
In der Umgebung ist mindestens Duderstadt und Göttingen einen Besuch wert.
Wir kamen gegen 17:45 Uhr Montags an. Telefonisch wurde uns am Tag zuvor zugesagt, dass einer Anreise nichts im Wege steht. Platz sei vorhanden.
Wir konnten vor Ort niemand Zuständigen antreffen, die Rezeption war geschlossen und auch auf die Klingel reagierte niemand.
Die Schranke vor dem Campingplatz war offen. Mangels Anweisungen oder Informationen haben wir den Platz jedoch nicht einfach befahren.
Hier vor Ort konnten wir jedoch außer sehr kleiner Platzparzellen (50-60qm), einem alten Spielplatz nicht viel Attraktives ausmachen, so dass wir schlicht weiterfuhren.
Wer es sehr ruhig mag, der wird hier sicherlich glücklich sein. Für eine Familie mit bewegungshungrigen Kindern ist der Platz eher nicht die erste Wahl.
Angesteuert haben wir den Platz ursprünglich wegen des „Award 2021“ auf Camping.info. Er hatte gute Bewertungen. Das mag sicherlich auch zutreffen, wir sind nur nicht in dieser Kategorie „Ruhe“ zu verorten.
