Constantin Lotz

Squid Proxy – Active Directory Authentifizierung / LDAP

von

Diesen Beitrag musste ich einfach schreiben, mich hat es beinahe in den Wahnsinn getrieben, dass ich dieAuthentifizierung gegen eine Windows 2008 R2 Domäne auf anhieb nicht funktionieren wollte.
Ich habe mich auch an diverse Anleitungen / Howto’s gehalten, doch es klappte einfach nicht.
Beispiel, wie es in mehreren Blogs beschrieben wird:

/usr/lib/squid/group_ldap_auth -b dc=my-domain,dc=de -h "server.my-domain.de" -p 636 -g distinguishedName -d "CN=lookup,OU=Services,OU=Users,DC=my-domain,DC=de" -w lookup -u cn -m member -o group -S

oder

auth_param basic program /usr/lib/squid/ldap_auth -b o=Company -h ldapserver -D cn=Tim,ou=IT-Services,o=Company -w timspassword -f (&(objectclass=person)(cn=%s))

Bekam ich jedesmal den Fehler: Invalid Credentials for Binddn
Ich wusste, dass es also an der Authentifizierung des Users liegt, welcher das AD abfragt. (LDAP Abfragen, ohne Authentifizierung sollte ja bei jedem ausgeschaltet sein 😉
Nur warum funktioniert es nicht…..
Am nächsten Tag, habe ich das ganze nochmal mit dem LDAP Browser nachgestellt, und da ist es mir direkt ins Auge gesprungen….
Anstatt bei dem Befehl -D „CN=…..“ anzugeben, muss „DOMAINE\USERNAME“ stehen 🙂
So funktioniert es bei uns:
# Testen

admin@SQUIDSRV:/usr/lib/squid3$ ./squid_ldap_auth -R -b "DC=DOMAINE,DC=INFO" -D "DOMAINE\LDAPREADUSER" -w "PASSWORT" -f sAMAccountName=%s -h 192.168.0.1

Viele Grüße
Constey

Windows Browserwahl komplett deaktiveren

von

Wer sie kennt, wird sie nicht lieben. Die „neue“ Browserwahl von Microsoft – womit der Standard-Webbrowser festgelegt werden soll.
Wer dies für seine User abschalten will sollte folgendes tun:
Eintrag aus der Registry löschen:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BrowserChoice

Zusätzlich kann man noch folgenden Wert ändern:
Hkey_Local_Machine\Software\BrowserChoice
DWORD Wert:Enable – von 1 auf 0 setzen.
Zusätzlich kann man noch die browserchoice.exe aus dem windows\system32 Verzeichnis löschen. Muss man aber nicht!

Howto: Dreambox Fernbedienung programmieren

von

Hier eine kleine Anleitung um die Fernbedienung der Dreambox auch für den Fernseher einzustellen. Dann kann man TV & Dreambox mit nur einer Fernbedienung steuern.
Als erstes braucht ihr einen 3 Stelligen Code für euren Fernseher – den bekommt ihr am einfachsten hier in der TV-Codeliste.
Dann wie folgt vorgehen:
1. TV Taste der Fernbedienung drücken
2. SHIFT – Taste für mehrere Sekunden (3) gedrückt halten. Dann blinkt die TV-Taste kurz auf (2mal).
3. 3Stelligen Code eingeben. Anschließend blinkt die TV-Taste noch 2mal.
Fertig.
Ich hab meinen Fernseher beim 3. Code getroffen, man muss also einfach durchprobieren.

Legaler Musikdownload ?

von

Es gibt ein Programm – welches ich schon länger auf dem Radar habe. Mittlerweile heißt es Flyingtunes und ist eine Suchmaschine für mp3’s und Lieder aller Art.
Wer bisher immer Videos aus Youtube heruntergeladen und konvertiert hatte, sollte hier genauer hinschauen. Denn flyingtunes lädt (meistens jedenfalls) in wesentlich besserer Qualität. 320kb/s je nach Liedern.

Flyingtunes Oberfläche

Die Suche funktioniert erstaunlich stark – das runterladen ist auch extrem komfortabel. Und da man mit dieser Software nur herunterlädt – und kein Filesharing betriebt (kein Upload) ist das ganze auch noch legal.
Hinweis: Mittlerweile ist der Download der Software nicht mehr erreichbar – Infolge eines Rechtsstreits zwischen der IFPI Schweiz und flyingTunes ist ein Bezug des Programmes nicht möglich.
Wer die aktuellste Version (flyingtunes 2.0) schon hatte, wird sich ärgern – denn diese Funktioniert nicht mehr. Mit einem Hinweis, dass ein Update vorhanden ist – beendete sich mein Client direkt wieder.
Doch ich hatte noch die alte Version aka inettunes auf dem Rechner. Und siehe da, diese funktioniert noch.
Hier mal für euch angehängt. Download @ http://www.multiupload.com/AOYDZDKMRB
(Wer flyingtunes noch nicht installiert hat – muss es zuerst installieren – und dann die dateien aus dem Innettunes upload von mir einfügen – andernfalls kann es sein das Inettunes nicht starten will )
Flyingtunes Download @ http://www.multiupload.com/9LUYBFI3GR
Edit: 29.01.11 – Stand heute funktioniert die Suchfunktion im Inettunes nicht mehr. Sieht danach aus, dass das Backend auch offline genommen wurde 🙁
Viele Grüße
Constey

Heads-Up Display fuer jedermann

von

Heads-Up Display – was ist das überhaupt? Wer es noch nicht kenn, dem wird das folgende Bild auf die Sprünge helfen:

Hier ein Beispiel bei von den BMW Modellen

Durch eine Projektion vom Amaturenbrett aus wird einfach der Tacho, Navigation oder weitere Gimmiks an die Frondscheibe gespiegelt. Durch Zufall fand ich hierfür ein sehr schickes Android App fürs Handy, was die Funktion ebenfalls darstellt.
Das SpeedviewSpeedview App App hat 2 Anzeigemöglichkeiten, einmal die normale Geschwindigkeitsanzeige (die via GPS ermittelt wird) und die Heads-Up Anzeige, die man per Optionen aktivieren kann.
So legt man sein Handy ins Amaturenbrett und kann den „digitalen Tacho“ nochmal in der Frontscheibe genießen. Abends, und Nachts funktioniert dies super. Bei Tag sieht man allerdings kaum etwas.
Übrigens: Es gibt auch extra Heads-Up Displays zum Nachrüsten. Kosten etwas mehr, haben dann aber vermutlich auch mehr dampf.
Siehe heise Artikel: Head-Up-Display-fuer-Pkw-zum-Nachruesten
Link zum kostenlosen Speedview App: [appbox googleplay com.codesector.speedview.free]