Beiträge von Yaerox

  • Win2K-Server: STATUS_NO_SUCH_LOGON_SESSION

    Ich kenne speziell dein Problem nicht, arbeite aber auch schon mal mit den Protokollen wenn es darum geht bestimmte Ereignisse nachzuvollziehen.


    Vll. ein kleines Brainstorm das man auf die richtige Idee kommt?
    - Hast du den Artikel von Microsoft schon gesehen:Feststellen der Ursache für die Warnmeldung "MRxSmb 3034"

    Zitat

    MRxSmb kennzeichnet in Windows 2000 den Mini-Redirector für SMB (Server Message Block) mit Funktionen für sicheres SMB.


    - Du sagst es läuft kein AD, aber bist du auch sicher, das keine Software vll. darauf verweist? Möglich wäre sowas auch nach dem updaten von diverser Software (Software Update, neue Konfigdatei, oder ggf. weitere Einträge und als Standard ist gesetzt "nutze AD und ein Muster-Link zu einem nicht existierenden AD") Was mich hat auf diese Idee kommen lassen war folgender Artikel: http://blogs.technet.com/b/askpfeplat/a…rror-codes.aspx - Hier entspreche der Error-Code nem falschen/nicht existierenden Ziels eines redirects ...
    - Geben tut es den Fehler auch im Zusammenhang mit DFS - https://msdn.microsoft.com/en-us/library/cc227077.aspx
    - Alternative Vorkommnis gibt es wohl bei DNS Geschichten

    Solltest du SMB nutzen würde ich dort Anfangen den Fehler zu suchen.

  • openSSL Zertifikate verwalten/erstellen

    Zitat von talamaki

    Generate CA key and cert:

    openssl genrsa -out rootCA.key 2048openssl req -x509 -new -key rootCA.key -days 3650 -out rootCA.pem \-subj '/C=AA/ST=AA/L=AA/O=AA Ltd/OU=AA/CN=AA/emailAddress=aa@aa.com'Generate client key and csr:

    openssl genrsa -out client1.key 2048openssl req -new -key client1.key -out client1.csr \-subj '/C=BB/ST=BB/L=BB/O=BB Ltd/OU=BB/CN=BB/emailAddress=bb@bb.com'Generate client cert signed with CA cert:

    openssl x509 -req -days 365 -CA rootCA.pem -CAkey rootCA.key \-CAcreateserial -CAserial serial -in client1.csr -out client1.pemOf course you can set your config file to use right CA files and use the 'openssl ca' tool after that.
    You can verify your certificate like this:

    openssl verify -verbose -CAfile rootCA.pem client1.pem

    So funktioniert es auch bei mir. Jetzt bin ich noch dabei die Einstellungen so anzupassen wie ich denke das sie sein sollten :P

    Ein problem hab ich jedoch noch, wenn ich mit XCA ein rootCA Zertifikat erstelle ist die Unterschrift: selbstsigniert + vertrauenswürdig. Weiß jemand wie ich das via Kommandozeile auch hinbekomme? Derzeit sind die Selbstsigniert und nicht vertrauenswürdig.

  • openSSL Zertifikate verwalten/erstellen

    Bei dem neuen Schritt bekomme ich einen Fehler

    Bash
    openssl genrsa -out ca.key 2048
openssl req -new -x509 -days 1001 -key ca.key -out ca.cer


openssl genrsa -out client.key 2048
openssl req -new -key client.key -out client.csr
openssl ca -cert ca.cer -in client.csr -keyfile ca.key -days 3650 -out client.cer

    6. Schritt:

    Bash
    # openssl ca -cert ca.cer -in client.csr -keyfile ca.key -days 3650 -out client.cer
Using configuration from /etc/ssl/openssl.cnf
I am unable to access the ./demoCA/newcerts directory
./demoCA/newcerts: No such file or directory
#

    Ich habe meine openssl.cnf komplett standard. Auch mit absoluten Pfadangaben kommt dieses Problem...

  • openSSL Zertifikate verwalten/erstellen

    Hallo zusammen,

    ich muss lernen via openSSL-Kommndozeile Zertifikate zu erstellen. Mit Windows Tools wie XCA ist das alles kein Problem:
    - Root-Zertifikat + Root-Key erstellen
    - Client-Zertifikat + Key erstellen und es mit dem Root-Zertifikat signieren

    Auf Kommandozeile scheint man für diese beiden klicks in dem Tool aber mehr machen zu müssen, und dann blicke ich nicht mehr durch.

    Wozu brauche ich diese Request?!

    Ich mache folgendes:

    Bash
    openssl genrsa -out rootCA.key 2048
openssl req -new -key rootCA.key -out rootCA.csr
openssl x509 -req -days 3650 -in rootCA.csr -signkey rootCA.key -out rootCA.crt


openssl genrsa -out client.key 2048
openssl req -new -key client.key -out client.csr
openssl x509 -req -days 3650 -in rootCA.csr -signkey rootCA.key -out client.crt
openssl pkcs12 -keypbe PBE-SHA1-3DES -certpbe PBE-SHA1-3DES -export -in client.crt -inkey rootCA.key -out client1.p12 -name "client1"

    1. rootCA Key erstellen
    2. rootCA Request erstellen
    3. rootCA Request und Key zu einem Zertifikat packen
    4.
    5. client Key erstellen
    6. client Request erstellen

    und in der Zeile 7. weiß ich nicht genau wie es arbeitet ... ich nahm nach Zeile 3 an, dass Request und Key nun vom rootCA kommen müssen, damit das Zertifikat das raus kommt vom rootCA signiert ist. Scheinbar ist das nicht so. Wenn ich die Zertifikate im XCA importiere erwarte ich die gleiche Darstellung/Anordnung als wenn ich diese im Tool selber erstelle, Sprich 2 Schlüssel, dann das rootCA-Zertifikat oben und das client-Zertifikat eine "Ebene tiefer" unter dem rootCA-Zertifikat.

    8. Hier konvertiere ich in das .p12-Format.

    Kann mir jemand dabei helfen es zu verstehen und Client-Zertifikate von einer CA zu erstellen?

  • AutoIt Grundlagen Schulung oder Webinar / Interessenten gesucht.

    Für den Fall das sowas nicht zustande kommen sollte möcht ich dir etwas sagen:

    AutoIt ist eine tolle Sprache, die Doku ist grandios, ebenso wie die Community (Englisch wie Deutsch). Egal was du nicht verstehst, und egal was du für Fragen hast, ich behaupte dir wird in diesem oder eben dem englischen Forum zu 99% immer Stellung gewährt und eien Erklärung gegeben. Dazu würde ich dir vll. das AutoIt Buch von pee empfehlen (Buch). Ich möchte hinzufügen ich selber habe es nie gelesen aber es scheint bisher hier im Forum guten Anklang gefunden zu haben.

    Ich kann nur raten die Motivation nicht zu verlieren ... ich habe schon weitaus schwierige Sprachen als AutoIt gesehen und mit der Zeit und genügend Fleiß wirst du mit AutoIt in Zukunft schnell Erfolge erzielen.

  • OnePlus 2

    Kleines Update zur Position. Ich war zwischenzeitig auf Platz 19.000 bin aktuell auf 20,763 / 3,389,910. Auf dem 20.000er Platz aber nun seit einiger Zeit stabil.

  • AutoIt-Programmierer in Nürnberg gesucht

    Andy: Ich finde deine Antwort um ehrlich zu sein schon pampig. Anderen vorzusagen wer lesen kann ist klar im Vorteil, dabei aber auf eine relative Angabe zu zeigen ... es gibt vll. auch Leute die den Gewerbeschein bereits haben. Außerdem gibt es auch die Möglichkeiten einer Ausschreibung, bei der du nicht zwingend selbständig oder Angestellter sein musst. Um das zu klären habe ich gefragt was er mit selbständiger Basis meint.

  • OnePlus 2

    Hier mal ein kleiner Thread zum Thema OnePlus 2. Wie einige durch die Shoutbox vielleicht mitbekommen haben, wird die Firma OnePlus bald ihr neues Handy auf dem Markt streuseln. Wer die Firma nicht kennt, hier eine kurze Zusammenfassung meiner Informationen/Erfahrungen:

    • Startup company, hat früher in DVD Player gemacht, heute in Smartphones
    • Erste Handy: OnePlus One auch "Flagship killer" bezeichnet, da die Leistungsdaten das damalige aktuelle galaxy S5 toppen und das aktuelle iPhone 6 und 6+ fast toppen (Ausnahme Display + Kamera (besonders HDR bei Nacht))
    • Preis/Leistung unschlagbar
    • Qualität (meiner Meinung nach) sehr gut - auch wenn es eig. auch nur ein China Bomber ist, fühlt sich gut an und ist sehr gut verarbeitet
    • Support - keine persönliche Erfahrung, soll aber schwierig sein wenn man den falschen Bearbeiter bekommt

    Und nun kommt der clue an der Sache. Man kann deren neuen Handys nie frei auf dem Markt erwerben. Man benötigt einen Invite um das Gerät kaufen zu dürfen. Ein Invite ist 5-7 Tage gültig, wenn dieser Invite angenommen wird, muss das Handy binnen 24 Stunden erworben werden, da sonst der Invite abläuft. Woher bekommt man solche Invites? Gibt x-beliebige Wege, die könnt ihr ausführlich alle auf deren Seite nachschauen.

    Nun gibt es jedoch das erste mal eine Warteschlange. Aktive Forum-user etc. werden da auch etwas bevorzugt (so scheint es). Ich habe das One und werde das Two nicht zeitnah erwerben, in Zukunft aber auf jeden Fall. Daher kann ich anbieten, dass ihr euch in die Warteliste für Invites eintragt, jedoch über folgenden Link:

    https://oneplus.net/de/invites?kolid=6J4N0

    Ihr werdet einen Platz über 2.200.00 Millionen kriegen. Ich jedoch bin bereits auf Platz 19.880 und werde durch euch nach vorne gepusht. Ich würde alle Invites die ich kriege an die Interessenten vergeben. Jeder der das Handy erworben hat wird in Zukunft auch Invites zum versenden kriegen. Es gibt einige derarte-Listen im OnePlus Forum, dort läuft es meist so ab:

    Ich kriege einen Invite, ich werde diesen @General Kaboom geben. Wenn er das Handy erworben hat, bekommt er i.d.R. 2 Invites (wann ist unklar).Er gibt mir einen zurück, und einen weiter in der Liste. Der nächste Interessent war @autoiter. Wenn er seien Invites hat, gibt er einen an GK zurück, und einen in der Liste weiter. Sollte ich jetzt sagen das ging so schnell, noch brauche ich keinen, würde ich meinen auch noch ein weiteres mal abgeben. Daher hält man an der Strategie, das der der einen gibt, auch immer einen wieder bekommt. So ist gewährleistet, dass jemand der das haben mag, es auch bekommt. In diesem Fall der, der den ersten Invite bekommt.

    Soweit so gut, ich werde hier mal eine Liste starten, wer mag und dazu möchte kann sich gerne melden, wer nicht mag oder ein Problem mit dem Ablauf hat kann sich gerne melden.

    Invite-Geber: @Yaerox
    1. @General Kaboom
    2. @autoiter
    3. ?