Blog

Da ich auf einem meiner Ubiquiti Networks EdgeRouter Pro mehrere BGP Full-Tables für IPv4 und IPv6 liegen habe, war der RAM Verbrauch am Router immer hart am Limit (ca. 20MB frei). Daher habe ich mich dazu entschieden dem Router ein 4GB RAM Modul zu verpassen. Vor nun knapp einer Woche habe ich das Modul M471B5273BH1-CH9 von Samsung verbaut. Der Router läuft mit den Software Versionen v1.10.1 und v1.10.8 stabil, der RAM Verbraucht liegt bei ca. 730.000 IPv4- und 62.000 IPv6-Routen bei 1.5GB (interessanterweise geringer als vor der Erweiterung). ...

In diesem Artikel möchte ich kurz mein Routinator Setup für meine dn42 Router beschreiben. Die Routinator Instanz validiert lediglich eine Liste der aktuellen dn42 Netze. Öffentliche Netze werden weder importiert noch validiert, sodass Ressourcen gespart werden können. Ich verwende zum Starten der Routinator Instanz folgende Konfigurationsdatei. Wichtig ist, dass die Verzeichnisse „repository“ und „tal“ leer sind, sodass keine öffentlichen RPKI Informationen geladen werden. Die dn42 spezifischen Informationen werden als Ausnahme eingebunden, das notwendige Dateiformat nennt sich SLURM und ist im RFC 8416 definiert. Netraven stellt die Datei freundlicherweise mehrfach täglich per git Repository zur Verfügung. ...

Seit der VyOS Version 1.2.0-rc11 ist es möglich Routen, die per BGP ausgetauscht werden, auf Basis des RPKI Status zu filtern. Warum RPKI wichtig ist erklärt Cloudflare sehr ausführlich in Ihrem Blog. Um RPKI basierte Filter einsetzen zu können ist es notwendig einen RPKI Validator zu betreiben, der die Kryptographie und den Abgleich der Netze mit den AS Nummern übernimmt. Softwareseitig kann aktuell zwischen dem von der RIPE NCC entwickelte RPKI Validator oder die ressourcensparendere Variante Routinator von den NLnetLabs entschieden werden. Je nach gewünschter Policy empfiehlt es sich mehrere Instanzen redundant zu betreiben. ...

In den allen Versionen des ESXi 6.7 Hypervisors gibt es einen VMWare bereits bekannten Bug im Netqueue Load-Balancer Modul. Dieser Bug kann in bestimmten Konstellationen zu einem Purple Screen of Death führen. VMWare plant einen Fix für den Bug mit 6.7U2 zu veröffentlichen, als Workaround wird aktuell empfohlen das entsprechende Modul zu deaktivieren. Der aktuelle Status des Moduls kann mittels folgendem Kommando ausgelesen werden. „UA“ bzw. „SA“ in der Spalte RSS bedeutet, dass die Komponente aktiviert ist. Nach der Deaktivierung sollte „UD“ bzw. „SD“ ausgegeben werden. ...

Unter VyOS und EdgeOS gibt es einen Fehler in der Kombination von IPv4 und IPv6 Prefix-Listen in einer gemeinsamen Route-Map. Die Filter für IPv6 werden dabei auch auf IPv4 Subnetze angewendet. Im aktuellen Rolling-Release ist der Fehler bereits behoben. Das Test-Setup besteht aus zwei Routern, die jeweis ein lokales Netzwerk in Form eines /28 Netzes aus dem Bereich 192.168.0.0/16 announcieren. Verbunden sind die beiden Router über ein Transfernetz (100.64.64.0/30), als AS Nummern werden 100 (RT01) und 200 (RT02) verwendet. ...

Nach der Installation des vCloud Directors kann es zu Problemen bei der Initialisierung des HTML5 Portals kommen. Das Flash-basierte Portal lässt sich hingegen normal verwenden. Der Fehler kommt durch eine fehlerhaft oder fehlende Konfiguration der Öffentlichen Adressen zustande. Das Problem äußert sich beim Aufruf des HTML5 Portals für Kunden (vCD-URL/tenant/demo-kunde) und Betreiber (vCD-URL/provider) durch folgende Fehlermeldungen. Der Fehler lässt sich durch die korrekte Konfiguration der öffentlichen Adressen im Flash-basierten Interface beheben. ...

Bei der Einrichtung des vCloud Directors (vCD) ist es notwendig die SSL Zertifikate für die spätere Nutzung einzubinden. In der VMWare Dokumentation wird hierbei der Weg mittels CLI beschrieben, für GUI Liebhaber möchte ich hier einen alternativen Weg darlegen. Der vCloud Director nutzt für die Verwaltung der Zertifikate einen Java Keystore, welcher sich mittels des Tools JavaKeystore Explorer manuell anlegen lässt . Wichtig ist es hierbei, dass zwei Zertifikate im Keystore hinterlegt werden müssen. Ein Zertifikat dient der Absicherung des Webinterfaces (Alias „http“), das zweite Zertifikat der Absicherung des Konsolen Proxies (Alias „consoleproxy“). Die Nutzung eines Wildcard Zertifikats ist möglich, dieses muss dennoch unter beiden der o.g. Namen im Keystore hinterlegt sein. ...

Der französische Anbieter Blade bietet mit seinem Angebot Shadow einen vermeindlichen Gaming Rechner für Gelegenheitsgamer bzw. Leute mit begrenzten Hardwaremöglichkeiten in der Cloud an. Diesen Dienst habe ich mir in den letzten Tagen etwas genauer angeschaut. Ausgestattet ist der PC mit 12GB DDR4 RAM, einer Intel Xenon CPU mit 8 dedizierten Threads, 256 GB Festplattenspeicher und einer NVIDIA GeForce GTX 1080 Grafikkarte. Mit diesen Hardwarekomponenten sollten aktuelle Spiele problemlos spielbar sein. Technik / Hardware Technisch gesehen handelt es sich bei den PCs um virtuelle Maschinen, die auf einem QEMU Hypervisor laufen. Die NVIDIA GeForce GTX 1080 wird dabei dediziert vom Host an eine VM durchgereicht. Als CPU kommt bei der von mir getesteten VM ein Intel(R) Xeon(R) CPU E5-2620 v4 Prozessor mit einer Taktrate von 2.1GHz zum Einsatz. ...

Bei der Wiederherstellung von Dateien aus einem Gastbetriebssystem > Windows Server 2016 und aktivierter Storage-Deduplication kann es zu Problemen beim Restore von einzelnen Dateien (File Level Restore) kommen. Failed to restore „D:\PATH\“ Error: The revision level is unknown. (Exception from HRESULT: 0x80070519) Für die erfolgreiche Wiederherstellung müssen zwei Eigenschaften am entsprechenden Mount-Server erfüllt sein (Zuweisung erfolgt über das Backup Repository). Zum einen muss für die erfolgreiche Wiederherstellung mindestens eine Windows Server 2012 verwendet werden und zum anderen muss die Rolle „File and Storage Services > Data Deduplication“ am Mount-Server installiert sein. ...

Teilweise kommt es zu Problemen mit dem Proxmox VE Webinterface, wenn die Seite mit einem aktuellen Firefox auf einem Gerät mit Touchscreen verwendet wird. In dieser speziellen Kombination ist das drücken von Buttons im Webinterface nicht möglich. Dieses Problem kann durch eine Einstellung im Firefox einfach behoben werden. Die entsprechende Einstellung habe ich zufällig im Proxmox-Forum gefunden. Die Einstellung muss im „about:config“ Dialog geändert werden und nennt sich „dom.w3c_touch_events.enabled“. Standardmäßig ist die Einstellung auf den Wert „2“ gesetzt. Damit das Proxmox Interface wieder funktioniert muss diese Einstellung auf den Wert „0“ geändert werden. ...