Kategorie: IT

Nach einem lang überfälligen Pakete Upgrade sollte ein sauberer reboot einer EC2 Instanz durchgeführt werden.

Der eh immer spannende Moment wann die SSH Connection wieder kommt, wurde jedoch durch ein „Connection refused“ auf die Spitze gebracht.

Ein Blick in die AWS console zeigte, dass die Instanz lief-ein Screenshot der Instanz (über Actions -> Instance settings -> get screenshot)

verriet jedoch, dass der bootvorgang auf eine Tasteneingabe wartete:

The disk drive for /mnt/data ist not ready yet or present
Continue to wait; or Press S to skip mounting or M for manual recovery

Tastatureingaben sind bei EC2 zur Bootzeit jedoch nicht möglich.

Lösung:

1. Die Instanz (genannt Instanz 1) stoppen
2. Das Volume (genannt Volume 1) detachen
3. Instanz 1 duplizieren und als Instanz 2 neu starten
4. Volume 1 an die laufende Instanz 2 attachen
5. Auf der Instanz 2 das Volume 1 mounten
6. Auf dem gemounteten Volume 1 /etc/fstab editieren und den Parameter „nobootwait“ hinzufügen
7. Instanz 2 stoppen
8. Volume 1 von Instanz 2 detachen und an Instanz 1 attachen (Achtung: /dev/sda1 ist der korrekte identifier)
9. Instanz 1 mit Volume 1 wieder starten
10. Daumen drücken 😉

Ich vermute, dass ich irgendwann einmal die /mnt/Data bei mir abgeschaltet / detached hatte und das System die zwingend finden wollte. Wie oben beschrieben klappte dann das Starten problemlos.

In a series of posts I am documenting my switch from an osx only world to a windows 10 client. This time: connecting to a L2TP/IPSEC VPN to a server running OS X Server 10.6.8 where the setup is like this:

So let`s begin on the windows 10 side:

• create a new VPN network connection in the network center
• right click properties -> General: add a hostname
• Options -> set PPP options
  
• Security Settings
  
• note the pre-shared key, you’ll set it in the os x server settings later on.
• Now follow exactly these steps in order to set the correct security settings for your windows 10 client. note: these worked for me despite it says windows 7
• Restart Windows

Now, for the gateway in order to get the traffic for L2TP / IPSec correctly tunneled I needed to forward these ports to my local server:

• UDP 45, 500, 4500, 1701

As I am using a Zyxel Speedlink 5501, this looked like this (Web-Administration > Security > Port-Forwarding):

On the OS X Server side, I set up the VPN through the Server Admin panel. I used MS-Chapv2 and a shared secret:

Of course, you need to have a valid user/password for the server machine in order to connect succesfully.

Update 1: After a 1st test this broke my smb connections from the win 10 to another osx client on the network. 🙁

Update 2: fixed the problem above. To either connect to OS X Server via VPN or to another OS X machine it is „OK“ to set the „Network Security: LAN Manager authentication level“ to „Send NTLMv2 response only“. I was still able to connect to the VPN successfully.

Hatte ich schon einmal erwähnt, oder? Postbox 5 ist der einzig gute Mailclient für Windows. Fühlt sich jetzt, nach dem neuen Update, auch wirklich an wie Apple Mail.

Dabei bringt Postbox auch noch ein paar echt gute Features mit, die ich nicht mehr missen möchte:

1. Später senden
   
2. Themen zuweisen, über Email-Kontengrenzen hinweg:
   
3. Vorlagen mit Platzhaltern
   

Darüber hinaus ist Postbox auch noch echt stabil und schnell – ohne würde ich nicht auf Win arbeiten wollen. Kostet glaub ich so um die 40 EUR – finde ich aber gut investiert.

We just moved from another mail provider to strato, with one of our companies.

As we are running several online shops based on shopware with this company, we also had so re-setup the mailing stuff, and I just wanted to document that here – none the less for my self documentation. We are running on an AWS Ubuntu 14.04.5 LTS environment

These are the settings within Shopware 5 for Strato Mailservers:

1. email@domain.com of course is the emailadress, which can authenticate with strato.
2. That is NOT the Email adress, you want to have the email sent „from“. You can configure that bit in the shopware backend at: Configuration -> Shop settings -> Basic information -> Shop owner Email.

In the first place I was not able to send emails (in shopware 5 you can send testmails by clicking „send testmail to shop owner“ at Configuration -> Email Templates -> System emails -> sOrder -> Send test mail to shop owner)

I did a „tail -f /var/log/mail“ on the server, so examine why we were not able to send via sendmail to the smtp, and all I got was a lousy: DSN Service unavailable.

Sep  2 18:19:26 (none) sendmail[17696]: u82IJQ4j017696: from=www-data, size=1467, class=0, nrcpts=1, msgid=<201609021819.u82IJQ4j017696@(none)>, relay=www-data@localhost

Sep  2 18:19:26 (none) sm-mta[17697]: u82IJQBv017697: localhost [127.0.0.1] did not issue MAIL/EXPN/VRFY/ETRN during connection to MTA-v4

Sep  2 18:19:26 (none) sendmail[17696]: u82IJQ4j017696: to=bestellung@theshopname.com, ctladdr=www-data (33/33), delay=00:00:00, xdelay=00:00:00, mailer=relay, pri=31467, relay=[127.0.0.1] [127.0.0.1], dsn=5.0.0, stat=Service unavailable

Sep  2 18:19:26 (none) sendmail[17696]: u82IJQ4j017696: u82IJQ4k017696: DSN: Service unavailable

So I did two things and they fixed my problem.

1. adding a hostname (no, there wasn’t one): hostname myshopdomain.com
2. editing /etc/hosts PUBLICIPADDRESS myshopdomain.com
3. service sendmaol restart

Voila – sending mail works flawlessly.

…im Nachhinein kann ich es wirklich nicht mehr sagen, geschweige denn nachvollziehen, aber: von heute auf morgen war mein webserver, der das Blog hier betreibt, nicht mehr in der AWS mgmt. Console zu finden. Nicht nur das: der war grundsätzlich einfach GAR nicht mehr da. Sogar die Elastic-IP war auf einmal wieder released, so dass klar war: das Ding ist so _richtig_ weg. Naja, wahrscheinlich hat irgendwer bei Amazon nen Kabel falsch gesteckt… ach stimmt: das ist ja alles virtuelles Zeugs.

Meine Backup Strategie (cron db-dumps, directory-tar’s auf allen Severn, dann rsync in den Bunker) habe ich wohl irgendwie bei meiner privaten Maschine vergessen.

Schön aber, dass es bei AWS EC2 die EBS gibt. Das sind sozusagen virtuelle Volumes, die an eine Maschine „attached“ werden. Dumm nur, dass ich dabei so um die 100 Stck. in meinem Account habe, teilweise attached, teilweise unattached.

Man kann die aber an laufende Maschinen anlegen, und dann darauf zugreifen.

Über ein mount /dev/xvdg /media/platte kann man dann die Platte mounten (Achtung: ältere Kernel machen aus einem /dev/sdg ein /dev/xvdg).

Und siehe da: ich habe das richtige Volume gefunden.

Dann kann man aus einem Volume einen Snapshot erstellen. (Rechte Mausttase -> create Snapshot).

Danach aus einem Snapshot ein „image“ – dies ist dann unter „Images -> AMIs“ zu finden. Achtung: dabei kann man auswählen, um was für ein Image es sich handeln soll. Hier ist es wichtig zu wissen, um welche Architektur es sich bei dem alten Sytem handelt, und welcher Kernel benutzt wurde – sonst kann es sein, das die Maschine einfach nicht mehr startet.

Danach „launcht“ man die AMI einfach nur noch (hier kann man die Serverkonfig vornehmen, Memory, CPU etc.) und braucht dann hoffentlich nur noch die Elastische IP wieder auf die neue, laufende Maschine zu mappen.

Good Luck!

So, heute also die 3. Woche Windows 10 (und ohne OSX) und es gibt doch ein paar Dinge, die ich festhalten will:

• es gibt bisher nur ein vernünftiges Email-Programm für Windows 10 – zumindest was ich gefunden habe:
  • Outlook – mist, weil kann nicht vernünftig mit Gmail
  • Windows mail – chic, aber neue Nachrichten lassen sich noch nicht mal in einem neuen Fenster öffnen…
  • eM client – nice, aber irgendwie auch total klunky und schwerfällig
  • Mailbird – scam und security Hölle
  • Thunderbird – uah, naja. Gut, wer auf Suse Linux 6.1 steht
  • und dann kam: Postbox! Sieht wirklich gut aus vom Interface, ist fix und basiert im Kern auf Thunderbird, heisst: auch ne Menge Mozilla extensions tuns wohl. Teste ich jetzt mal die nächsten Wochen.
• Da bei meinem Dell Latitude nur so ne mini 128GB Platte drin ist, kann ich nicht die gesamte Dropbox nutzen-aber es gibt ja sowas nettes wie WebDav. Und in Verbindung mit DropDav teste ich jetzt mal, direkt in der Dropbox zu arbeiten.
• Evernote tut natürlich überall – und macht auch in Win10 nen schlanken Fuss.
• Slack läuft irgendwie auch, aber das Interface ist nicht so nett wie auf OSX – das läuft in so nem seltsamen Fenster. Egal, alles da und geht.
• Mein Assistenten Service my-vpa läuft mit der neuen App sogar slick im Edge – wer hätte das gedacht.
• VPN Verbindungen (Cisco und native) gehen auch
• UltraVNC ist irgendwie so der einzige vernünftige VNC client und sieht natürlich total fies aus (aber wie willste anders die Xserve konfigurieren)
• Ich nutze ja aus dem Microsoft AppStore (ja, haben die wohl jetzt auch) das Remote Terminal für alles was mit ssh zu tun hat. Naja, geht so – man kann auch wieder, wie bei dem dämlichen Mail Client) keine neuen Fenster öffnen – hat das eigentlich Methode?!

Was immer noch Mist ist, sind Screenshots. Dieses Snipping Tool ist auch so Win XP und die ganzen 3rd Party tools sind irgendwie nicht nice integriert. Wenn da jemand was kennt…