jtb.blog

Web 2.0 ist bald Geschichte?

nospam@example.com (Jtb) — 2012-01-30T11:36:53Z

Beim Lesen ist mir fast das Mittagessen wieder hochgekommen. Ich habe folgenden Gastkommentar gelesen: Netzgemeinde, ihr werdet den Kampf verlieren! Wie kann einer unserer Volksvertreter auf dem Standpunkt sein, dass man heutzutage noch alles Wissen im Kopf haben kann? Ohne Google und Wikipedia wäre ich im Studium an einigen Stellen aufgeschmissen gewesen.

Versteht mich nicht falsch - ich mag auch "gebundene Bücher" aber diese sind für die Wissensvermittlung nicht mehr konkurrenzfähig. Da fragt man sich was des Pudels Kern des lieben Bundestagsabgeordneten ist. Sicherung des Wissensmonopols? Bürger sollen nur zitieren? Ist das nicht gerade Web 2.0? Selbst Inhalte schaffen und kollaborativ an einem Projekt mitwirken?

Ja, jeder soll auch mit geistigen Eigentum sein Leben bestreiten können, aber triviale Ideen zu schützen oder gar als Kinder/Enkel noch vom geistigen Schaffen der Eltern profitieren zu können, geht zu weit.

Ich stelle mir gerade die Analogie zum Buchdruck vor. Eine Erfindung, die es plötzlich ein Wissens- und Entwicklungssprung ermöglichte. Wie wäre wohl der "Gastkommentar" von unseren Politikern damals gewesen?

Aber wenigstens sieht er den Untergang schon kommen:

Jetzt haben wir noch die Zeit, diesem Treiben Einhalt zu gebieten.

Schon allein zu meinen, dass man die Welt in digital und real trennen kann, zeigt das grobe Missverständnis des Internets. Die Masse der Menschen sollen Dinosaurier sein? Bitte - zeigt dem Herrn doch mal Statistiken wie sehr das Internet genutzt wird. Vielleicht merkt er dann sein verzerrtes Weltbild - vielleicht umgibt er sich ja nur mit Dinosauriern...

Failover zum Ärgern: Cisco ASA HA und Anyconnect

nospam@example.com (Jtb) — 2011-12-21T19:31:16Z

Für wen ein Ausfall zentraler Komponenten keine Option ist, betreibt solche Systeme üblicherweise in irgendeiner Art High-Availability mit Failover.

Dass der Betrieb eines solchen HA-Systems mitunter nicht trivial ist, weiß jeder, der schon mal ein solches System betrieben hat. Probleme wie Split-Brain Situationen wo beide Systeme denken sie müssten aktiv sein, können spaßig sein.

Aus diesem Grund ist es gerade wichtig, dass die Administration möglichst einfach ist. Auf meiner Arbeit bin ich für ein Cisco ASA Active/Standby HA System verantwortlich.
Eigentlich weiß ich ja, dass Cisco nur die Konfiguration synchronisiert. Gerade beim Aufspielen von neuen Software-Versionen merkt man, dass der Flashspeicher nur lokal ist und nicht repliziert wird. Nicht schlimm - man hat sich im Rahmen des Upgrades dran gewöhnt jede Box einzeln zu versorgen.

Dummerweise verwende ich seit einigen Wochen ein neues Feature: Anyconnect VPN. Dies ist ein schöner VPN-Client, der die üblichen Probleme von IPsec (und damit verbunden: IKE) löst. Neben der neueren IKE-Version gibt es auch die Möglichkeit den Traffic über den https Port zu schicken - dadurch kommt das Anyconnect VPN durch viele Firewalls durch.

Nun zum eigentlichen Problem: im Gegensatz zu vielen weiteren Features legt dieses Feature die Konfiguration als Dateien im Flash-Speicher ab. Die GUI zum Verwalten der ASA legt diese Dateien natürlich nur auf der aktiven Box ab. Das ganze funktioniert dann eine Weile gut - bis es aus irgendeinem Grund zu einem Failover kommt. Sofort werden keine Anyconnect-Verbindungen mehr von der neuen aktiven ASA akzeptiert und die Benutzer beschweren sich.

Unangenehm - und vor allem vermeidbar. Eigentlich ist es nicht so aufwändig Dateien im Megabyte-Bereich synchron zu halten. Gerade wenn solche Auswirkungen entscheiden, frage ich mich was den Hersteller hindert solch ein nützliches Feature einzubauen

Internet Sensor Cloud: RIPE Atlas

nospam@example.com (Jtb) — 2011-11-17T15:50:23Z

Der Fachbereich Informatik der h_da betreibt seit letzter Woche eine Sensor Node zum "Messen" des Internets. Das RIPE NCC (Réseaux IP Européens Network Coordination Centre) verteilt seit kurzem kleine Geräte die auf ersten Blick wie ein USB-LAN-Adapter aussehen. Nur ist der USB-Port nur dafür da die Stromversorgung für einen kleinen Baustein mit LAN-Anschluss der einen kompletten Linux-Server darstellt: ein XPort Pro.
Durch die Masse an s.g. Probes im RIPE Atlas Projekt ergibt sich ein genaueres Bild der Verfügbarkeit diverser Internetinfrastrukturdienste wie beispielsweise die weltweiten DNS-Rootserver.

Der ganze Ansatz ist besser als immer eine eigene Überwachungsinfrastruktur aufzubauen. Ich hätte beispielsweise in der Vergangenheit gerne eine externe Überwachung des Netzwerks gehabt. Auch die Hardware wäre kein Problem gewesen, aber ich hätte immer irgendwo Hosting einkaufen müssen.
Mit der RIPE Probe löst sich das Problem: ich trage nur die Stromkosten und muss Netzwerk für die kleine Box bereitstellen. Derzeit in der Betaphase ist ein neues Feature: User definied measurements. Damit kann ich angeben was bei mir überwacht werden soll - neben den Standards-Checks. Durch ein Credit-System wird gewährleistet, dass es ausgewogen bleibt. Überwachungen über die Probes der anderen durchführen kann nur derjenige, der selbst seine Probe zur Verfügung stellt.

Ich bin jedenfalls gespannt welche Features da noch kommen werden. Mit einer hohen Anzahl an verteilten Probes kann man irgendwann von einer Internet Sensor Cloud sprechen. Schon der aktuelle Versionsstand gibt neue Einblicke. Die Verfügbarkeit eines Servers weltweit? Weltweite Unterschiede zwischen IPv4 und IPv6 Latenz? Alles grafisch auf Google Maps dargestellt

Ein paar Tage nach der Installation zeigte sich schon der erste Nutzen: ich saß zuhause und stellte fest, dass ich die Hochschule nicht erreichen konnte. Bevor ich eine lange Analyse anfing, konnte ich einfach bei RIPE nachgucken und feststellen, dass unsere Node offline war. Ein paar Sekunden später konnte ich das Problem an den Provider der Hochschule weitergeben

Einfach nur Zocken

nospam@example.com (Jtb) — 2011-11-13T10:40:00Z

Die letzten Tage habe ich mir Bulletstorm in Steam gekauft. Nach dem umfangreichen Download von knapp 7 GB kam ich heute endlich mal dazu das Spiel zu starten. Wie man es von Steam ja schon gewöhnt ist, kommt erstmal die Installationsroutine von benötigten "Anhängseln" der Spiele. DirectX, PhysX etc - nur Games for Windows - Live Client war mir neu. Gehört hatte ich davon schon mal, aber da ich keine Xbox360 besitze und ansonsten kein Spiel davor dies benutzte habe ich sowas nie benötigt.
Gleichzeitig zeigte mir Steam dann noch die Seriennummer für das Spiel an - leider immer ein schlechtes Zeichen, da dies in meinen Augen eine schlechte Integration in die Steam-Umgebung bedeutet.

Kaum war das Spiel gestartet, der nicht überspringbare Trailer ertragen, poppte anstatt des Spielmenüs eine Meldung auf man sollte sich doch mit seiner Live-ID anmelden. Da ich im Microsoft-Umfeld früher schon aktiv war, hatte ich natürlich eine Live-ID (früher Passport) parat. Sobald ich mich aber erfolgreich angemeldet hatte, Seriennummer eingegeben (glücklicherweise war Copy&Paste möglich) und mit dem Spielen loslegen wollte, kam die Meldung, dass der Live-Client aktualisiert werden müsste. Eigentlich hatte ich den doch gerade frisch installiert, also warum nochmal updaten? Da ich ansonsten nicht spielen konnte, müsste ich die Update-Prozedur über mich ergehen lassen. Ich solle doch bitte das Spiel schließen, damit das Update erfolgreich fortgesetzt werden könne, hieß es dann aber.. So langsam wurde meine Laune schlechter. Mein Gaming-Rechner hat keine SSD - hat somit längere Ladezeiten und ich war mir sicher, dass ich den Trailer wieder nicht überspringen kann.
Das Update lief nun durch und ich startete das Spiel erneut. Wie üblich wollte Steam die gerade erst frisch installierten Abhängigkeiten erneut installieren - ich frage mich ernsthaft warum die so lange brauchen einen solchen Bug endlich mal zu fixen. Also diesen Installationsdialog abgebrochen und das Spiel starten lassen.
Als ich dann im Spiel war (natürlich musste der Trailer angeschaut werden), versuchte ich mich erneut anzumelden. Obwohl ich das Häkchen bei Logindaten speichern gesetzt hatte, musste ich meine email-Adresse erneut eingeben - um dann festzustellen, dass das Passwort doch noch da ist. Nur das Häkchen "Automatisch anmelden" musste erneut gesetzt werden.
Daraufhin erschien die Meldung, dass meine Live-Id nicht mit einem Gamer-Tag verbunden sei und ich jetzt entweder abbrechen (sprich: nicht Spielen) oder die Anwendung einen Browser öffnen könnte, in dem ich mich dann registrieren sollte. Was lässt man nicht alles über sich ergehen um ein wenig Zocken zu können. Eigentlich will ich ja gerade zocken um den IT-Alltag zu entgehen und nicht um mich weiter damit aussetzen zu müssen. Glücklicherweise blieb das Spiel im Hintergrund offen... Schnell Vorname und Geburtstag eingetragen sowie das Default-Häkchen für Werbung weggeklickt und ich hatte nun einen Gamer-Tag. Zurück im Spiel musste ich mich erneut einloggen und wurde prompt wieder auf den Desktop zurückgeworfen:

In den "problem details" war dann zu lesen:

Problem Signature 09: System.DllNotFoundException

Den Fehlerbericht habe ich dann noch abgesendet, aber "No new solutions found". Natürlich erkannte das Spiel dies gleich als Problem und wurf mich auf den Title-Bildschirm zurück. Glücklicherweise konnte ich danach einfach in das Hauptmenü des Spiels gelangen und darf nun meine Aggressionen auslassen. Dies ist nun auch dringend notwendig.

Der geneigte Leser könnte nun sagen, ich solle einfach nicht mehr auf dem PC spielen und lieber die Spielekonsole nutzen. Während ich meine Wii gerade ausgeliehen habe, steht auf der PS3 auch schon wieder ein Systemupdate an...

Eine Firewall in den Knien

nospam@example.com (Jtb) — 2011-11-09T19:35:02Z

Am heutigen Tag hat die "kleine" Cisco ASA 5520 gezeigt, dass sie nicht mehr unseren Netzwerkanforderungen am Fachbereich gerecht wird.

CPU-Last der ASA Firewall

Einige Neuerungen am Fachbereich und steigende Erstsemesterzahlen sorgen für immer mehr Traffic. Der zentrale Fileserver am Fachbereich wird nun endlich intensiv genutzt und die Imageverteilung per Fog für Windows sowie FAI/Gosa für Linux sorgen für ordentliche Auslastung. Unser Hauptgebäude wurde in den Semesterferien mit neuen WLAN-Access Points ausgestattet und auf einmal sind die Sorgen aus den vergangenen Semester bezgl. lahmen WLAN vergessen. Durch die zusätzlichen Studierenden und den damit einhergehenden engeren Stundenplan (früher waren die Praktika schön verteilt, nun sind in den Hauptzeiten alle Labore gleichzeitig belegt) steigt die Last nur zusätzlich.

Glücklicherweise konnte ich mich vor einigen Monaten durchsetzen, Gelder beantragen und darf nun eine größere ASA bestellen. Schon beim ersten neuen Backbone-Switch mit 10Gb-Interface wurde ich fragend angeschaut. Nun kommt die 5585-10 mit 10Gbit-Interface (ok, die reine Firewallleistung liegt wohl bei 2-4 Gbit/s) dazu und auf einmal er gibt meine Planung hoffentlich für alle einen Sinn
Jetzt heißt es nur noch abwarten und die nächsten Wochen bis zur Lieferung durchhalten.

Cisco und VMWare

nospam@example.com (Jtb) — 2011-11-06T21:13:41Z

Irgendwie scheinen sich Cisco-Komponenten nicht so ganz mit VMWare zu vertragen.
Wer so ganz der Schuldige ist, weiß ich noch nicht. Jedenfalls scheint VMWare (zumindestens der Player) selbst bei einer Bridge-Netzwerkverbindung in die Pakete reinzupfuschen. Genauer: DHCP-Pakete werden modifiziert.
Während normalerweise bei einer Bridge die MAC-Adresse der virtuellen Maschine verwendet wird, wird das DHCP-Discover-Paket mit der MAC-Adresse des Hosts versendet. D.h. die MAC-Adresse auf Layer 2 stimmt nicht mit der Client-Adresse im DHCP-Paket auf Layer 7 überein. Eigentlich nicht so schlimm, wenn da nicht die Cisco-Geräte übel drauf reagieren würden.

Problem Nr 1
Die Cisco ASA meldet eine ARP Request collision:

Message: Received ARP request collision from x.y.45.150/0024.d700.0001 on interface WLAN with existing ARP entry x.y.45.150/000c.2900.0002

Allerdings ist alles korrekt - die virtuelle Maschine mit der MAC 000c.2900.0002 hat vom DHCP die x.y.45.150 zugeteilt bekommen und der Host (0024.d700.0001) eine völlig andere per DHCP.
Dieses Problem könnte man fast noch ignorieren - wenn nicht die Warnsysteme anschlagen würden und ein Ticket automatisch öffnen

Problem Nr 2
Das nächste Problem ist noch viel schlimmer. Diesmal ist nicht die Cisco ASA sondern ein Cisco Catalyst C3560-E die "störende" Komponente. Ohne DHCP-Snooping funktioniert alles wunderbar. Sobald man aber aus Sicherheitsgründen DHCP-Snooping aktiviert, bekommen virtuelle Maschinen keine DHCP-Antworten mehr. Das ganze völlig ohne Log-Eintrag oder irgendwelchen Hinweis vom Switch!

Erst Debugging vom DHCP Snooping zeigte mir den Fehler:

Nov 4 10:15:07.524: DHCP_SNOOPING: received new DHCP packet from input interface (GigabitEthernet0/49)
Nov 4 10:15:07.524: DHCP_SNOOPING: process new DHCP packet, message type: DHCPDISCOVER, input interface: Gi0/49, MAC da: ffff.ffff.ffff, MAC sa: 0024.d700.0001, IP da: 255.255.255.255, IP sa: 0.0.0.0, DHCP ciaddr: 0.0.0.0, DHCP yiaddr: 0.0.0.0, DHCP siaddr: 0.0.0.0, DHCP giaddr: 0.0.0.0, DHCP chaddr: 000c.2900.0002
Nov 4 10:15:07.524: DHCP_SNOOPING_SW: bridge packet get invalid mat entry: FFFF.FFFF.FFFF, packet is flooded to ingress VLAN: (1402)
Nov 4 10:15:07.533: DHCP_SNOOPING: received new DHCP packet from input interface (GigabitEthernet0/6)
Nov 4 10:15:07.533: DHCP_SNOOPING_SW: client address lookup failed to locate client interface, retry lookup using packet mac DA: ffff.ffff.ffff
Nov 4 10:15:07.533: DHCP_SNOOPING_SW: lookup packet destination port failed to get mat entry for mac: 000c.2900.0002
Nov 4 10:15:07.533: DHCP_SNOOPING: process new DHCP packet, message type: DHCPOFFER, input interface: Gi0/6, MAC da: ffff.ffff.ffff, MAC sa: 001d.a2AA.BBCC, IP da: 255.255.255.255, IP sa: x.y.45.254, DHCP ciaddr: 0.0.0.0, DHCP yiaddr: x.y.45.150, DHCP siaddr: 0.0.0.0, DHCP giaddr: x.y.45.254, DHCP chaddr: 000c.2900.0002
Nov 4 10:15:07.533: DHCP_SNOOPING_SW: client address lookup failed to locate client interface, retry lookup using packet mac DA: ffff.ffff.ffff
Nov 4 10:15:07.533: DHCP_SNOOPING_SW: lookup packet destination port failed to get mat entry for mac: 000c.2900.0002
Nov 4 10:15:07.541: DHCP_SNOOPING: can't find output interface for dhcp reply. the message is dropped.

Man erkennt hier wunderbar, dass die MAC-Adresse beim DHCP-Discover unterschiedlich ist. Das Antwortpaket wird aber korrekterweise an 000c.2900.0002 geschickt. Diese MAC-Adresse ist dem Switch aber unbekannt, da ja bislang kein Paket mit der Absender-MAC am Switch einging...

Jetzt ist nur noch die Frage wie Cisco auf die beiden Bugs reagiert...

Wikipedia nervt

nospam@example.com (Jtb) — 2011-09-22T10:50:14Z

Eigentlich wollte ich ja den Wikipedia-Artikel zu unserer Hochschule auf einen aktuelleren Stand bringen. Konkret: das Foto vom Hochhaus austauschen durch ein aktuelles...

Die letzte halbe Stunde habe ich damit zugebracht dies zu bewerkstelligen. Ich habe das Foto selbst gemacht und stand auf öffentlichen Gelände - somit gilt die Panoramafreiheit. Das alte Bild hat diesbezüglich überhaupt keine Informationen.

Als ich es deswegen nur bei der deutschen Wikipedia hochladen wollte, kam ein Fehler: Bild ist von Wikipedia Commons eingebunden und kann deswegen nicht aktualisiert werden. Aber eigentlich wollte ich ja gerade das Bild austauschen..
Bei Wikipedia Commons habe ich mich dann erstmal in das Thema Panoramafreiheit reingelesen. Ich kann es also hochladen aber es darf dann nicht in USA verwendet werden?
Also mich dennoch entschlossen es hochzuladen und mir erstmal einen Wikipedia Commons Account angelegt. Wäre ja toll, wenn ich einfach einen Account überall nutzen könnte...

Mit dem Upload-Formular habe ich dann ein wenig gekämpft und gewundert warum ich keine Vorschau bekommen kann (Button deaktiviert). Nur als ich dann endlich alles richtig hatte und dann auf absenden gedrückt, kam die frustrierende Nachricht: "Unter diesem Namen existiert bereits eine Datei. Neue Benutzer können erst nach vier Tagen bestehende Dateien überschreiben. Bitte gehe zurück und lade diese Datei unter einem anderen Namen hoch."

Jetzt werde ich es wohl einfach unter neuen Namen bei der deutschen Wikipedia hochladen.

Trouble beim Firmware Upgrade

nospam@example.com (Jtb) — 2011-08-22T15:13:24Z

Manchmal fragt man sich wie es dazu kommen kann, dass manche Software ausgeliefert wird. Ich habe am Wochenende ein paar Switche auf den aktuellen Stand gebracht. Auf dem 3560-E lief das Upgrade auf 15.0(1) wunderbar. Nur der 2960G wollte nach dem Reload nicht mehr so recht - er war schlicht und einfach nicht mehr per SSH zu erreichen. Allerdings waren noch alle Rechner am Switch erreichbar. So habe ich bis zum heutigen Tag gewartet und mich per Konsolenkabel lokal verbunden.
Bei dem aktuellen Wetter war es sogar angenehm im kalten Serverraum zu sein

Nur statt dem erwarteten Loginprompt kam nur eine unangenehme Meldung:

%% Low on memory; try again later

Das ganze passiert kurz nach dem Booten. Das heißt wenn man schnell ist, ist ein Login per Konsole oder gar SSH möglich - nur später nicht mehr.

Fazit: Supportfall geöffnet und nun heißt es abwarten. Wofür zahlt man für den Servicevertrag viel Geld?

Krawalle in Großbritannien

nospam@example.com (Jtb) — 2011-08-10T11:48:32Z

Ich frag mich ja wie das in Großbritannien weitergeht. Noch ein paar Tage solche Krawalle und die Medien/Zuschauer werden müde davon. Und dann interessiert es keinen mehr. Also bleibt nur die Steigerung. Entweder rechtsradikale Gruppen die meinen Polzei spielen zu müssen oder leider Opfer weil es irgendwer (weiter) übertreibt.

Was ich als Techniker interessant an diesen Ausschreitungen finde, ist die Schwarmintelligenz dahinter. Angeblich sollen die Jugendlichen sich ja per Twitter, Facebook und Blackberry organisieren. Ich glaube ohne diese Kommunikationsmedien wäre es garnicht möglich gewesen, dass die Krawallen sich so schnell ausbreiten. Interessant ist es, dass die Polizei da angeblich nicht mitkommt.

Ich frage mich wie lange es braucht bis irgendjemand auf die Idee kommt, dass man eine Stadt nicht aufmischt wenn man ein paar Autos oder Geschäfte anzündet. Die Frage ist also ob sich der Mob weiterentwickelt und ein paar echt neuralgische Punkte trifft.
Ich weiß nur nicht ob ich das gut finden soll...

Auf jedenfall freue ich mich, dass das Geld für die Videoüberwachung sich als völlig sinnlos rausgeworfen darstellt. Was bringt es die paar Jugendlichen zu verhaften und vor den Richter zu zerren? Wie wäre es abgelaufen wenn man das lieber in die (öffentlichen) Schulen gesteckt hätte?

Experiment mit Unity

nospam@example.com (Jtb) — 2011-07-25T15:06:30Z

Bei der Neuinstallation meines Notebooks habe ich mich entschlossen mal wieder zu experimentieren: Ubuntu Unity sollte es werden.

Zuerst einmal sieht das ganze nett aus. Gerade bei Widescreen-Auflösungen macht die Aufteilung sinn und man spart wirklich Platz. Gewöhnungsbedürftiger ist die Integration der Menüleiste des aktiven Fensters in das obere Panel. Klar - man spart Platz, aber hat größere Mauswege. Insbesondere weil etliche Funktionen nicht mehr Shortcut erreichbar sind..
Auch das Gnome-Tool zum Konfigurieren der Netzwerkverbindungen kann mehr als das Plasma-Applet: IPv6-Support
Gut gefällt mir die Integration der Anwendungen in das Systray - keine tausend Icons für Chat, Mails und RSS.

Nachdem ich mit dem Unity-Customizer mir die Shortcuts angepasst hatte, konnte ich auch einigermaßen normal mit dem System arbeiten. Nur nach zwei Wochen stelle ich fest, dass es nicht wirklich das ideale auf Dauer ist.

Zuerst einmal hängt sich Unity regelmäßig auf. Keine Reaktion mehr auf Shortcuts oder Mausklicks. Da hilft dann nur ein Logout und erneuter Login
Der mitgelieferte Chatclient Empathy ist zwar nett, aber mir fehlen zum einen die Einstellungsmöglichkeiten und zum anderen nervt das Teil über angeblich kaputte SSL-Zertifikate - immer und immer wieder.
Wenn ich Musik hören will und auf Play drücke, startet erst der Banshee-Player. Dann öffnet sich das Fenster und kann nun wieder geschlossen werden - dann läuft die Musik auch im Hintergrund weiter..
Ich glaub über Evolution muss ich garnicht erst reden. Das habe ich nach kurzer Zeit wieder runtergeworfen und durch Thunderbird ersetzt.

Im großen und ganzen war es ein nettes Experiment aber ich werd wieder zurück zu KDE gehen..

Neues Notebook: Dell E6420

nospam@example.com (Jtb) — 2011-07-25T14:43:53Z

Vor zwei Wochen kam neue Hardware für mich an: das Dell Latitude E6420.
Nachdem ich die ganze Zeit jeweils das 15-Zoll Modell aus der Latitude-Serie gekauft habe, wollte ich dieses Mal ein kleineres Notebook.
Leider ging damit auch die große Auflösung verloren - jetzt habe ich nur noch 1600x900 statt wie vorher 1920x1200

Auch wenn Linux die letzten Jahre stark mit der Hardwareaktualität aufgeholt hat, muss man bei so aktueller Hardware noch Hand anlegen. Erst der 3.0er Kernel ermöglicht die vollständige Nutzung des Touchpads. Für den OpenGL-Support musste dann noch libMesa aus Ubuntu testing herhalten
Suspend will auch noch nicht so richtig - genauso auch das Rebooten ohne reboot=pci als Kernelparameter

Ansonsten läuft (fast) alles. Klar - Support für Nvidia Optimus gibt es (noch) nicht.
Fingerprint- und Smartcard-Reader habe ich noch nicht eingerichtet.

Im Gegensatz zum E6520 hat das neue Modell leider keinen DisplayPort mehr - nur noch HDMI.. Keine Ahnung warum Dell da einen solchen Rückschritt gemacht hat.

Dennoch bin ich sehr zufrieden - allein die Rechnerpower der Quad-CPU ist genial

Comic: The Pocalypse

nospam@example.com (Jtb) — 2011-06-04T14:22:06Z

Eigentlich gebe ich ja selten Empfehlungen, aber folgender Webcomic hat es mir in der letzten Zeit angetan. The Pocalypse spielt in einer Welt voller Zombies, Mutanten, Maschinen und Vampire - also alles auf einmal.

Im Gegensatz zu bekannten Comics wie pvp, xcd (na ja, "Comic"), userfriendly etc ist das ein Comic in Flash. Am Anfang ein wenig gewöhnungsbedürftig aber es macht Spaß ihn "zu lesen".
Zum Comic bin ich über das Flash-Spiel gekomment: The Pocalypse Defense.

Link zum Anfang des Comics - Viel Spaß beim Lesen!

btw: Masel, Michael, Sven - ihr dürft den Comic erst lesen wenn eure Bachelorarbeit abgegeben sind

Ältestenrat

nospam@example.com (Jtb) — 2011-03-30T19:01:21Z

Nach einigen Versuchen wurde ich heute vom Studierendenparlament (StuPa) in den Ältestenrat der Studierendenschaft gewählt

Mit den zwei anderen auch frisch gewählten Ältestenräten gibt es an der Hochschule Darmstadt nun endlich wieder einen Ältestenrat.

Jetzt muss ich nur noch auf die konstituierende Sitzung warten und die "Amtsführung" kann beginnen. Glücklicherweise sind die Aufgaben überschaubar - meine beiden Kollegen/Kolleginnen und ich achten auf die "ordentliche" Arbeit der Studierendenschaft (Fachschaftsrat, StuPa und AStA), sind zuständig für Wahlprüfverfahren (z.B. bei Anfechtung von Wahlen) und sind grundsätzlich von jedem/jeder Studierenden per Antrag zur Prüfung aller Handlungen der Studierendenschaft verpflichtet (vereinfacht dargestellt ).

Grundsätzlich operieren wir drei unabhängig vom StuPa. Während der Amtszeit von einem Jahr können wir nicht abgewählt werden und unsere jeweilige Amtszeit endet nur durch Exmatrikulation, Rücktritt oder Tod

Staub und Server - die Story geht weiter

nospam@example.com (Jtb) — 2011-03-10T21:15:26Z

Zwar sind die Putzarbeiten mittlerweile vorbei, aber die Konsequenzen halten uns weiter auf Trab.

Einer der wichtigen Server steigt nun mit einem Speicherfehler aus. Ob der Fehler mit dem Staubbefall zusammenhängt ist noch offen. Wieder einmal bin ich aber froh, über Redundanz zu verfügen. Alle virtuellen Maschinen wurden live migriert und liefen somit ohne Probleme weiter

Versionierung und Backup von Konfigurationen - dank rancid

nospam@example.com (Jtb) — 2011-02-23T20:19:19Z

Nachdem ein Switch das Zeitliche gesegnet hat, zeigte sich wie sinnvoll und praktisch eine Versionierung und damit auch Backup von Konfigurationen ist.

Mit der Inbetriebnahme der neuen Cisco-Switches habe ich rancid am Fachbereich installiert. Automatisch alle paar Stunden werden von allen Cisco-Switches (sowie auch neuerdings die ASA Firewall) per Rancid die Konfiguration abgerufen und gespeichert.

Somit war die Recovery mit einem anderen Switch relativ leicht. Switch vom Schreibtisch per seriellen Konsolenkabel mit leerer Config starten, das Rancid-Repository aufrufen und alle wichtigen Zeilen übernehmen. Nur Kleinigkeiten wie Hostname und IP-Adresse müsste ich ändern und der Switch konnte in Betrieb gehen.
Leider gibt es nur drei Kleinigkeiten, die umständlich sind: zuerst einmal werden Passwörter von rancid sinnvollerweise nicht gespeichert, dasselbe gilt für die SNMPv3-Konfiguration - die SNMPv3-Benutzer werden nicht in der startup-config gespeichert sondern aus irgendwelchen Gründen abseits der normalen Konfiguration. Zuletzt gilt das auch für die VTP-Konfiguration..
Dennoch lohnt sich rancid, da der größte Umfang der Konfiguration einfach wiederhergestellt werden kann.

Putzarbeiten im Serverraum

nospam@example.com (Jtb) — 2011-02-21T21:52:32Z

Wie berichtet wurden Ende letzter Woche alle Kabelverbindungen und sogar die Festplatten dokumentiert. Aufgrund der immensen Anzahl an Verbindungen dauerte das allein länger als einen Tag!

Heute könnte somit die eigentliche Reinigung starten. Natürlich wie immer unter Zeitdruck - eine parallel startende Lehrveranstaltung brauchte spätestens ab Dienstag einige (virtuellen) Maschinen.. Als wurden heute aus dem betroffenen Schrank alle Server ausgebaut, der Schrank in mühevoller Kleinarbeit gereinigt und der eine Server gereinigt sowie auch wieder eingebaut.
Direkt danach ging es an den Netzwerkschrank - ohne Netz bringt der gereinigte Server nichts
Das tragische ist, dass ich diesen Schrank erst in den letzten Monaten komplett neu verkabelt habe. Da ist es schmerzhaft die fast Hundert Kabel gezogen zu sehen:

Wenigstens sah es danach besser aus (beim zweiten Verkabeln macht man nicht dieselben Fehler wie davor):

Nur ein Switch hat scheinbar die Staubattacke nicht überlebt - nach der Reinigung wollte dieser nicht mehr ordentlich booten. Per lokaler Konsole war das Fehlerbild diffus:

Switch>show env all
TEMPERATURE is FAULTY

POWER is OK
RPS is NOT PRESENT

Erster Gedanke: Temperatursensor kaputt.
Zweiter Gedanke: warum heißt das Teil auf einmal Switch

Der nächste Schritt war das Beobachten des Bootens:

*Mar 1 00:03:01.697: %SYS-5-RELOAD: Reload requested by console. Reload reason: Reload command
Boot Sector Filesystem (bs) installed, fsid: 2
[..]
File "flash:/c2960-lanbasek9-mz.122-53.SE2/c2960-lanbasek9-mz.122-53.SE2.bin" uncompressed and installed, entry point: 0x3000 executing...
[..]
Checking for Bootloader upgrade.. not needed
POST: CPU MIC register Tests : Begin
POST: CPU MIC register Tests : End, Status Passed

POST: PortASIC Memory Tests : Begin
POST: PortASIC Memory Tests : End, Status Passed

POST: CPU MIC interface Loopback Tests : Begin
POST: CPU MIC interface Loopback Tests : End, Status Passed

POST: PortASIC RingLoopback Tests : Begin
POST: PortASIC RingLoopback Tests : End, Status Passed

POST: PortASIC CAM Subsystem Tests : Begin
HTD POST: Basic Test Failed
POST: POST Failed
POST: PortASIC CAM Subsystem Tests : End, Status Failed

POST: CAM test failed
POST Failed: disabling stack links and shutting down SDP

driver class subsystem initialization failed

Na toll - die Power-on Self Tests (POST) schlagen fehl

Im übrigen hat das lustige Konsequenzen.

!!! WARNING: The switch is not usable !!!
[..]
------------------ show mac-address-table count ------------------

Total Mac Address Space

00:03:28 UTC Mon Mar 1 1993: Unexpected exception to CPUvector 2000, PC = 6606D8
-Traceback= 6606D8 92618C 9226B0 922810 C0843C C0732C BEF068 539EFC 11BB59C 11B2028

Writing crashinfo to flash:/crashinfo_ext/crashinfo_ext_1

Na ja - morgen wird der Switch nochmal auseinander gebaut und vielleicht kann er ja wiederbelebt werden..
Wenigstens war es kein Backbone-Switch sondern "nur" ein einfacher Edge-Switch.

Projekt zum Ablenken: 1-Wire

nospam@example.com (Jtb) — 2011-02-18T21:49:18Z

Wie üblich zur Klausurenzeit entstand auch dieses Semester wieder ein interessantes Projekt - quasi als Ablenkung vom Lernen.

Durch die Bauarbeiten in D10 konnte die Fachschaft aus einem alten Türrahmen einen Riegelschaltkontakt bekommen. Dieser Schalter erfasst ob eine Tür abgeschlossen wurde (Riegel drückt den Schalter dann rein) oder nicht. Damit kann das alte Problem endlich gelöst werden: wie bekomme ich raus ob der Fachschaftsraum offen ist oder nicht?

Der Riegelschaltkontakt ist eigentlich ein einfacher Schalter:

Angebunden wurde das ganze über 1-Wire. Da Freddy mal ein Haufen Sensoren testweise bestellt hat, konnten wir nicht nur den Sensor anbinden sondern auch gleich noch ein paar Temperatursensoren.

Versteckt wurde die ganze Verkabelung im Kabelschacht. Obwohl der Chip recht klein ist (und somit auch die Kontakte zum Anlöten) haben wir vorsorglich eine größere Box zusammenimprovisiert
Das macht die spätere Fummelei bei Erweiterungen einfacher.

Gleichzeitig musste dann auch die Information verbreitet werden. Und was liegt näher als den Türstatus in die große Informationsmüllhalde einzukippen? Somit hat die Fachschaft jetzt einen Twitter-Account. Für mich war das ein wenig gewöhnungsbedürftig, da ich selber kein Twitter-Benutzer bin. Nach den ersten Schritten Account anlegen etc fand ich schnell raus, dass ich nicht einfach mit einem Programm ein Status-Update schreiben kann sondern erst eine Anwendung registrieren muss und dieser dann noch passende Zugangsdaten beschaffen. Zuerst einmal bin ich über einige defekte Links bei Twitter gestolpert und konnte mich dann unter der Developer-Seite trotz korrekter Logindaten nicht anmelden.. Da hätte ich eigentlich mehr Professionalität erwartet. Durch die Umstellung auf OAuth waren dann noch einige Tutorials im Internet unbrauchbar. Nach einigen Versuchen stand aber dann die fertige "1-Wire Filesystem auslesen und zu Twitter posten" Anwendung.

Die anderen Sensoren werden einfach per SNMP abgefragt und im Monitoring erfasst. Derzeitiges Ziel ist es die Temperatur im Vorlesungssaal 4.04 unter dem Dach von D14 zu erfassen. Die Überlegung ist hier nach Arbeitsstätten-Richtlinie zu hohe Temperaturen zu bemerken und passend Änderungen einzufordern. Beispielsweise einen effektiveren Sonnenschutz oder gerade in der Klausurenzeit im Sommer keine Klausuren in dem Raum zu planen.

Alle Details gibt es im Fachschaftswiki zu 1-Wire.
Mehr Bilder von dem Projekt gibt es online in der Gallery: Fachschaftsprojekte: 1-Wire.

Ärger mit einem Switch

nospam@example.com (Jtb) — 2011-02-18T16:04:35Z

Diese Woche hatte ich mit einem interessantem Fall zu tun. Einer der Linksys SRW2048 Switche des Fachbereichs schien nicht mehr richtig zu arbeiten.

An dem Switch hingen zwei Server jeweils mit zwei Netzwerkkarten. Alle beiden Server sowie das Management-Interface des Switches waren ohne Probleme erreichbar. Nur die zweite Netzwerkkarte der Server wollte nicht richtig.
Die Symptome waren einfach: man konnte die Server nicht auf der zweiten Netzwerkkarte anpingen. Wohlgemerkt nur wenn man es von einem anderen Switch aus versuchte - intern klappte alles wunderbar.

Zuerst wurde also der Uplink des Switches verdächtig. Als erstes habe ich die redundante Anbindung an die beiden Backbone-Switche entfernt - aber selbst bei nur einer Verbindung zum Backbone blieb das Problem bestehen. Also wurde testweise der Port-Channel deaktiviert. Somit war der Switch nur noch von einem LAN-Kabel an die Backbone angeschlossen. Das brachte allerdings keine Besserung.
Eine genauere Analyse brachte zutage, dass ARP erfolgreich war. Der Switch lernte brav die angeschlossenen MAC-Adressen und auch die Backbone kannte alle MACs. ICMP-Pings gingen im unteren einstelligem Prozentbereich durch, aber auch wirklich nur ganz selten.
Die Fehlersuche ging also weiter. Reboot der Server und des Switches, Reset des Switches und leere Konfiguration - nichts half weiter.

Dann änderte ich die MAC-Adresse der zweiten Netzwerkkarte und siehe da - es funktionierte! Jetzt war es offensichtlich: der Switch hatte einen Fehler. Weitere Tests zeigten, dass der Switch jegliche Datenpakete mit einer ungeraden MAC-Adresse nicht sauber verarbeitete sobald die Rechner auf bestimmten Ports angeschlossen waren. Beispielsweise funktionierten die Ports 2 und 3 untereinander wunderbar, aber nicht in Kombination mit dem Uplinkport 48.

Über die eigentliche Ursache kann man nun nur mutmaßen. Wahrscheinlich hat sich durch den Staub im Serverraum eine Datenleitung verabschiedet oder wurde kurzgeschlossen und ein Bit wird nicht mehr richtig übermittelt. Das Verhalten der Ports kann man sich vielleicht mit einer Backplaneaufteilung auf Portgruppen erklären...

Jedenfalls wurde der Switch nun außer Betrieb genommen und der Ersatz funktioniert wunderbar. Nur die Problemsuche war ein wenig ärgerlich - oft kann man durch strukturiertes Vorgehen einen Fehler schnell finden, aber selten geht man von einem Hardwaredefekt aus. Normalerweise liegen die Probleme ja ein wenig weiter oben im Schichtenmodell

Bauarbeiten & Server - Teil 2: rote Server

nospam@example.com (Jtb) — 2011-02-12T10:55:54Z

Nachdem ich schon vor einigen Wochen über die Bauarbeiten berichtet habe, gibt es nun wieder neues zu dem Thema.

Am Donnerstag hat mich fast der Schlag getroffen als ich den Serverraum betreten habe.. Mein Kollege war schon sehr ruhig aber man konnte spüren, dass was nicht stimmt
Im Rahmen der Einbauarbeiten der Klimaanlage haben die Handwerker scheinbar nochmals den Mauerdurchbruch vergrößert. Natürlich ohne dabei eine Staubschutzwand aufzustellen oder irgendwie sonst auf die Server zu achten.
Da die Ziegel der Außenwand rot sind, kann man sehr schön erkennen, wo sich der Staub überall abgesetzt hat. Als die Bilder gemacht wurden, war der Boden des Raums schon gestaubsaugt.
Die folgenden Bilder sind nicht für Admins mit zarten Nerven

Viele weitere Bilder sind in der Gallery der Fachschaft zu den Bauarbeiten D10 ab Seite 36 zu finden.

Am Freitag war dann der Gutachter der Versicherung vor Ort und nächste Woche kommt das Reinigungsteam - wohlgemerkt eine Spezialreinigung für Server. Dann wird wohl jedes Gerät einmal dokumentiert (Kabelverbindungen etc), abgebaut, gereinigt und wieder eingebaut und angeschlossen. Danach darf wahrscheinlich ein Techniker der jeweiligen Firma (Dell, Cisco bzw Pandacom) die Geräte begutachten damit der Supportvertrag erhalten bleibt...

Upgrade für das Bett

nospam@example.com (Jtb) — 2011-02-01T23:52:51Z

Auch wenn der Titel nach Viagra-Werbung klingt, ist hier etwas harmloses gemeint

Nachdem ich vor ein paar Jahren mein altes Jugendbett durch ein breites ersetzt habe (Ikea Hopen), hatte ich immer noch das Problem, dass die Bettdecken zu klein waren.
Heute kam endlich mit über drei Wochen Lieferzeit meine neue Bettdecke an: mit stolzen 2,20m Länge und 1,55m Breite ist somit die Bettdecke größer als manches Bett
Aber es lohnt sich - schon jetzt gucken die Füße nicht mehr so ohne weiteres raus