Wie die VPN Verbindung inklusive des Routings vom VPN Client in die weite Welt (das Beispiel von AVM verbietet leider dem Client den Zugriff in die weite Welt) einzurichten ist, habe ich ja schon ausführlich beschrieben.

Ebenfalls klärt sich damit, wer das DNS Problem verursacht hatte. Wie ja die ganze Zeit quasi fest stand, war die Ursache bei der IPsec VPN Implementierung bei AVM. AVM hat hier zwar auf Apple verwiesen und sich aus der Affäre ziehen wollen, aber richtig war die Aussage natürlich nicht.

Nach Monaten bleiben nun noch ein paar Fragen offen:

• Warum verweist AVM auf Apple, ohne sich der Sache weiter annehmen zu wollen (und sich vll. in Kombination mit einem Nutzer eine Lösung zu erarbeiten)?
• Warum verweist AVM auch bei den Routingproblemen (von AVM vorgegebene Datei verbietet Verbindungen in die weite Welt) auf Apple?
• Warum sagt AVM, dass ein Routing vom VPN Client in die weite Welt gar nicht vorgesehen ist und gar nicht funktionieren kann?

Immerhin kann ich es mir nun ersparen, einen weiteren IPsec Endpunkt aufzusetzen, mich mit meinem iPhone gegen diesen zu verbinden und das ganze weiter zu analysieren. Spart mir dann doch noch etwas Zeit und Nerven

Schade AVM! Das wirft auch kein gutes Bild auf euch. Und als Kunde überlegt man sich ja immer, was man in Zukunft selber kaufen oder empfehlen kann……

Danke auch an Thomas, der ebenfalls den Tipp mit der neuen Laborversion gebracht hat. Die Golden Master von iOS 4.1 ist nicht die Lösung gewesen

Hierzu habe ich ein recht cooles Filmchen gefunden, welches von SUN Microsystems (als es die noch gab ) erstellt wurde und eine der vielen ZFS Funktionen in einem proof-of-concept sehr anschaulich demonstriert:

Das wäre also ein Beispiel, was man mit ZFS machen kann. Gut, streitbar wäre der Punkt, ob ein ZPool mit USB-Flash Laufwerken an USB Hubs richtig sinnvoll ist
Man hat also eine sehr hohe Datenausfallsicherheit und kann ohne Probleme Plattensubsysteme wegnehmen, ersetzen oder an anderen Orten wieder aufstellen. Das sollte somit klar erkennbar sein.

Nun ein anderes Beispiel, bei dem man einen der ZFS Vorteile nutzen kann: Plattensubsysteme (“Festplatten”) können ohne Probleme in einem Pool zusammengefasst werden und schnell und einfach um weitere Festplatten erweitert werden. Soll heißen: Man hat beispielsweise eine Festplatte mit 120GB mit ZFS in einem Pool. Nun stellt man fest, dass diese nicht mehr ausreicht, da man z.B. 350GB braucht. Nun kann man eine weitere, 250GB große Festplatte in diesen Pool hinzufügen und, ohne sich viele Gedanken über diese zwei “Platten” machen zu müssen, beide gemeinsam als 370GB Pool nutzen.
Nach einiger Zeit reichen auch diese 370GB nicht mehr. Also kurzerhand eine weitere, diesmal 500GB große Platte in den Pool aufgenommen. Nun sind also 870GB in dem Pool nutzbar.
Also kann man nun auf die vollen 870GB (zwar auf mehreren Hardware-Platten, aber nach außen hin eine) aus dem Pool zugreifen, ohne “wie früher” Daten zwischen den Platten hin- und herkopieren und die optimale Auslastung (Beispiel: zwei große Verzeichnisse passen nicht auf eine Platte, man stückelt usw.) herstellen zu müssen. Völlig transparent im Hintergrund kann ZFS dieses für einen übernehmen und verteilt die Daten auf den Platten.
Dieses automatische Volume-Management ist nur ein Vorteil von ZFS.

Weitere Vorteile wären:

• Kein anfälliges Dateisystem, welches z.B. nach einem Stromausfall zeitaufwändig repariert werden muss
• RAID Unterstützung mit ZFS RaidZ, damit hohe Ausfallsicherheit (bis zu zwei HDDs gleichzeitig)
• integrierter Volume-Manager (obiges Beispiel nutzt dieses)
• Dateigröße bis zu 16 ExiByte (zum Vergleich: Windows VFAT 4GB)
• Wortlänge von 128Bit
• automatische Datenintegritätsprüfung durch Checksummen und Korrekturen
• Snapshots mit Differenzbildung
• Rollback im Dateisystem
• Komprimierung
• Datenkonsistenz der Daten auch nach “unsanftem” ausschalten
• Datenübertragung der Snapshots (ZFS-Clones) in andere Systeme

Wo Licht ist, ist allerdings auch (etwas) Schatten zu finden. Ein paar Nachteile:

• ZFS benötigt RAM zur Verwaltung der Datenstrukturen, mind 512MB, empfohlen 2GB oder mehr
• noch nicht alle Betriebssysteme unterstützen ZFS
• bei der Integration in Linux mit FUSE etwas geminderter Datendurchsatz (kaum merklich)
• bei fehlerhafter Bedienung sind die Daten schnell weg

Exemplarisch stelle ich nun einmal ein Vorgehen vor, wie man eine USB Festplatte als single-disk-Pool einrichtet. Wichtig hierbei: Sollte man eine Festplatte mit bestehenden Daten nutzen, so sind diese unwiderbringlich (außer mit Backup) weg. Es empfiehlt sich, eine neue oder nicht benötigte Festplatte zu nehmen…. Weiterhin gilt, wie immer: Alles geschieht auf eigenes Risiko! Vertippt man sich, kann schnell das eigene System vernichtet werden!

In wenigen Schritten werde ich anhand eines Ubuntu Linux veranschaulichen, wie eine USB Festplatte für ZFS genutzt, darauf ein Pool angelegt , wie dieses Laufwerk ge-unmounted und an einem anderen Rechner gemountet wird.

• 1. Schritt: Installation (sofern noch nicht geschehen) von ZFS FUSE

ZFS Fuse ist leider (u.a. wg. Inkompatibilität von GPL und CDDL) nicht von Haus aus mit in den Repositorys. Hierzu muss ein neuer Repo-Server eingetragen werden, danach kann mit einem Paketinstallationstool (z.B. APT) das nötige Paket nachinstalliert werden.
// Update 01.09.2010
Achtung: Hinweis für Ubuntu (und vielleicht auch andere User): Ich habe das seit wenigen Tagen verfügbare Update von zfs-fuse Version 0.6.0.1 auf 0.6.9.1 installiert, gleichzeitig kam noch ein Kernel-Update raus. Danach war ich nicht mehr in der Lage, ZFS zu nutzen. zfs und zpool konnten nicht mehr genutzt werden! Unbedingt bei Problemen die Version prüfen und ggfs. eine ältere installieren bzw. beim Update zfs-fuse ausnehmen!
Derzeit steht das Update auf 0.6.9.2 für Lucid zur Verfügung. Das habe ich noch nicht getestet und werde damit auch noch etwas warten…
Update //
Hinzufügen des Repository-Servers:
    #> sudo add-apt-repository ppa:jernej/zfs-fuse
Sollte dieses zu einer Fehlermeldung führen, dass add-apt-repository unbekannt sei, so muss zusätzlich vorher noch mit
    #> sudo apt-get install python-software-properties
dieses Tool installiert werden.
Der Repo-Server inkl. Key wird installiert und steht nun zur Verfügung. Nun kann das ZFS-Fuse Paket installiert werden.

Nun wird ZFS-Fuse installiert und kann genutzt werden:
    #> sudo apt-get install zfs-fuse
Der Dienst wird über die bekannten Systemdienst-Tools gestartet. Alternativ tut’s auch ein reboot des Systems, sollte man damit überfordert sein

• 2. Schritt: Herausbekommen, welches Device die USB Platte ist

Hierzu schauen wir in den dmesg Meldungen oder in /var/log/messages nach und suchen die Platte:

[ 6.522055] scsi 0:0:0:0: Direct-Access Hitachi HDP725050GLA360 PQ: 0 ANSI: 2 CCS
[ 6.523370] sd 0:0:0:0: Attached scsi generic sg1 type 0
[ 6.524091] sd 0:0:0:0: [sdb] 976773168 512-byte logical blocks: (500 GB/465 GiB)
[ 6.525017] sd 0:0:0:0: [sdb] Write Protect is off
[ 6.525032] sd 0:0:0:0: [sdb] Mode Sense: 00 38 00 00
[ 6.525042] sd 0:0:0:0: [sdb] Assuming drive cache: write through
[ 6.526913] sd 0:0:0:0: [sdb] Assuming drive cache: write through
[ 6.526926] sdb: sdb1
[ 6.529959] sd 0:0:0:0: [sdb] Assuming drive cache: write through
[ 6.529978] sd 0:0:0:0: [sdb] Attached SCSI disk

Die USB Festplatte (hier eine Hitachi Festplatte mit 500GB) wird als /dev/sdb1 erkannt. (Dieses kann bei jedem abweichen und muss entsprechend angepasst werden. Trotzdem werde ich die Beispiele mit dieser Devicebezeichnung weiterführen.)
Noch befindet sich auf dieser ein ext3 Dateisystem, sie wird als /media/meineHDD gemountet und kann mit Daten gefüllt und von dieser gelesen werden.

• 3. Schritt: Wir wollen diese Festplatte komplett für den ZFS Pool nutzen

Wir erstellen einen ZFS Pool mit dem Namen usbdisk bestehend aus einer Platte (sdb1)
    #> sudo zpool create usbdisk /dev/sdb1

Haben wir mehrere Platten, die wir gleichzeitig mit in den ZFS Pool fügen wollen, so können diese am Ende mit angegeben werden. Beispielsweise:
    #> sudo zpool create usbdisk /dev/sdb1 /dev/sdX1 /dev/sdY1
Dieses legt über den integrierten “Volume-Manager” ein großes Volume (ähnlich Raid0, also keine Redundanz an). Nachträglich können ebenfalls weitere Festplatten eingefügt werden.

• 4. Schritt: Wir prüfen den eingerichteten Pool und lassen uns die darin befindliche(n) Platten(n) anzeigen

Nachdem der Pool erfolgreich angelegt wurde können wir uns diesen auflisten und anzeigen lassen:
    #> sudo zpool list
NAME SIZE USED AVAIL CAP HEALTH ALTROOT
usbdisk 464G 1011M 463G 0% ONLINE -

Automatisch wird dieser gemountet und befindet sich direkt unter /, gefolgt von dem vergebenen Poolnamen. Also in unserem Fall findet sich ein Mounteintrag mit /usbdisk.
    #> df -h
Dateisystem Größe Benut Verf Ben% Eingehängt auf
usbdisk 457G 1011M 456G 1% /usbdisk

Wir können nun Daten auf diesen kopieren und nutzen. Testweise kann man mal eine Datei anlegen
    #> sudo dd if=/dev/urandom of=/usbdisk/testfile.img bs=1024k count=100
Hiermit wird eine 100MB große Datei erstellt. Man kann sich nun mit md5sum /usbdisk/testfile.img eine Prüfsumme erstellen. Damit kann z.B. nach einem export und import auf anderem System gegengeprüft werden.

• 5. Schritt: Statusüberprüfung des Pools

Um den Status, die im Pool befindlichen Platten und etwaige Fehler zu erkennen gibt es den Befehl zpool status. Über diesen kann, unter Angabe des Poolnamens (optional; wird der Pool nicht angegeben, werden alle aufgelistet) der Status des Pools abgerufen werden:
    #> sudo zpool status usbdisk

  pool: usbdisk
  state: ONLINE
  scrub: none requested
 config:
 
    NAME STATE READ WRITE CKSUM
    usbdisk ONLINE 0 0 0
     sdb1   ONLINE 0 0 0
  
  errors: No known data errors

Zu erkennen: Der Pool usbdisk besteht aus dem Device sdb1, der Pool ist online, die Festplatte OK, keine Fehler zu sehen. Also: Alles Top!

• 6. Schritt: Die Festplatte wollen wir nun von dem Rechner trennen (diese soll ausgeschaltet oder an einen anderen angeschlossen werden):

Hierzu muss das ZFS Device freigegeben (exportiert oder auch ge-unmounted) werden. Das sollte man immer machen, eh die Platte getrennt wird:
    #> sudo zpool export usbdisk
Die Festplatte wird nun automatisch ge-unmounted und kann vom Rechner getrennt werden. Sollte bei dem obigen Aufruf eine Fehlermeldung kommen, dass das device busy ist, einfach mal prüfen, ob nicht noch irgendwer (man selber?) in dem Mountpoint /usbdisk ist…. Oder mit -f das unmounten forcieren.

• 7. Schritt: Die Platte soll am gleichen (oder einem anderen) Rechner wieder nutzbar (d.h. gemountet) gemacht werden

Hierzu muss ZFS davon in Kenntnis gesetzt werden und die Platte mounten. Dieses geschieht über einen import. Eine Angabe des Devices ist nicht nötig. ZFS sucht sich automatisch die Platte:
    #> sudo zpool import usbdisk
Hiermit wird auf allen Platten nach einem ZFS System gesucht und dieses passend gemountet. Es steht uns nun wieder unter /usbdisk auf dem gleichen/ anderen System zur Verfügung. Ein mount zeigt einem dieses, es kann wieder drauf zugegriffen werden:

    usbdisk   on /usbdisk type fuse (rw,allow_other)


ZFS ist sehr umfangreich und bietet eine Fülle von Funktionen. Hier alle zu beschreiben wäre zu umfangreich
Demnächst wird noch ein weiterer Blogeintrag mit mehr über ZFS erscheinen. Bis dahin lohnt es sich, einfach mal selber ein paar Seiten Doku zu ZFS durchblättern und selber zu probieren…

Weitere Infos sind hier zu finden:
http://de.wikipedia.org/wiki/ZFS_%28Dateisystem%29
http://www.pro-linux.de/artikel/2/1181/zfs-unter-linux.html
http://southbrain.com/south/tutorials/zpools.html

Nun galt es, eine Abwägung zu machen:
– Weiterhin bei FreeBSD bleiben und (noch irgendwie) durch z.B. Patchen des Kernels und neubauen, probieren, machen und tun vll. doch noch die Platten zur Nutzung zu bekommen?
– Oder vll. doch lieber den schnelleren und zeitschonenden Weg gehen und einfach ein Linux auf dem System installieren?

Um es kurz zu machen: Es wurde ein Ubuntu 10.4.1 LTS installiert. Ist zwar gegen meine grunsätzliche Idee gewesen, löst aber das Festplattenproblem. Und damit kann ich leben, mein Verzicht auf Grundsätze/ Prinzipien gegen den Gewinn von Freizeit. Schließlich sehe ich nicht ein, meine wertvolle Freizeit damit zu verbringen, so ordinäre Dinge machen zu wollen wie “USB Festplatten im Netzwerk erreichbar machen“. Der hohe Aufwand ist im Jahre 2010 einfach nicht mehr gerechtfertigt und rechtfertigt in keinster Weise den schon jetzt zu hohen zeitlichen Aufwand.
Und schließlich kann ich ja auch mit einem Linux mein gewünschtes Ziel erreichen: Timemachine Speicherplatz (quasi ein “Timecapsule” Ersatz) im LAN für meinen Mac, NFS Storage für meine anderen Systeme.

Fazit: Linux läuft nun auf dem System, USB Platten sind ohne Probleme anschließ-, mount und damit auch nutzbar. Warum aber nicht von Anfang an auch mit FreeBSD? Schade ;-(

Was einen hierbei ein wenig irritieren könnte: TNS Infratest scheint sich um die eigene Online-Reputation ein wenig Sorgen zu machen. Zumindest war TNS mittlerweile schon mehrfach auf meinem Blog und hat sich über sich selbst informiert und meine Meinung zu dem XXXXX Laden gelesen. Hierbei hatte ich (meiner Meinung nach) eigentlich recht deutlich gemacht, dass ich Anrufe von Outbound-Callcentern zu Hause nicht haben will. Warum kommt also wenige Tage danach wieder ein Anruf?

Da ich erwarte, demnächst TNS wieder als Gastleser begrüßen darf hier also noch einmal in aller Deutlichkeit. Damit auch ihr es versteht…
@TNS Infratest:
Ihr werdet derzeit (noch) gefiltert. Gerne stehe ich für Kommunkation mit euch zur Verfügung. Hierzu schlage ich einen Stundensatz von 175 Euro je angefangene Stunde vor. Wenn ihr damit einverstanden seit, bitte per Post mitteilen. Ihr bekommt dann meine Bankdaten und werdet aus der Liste genommen
Wenn nicht (wäre natürlich schade): RUFT MICH NICHT AN! Als “Meinungsforschungsinstitut” solltet ihr mit diesen Aussagen genug Infos zu meiner Meinung über euch/ Outbound-Callcentern erkennen….
Sollte das mit euch jetzt nicht langsam besser werden, so denke ich gerne über weitere Schritte nach.

Sollte man also einen Proxy Server im LAN erreichen oder vll. einfach noch auf seinem Heimrechner installieren können, so wäre das zumindest zum Surfen eine Lösung:

• Einstellungen auswählen
• Menüpunkt Allgemein
• Menüpunkt Netzwerk
• Menüpunkt VPN
• die VPN Einstellungen der FritzBox Verbindung bearbeiten
• Im Bereich Proxy den Punkt Manuell auswählen
• bei Server die IP des Proxyservers eintragen
• bei Port den Port (normalerweise 3128) eintragen
• speichern.

Nun kann nach Aufbau der VPN Verbindung mit Safari über den eingegebenen Proxy gesurft werden. Die HTTP Verbindung wird über den Proxyserver aufgebaut und umgeht damit (erstmal) das DNS Problem.
Im Log des Proxys lassen sich die Verbindungen und etwaige Fehlkonfigurationen (erlaubter Host in den ACL Regeln usw.) gut erkennen und u.U. abändern.

Schöner wäre es natürlich, wenn man im iPhone den DNS Server im VPN Tunnel manuell setzen könnte oder dieser mit der FritzBox übergeben werden könnte. Das ist aber laut AVM derzeit nicht möglich.

@Apple: Baut doch noch einen Menüpunkt in den VPN Einstellungen ein. Einfach in den VPN Einstellungen einen DNS Server eintragen, der bei aufgebauter/ bestehender VPN Verbindung genutzt werden kann.
Damit wäre das Problem mit der FritzBox auch gelöst und alle Programme haben Zugriff auf DNS und können über den VPN Tunnel genutzt werden.

Fazit: Zum Surfen reicht es. Mehr geht leider nicht. Alle anderen Programme (Mail, IM usw.) können weiterhin nicht genutzt werden…
Und ich sehe ein, dass es vll. nicht für jeden die Lösung ist

Mal wieder ein Anruf einer Rufnummer (0891247111346), die von einem “Meinungsforschungsinstitut” genutzt wird. Ein wenig suchen ergibt den Nutzer der Nummer:

TNS Infratest
Holding GmbH & Co. KG
Landsberger Straße 338
80687 München
t 089 5600-0
f 089 5600-1313
e tnsde@tns-infratest.com


@Infratest: Warum schreibt ihr eigentlich nichts von dieser Nummer in eurer Kontaktübersicht auf
https://www.tns-infratest.com/kontakt/index.asp?spidcontact=0&Kontakt=0? Transparenz wäre schon schön.
Immerhin gibt es noch ein paar andere Nummern auf der Seite, die man sich in seine Blacklist einbauen könnte.
Oder man könnte diese Nummer wieder mal in das lustige Callcenter-Miteinander-Verbindungs-Spiel einbinden und mit einem der anderen Call Nervcenter verbinden. Beschäftigt euch doch miteinander….

Mal sehen, wie lange die nun ohne rote LEDs läuft……

Schließlich bin ich nicht ohne Grund einige Jahre Kunde des Unternehmens….

Was mich aber noch mehr wurmt: O2 schweigt bisher. Stille, nichts, nada.
Online kann man Kontakt mit dem Support aufnehmen und erhält nach wenigen Minuten die Eingangs-eMail. Danach passiert wieder nichts. Keine Reaktion. Es soll zwar bis zu drei Tage dauern, aber das muss noch irgendwann mal abgearbeitet werden? Weder auf meine Nachricht von Sonnabend noch auf zwei vom Sonntag und eine vom Montag wurde bisher geantwortet. Ich erwarte, dass sich nun jemand dort dieser Sache annimmt und mich wieder zufrieden stellt. Schließlich zahle ich sowohl monatlich als auch für die Aktivierung der SIM Karten. Dass ich dann auch eine Antwort mit einer Entschuldigung erwarten kann, finde ich legitim.

Also O2: Was ist? Wieso war das so? Warum erhalte ich keine Antworten auf meine Anfragen? Wie stellt ihr euch ein Entgegenkommen monetär vor? Zumindest die Erstattung der einmaligen Aktivierungsgebühr von 25 Euro würde ich als Mindestleistung erwarten…

Ich werde berichten….

Warum also nicht einfach eine “Installations-CD” auf den USB Stick kopieren und von diesem Booten?

FreeBSD 8.1 (und auch ältere Versionen) bieten hierzu direkt ein fertiges Image an, welches man per dd auf einen passenden (mind. 1GB großen) USB Stick “kopieren” kann.

Hierzu brauchen wir:

• Einen Rechner mit installiertem Linux/ Unix OS (alternativ natürlich auch in einer virtuellen Maschine)
• Einen USB Stick oder Card-Reader mit SD/ MMC/ CF/ irgendwas Karte
• ein paar wenige UNIX/ Linux Kenntnisse
• das Image selbst…

Das FreeBSD Memstick-Image kann von den FreeBSD FTP Servern unter ftp://ftp.freebsd.org/pub/FreeBSD/releases/i386/ISO-IMAGES/8.1/FreeBSD-8.1-RELEASE-i386-memstick.img heruntergeladen werden. Für die gängigen Architekturen (i386, amd64) sind die Images verfügbar.

Wir prüfen, auf welchem Device wir mit dd das Image kopiert werden soll. Hier in einem Terminal/ in der Konsole nach dem Einstecken des USB Sticks dmesg aufrufen:

~# sd 5:0:0:0: [sdb] 2000880 512-byte logical blocks: (1.02 GB/976 MiB)
~# sd 5:0:0:0: [sdb] Write Protect is off
~# sd 5:0:0:0: [sdb] Mode Sense: 03 00 00 00
~# sd 5:0:0:0: [sdb] Assuming drive cache: write through
~# sdb: sdb1
~# sdb1: ~# sd 5:0:0:0: [sdb] Assuming drive cache: write through
~# sd 5:0:0:0: [sdb] Attached SCSI removable disk


In diesem Beispiel haben wir den USB Stick unter /dev/sdb (das Device muss natürlich den eigenen Begebenheiten angepasst werden!). Auf diesem existiert derzeit eine “Partition”, /dev/sdb1. (Wichtiger Hinweis! Die Devicebezeichnung /dev/sdb kann bei jedem anders lauten! Man sollte sich also mind. zwei Mal vergewissern, welches Device tatsächlich genutzt wird. Andernfalls kann man sich damit sein System zerschießen und bootet beim nächsten Mal nicht in das bekannte OS sondern in das Installationssystem …)
Angenommen, wir haben das Image von den FreeBSD Servern heruntergeladen und dieses in /usr/downloads/FreeBSD-8.1-RELEASE-i386-memstick.img gespeichert, so lautet der nun zum DD’en nötige Befehl (alles eine Zeile!):

    dd if=/usr/downloads/8.1-RELEASE-i386-memstick.img of=/dev/sdb bs=10240 conv=sync

Nun muss man sich etwas gedulden, kann der blinkenden LED auf dem Stick (sofern vorhanden) zusehen und erhält nach einiger Zeit eine Rückmeldung, dass die Daten erfolgreich kopiert wurden.
Stick unmounten, fertig.

Den USB Stick am Installationsziel-Systems anschließen, beim Booten im BIOS oder Bootmenü das Boot-Device USB auswählen, vom USB Stick booten und FreeBSD ohne Probleme und viel Aufwand installieren.

Weitere Links hierzu:

• FreeBSD Handbook Installation http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/install-diff-media.html
• FreeBSD 8.1 Release Notes http://www.freebsd.org/releases/8.1R/announce.html
• Ubuntu USB Installationsstick https://help.ubuntu.com/community/Installation/FromUSBStick
• verschiedene Linux Distributionen auf USB Stick Installationsmedium: http://unetbootin.sourceforge.net/