aus PUG, der Penguin User Group

Jahrgang 1964, Netzwerker, IT-Security Manager (daher meine Paranoia)

Homepage: http://ip6.li

Der Weg zu Linux und Überhaupt OSS

Prä-Linux Zeitalter

PET2001, TRS-80, mc CP/M Computer, c't CP/M+ Board, 286er mit MS-DOS und CPM/86, später SCO-XENIX, 486er mit SCO-UNIX, HP-UX (K-Series).

Linux Zeitalter

Das erste Linux: Yggdrasil (Kernel 0.99) Später: Slackware, SUSE (x86, PPC, AXP) und RedHat (x86 und AXP).

Aktuell: Debian / Ubuntu, RedHat ES / CentOS, OpenWRT (auf Linksys WRT54GS), FreeBSD, OpenBSD.

Ansonsten arbeite ich mit Solaris (x86 und Sparc) und spiele mit Windows. Lieblingsspielwiese in Linux: Die Netzwerk- und Firewallfunktionen (Routing, iptables & friends).

Aktuelle Linux Projekte

Projekt	Status	Distribution	Bemerkungen
Crypto Telefonnetz	ongoing	Verschiedene	Ein verschlüsseltes Telefonnetz auf VoIP Basis. Anbindung der VMSt. und Endgeräte über IPsec oder OpenVPN. Die VMSt. benutzen IAX2 als Protokoll, die Endgeräte SIP.
DNSSEC	done	Debian	Einige Domains DNSSEC signiert, soweit der Registrar das unterstützt.
ejbca	done	Scientific Linux	EJBCA ist eine Enterprice CA Lösung auf Basis JBoss. Sehr rustikale Installation, aber sehr leistungsfähig.
Experimentelle CA	ongoing	Debian	Kleine CA Spielwiese mit der man sich mit dem Browser (Firefox, Chrome, Opera, Internet Explorer 6 und ff) selbst ein Zertifikat erstellen kann.
Asterisk	done	Debian	Mini ITX Board mit einem Intel Core Duo: TK-Anlage, FAX-Server, Callcenter Abwimmler (Passierschein A38), Mobilfunkanbindung mit GSM USB-Stick, ALIX Board und Asterisk als Media Gateway.
ip6.li Freemail System	done	Debian	Kostenlose E-Mail Adressen und Webspace, natürlich mit vollem IPv6 Support. Webmail Frontend mit Groupware Lösung, Synchronisation von mobilen Geräten via ActiveSync.
tux.pug.org	done	Debian	Der PUG Server
Native IPv6 Netz	done	Debian	IPv6 Netz ist nun online. Alle Services sind nun IPv6 fähig, also E-Mail (SMTP, POP3, IMAP4) und natürlich auch der Webserver.
WLAN Hotspot	done	Debian	Mit RIPE IP-Adressen und native IPv6. Der Resolver nutzt hier auch DNSSEC, manipulierte DNS Einträge werden erkannt und verworfen.

Distributionen (nicht nur Linux)

Folgende Distributionen werden von mir verwendet:

• Fedora ist für mich die erste Wahl für Linux Desktop Anwendungen. Es ist schnell installiert und bringt meist alle HW Treiber schon mit und unterstützt auch recht aktuelle HW.
• Debian für Server: Läuft einfach nur stabil, Updates sind zeitnah und eigentlich immer schmerzfrei auch auf Produktionssystemen zu installieren. Die SW Versionen sind allerdings oft schon ein wenig angestaubt.
  
• RedHat ES (für Server mit 7x24h Wartung und HA-Cluster): Ebenfalls sehr stabil. Problematisch sind allerdings die angebotenen Pakete, da hat Debian einfach mehr zu bieten. Hier muss oft der Compiler angeschmissen werden, solche Aktionen werden vom RedHat Support dann auch nicht unterstützt.
  
• OpenBSD (für Firewall Lösungen): Sehr rustikale Installationtools. Wenn es läuft, dann läuft es auch stabil. Security Probleme sind die große Ausnahme. Sehr schön ist der IP Filter von OpenBSD, weniger schön ist der Umgang mit den (seltenen) Securityproblemen.
• FreeBSD (für Server und Firewall Lösungen): Viele Pakete verfügbar, Pakete recht aktuell und nur wenig Probleme mit aktueller Hardware.
• Solaris (für SPARC Umgebungen): Für große SUN Installationen einfach die beste Lösung. Nervig: Patches ändern manchmal die Systemeinstellungen, ohne dass darauf in den Release Notes hingewiesen wird - sehr hässlich, wenn dann der Produktionsserver dann unter Last Probleme macht.
• WindowsXP, Windows 7 (zum Zocken): Bei Games kann Linux leider noch nicht mithalten. Schade, dass Loki-Software damals insolvent wurde.
• Windows Server 2008R2: Braucht man nun einmal, wenn man Samba mit Active Directory verwenden will. Mal sehen, was Samba 4 bringt...
• ReactOS (immer wenn eine neue Version kommt, versuche ich es auf meinem alten AMD Athlon zu Laufen zu bekommen ...): Läuft offenbar nur auf Hardware, die ich schon vor mindestens 3 Jahren entsorgt habe.

Die Beurteilungen sind allerdings rein subjektiv ;-)

Geplante Artikel

Bitte auch die Diskussion beachten, dort sind Previews für geplante Artikel zu finden.