Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- projects:projektuebersicht [2020-08-20 13:23] – [Foto Tan Verfahren bei der Comdirect] andreas
+++ projects:projektuebersicht [2025-11-25 10:46] (aktuell) – andreas
@@ Zeile 1: / Zeile 1: @@
 ====== Projektübersicht ======
+===== Wireguard =====
+Einrichtung eines Wireguard VPN Server
+Eine ausführliche Anleitung zur Einrichtung eines Wireguard VPN-Server bietet [[https://markliversedge.blogspot.com/2023/09/wireguard-setup-for-dummies.html|Wireguard Setup for Dummies]]
+Darin befindet sich der Server sogar hinter einen NAT Router.
+==== Fritz!Box als Wireguard VPN Server ====
+Eine Fritz!Box kann als Wireguard Server verwendet werden. Die Konfigurationsdatei wird in der Benutzeroberfläche der Fritzbox ertellt und herunter geladen.
+=== Wireguard Verbindung mit dem Network Manager herstellen ===
+Kommandos:
+VPN Verbindung erstellen
+<code>$ sudo nmcli connection import type wireguard file HSE-VPN-Dell.conf</code>
+VPN Verbindung anzeigen
+<code>$ nmcli connection show HSE-VPN-Dell</code>
+Autoconnect abschalten
+<code>$ sudo nmcli con mod HSE-VPN-Dell autoconnect no</code>
 ===== xRDP =====
@@ Zeile 55: / Zeile 82: @@
 gesetzt werden.
+=== Port Forwarding 3306 für mysql/mariadb ===
+Das ssh-Portforwarding kann auch für die Anbindung einer Mysql/Mariadb Datenbank verwendet werden.
+<code>
+$ ssh -L 33066:localhost:3306 192.168.178.n -N &
+</code>
+erzeugt einen lokalen Port 33066 auf dem die Datenbank erreicht werden kann.
+Wichtig ist, dass die Mysql-Direktive "skip-name-resolve" ausgeschaltet ist, da sonst ein Zugang ausschließlich per localhost und nicht auch per 172.0.0.1 möglich ist.
 ==== xrdp auf einem Debian 9 Stretch System ====
@@ Zeile 125: / Zeile 164: @@
 allowed_users=anybody
 </code>
+==== xrdp auf einem Debian 11 Bullseye System ====
+In Debian 11 wird die rdp-Verbindung nicht richtig aufgebaut, es erscheint ein weißer Bildschirm.
+Hintergrund ist, dass eine ssl-Verbindung aufgebaut werden soll und daher auf dem Server der Zugriff auf ssl ermöglicht werden muss.
+**Add XRDP user to SSL-Cert group** aus [[https://www.how2shout.com/linux/commands-to-install-xrdp-server-on-debian-11-bullseye-linux/|Linux Shout]]
+<code>
+$ sudo adduser xrdp ssl-cert
+$ sudo systemctl restart xrdp
+</code>
+Ansonsten funktioniert xrdp problemlos...
+==== Ende von xrdp wg. Wayland - Einsatz von Gnome Remote Desktop ====
+In Debian wird ab dem Einsatz von Gnome 49 (Debian >13) voraussichtlich X11 nicht mehr unterstützt. Damit kann xrdp nicht mehr als Terminalserver mit einer Gnome-GUI verwendet werden.
+Alternativen sind:
+  * Einsatz von xfce, das weiterhin X11 unterstützt.
+  * Einsatz von Gnome Remote Desktop als Ersatz für xrdp
+Den Einsatz von Gnome Remote Desktop beschreibt der Artikel [[https://jamesnorth.net/post/grd-46-setup|Setup Headless Multi-User Sessions on Wayland with GNOME Remote Desktop in GNOME 48]].
 ===== Linux Server als Backup System für Windows Desktops =====
@@ Zeile 618: / Zeile 681: @@
-Die Lösung im Einzelnen
+Die Lösung im Einzelnen:
 **wichtige Internet Links**
@@ Zeile 634: / Zeile 697: @@
 . viu installieren
-Das Binary von viu kann von der Seite
+Das Binary von viu kann von der Seite \\
+https://github.com/atanunq/viu/releases/tag/v1.0 \\
-https://github.com/atanunq/viu/releases/tag/v1.0
 heruntergeladen werden, z. B. nach /home/mein/pfad. Anschließend muss die Datei mit
@@ Zeile 650: / Zeile 711: @@
 . Wechsel in die Sandbox und verlassen der Sandbox
-$ flatpak run --command=sh org.gnucash.GnuCash
+$ flatpak run --command=sh org.gnucash.GnuCash \\
-[📦 org.gnucash.GnuCash ~]$ aqbanking-cli versions
+[📦 org.gnucash.GnuCash ~]$ aqbanking-cli versions \\
-Versions:
+Versions: \\
- AqBanking-CLI: 6.1.4
+ AqBanking-CLI: 6.1.4 \\
- Gwenhywfar   : 5.2.0.0
+ Gwenhywfar   : 5.2.0.0 \\
- AqBanking    : 6.1.4.0
+ AqBanking    : 6.1.4.0 \\
-[📦 org.gnucash.GnuCash ~]$ exit
+[📦 org.gnucash.GnuCash ~]$ exit \\
 $
 . Abruf der Kontenliste mit viu
-[📦 org.gnucash.GnuCash ~]$ aqhbci-tool4 –opticaltan=/home/mein/pfad/viu getaccounts -u 123
+[📦 org.gnucash.GnuCash ~]$ aqhbci-tool4 --opticaltan=/home/mein/pfad/viu getaccounts -u 123
+==== Bestsign bei der Postbank ====
+Um Bestsign bei der Postbank zu verwenden, muss die TAN_MEDIA_KENNUNG gesetzt werden. Beispiel für HHG:
+$ aqhbci-tool4 setTanMediumId -u 124 -m "SO:Andi iPhone SE"