Martin Specht » Server

VPN ganz easy: Netgear DGFV338B als Universalrouter

Martin — Tue, 19 Aug 2008 13:16:11 +0000

Relativ häufig stellt sich die Aufgabe, externen Zugriff auf Unternehmensdaten zu ermöglichen. Hierfür ist in der Regel ein Zugriff per VPN notwendig. Um jedoch keine großartigen “Zerstörungen” an der hauseigenen Infrastruktur vornehmen zu müssen, bietet sich der Netgear DGFV338B als Universalrouter an. Neben WLAN und einer Firewall bietet er insgesamt 50 Nutzern Zugang per VPN über IPSec. Damit sollte es möglich sein, alle gängigen Clients per VPN mit dem Firmennetzwerk zu verbinden.

Auf der Client-Seite dienen unter Mac OS X die Tools IPSecuritas oder Tunnelblick, auf einem Windows The Greenbow VPN Client und auf Linux das hauseigene Tool ipsec als Brücke zwischen den Welten.

Der Router ist bei Amazon für ca. 250 EUR erhältlich. In seiner Serie gibt es für unterschiedliche Anwendungen auch leicht veränderte Konfigurationen mit unterschiedlichen Zusatzfeatures.

Oft gebraucht: Alte Server-Dateien löschen

Martin — Tue, 15 Jul 2008 09:50:20 +0000

Gerade in einer LAMP-Umgebung kommt es oft vor, dass Dateien veralten. Ob Cache-Dateien oder PHP-Sessions, veraltete Dateien können einem System zu schaffen machen. Wenn die integrierten Müllsammler es nicht mehr schaffen, das System aufzuräumen, kann es passieren, dass das System zu lahmen beginnt. Wo hunderte Dateien noch zu bewältigen waren, lassen tausende Dateien den Server zusammenbrechen.

Die Hilfe ist – zumindest auf linux-basierten Systemen – schnell und effektiv. Veraltete Dateien lassen sich häufig am Datum erkennen und eine geeignete Behandlung kann vom Serversystem selbst vorgenommen werden.

find /tmp/phptmp -mtime +2 -exec rm -f {} \;

löscht Dateien, die länger als 2 Tage nicht verändert wurden und sich im Verzeichnis /tmp/phptmp/ befinden. Hier lassen ich variable Parameter einstellen, z.B. letzte Zugriffszeit etc.

Dieses Kommando läßt sich problemlos in die Cron-Tabelle aufnehmen und als Cronjob zu lastarmen Zeiten ausführen. Diese Möglichkeit ist zwar kein Allheilmittel und auch keine eierlegende Wollmilchsau, aber sie lässt sich immer dann einsetzen, wenn bei der Programmierung von Systemen das Beseitigen des Mülls vergessen oder nur unzureichend umgesetzt wurde.

Update: Es git viele andere Mögliche Wege, dem Problem zu begegnen. Möglicherweise hilft auch dieser Artikel weiter, um ein simples Löschen durchzuführen, wenn die Zahl der Daten in einem Ordner das Maximum für Wildcards übersteigt:

http://www.ibm.com/developerworks/aix/library/au-badunixhabits.html#seven

Projekt: Vemasys-Server

Martin — Sun, 29 Jun 2008 19:48:44 +0000

VEMASYS ist ein PHP/MySQL-Framework von 4selected mediendesign. Dieses Framework bietet Autohäusern die Möglichkeit, neben Ihren Firmenwebseiten ständig aktuelle Gebrauchtwageninformationen aus verschiedenen Fremdsystemen zu importieren und dort gesammelt darzustellen.

Für diese Anforderungen war es notwendig, eine eigene Serverarchitektur zu schaffen, welche in der Lage ist, die entsprechenden Informationen “on demand” abzurufen und zu verarbeiten. Ebenso ist für die Bildkonvertierung der Bilddaten ein entsprechend sinnvolles technisches Konzept notwendig, um Lasten auf dem Server sinnvoll zu verteilen.

Das System basiert auf PHP/MySQL und ist für besonders hohe Anforderungen auch auf entfernten Servern betreibbar. Für die Motena AG sowie für Osterkamp Automobile habe ich die Serversystem aufgesetzt.