SSH-Verbindung auf ein Freifunk-Node

Um verschiedene Dinge zu konfigurieren, z.B. um die Netze auf den Ports zu ändern, kann es vorkommen, dass man sich per SSH auf dem Node anmelden muss. Dazu muss man natürlich die entsprechenden SSH-Keys oder ein SSH-Passwort im Konfigurationsmodus gesetzt haben. Hat man das nicht, kann man in der Regel durch ein längeres drücken des Reset-Taste …

Freifunk-Node: Clientnetz auf WAN-Schnittstelle

Für meine Freifunk-Installation habe ich 2 WiFi-Repeater vom Typ TP-Link WA850RE. Diese meshen mit Hilfe der Frankfurter Gluon-Firmware in mein Freifunk-Netz, sodass sie das Freifunknetz ohne VPN erweitern. So kann man sie recht „dekorativ“ einfach in die Steckdose stecken. Nun stand ich aber vor dem Problem, dass auf dem einzigen LAN-Anschluss standardmäßig das WAN-Protokoll liegt, und ich da …

SSH-Security: Login-Benachrichtigung

Um den SSH-Zugriff auf einen Server abzusichern, ist es neben den „üblichen“ Vorkehrungen wie dem Verbieten des Root-Logins hilfreich, bei jedem erfolgreichen Anmeldevorgang per E-Mail über diesen benachrichtigt zu werden. Dies hat sich bei mir vor einigen Jahren bereits als sinnvoll erwiesen, nachdem sich Angreifer über Brute-Force Zugriff auf einen (weniger wichtigen) User verschafft haben. Bei …