Neues von Claude: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
Nginx Reverse-Proxy-Animation ergänzt |
Nginx-Modul in drei Stufen aufgeteilt (Einstieg/erweitert/fortgeschritten) |
||
| Zeile 5: | Zeile 5: | ||
*Animation [https://xinux.org/opnsense-regeln.html OPNsense-Regeln richtig verstehen]: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite [[OPNsense Regeln]]. | *Animation [https://xinux.org/opnsense-regeln.html OPNsense-Regeln richtig verstehen]: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite [[OPNsense Regeln]]. | ||
*Animation [https://xinux.org/opnsense-nat.html OPNsense NAT richtig verstehen]: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite [[OPNsense NAT]] inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis). | *Animation [https://xinux.org/opnsense-nat.html OPNsense NAT richtig verstehen]: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite [[OPNsense NAT]] inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis). | ||
* | *Animationen Nginx in drei Stufen (auf Hinweis von Thomas: ein einzelnes Modul stieg didaktisch mitten im Thema ein, jetzt Einstieg → erweitert → fortgeschritten): | ||
** [https://xinux.org/nginx-grundkonfiguration.html Nginx: Grundkonfiguration] (Einstieg): Installation und Dienst, Verzeichnisstruktur, der erste Server-Block, sicher ändern (nginx -t vor reload), mehrere Sites per server_name, Fehlerbilder. | |||
** [https://xinux.org/nginx-reverse-proxy.html Nginx: Reverse Proxy] (erweitert): statisch vs. Backend, Location-Matching-Grundprinzip, proxy_pass und die vollständige Forwarded-Header-Kette. | |||
** [https://xinux.org/nginx-load-balancing.html Nginx: Load Balancing] (fortgeschritten): die Location-Matching-Falle (Regex schlägt Prefix ohne <code>^~</code>), mehrere Backends und Verteilstrategien, passives Ausfallverhalten, Rate Limiting mit 429, Fehlerbilder 403/404/413/502/504. | |||
=30.10.2026= | =30.10.2026= | ||
Version vom 31. Oktober 2026, 13:57 Uhr
Diese Seite sammelt Seiten, Animationen und Quizze, die mit Unterstützung von Claude (KI-Assistent von Anthropic) entstanden oder überarbeitet wurden. Neueste zuerst. Wie bei jeder Quelle gilt: Inhalte bitte prüfen, Fehler werden laufend korrigiert.
31.10.2026
- Animation Netzwerk-Kennzahlen: Latenz (RTT, physikalische Untergrenze, ihre vier Bestandteile), Bandbreite vs. Durchsatz (ideal, geteilt, Paketverlust), Jitter mit Jitter-Puffer und QoS, alle vier im Vergleich, Fehlerbilder. Neu aufgebaut im aktuellen Stil (dunkles Theme, Schritt-Dramaturgie, einfach/ausführlich) auf Basis einer vorhandenen Einzelseite im alten, hellen Stil.
- Animation OPNsense-Regeln richtig verstehen: Reihenfolge von oben nach unten, erste passende Regel gewinnt, Floating vs. Interface-Regeln, Anti-Lockout und Default-Regeln, der Klassiker „zu allgemeine Regel blockiert die speziellere“, Log und Hits, Fehlerbilder. Dazu die Seite OPNsense Regeln.
- Animation OPNsense NAT richtig verstehen: Outbound NAT (Automatic/Hybrid/Manual), Port Forward mit automatischer Firewall-Regel, NAT Reflection und Split DNS, 1:1 NAT, Reihenfolge NAT vs. Filter je Richtung, Fehlerbilder. Seite OPNsense NAT inhaltlich ergänzt (vorher nur ein kurzer Binat-Hinweis).
- Animationen Nginx in drei Stufen (auf Hinweis von Thomas: ein einzelnes Modul stieg didaktisch mitten im Thema ein, jetzt Einstieg → erweitert → fortgeschritten):
- Nginx: Grundkonfiguration (Einstieg): Installation und Dienst, Verzeichnisstruktur, der erste Server-Block, sicher ändern (nginx -t vor reload), mehrere Sites per server_name, Fehlerbilder.
- Nginx: Reverse Proxy (erweitert): statisch vs. Backend, Location-Matching-Grundprinzip, proxy_pass und die vollständige Forwarded-Header-Kette.
- Nginx: Load Balancing (fortgeschritten): die Location-Matching-Falle (Regex schlägt Prefix ohne
^~), mehrere Backends und Verteilstrategien, passives Ausfallverhalten, Rate Limiting mit 429, Fehlerbilder 403/404/413/502/504.
30.10.2026
- Seite BigBlueButton installieren: BigBlueButton 4.0 mit Greenlight auf Ubuntu 24.04 Schritt für Schritt aufbauen (DNS mit IPv4 und IPv6, Firewall, Installationsskript, Prüfung, Administrator, Grenzen bei IPv6), mit Beispielwerten zum Nachbauen.
- Animation Linux Grundlagen: Geschichte von Unix und Linux: von Multics und der Geburt von Unix über C, den Zerfall in viele Varianten, GNU und den Linux-Kernel bis zu Open Source, Distributionen und der Frage, wo Linux läuft.
29.10.2026
- Animation Linux Grundlagen: Datenstrom-Programme: die Werkzeuge wc, cut, tr, sort, grep und sed einzeln erklärt und am Ende zu einer Kette mit der Pipe verbunden.
- Animation Linux Grundlagen: vim Einführung: die Modi von vi und vim (Kommando-, Eingabe-, Ex- und Visual-Modus), Bewegen, Bearbeiten mit dem Puffer, Speichern und Ersetzen im Exmodus und der Visual-Modus.
- Animation Linux Grundlagen: Benutzer und Gruppen: /etc/passwd, das Passwort-Problem mit der Lösung /etc/shadow und /etc/group.
- Animation Linux Grundlagen: Kommandolokalisierung: wie die Shell ein Kommando findet (Pfad, Hashtabelle, Alias, Funktion, Built-in, PATH), der Alias bei ls und which und type.
- Animation Linux Grundlagen: Ein- und Ausgabe, Pipes: die drei Standardkanäle, Umleiten mit <, > und >>, Fehlerkanal getrennt oder zusammengelegt, und die Pipe.
- Animation Linux Grundlagen: Prozesse: Programm und Prozess, Eltern und Kinder (pstree), fork und exec, Signale mit kill und die Rechte des Prozesses.
- Animation Linux Grundlagen: INodes und Links: Name, Inode und Inhalt, was im Inode steht, zwei Namen für dieselbe Datei (Hardlink und Link Count), was rm tut und die Grenzen des Hardlinks bis zum Softlink.
- Animation Linux Grundlagen: Dateiarten: das erste Zeichen von ls -l, normale Datei und Verzeichnis, Block- und Character-Devices mit Major und Minor, Named Pipe, Socket und Softlink, jeweils mit dem Beispiel aus dem Terminal.
- Animation Linux Grundlagen: Berechtigungen: das Rechtefeld mit 4, 2 und 1, chmod oktal und symbolisch, r, w und x bei Dateien und bei Verzeichnissen, die Prüfreihenfolge, umask, das User-SBIT am Beispiel von passwd und /etc/shadow, das Gruppen-SBIT im Projektordner und das Sticky-Bit in /tmp.
28.10.2026
- Animation WAF: HAProxy mit Coraza (einfach): neu im aktuellen Stil, mit dem Konzept (TLS-Terminierung, Layer 7, passiv oder aktiv), normaler Anfrage, SQL-Injection, dem Aufbau mit SPOE und der Härtung mit firewalld und SELinux
- Animationen zu OpenVPN, jeweils in einer einfachen und einer ausführlichen Fassung:
- OpenVPN mit Benutzeranmeldung (Linux) (einfach): Verbindungsaufbau mit Zertifikat und PAM-Anmeldung, Server-Konfiguration, Start und Roadwarrior-Client
- OpenVPN auf der OPNsense (einfach): Anmeldung gegen das Active Directory, CA und Server-Zertifikat, Static Key, Instanz, Regeln und Client-Export
- Animation OPNsense Multi-WAN: zwei Provider (einfach): zwei Leitungen, Gateways und Monitor-IPs, Gatewaygruppe (Failover und Lastverteilung), Policy Routing und der klassische Regelfehler, NAT, DNS, Ausfall und Tests
- Animation Suricata-Regeln lesen und schreiben (einfach): Suricata inline am Interface der OPNsense, eine Regel lesen (Aktion, Header, Optionen), alert oder drop, eigene Regeln einbinden und die Beispielregeln mit ihren Tests
- Animation APT und der xz-Angriff (einfach): erst was einen Advanced Persistent Threat ausmacht, dann der echte Fall der Hintertür in xz/liblzma mit Vorgeschichte 2005 bis 2024, Technik, Entdeckung und Lehren
- Animation GRUB2 Bootvorgang (einfach): neu im aktuellen Stil, drei Wege (post-MBR gap, BIOS Boot Partition mit GPT, UEFI mit Shim), farbige Pfeile von der Firmware bis systemd, die initrd mountet das Root-Dateisystem
- Animationen zu Firewall und Angriffen, jeweils in einer einfachen und einer ausführlichen Fassung:
- Cross-Site-Scripting (XSS) (einfach): das Prinzip, reflektiertes, gespeichertes und DOM-basiertes XSS im Vergleich, ein einfacher Filter und seine Umgehung, Schutz durch Zeichenreferenzen
- OPNsense Hochverfügbarkeit (einfach): CARP, Failover, pfsync für die Zustände, XMLRPC für die Konfiguration, Aufbau, Test, KEA HA für DHCP im Cluster und Fehlersuche (28.10. ergänzt)
- Layer-2-Firewall: die Filterbrücke (einfach): Firewall im Kabel ohne neue Adressen, Tunables, Bridge, Regeln in zwei Stufen, IDS/IPS auf der Brücke
- OPNsense: Anmeldung mit dem Active Directory (einfach): LDAPS, Dienstkonto, memberOf-Gruppe, lokale Gruppe mit Rechten, Test und Notzugang
- Animation WireGuard (einfach): Tunnel als Netzwerk-Interface, Schlüsselpaar pro Gerät, AllowedIPs als Routing und Filter, Handshake, Keepalive hinter NAT, Einrichtung auf der OPNsense in fünf Schritten und Fehlerbilder
- Animation Logikgatter auf dem Chip (CMOS): wie Gatter aus Transistoren gebaut sind (PMOS oben, NMOS unten), NOT, NAND und NOR als Grundgatter, AND, OR, XOR als Makros, Komplexgatter, Transistoren zählen, selbst ausprobieren; Fortsetzung zur Animation Logikgatter
26.10.2026
- Animationen zu TLS und Zertifikaten, neu aufgebaut und jeweils in einer einfachen und einer ausführlichen Fassung:
- TLS 1.2 Handshake (einfach): Nachricht für Nachricht, mit der Sicht eines Mitlesers, Cipher Suite, Schlüsselableitung, Forward Secrecy, Tickets und Härtung
- TLS 1.3 Handshake (einfach): ein Umlauf, Schlüsseltreppe, verschlüsselter Server-Flug, 0-RTT, KeyUpdate und hybrider Schlüsselaustausch gegen Quantencomputer
- PKI: Zertifikate (einfach, ohne Widerruf): CA und Trust Store, Antrag und Signatur, Kette, Aufbau einer Hierarchie aus Root und Zwischen-CA, die Prüfung im Client, Widerruf mit CRL und OCSP, Widerruf in der Kette bis zur kompromittierten Zwischen-CA, kurze Laufzeiten, ACME und Certificate Transparency
- Proxmox Backup Server Wartung: Prüfen und Aufräumen mit Verify-, Prune- und Garbage-Collection-Job, in der richtigen Reihenfolge, mit Weboberfläche und Kommandozeile, Stolperfallen und Aufgaben
- Animationen zu Proxys, jeweils in einer einfachen und einer ausführlichen Fassung:
- Transparenter Proxy mit SSL-Bump (einfach): Umleitung per Firewall-Markierung und nftables, Squid mit intercept, HTTPS aufbrechen mit eigener CA, Virenprüfung über ICAP und ClamAV, Fehlerbilder
- Proxy-Konzepte (einfach): neu aufgebaut, Forward, Reverse, Application und Circuit Level Proxy Schritt für Schritt, SSL-Bump mit EICAR-Test und Vergleich der Arten
- Animation OPNsense Site-to-Site IPsec (einfach): erst alle Werte in einem Planungsblatt ausfüllen und als CSV speichern (auch mit mehreren Netzen je Standort), dann Seite für Seite in OPNsense eintragen: Pre-Shared Key, Connection, Authentifizierung, Children, Firewall-Regeln, Status und Fehlersuche
25.10.2026
- Ifupdown2 in der Praxis: Installation, die wichtigsten Befehle (
ifreload,ifquery --check) und ein echter Praxisfall mit Proxmox-SDN (nicht deklarierte Adresse auf einer VLAN-Bridge aufgespürt und sauber nachgetragen)
22.10.2026
- Kernel kompilieren Vorgang Debian: Animation Kernel kompilieren (Quellcode, alte Konfiguration, Zertifikats- und Debug-Falle, menuconfig, make -j, Installieren, Neustart, Aufräumen) und eine einfache Version
- Letsencrypt DNS Verification RFC2136: DNS-Challenge mit dem Certbot-Plugin und eigenem BIND (TSIG-Schlüssel,
update-policy, Erneuerung per Timer), als Ergänzung zum Weg mit Hook-Skript - Xfs: Animation XFS in der Praxis – Allocation Groups bauen jetzt in zwei Schritten auf (erst vier gleiche Bereiche, dann das Innenleben)
21.10.2026
- Kursstruktur Cyber Security
- Cybersec1 Struktur und Cybersec2 Struktur: je eine Woche, in Blöcken mit Ziel, Theorie und Praxis, dazu die Abdeckung aller Lernziele (Übersicht)
- Firewalls und Virtualisierung: Firewall als VM, Bridges und VLANs, Ost-West-Verkehr, Proxmox-Firewall, Risiken bei geteiltem Host
- Angriffsvektoren, aufgeräumt mit Theorie → Praxis
- Schadsoftware/Malware, Botnetze, DDoS-Angriffe
- Animation: Vom Bot zum DDoS (Infektion, C&C über Port 443, Botnetz, DDoS)
- Weiteres
- Docker Caddy: Caddy, Uptime Kuma und HedgeDoc mit Docker auf Debian, Logs so abgelegt, dass sie später überwacht werden können
- Informationssicherheits-Managementsysteme (ISMS) Weiteres: an die Theorieseite angeglichen (Themen von Anhang A, KRITIS-Nachweis, BSI-Standard 200-4)
- Quiz: fdisk und MBR (10 Fragen, mit Erklärung zu jeder Antwort)
20.10.2026
- Modulo: überarbeitet mit dem Uhr-Beispiel (12-Stunden-Uhr und Bänder), Animation Modulo
- Animation Logikgatter: AND, OR, NOT, NAND, NOR, XOR und XNOR als Schaltung, Symbol und Wahrheitstabelle
Oktober 2026, davor
- Samba
- systemd
- Systemd Lernpfad mit den drei Stufen Systemd Stufe 1 Basic, Systemd Stufe 2 Fortgeschritten, Systemd Stufe 3 Security und Bausteinen, z. B. Systemd Baustein Mounts und Systemd Baustein Netzwerk