reg add HKLM\Software\WireGuard /v LimitedOperatorUI /t REG_DWORD /d 1 /f

Im Anschluß muss in die lokale Benutzergruppe Netzwerkkonfigurations-Operatoren der zu verwendete Nutzer eingetragen werden.

Am einfachsten STRG-R und lusrmgr.msc aufrufen. Im Anschhluß wie auf dem Bild gezeigt den Nutzer in die Gruppe aufnehmen.

Im letzten Schritt kann man in der Wireguard GUI die Konfiguration importieren/erstellen.

Nach der Anmeldung als admin und dem zugehörigen Passwort muss man nur folgenden Befehl absetzen, die neue Lizenz als TXT in das SSH Fenster einfügen und mit CRTL+D den Befehl beenden.

system register

Nun bin ich durch Zufall auf DaWarIch gestossen und dieses liegt mir optisch wesentlich besser und ist auch via Docker sehr schnell installiert.

Natürlich möchte ich meine Daten aus der Nextcloud Datenbank zu DaWarIch portieren. DaWarIch hat dafür eine API und die notwendigen Informationen sind auch sehr gut Dokumentiert.

DIe URL und den API Key bekommt man in seinen Benutzereinstellungen.

Am einfachsten ist es folgendes Script auf seinem Nextcloud Server zu starten. Es müssen nur wenige Parameter am Anfang und unten bei dem CURL Befehl die URL nebst API-Key angepasst werden.

#!/bin/bash

DB_HOST="localhost"
DB_USER="NEXTCLOUD-DB-USER"
DB_PASSWORD="NEXTCLOUD-DB-PASSWORD"
DB_NAME="NEXTCLOUD-DB-NAME"
TABLE_NAME="oc_phonetrack_points"
X=0

mysql -h $DB_HOST -u $DB_USER -p$DB_PASSWORD $DB_NAME -e "SELECT id, lat, lon, timestamp, accuracy, altitude, batterylevel, speed FROM $TABLE_NAME WHERE timestamp > 0 ORDER BY id DESC" | while read row;
do
        let "X++"
        idd=$(echo "$row" |awk -F" " '{ print $1}')
        lat=$(echo "$row" |awk -F" " '{ print $2}')
        lon=$(echo "$row" |awk -F" " '{ print $3}')
        tst=$(echo "$row" |awk -F" " '{ print $4}')
        acc=$(echo "$row" |awk -F" " '{ print $5}')
        alt=$(echo "$row" |awk -F" " '{ print $6}')
        bat=$(echo "$row" |awk -F" " '{ print $7}')
        spd=$(echo "$row" |awk -F" " '{ print $8}')

MQJSON=`grep -v ^# <<!
{
	"_type":"location",
	"t":"u",
	"acc":$acc,
	"alt":$alt,
	"batt":$bat,
	"bs":1,
	"lat":$lat,
	"lon":$lon,
	"tst":$tst,
	"vel":$spd
}
!`

# URL von Deiner DaWarIch Instanz und API-KEY anpassen
  curl -X 'POST' \
    'http://192.168.2.10:3000/api/v1/owntracks/points?api_key=DEINE-API' \
    -H 'accept: */*' \
    -H 'Content-Type: application/json' \
    -d "$MQJSON"

echo "$X verarbeitet"
echo "$MQJSON"
sleep 0.3

done;

Anschließend das Script ausführbar machen und bestenfalls mit screen starten. Alle 0.3 Sekunden wird dann ein neuer GPS Punkt zu DaWarIch übertragen. Je nach Anzahl der zu übertragenen Punkte wird das entsprechend dauern. Rechnet selbst :-)

options fsc,noatime,nodiratime,nconnect=16,vers=4.1

Vorher also:

nfs: nas-02
        export /volume1/Proxmox
        path /mnt/pve/nas-02
        server 10.0.0.10
        content iso,snippets,images,backup,vztmpl,rootdir
        prune-backups keep-last=3

Danach:

nfs: nas-02
        export /volume1/Proxmox
        path /mnt/pve/nas-02
        server 10.0.0.10
        content iso,snippets,images,backup,vztmpl,rootdir
        options fsc,noatime,nodiratime,nconnect=16,vers=4.1
        prune-backups keep-last=3

Wichtig dabei ist, dass auf der Synology die NFS Version >= 4.1 eingestellt ist.

Im Anschluß kann man den Proxmox Host einmal durchstarten und die mehrfach Verbindungen mit

ss -tan |grep 10.0.0.10

prüfen.

openssl s_client -starttls smtp -crlf -connect [DER-MAILSERVER]:25

Um zu prüfen ob der eigene Mailserver von unserem Client verschlüsselt seine Mails entgegen nimmt, nimmer man folgenden Befehl:

openssl s_client -starttls smtp -connect [DEIN-MAILSERVER]:587

In der SSL Variante schaut das dann wie folgt aus:

openssl s_client -connect [DEIN-MAILSERVER]:465

Das Original Script ist deskmodder entnommen, ich habe es noch um eine Abfrage erweitert ob dieses auch wirklich als Administrator gestartet wurde.

@echo off
cls

:abfrage
CHOICE /C JN /M "Batch als Administrator gestartet?"
IF %ERRORLEVEL% EQU 1 goto starte
echo Bitte starte das Script mit der rechten Maustaste
echo Als Administrator starten
goto ende

:starte
set x86="%SYSTEMROOT%\System32\OneDriveSetup.exe"
set x64="%SYSTEMROOT%\SysWOW64\OneDriveSetup.exe"

echo OneDrive beenden
echo.
taskkill /f /im OneDrive.exe > NUL 2>&1
ping 127.0.0.1 -n 5 > NUL 2>&1

echo OneDrive deinstallieren
echo.
if exist %x64% (
%x64% /uninstall
) else (
%x86% /uninstall
)
ping 127.0.0.1 -n 5 > NUL 2>&1

echo OneDrive letzte Reste entfernen
echo.
rd "%USERPROFILE%\OneDrive" /Q /S > NUL 2>&1
rd "C:\OneDriveTemp" /Q /S > NUL 2>&1
rd "%LOCALAPPDATA%\Microsoft\OneDrive" /Q /S > NUL 2>&1
rd "%PROGRAMDATA%\Microsoft OneDrive" /Q /S > NUL 2>&1

echo OneDrive aus Datei Explorer entfernen
echo.
REG DELETE "HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f > NUL 2>&1
REG DELETE "HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}" /f > NUL 2>&1
REG DELETE "HKEY_CURRENT_USER\Software\Classes\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder" /f > NUL 2>&1
REG DELETE "HKEY_CURRENT_USER\Software\Classes\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ShellFolder" /f > NUL 2>&1

pause

:ende

Out: 454 4.7.0 TLS not available due to local problem

Am einfachsten geht man in das Webinterface zu dem Punkt „Konfiguration“ und dann zum Unterpunkt „Zertifikate„. Dort muss man zuerst in der Registerkarte „ACME-Konten“ ein entsprechendes Konto erstellen.

Im Anschluß kann man dann in der Registerkarte „Zertifikate“ eine Domäne hinzufügen. 

Ist dies erledigt bleibt nur noch der letzte Schritt die beiden Zertifikate anzufordern.

In der Regel sollte dies ohne Fehler schnell durchgeführt sein. Bei mir kam heute allerdings folgende Fehlermeldung:

ACME account config file ‚default‘ does not exist.

Sollte das bei Euch auch so sein, dann solltet ihr mittels SSH die Datei /etc/pmg/node.conf editieren bzw. untersuchen.

Dort sollte es eine Zeile acme: account=m02 geben. Der Account Name muss natürlich zu dem Account passen den ihr zuvor angelegt habe. (Siehe oben. Nicht wundern, der Screenshot von oben zeigt meinen Cluster und daher stehen dort zwei Accounts)

Nachdem dies erfolgt ist lassen sich die beiden Zertifikate auch ausstellen und der Server bzw. die Cluster Node mit TLS anmailen.

Um mit Wiederherstellungspunkten und der PowerShell arbeiten zu können, müssen wir diese mit Administrator-Rechten starten.

Einzuschalten gehen diese mit folgendem Befehl, und als Parameter muss das Laufwerk mit angegeben werden:

Enable-ComputerRestore "C:\"

Ausschalten geht demzufolge mit:

Disable-ComputerRestore c:

Um einen ersten Wiederherstellungspunkt zu erstellen reicht dann folgender Befehl. Nach wenigen Sekunden ist dieser erstellt.

Checkpoint-Computer "27.12.2023 Test 1"

Möchte man in kurzer Zeit einen weiteren Wiederherstellungspunkt setzen, so quittiert die Powershell dies mit einer entsprechenden Fehlermeldung.

Möchte man eine Übersicht der vorhandenen Wiederherstellungspunkte sich anschauen, so reicht folgender Befehl:

Get-ComputerRestorePoint

Um zu einem früheren Zeitpunkt zurück zu gehen, reicht folgender Befehl und als Nummer die bei SequenceNumber bei Get-ComputerRestorePoint steht. Im Beispiel hier die Nummer 4

Restore-Computer -RestorePoint 4

Nach einer kurzen Zeit und Neustart des Computers ist man zu dem früheren Zeitpunkt zurückgelangt.

Mit dem Befehl vssadmin list shadows bekommt man ebenfalls eine Liste der Wiederherstellungspunkte. Mit der Shadow Kennung und der Laufwerksbezeichnung ( im Beispiel c: ) kann man auch einfach den letzten Wiederherstellungspunkt löschen.

vssadmin delete shadow /for=c: /oldest

Mit folgendem Einzeiler kann man auch alle Wiederherstellungspunkte auf einmal löschen

vssadmin delete shadows /all

for i in $( ls /var/lib/docker/containers/*/*-json.log -r ); do du -h $i; done

Möchte man diese Dateien Leeren (Nullen), dann eignet sich folgende Befehlsfolge:

for i in $( ls /var/lib/docker/containers/*/*-json.log -r ); do true > $i; done
cd /opt/mailcow-dockerized
docker-compose restart