Dave's questions

Algumas pessoas em nossa empresa estão usando o chamado Cisco Jabbersistema operacional Windows para melhorar o tratamento de chamadas telefônicas diretamente no PC, em vez de usar mais o telefone.

Após a instalação, deve-se registrar o cliente no servidor apenas com a username@company.come o arquivo password. Subsequentemente, é possível pesquisar nomes e números dentro do cliente (provavelmente LDAP-request) e lidar com chamadas recebidas e efetuadas sem usar mais o teclado do telefone do hardware.

Existe alguma alternativa disponível que funcione em sistemas Linux?

Com base nesta questão considerando o Debian 9 (Stretch), talvez haja algumas atualizações disponíveis.

Eu quero usar o idioma inglês com localidades alemãs .

Existe uma opção disponível para selecionar esta configuração já durante a instalação do Debian (talvez em Opções avançadas -> Instalação avançada )?

Até agora eu usaria a seguinte abordagem:

1. Escolha o seu idioma:English - English
2. País, território ou área: other-> Europe->Germany
3. País para basear as configurações de localidade padrão em:de_DE.UTF-8

Infelizmente, o emparelhamento English languagecom não German localesé fornecido por padrão , como você também pode ver na próxima captura de tela:

No entanto, o Ubuntu e seus derivados fornecem essa opção já durante a instalação na próxima etapa após selecionar o language:

Depois, a verificação localeleva a:

user@pc:~$ locale
LANG=en_US.UTF-8
LANGUAGE=
LC_CTYPE="en_US.UTF-8"
LC_NUMERIC=de_DE.UTF-8
LC_TIME=de_DE.UTF-8
LC_COLLATE="en_US.UTF-8"
LC_MONETARY=de_DE.UTF-8
LC_MESSAGES="en_US.UTF-8"
LC_PAPER=de_DE.UTF-8
LC_NAME=de_DE.UTF-8
LC_ADDRESS=de_DE.UTF-8
LC_TELEPHONE=de_DE.UTF-8
LC_MEASUREMENT=de_DE.UTF-8
LC_IDENTIFICATION=de_DE.UTF-8
LC_ALL=

=> Isso é exatamente o que eu quero no Debian.

Pergunta:

Existe alguma possibilidade de escolher a configuração desejada já durante a instalação? Ou só é possível ajustar isso depois de concluir todo o andamento da instalação?

Normalmente, é recomendável usar GTKou Qtaplicativos no sistema operacional, mas não misturar os dois.

Exemplo:

Ao usar KDEparece ser óbvio usar KMail( Qt) em vez de Thunderbird( GTK).

Ou: Ao usar Gnome, é recomendável usar Thunderbirdem vez de KMail.

Minha pergunta é: há alguma desvantagem em relação à eficiência da CPU/velocidade de manipulação de tarefas ao misturar os dois tipos de aplicativos?

O seguinte script bash está funcionando perfeitamente:

#!/bin/bash

echo '!PaSsWoRd!' | openconnect --csd-wrapper=/home/user/.cisco/csd-wrapper.sh --authenticate --user=abcde123 --authgroup="tunnel My Company" --passwd-on-stdin vpn.mycompany.com

No entanto, quero substituir os parâmetros de entrada anteriores por variáveis ​​como essa:

#!/bin/bash

WRAPPER=/home/user/.cisco/csd-wrapper.sh
USER=abcde123
PASSWD=!PaSsWoRd!
AUTHGROUP=tunnel My Company
DOMAIN=vpn.mycompany.com

echo '$PASSWD' | openconnect --csd-wrapper=$WRAPPER --authenticate --user=$USER --authgroup="$AUTHGROUP" --passwd-on-stdin $DOMAIN

Infelizmente esta tentativa não funciona mais. Eu acho que tenho que colocar alguns caracteres de citação ou similar. Você sabe o que está errado com o script bash abaixo?

Suponho que eu execute um convidado do Windows em uma QEMUmáquina virtual em um host Debian. Por este meio, o host Debian é um computador desktop comum com acesso à Internet.

Como posso configurar uma SFTPtroca de arquivos entre convidado e host, mas impedir que o convidado (= Windows) acesse a Internet?

1. Configure uma interface de rede virtual (NIC) para a máquina Windows pertencente virt-manager(a configuração padrão é rede NATcom dispositivo virtio)
2. Instale o driver de rede na máquina convidada (Windows)
3. Instale o WinSCP na máquina convidada (Windows)

Mas e então? Onde posso impedir o acesso público à Internet apenas para este convidado? Isso já é possível virt-managersem atrapalhar o firewall do host?

Várias outras máquinas convidadas não devem ser afetadas por isso.

Recentemente, o Firefox Quantum mudou para o Debian Stable (= Stretch).

Ao atualizar meu sistema através apt-get upgradedo antigo Firefox-ESR foi substituído pelo novo. Agora, todos os meus complementos que funcionavam anteriormente desapareceram.

Existe alguma opção para recuperar meus complementos (na melhor das hipóteses, dos repositórios estáveis ​​​​oficiais)?

• NoScript
• HTTPSEverywhere
• UBlockOrigin

1. Vamos supor que eu receba a seguinte saída depois de executar um script bash na CLI (para que este texto seja exibido no terminal):

   POST https://mycompany.com/
   COOKIE='BLABLABLABLABLA'
   HOST='ANYIPADDRESS'
   FINGERPRINT='sha256:BLABLABLABLA'
   

   Como posso armazenar o conteúdo de COOKIE(somente o texto entre 'e ') em um arquivo separado?

2. Além disso, o texto mencionado deve ser colado neste arquivo externo em uma posição específica.

   O conteúdo do arquivo já existente se parece com isso:

   [global]
   Name = Name of VPN connection
   
   [provider_openconnect]
   Type = OpenConnect
   Name = Name of VPN connection
   Host = IP-address
   Domain = Domain name
   OpenConnect.Cookie = >>>INSERT CONTENT OF THE COOKIE HERE<<<
   OpenConnect.ServerCert = sha256:BLABLABLABLA
   

   Como isso é possível?

Atualmente estou usando o seguinte comando para executar a solicitação de autenticação para obter o certificado do servidor (FINGERPRINT) e OpenConnect-Cookie:

openconnect --authenticate --user=<username> "VPN host"

Por meio disso, sempre tenho que inserir minha senha em um prompt de usuário que aparece posteriormente.

Existe uma opção disponível para passar a senha OpenConnectjá no comando superior?

Por exemplo, estendendo o comando como...

openconnect --authenticate --user=<username> password=<password> "VPN host"

...?

O desafio é:

O utilizador RuiFRibeiro teve a ideia apenas de ecoar a password dentro do comando. Infelizmente isso não funciona no nosso caso, porque o servidor fornece mais um prompt de usuário antes de chegar ao segundo prompt (= prompt de senha).

Vai acontecer assim:

1. Primeiro prompt do usuário: Servidor dizendo

   • " Escolha se deseja encapsular todo o tráfego ou apenas um específico .
   • " Digite Tunnel allouTunnel company ".

2. Segundo prompt do usuário: o servidor está dizendo

   • " Por favor, digite sua senha. "

Como você pode ver, um simples echodaria a resposta errada para a pergunta errada. :-)

Para um possível expect-script, a solicitação real (exata) do servidor antes de inserir o texto é a seguinte:

1. Primeiro prompt: GROUP: [tunnel MyCompany|tunnel all]:, answer-insertion deve sertunnel MyCompany

2. Segundo prompt: Password:, answer-insertion deve ser123456789

Os desenvolvedores do Tails inseriram um driver de impressora PostScript muito bom para HP OfficeJet Pro 8210 no Tails.

Estou pesquisando fortemente onde obter esse driver, então já instalei os pacotes ...

• hplip
• hplip-data
• hpijs-ppds
• printer-driver-hpijs
• printer-driver-hpcups
• printer-driver-postscript-hp

... mas nenhum deles forneceu esse driver que eles integraram no Tails.

O Tails é baseado no Debian 9 (Stretch) que estou usando também, então onde posso obter esse driver? Eu acho que os desenvolvedores do Tails não inseriram o driver manualmente em seu sistema? Provavelmente eles também o tiraram de qualquer pacote de driver comum.

Tudo o que sei é que este driver está listado no Tails Printer Driver Database , mas onde obtê-lo?

Toda vez que eu inicializo minha máquina Debian, o nível de volume do som está em 100% (o que é muito alto). Estou usando PulseAudioem vez de Alsa.

Como posso ajustar o nível de volume do som padrão para um valor arbitrário (por exemplo, 30%)?

Quero usar o idioma inglês com configurações de localidade alemãs .

Agora meu sistema roda com a seguinte configuração (configurada durante o procedimento de instalação no Debian Expert Installer):

• Linguagem:English - English (Default)
• País, território ou área:other -> Europe -> Austria
• País para basear as configurações de localidade padrão em:United States - en_US.UTF-8
• Teclado:German

Minha pergunta agora é:

Como posso preservar o idioma inglês, mas alternar a localidade atual ( United States - en_US.UTF-8) para a localidade alemã desejada ( de_DE.UTF-8)?

Durante o procedimento de instalação isso não foi possível porque ocorreu um erro ("Combinação de configurações de idioma/localidade inválida detectada").

Vamos supor que eu queira instalar o Debian em inglês.

• Claro, vou selecionar Language: English - English(padrão) para isso.
• Em uma próxima etapa, posso escolher o meu Country, territory or area(para definir o fuso horário correto, eu acho).
• Em uma terceira etapa eu tenho que selecionar o chamado Locale settings.

Mas: O que isso locale settingsafeta?

Parece ser baseado em idioma (por exemplo, a configuração padrão é United States - en_US.UTF-8). Mas para que? O idioma já foi selecionado na primeira etapa?

O que essas configurações fazem? Posso combinar o idioma inglês com as localidades alemãs, por exemplo?

Pergunta adicional: Posso alterar as configurações locais United States - en_US.UTF-8para qualquer outra localidade, mesmo que a instalação já tenha sido concluída?

Quero acessar minha unidade de rede pessoal na minha universidade via VPN de casa. No passado, eu tenho usado NetworkManagerpara isso o que funcionou completamente bem. No entanto, recentemente me mudei para ConnMane não sei muito bem como configurá-lo lá.

Graças ao GAD3R eu descobri que existe uma máscara de entrada gráfica disponível para configurar uma conexão VPN na interface ConnMando .CMST

A configuração VPN anterior (funcionando com sucesso) NetworkManagerparecia assim:

[openconnect]
Description=My Company
Host=vpngw2-out.net.provider.com
CACert=(null)
Protocol=anyconnect
Proxy=
CSDEnable=1
CSDWrapper=/home/user/.cisco/csd-wrapper.sh
UserCertificate=(null)
PrivateKey=(null)
FSID=0
StokenSource=disabled
StokenString=

No entanto, esta configuração de VPN funcionando com sucesso NetworkManagerestava usando um chamado CSD-wrapperda Cisco.

O desafio ConnManagora é: Ao criar o arquivo de provisionamento VPN necessário, qual variante do OpenConnect devo selecionar para corresponder às especificações superiores? Ao criar o novo arquivo de provisionamento via ConnMan- CMSTexistem várias OpenConnect-opções disponíveis:

• Provider OpenConnect
• OpenConnect.ServerCert
• OpenConnect.CACert
• OpenConnect.ClientCert
• OpenConnect.MTU
• OpenConnect.Cookie
• OpenConnect.VPNHost

Qual devo escolher para corresponder à configuração anterior da NetworkManagerconfiguração? Tenho que mencionar algo especial para incluir o CSD-Wrapperarquivo ConnMan?

Imagine a seguinte configuração:

• Dois laptops: vamos chamá-los de [ laptop A ] e [ laptop B ].
• Cada laptop tem o mesmo sistema operacional instalado (Debian 9 Stretch)
• Cada laptop tem openssh-serverinstalado
• Cada laptop possui firewallde firewall-configinstalou
• Cada laptop tem qemu-kvminstalado
• Cada laptop está executando uma VM viaqemu-kvm
• A troca de arquivos entre a VM e seu host (= sistema host do laptop) é fornecida pelo SFTP-exchange

Dizendo isso, a troca de arquivos entre as VMs e seus hosts pertencentes está funcionando perfeitamente, acessando o diretório hosts /homepor meio sftp://user@192.168.122.1do convidado.

Exemplo: É possível compartilhar arquivos entre [ laptop A ] e [ máquina virtual A ] ou entre [ laptop B ] e [ máquina virtual B ] usando SFTP-exchange via comando acima.

Mas - a questão mais interessante agora é:

Como posso compartilhar arquivos entre...

1. [ laptop A ] e [ laptop B ]?
2. [ laptop A ] e [ máquina virtual B ]?
3. [ laptop B ] e [ máquina virtual A ]?

Eu sou uma vítima deste bug: Thunderbird não inicia com a pasta .icedove - Debian 9 #1686

Descrição:

Ao iniciar o Thunderbird, ele cria automaticamente um diretório chamado .icedove. Se este diretório não for excluído manualmente após cada sessão, o Thunderbird reclamará da existência de .icedovea cada inicialização.

Não estou usando Firejailnem outros complementos. Como posso evitar que o Thunderbird gere automaticamente o diretório .icedovedurante o processo de inicialização do Thunderbird?

Parece que a solução recomendada no GitHub só é válida no caso de uso de arquivos Firejail. No entanto, sem Firejailinstalado, o arquivo mencionado /etc/thunderbird.profilenem existe no meu sistema.

Você tem alguma ideia de como resolver esse problema?

Eu corro o Debian 9 com LXQto que está completamente bem. No entanto, os volumes USB anexados não são exibidos na PCManFM-Qtbarra lateral na categoria Devicesdestinada a isso (veja a captura de tela).

Qual pacote é responsável por isso?

Ativei todas as três opções necessárias em Preferences-> Volume, mas as unidades ainda não aparecem na barra lateral. Ironicamente, o widget da barra de tarefas mostra as unidades e posso abri-las facilmente PCManFM-Qtclicando no widget. No entanto, eles nunca são exibidos na barra lateral enquanto a categoria Devicespermanece completamente vazia. Durante fluxos de trabalho comuns, isso é um pouco desconfortável...

Captura de tela do problema:

Captura de tela do widget da barra de tarefas em funcionamento:

Novamente, clicando no widget da barra de tarefas, o dispositivo é aberto PCManFM-Qtsem problemas. Apenas exibir sua existência na barra lateral não funciona.

Em uma máquina Debian leve que estou usando ConnManem vez de NetworkManager. Para isso instalei ConnMancom base nos seguintes pacotes:

• connman
• connman-vpn
• cmst

Ethernet, wi-fi, pontes virtuais etc. estão funcionando perfeitamente bem.

No entanto, parece ser impossível adicionar graficamente uma conexão VPN ( openconnect) via connman-GUI cmstde.

Eu tenho que criar arquivos de configuração para cada VPN via editor de texto manualmente?

Esta NetworkManagerfoi uma tarefa bastante fácil dentro da GUI. Primeiro, instale os pacotes

• network-manager
• network-manager-gnome
• network-manager-openconnect-gnome

Depois foi possível configurar a VPN dentro da GUI.

Nesta ConnManintenção parece ser um pouco diferente. Então a pergunta final agora é:

Como configurar uma conexão VPN compatível com Cisco AnyConnect ( OpenConnect) para uso com ConnMan?

Eu corro o Tails em uma máquina virtual em um host Debian 9. Para acessar uma pasta compartilhada no host via Tails, tento configurar um Samba-exchange.

Embora essa abordagem tenha funcionado completamente bem no Debian 8, ela não funciona mais no Debian 9. Sempre recebo o seguinte erro ao tentar conectar-me ao Samba-share:

" Não foi possível acessar o local. Falha ao recuperar a lista de compartilhamento do servidor: Tempo esgotado da conexão. "

Em QEMU-settings eu especifiquei a fonte de rede (interface de rede virtual) como bridge com name virbr0, device model is virtio. Ao executar a máquina, a ponte é ativada, as interfaces de rede física também são ativadas e o convidado (= Tails) recebe acesso à Internet sem problemas. Apenas o Samba-share não funciona.

Minha /etc/samba/smb.confaparência é assim:

[global]
workgroup = WORKGROUP
netbios name = MYCOMPUTER
name resolve order = bcast
dns proxy = no
log file = /var/log/samba/log./%m
max log size = 50
panic action = /usr/share/samba/panic-action %d
server role = standalone server
map to guest = bad user
usershare allow guests = yes
security = user
server string = %h server (Samba, Ubuntu)
bind interfaces only = yes
interfaces = enp0s25 virbr* lo

[Windows-SMB]
comment = Shared Samba Network Drive for Windows
path = /home/user/Public/Windows-Exchange
public = no
guest ok = no
browseable = yes
writeable = yes

[Tails-SMB]
comment = Shared Samba Network Drive for Tails
path = /home/user/Public/Tails-Exchange
public = no
guest ok = no
browseable = yes
writeable = yes

Eu tentei todas as soluções possíveis:

• Instalando o pacotegvfs-bin

Edições em /etc/samba/smb.conf:

• adicionadonetbios name = NAME-OF-PC
• adicionadoname resolve order = bcast host

No entanto, nenhum deles funcionou.

Eu tentei diminuir a origem do erro:

testparmnão detecta nenhum erro, smbtreeexibe todos os compartilhamentos corretamente. Se eu pegar o endereço IP exibido nmblookup <hostname>e inserir este no Tails, recebo o erro mencionado novamente.

No entanto, o ping do Samba-share-IP do convidado funciona bem. Eu simplesmente não consigo acessar o compartilhamento com o navegador de arquivos Tails.

Algumas outras idéias onde eu poderia olhar?

O comando smbclient -L hostme trouxe " A conexão com o host falhou (Erro NT_STATUS_UNSUCCESSFUL) ". No entanto, se eu digitar smbclient -L 192.168.178.31, obtenho com sucesso a tabela com os compartilhamentos.

Aqui estão algumas capturas de tela da situação atual:

Verificações de configuração via CLI:

user@hostname: ~$ smbtree
WORKGROUP
   \\HOSTNAME                  HOSTNAME server (Samba, Ubuntu)
        \\HOSTNAME\IPC$             IPC Service (HOSTNAME server (Samba, Ubuntu))
        \\HOSTNAME\Tails-SMB        Shared Samba Network Drive for Tails
        \\HOSTNAME\Windows-SMB      Shared Samba Network Drive for Windows

user@hostname: ~$ nmblookup
192.168.122.1 HOSTNAME<00>

(This seems to be fine)

Gerenciador de máquinas virtuais :

Gerenciador de Rede Gnome:

Erro no Tails ao conectar ao Samba Share IP via navegador de arquivos:

Tails (com sucesso?) enviando ping para o Samba-Server-IP:

Por meio disso, ambos os IPs parecem funcionar bem: 192.168.122.1bem como 192.168.178.31(de uma tentativa anterior antes de reiniciar o servidor samba).

Update: Samba-exchange is still not working.

Maybe interesting: Very frustrated about this Samba-issue I reinstalled my Debian 9 host several times because I thought I did a mistake anyhow. Hereby I think to remember the following fact: The first time I installed Debian and wanted to start Virtual Machine Managers default network bridge virbr0 I got an error that no firewall has been detected. Therefore Virtual Machine Manager did not want to start this bridge. I never received such a warning before, so I deleted the default network bridge and recreated a new one with identical settings and the same name. However, manually starting this new bridge was easily possible without any problems. Although still no firewall has been installed Virtual Machine Manager accepted the new bridge without complains. I think to remember that this time I got the Samba-exchange working.

However, I did a whole reinstall of the host system because some other things did not work and I played a lot with packages in the meanwhile. Hereby I figured out that this error message "No Firewall has been detected" was caused by missing packages firewalld and dnsmasq. I installed those packages and never got Samba exchange working again.

Unfortunately I am not that much into Linux to figure out the mistake by myself. Maybe it is just an easy thing with IP-settings of the firewall or something like this...

Another stupid behavior of Samba is the fact that directly after restarting the Samba server by command /etc/init.d/samba restart the smbtree-command does not work straight ahead. I have to wait several seconds sometimes until I do not receive an empty line anymore and the tree is displayed.

Furthermore the smbtree command only shows one output line with the hostname sometimes, but without naming the created Samba shares. This behavior seems to be influenced by the options in smb.conf. The upper presented smb.conf invites smbtree-command to correctly show the shares in its output as well. However, if I do a very simple [global] section with only two basic entries, sometimes the output of smbtree remains completely empty - I don't know why.

On my Debian 8 host machine with identical settings the smbtree-command output indeed is only one line as well. Maybe there is a bug anywhere? Normally smbtree should show the host name and the Samba shares as well. At least the Samba exchange is working on this Debian 8 system (no firewalld and no dnsmasq are installed here).

Instalei com sucesso o Debian 9 (Stretch) junto com o ambiente de desktop LXQt. Para manter o sistema mínimo e limpo, desativei a instalação automática de todos os pacotes recomendados e sugeridos via

APT::Install-Recommends "0";
APT::Install-Suggests "0";

no arquivo /etc/apt/apt.conf.d/10noinstall-recommends.

No entanto, as unidades USB não são montadas automaticamente agora. O mouse USB conectado e o teclado funcionam perfeitamente bem. Qual pacote é necessário para montar unidades USB automaticamente da maneira usual /media/user/drive?

O pacote udevparece estar instalado: CLI-command dpkg -s udevexibe o seguinte (entre outras coisas):

Package: udev
Status: install ok installed
Breaks: bash-completion, consolekit, ifplugd, ifupdown, joystick, kmod, plymouth, systemd, usb-modeswitch
Conflicts: hal

O comando lsusbestá detectando todas as unidades, mas elas não são montadas automaticamente...

Tentei instalar o Debian Stretch (9.4.0) junto com o ambiente de desktop LXQt .

Por meio deste, instalei um sistema bruto e limpo sem nenhum pacote adicional primeiro e, em seguida, configurei os pacotes recomendados e sugeridos para 0via arquivo /etc/apt/apt.conf.d/10noinstall-recommends.

Depois instalei os seguintes pacotes (básicos) via CLI:

xserver-xorg-core lxqt-core lightdm

1. Após a reinicialização no novo sistema, o primeiro problema detectado foi o fato de minha tela congelar durante a entrada de dados de login no arquivo lightdm. Por meio disso, nem o teclado nem o ponteiro do mouse mostraram qualquer reação. Este problema pode ser resolvido instalando o pacote adicional xserver-xorg-input-libinput. Agora o login não congela mais e terá sucesso.

2. O segundo problema era que a maioria dos ícones do ambiente gráfico da área de trabalho não estava sendo exibida. Portanto, instalei o pacote lxqt-qtplugin, mas só consegui atingir a quantidade total de ícones ao instalar o pacote adicional de temas de ícones lxde-icon-theme. Este tema de ícone integrado por padrão adwaita-qt5parece ter alguns problemas, eu acho?

3. O terceiro problema é que usuários comuns (exceto root) não têm permissões para fazer logoff, reinicializar, desligar etc. o sistema. Como um usuário normal, clicar nos botões relacionados no menu Iniciar não tem nenhum efeito. Ainda não tenho certeza de como corrigir esse problema?

Alguém de vocês teve problemas semelhantes? Isso não apareceu em apenas uma máquina, exatamente as mesmas coisas aconteceram ao instalar essa combinação em uma VM. Talvez o LXQt esteja mais em um estado beta tardio do que totalmente confiável no momento?