Das Handy klingelt. Meine Frau. „Die Heizung ist an, aber im Wohnzimmer ist es eiskalt. Was muss ich machen?“

Ich sitze 500 Kilometer entfernt und versuche, per Telefon eine Ölheizung zu bedienen, die ich selbst nur deshalb verstehe, weil ich sie seit Jahren jeden Herbst anfluche. „Siehst du das orange Ding? Nein, das andere orange Ding. Da ist ein Drehrad …“ Wer so ein Gespräch schon einmal geführt hat, weiß: Danach sind beide Seiten erschöpft und das Wohnzimmer ist immer noch kalt.

Genau deshalb gibt es bei uns jetzt eine Hausdoku. Ein digitales Handbuch für unser Haus, in dem steht, wie Heizung, Pumpen, Enthärtungsanlage, Netzwerk und der ganze Rest funktionieren. Und vor allem: was man tut, wenn sie es nicht tun. Gebaut habe ich das Ganze mit BookStack, einer freien Wiki-Software, die ich selbst zu Hause betreibe. Und das Beste kommt am Ende: QR-Codes direkt an den Geräten.

Das Wissen steckt im Kopf. Und der ist nicht immer zu Hause.

In der IT gibt es den Begriff Bus-Faktor: Wie viele Leute müssen vom Bus überfahren werden, bis ein Projekt stillsteht? In vielen Haushalten liegt dieser Wert bei exakt 1. Bei uns lag er jedenfalls dort.

Das ist kein reines Problem von Dienstreisen. Man kann krank werden, im Krankenhaus liegen, oder es passiert einem etwas Ernsteres. Darüber denkt niemand gern nach. Aber gerade dann sollte die Familie nicht zusätzlich vor einer Heizung stehen, die nur ich bedienen kann.

Besonders kritisch wird es, wenn man sein Zuhause so betreibt wie viele von uns Technikbegeisterten:

• Docker-Container für Hausautomatisierung, DNS, Medienserver und Dinge, deren Namen niemand außer mir aussprechen kann
• Eigene Hardware: Sensoren, Aktoren, Steuergeräte, irgendwo ein Raspberry Pi hinter dem Schrank
• Individuelle Programmierungen: Automationen, Skripte, Regeln, die „eigentlich ganz logisch“ sind, wenn man sie geschrieben hat
• Netzwerk: VLANs, feste IPs, Router-Konfigurationen

Für mich ist das ein Hobby. Für meine Frau ist es eine Blackbox, die gelegentlich das Licht nicht einschaltet. Wer so etwas baut, trägt Verantwortung für die Menschen, die damit leben. Ein schlaues Haus, das nur einer versteht, ist im Ernstfall dümmer als ein ganz normales.

BookStack: ein Wiki, das sich wie ein Bücherregal anfühlt

BookStack ist eine Open-Source-Software für Dokumentationen. Man betreibt sie selbst, sie kostet nichts und läuft im Browser, auf dem PC genauso wie auf dem Handy.

Was BookStack von vielen anderen Wikis unterscheidet, ist die Ordnung. Statt eines endlosen Seitengewirrs gibt es eine Struktur, die jeder sofort versteht, weil sie aus der echten Welt stammt:

1. Regale – die großen Themenbereiche, z. B. „Haustechnik“
2. Bücher – ein Gerät oder ein Thema, z. B. „Ölheizung“
3. Kapitel – optionale Unterteilung innerhalb eines Buchs
4. Seiten – die eigentlichen Anleitungen, z. B. „How-To: Öllieferung“

Meine Frau musste sich nicht erst in ein System einarbeiten. Regal, Buch, Seite: Das kennt man aus der Bibliothek, aus dem Wohnzimmer und notfalls aus dem IKEA-Katalog.

Was BookStack kann und warum es für eine Hausdoku passt

Kostenlos und selbst gehostet. BookStack ist Open Source und läuft bei mir als Docker-Container auf meinem Heimserver. Die Daten bleiben im Haus, kein Abo, keine Cloud, die irgendwann ihr Preismodell ändert.

Ein Editor, den jeder bedienen kann. Seiten schreibt man in einem WYSIWYG-Editor wie in Word. Wer lieber Markdown tippt, kann auch das. Bilder fügt man per Copy-and-paste oder Drag-and-drop ein. Das ist wichtig, denn ein Foto vom richtigen Schalter ersetzt drei Absätze Beschreibung.

Eine Suche, die tatsächlich findet. Die Volltextsuche durchsucht alle Regale, Bücher und Seiten. Wer „Salz“ eintippt, landet bei der Enthärtungsanlage. Wer „kalt“ eintippt, hoffentlich beim Troubleshooting der Heizung.

Tags. Seiten und Bücher lassen sich verschlagworten, etwa mit „Heizung“, „Pumpe“ oder „Wartung“. So findet man Zusammenhänge auch quer durch die Regale.

Versionsverlauf. Jede Änderung wird gespeichert. Wenn ich nachts um eins eine Anleitung „verbessere“ und am nächsten Morgen merke, dass sie vorher besser war, ist die alte Version nur einen Klick entfernt.

Benutzer, Rollen und Berechtigungen. Meine Frau hat einen eigenen Zugang. Ich lege fest, wer was lesen und bearbeiten darf, bis hinunter auf einzelne Seiten. Die Netzwerk-Konfiguration muss nicht jeder ändern können.

Diagramme. Mit dem eingebauten draw.io-Editor zeichnet man Netzwerkpläne oder Rohrverläufe direkt in die Seite. Habe ich aber selbst noch nicht gemacht.

Export. Jede Seite und jedes Buch lässt sich als PDF, HTML, Markdown oder Text exportieren. Mein Tipp dazu: Die wichtigsten Notfall-Anleitungen zusätzlich ausdrucken und neben das Gerät legen. Denn eine Hausdoku, die auf einem Server läuft, hilft wenig, wenn der Strom weg ist.

Läuft auf dem Handy. Die Oberfläche passt sich an kleine Bildschirme an. Im Heizungskeller hat niemand einen Laptop dabei.

So sieht unsere Hausdoku aus

Unsere Hausdoku hat drei Regale:

• Haustechnik – Heizung, Pumpen, Steuergeräte, Aktoren, Hausautomatisierung, Alarm
• IT – Internetanbindung, Verkabelung, Netzwerkdienste, Konfigurationen, Troubleshooting
• Wartung – Dinge, die regelmäßig im Laufe des Jahres erledigt werden müssen

Jedes Regal bekommt ein echtes Foto. Das klingt nach Spielerei, hilft aber enorm: Wer das Bild vom orangefarbenen Kessel sieht, weiß sofort, dass er im richtigen Regal ist.

Im Regal Haustechnik steht für jedes Gerät ein eigenes Buch: die Regenwasserpumpe, die Enthärtungsanlage und natürlich die Ölheizung.

Die Beschreibungen dürfen ruhig menschlich sein. Die Enthärtungsanlage „entkalkt Trinkwasser und braucht regelmäßig Salz“. Mehr muss man im ersten Moment nicht wissen. Und die Ölheizung? „Konvertiert Öl zu Wärme. Wie Jesus.“ Theologisch gewagt, aber man merkt es sich.

Im Buch Ölheizung liegen dann die eigentlichen Anleitungen:

• How-To: Öllieferung (Spoiler: Heizung vor dem Tanken komplett ausschalten)
• How-To: WINTER – Heizung in den Heizmodus bringen
• How-To: SOMMER – Heizung auf reine Warmwasserbereitung umstellen
• How-To: Funktion der Heizung kontrollieren (Vorlauf- und Rücklauftemperatur)
• Troubleshooting: Keine oder falsche Raumwärme trotz aktivem Heizungsbetrieb

Die Seiten folgen einem einfachen Muster: How-To für Dinge, die man planbar erledigt. Troubleshooting für Dinge, die gerade kaputt sind. Das Troubleshooting beginnt immer mit dem Symptom, also mit dem, was man sieht oder spürt: „Die Heizung läuft, es gibt keine Fehlermeldung, aber in den Räumen ist es trotzdem kalt.“ Genau so würde meine Frau das Problem am Telefon beschreiben. Also steht es auch genau so in der Doku.

Außerdem sinnvoll: „Wo ist…“-Seiten. Diese liefern Antworten auf zeitkritische Fragen direkt in der ersten Zeile mit Bild. Zum Beispiel „Wo ist der Hauswasseranschluss“, wenn gerade irgendwo ein Rohr geplatzt ist.

Der Clou: QR-Codes direkt am Gerät

Die beste Doku nützt nichts, wenn man sie erst suchen muss. Wer im Keller vor einer Anlage steht, will nicht durch Regale klicken. Deshalb klebt an jedem dokumentierten Gerät ein QR-Code.

Ein Beispiel: Meine Frau steht im Frühjahr in der großen Garage vor der Regenwasserpumpe. Sie zückt das Handy, scannt den Code und landet direkt auf der Seite „Regenwasserpumpe in Betrieb nehmen“. Kein Suchen, kein Anruf, kein „Welche Pumpe meinst du?“.

Das funktioniert so:

1. Jede Seite und jedes Buch in BookStack hat eine feste, sprechende URL.
2. Aus dieser URL erzeuge ich einen QR-Code, z. B. mit einem beliebigen QR-Generator.
3. Der Code wird ausgedruckt, am besten laminiert oder auf wetterfestes Etikett, und gut sichtbar ans Gerät geklebt.
4. Daneben steht kurz, wohin er führt, z. B. „Anleitung Regenwasserpumpe“.

Ein Tipp: Verlinkt lieber auf das Buch statt auf eine einzelne Seite. So landet man bei allen Anleitungen zu diesem Gerät, und der Code bleibt gültig, auch wenn man Seiten umbenennt oder neue hinzufügt.

Wichtig: BookStack läuft bei uns nur im Heimnetz. Das Handy muss also im WLAN sein, damit der Code funktioniert. Für den Keller ohne Empfang lohnt sich ein Blick auf die WLAN-Abdeckung, bevor man sich über die Technik ärgert. Und wer von außen zugreifen will, sollte das sauber über ein VPN lösen und nicht einfach einen Port öffnen.

Acht Tipps für eine Hausdoku, die wirklich benutzt wird

1. Schreibt für die Person, die es lesen soll. Nicht für euch. „Vorlauftemperatur prüfen“ ist für mich klar. Für meine Frau ist „Das linke Thermometer am Kessel sollte über 50 Grad zeigen“ klarer.
2. Fotos, Fotos, Fotos. Jeder Schalter, jedes Ventil, jedes Display. Ein roter Pfeil im Bild ist mehr wert als jede Formulierungskunst.
3. Vom Symptom her denken. Niemand sucht nach „Mischerstellung Heizkreis 1″. Man sucht nach „Wohnzimmer kalt“.
4. Klare Seitentypen. How-To für Planbares, Troubleshooting für Störungen. Das macht die Doku vorhersehbar.
5. Ansprechpartner dokumentieren. Heizungsbauer, Elektriker, Ölhändler, Internetanbieter, mit Telefonnummer und Kundennummer. Manchmal ist die beste Anleitung: „Ruf diese Nummer an.“
6. Auch die Bastelei dokumentieren. Welcher Container macht was? Wo läuft er? Wie startet man ihn neu? Und was passiert, wenn man es einfach lässt? Die ehrliche Antwort „Dann geht das Licht trotzdem, nur nicht automatisch“ beruhigt ungemein.
7. Mit der Zielgruppe testen. Lasst die Anleitungen von denen gegenlesen, für die sie gedacht sind. Jede Stelle, an der nachgefragt wird, gehört umgeschrieben. Kein Review ist ehrlicher.
8. Auch Doku für das Mastermind. Auch mir schadet eine zentrale Doku nicht für meine Themen: VLANs, Routings, IP-Adressen, Subnetze, VPN-Configs. In Bookstack besser organisiert als in 14 verschiedenen Word- und Exceldokumenten.

Fazit: Das schönste Smarthome-Projekt ist das, das ohne mich funktioniert

Die Hausdoku war kein Wochenendprojekt, das man einmal fertig macht. Sie wächst mit jedem Gerät, jeder Störung und jedem „Ach, das hätte ich auch mal aufschreiben sollen“. Aber der Aufwand ist überschaubar, und BookStack macht es einem wirklich leicht: ein Container, eine verständliche Struktur, ein Editor ohne Lernkurve.

Der eigentliche Gewinn ist nicht technisch. Es ist das gute Gefühl auf der Dienstreise, dass zu Hause niemand hilflos vor einer kalten Heizung steht. Und das noch bessere Gefühl, dass meine Familie auch dann klarkommt, wenn ich einmal gar nicht mehr anrufbar bin.

Wer zu Hause Docker-Container, Eigenbau-Hardware und selbst geschriebene Automationen betreibt, dem lege ich das ans Herz: Dokumentiert es. Nicht für euch, sondern für die Menschen, mit denen ihr lebt. Euer Haus mag smart sein. Aber erst mit einer guten Doku ist es auch familientauglich.

Und falls das Telefon doch mal klingelt: „Scan einfach den QR-Code an der Heizung.“ Schönster Satz, den ich je auf einer Dienstreise gesagt habe.

Der Beitrag Das Haus hat jetzt ein Handbuch erschien zuerst auf Pixelfriedhof.

Meine Foto-Ausrüstung für Hochzeiten

Ich nutze die Nikon D500 mit dem Sigma 24-70mm F2,8 DG OS HSM Art Objektiv als Hauptkamera. Der Brennweitenbereich ist meiner Meinung nach ideal für Hochzeiten geeignet und das Objektiv ausreichend lichtstark. Es handelt sich um ein Vollformatobjektiv, von dem ich aufgrund des DX-Sensors nur das mitlere Bildfeld verwende. Das hat den positiven Nebeneffekt, dass die Bilder bis in die Ecken knackscharf sind. Und in diesem bildfeld funktioniert auch der Autofokus absolut perfekt.

Nikon D500 Gehäuse*

• 20,9 Megapixel CMOS-Sensor im DX-Format
• Schnelles Autofokus-Messsystem mit 153 AF-Messfeldern

1.969,00 EUR

Amazon

Special offer

Sigma 24-70mm F2,8 DG OS HSM Art Objektiv für Nikon F Objektivbajonett*

• Eignet sich ideal für moderne hochauflösende Digitalkameras
• Hyper-Sonic-Motor (HSM) für einen ultraschnellen Autofokus

−199,00 EUR 1.100,00 EUR

Amazon

Als zweite Kamera nutze ich die Nikon D7500 mit dem Sigma 18-35mm F1,8 DC HSM Art Objektiv. Das 18-35 ist eigentlich mein Lieblingsobjektiv. Durch die maximale Blendenöffnung von 1.8 erzeugt es ein wunderschönes Bokeh und ist extrem lichtstark. Die 18mm Brennweite eignen sich neben den Portraitfähigkeiten des Objektivs auch hervorragend um Architektur und Kirchen ansprechend in Szene zu setzen.

Nikon D7500 Digital SLR im DX Format (20,9 MP, EXPEED 5-Prozessor, AF-System mit 51 Messfeldern, ISO 100-51.200, 4K UHD Video...*

• 20,9 MP DX-CMOS-Filter ohne optischen Tiefpassfilter; 180k-Pixel-RGB-Belichtungsmesssensor; Expeed 5-Bildprozessor; ISO-Empfindlichkeit...
• 8 Bilder pro Sekunde maximale Serienbildgeschwindigkeit; 51 AF-Messfelder mit 15 Kreuzsensoren und Messfeldgruppensteuerung

749,00 EUR

Amazon

Sigma 18-35mm F1,8 DC HSM Art Objektiv für Nikon F Objektivbajonett*

• Lichtstarkes Standard-Zoom-Objektiv
• Bequeme Handhabung durch Innenfokussierung

796,00 EUR

Amazon

Damit ich beide Kameras immer am Mann habe und angenehm und schnell zwischen den Kameras wechseln kann, nutze ich ein Tragesystem mit Clip-In-Funktion. Ich liebe den Peak Design Capture Clip V3. Einfach den Capture Clip unter die Kamera schrauben, Träger am Gürtel befestigen und schon sind wir einsatzbereit. Das schöne daran: Mit der montierten Platte kann ich die Kameras jederzeit in einen Arca-kompatiblen Stativkopf einsetzen ohne irgendwas an- oder abschrauben zu müssen.

Peak Design Capture Camera Clip V3 Schwarz, inkl. Standard Plate (CP-BK-3) | Hergestellt in Frankreich. Sichere Verpackung...*

• Mit dem Capture Camera Clip muss deine Kamera nie wieder in die Tasche, sondern ist jederzeit in Reichweite für das perfekte Foto...
• Vom Capture Clip lösen - und unmitelbar am Arca-Stativ einsetzen. Möglich dank der kompatiblen Schnellwechselplatte.

Amazon

Meine Grundeinstellungen für Hochzeitsfotografie in Kirchen und ähnlichen Gebäuden

Wie schon Eingangs beschrieben, es gibt nicht „die“ Kameraeinstellungen für Hochzeitsfotografie. Wer das ernsthaft glaubt, sollte Abstand von dem Gedanken nehmen, sich auf diesem Feld zu betätigen. Das bedeutet, dass die nun folgenden Einstellungen lediglich einen Richtwert wiederspiegeln, welcher sich für mich und meine Ausrüstung in den meisten Locations als zweckmäßig erwiesen hat. Anpassungen an den Werten sind fast immer nötig, aber als Ausgangspunkt sind diese meistens Gold wert.

Vorbereitung ist alles

Wer die Möglichkeit hat, die Location bereits vor dem eigentlichen Event zu betreten, der sollte sich bereits im Vorfeld mit den genauen örtlichen Gegebenheiten vertraut machen und seine Einstellungen in Bezug auf das zur Verfügung stehende Licht und mögliche Motive anpassen. Denkt daran, dass sich die Lichtverhältnisse durch Tageszeit, Wetter aber auch ein- und ausschaltbare künstliche Beleuchtung ändern können. Vorbereitung ist alles.

Je nach der von Euch gewählten und verfügbaren Ausrüstung wird es selbstverständlich ebenfalls zu Abweichungen kommen, das sollte klar sein.

Grundeinstellungen der Kamera für die Hochzeitsfotografie in Kirchen

Belichtungszeit: 1/250 (Längere Belichtungszeiten nutze ich nicht für die Fotografie von Menschen)

Blende: F 2.8

ISO: 2000

Belichtungskorrektur: +1/3 oder +0,3. Tendenziell sind Bilder eher zu dunkel als zu hell, daher diese Manipulation.

Fokuspriorität anstatt Auslösepriorität, da mir unscharfe Bilder nichts nützen.

Belichtungsmessung: Mittenbetonte Messung oder auch seltener Matrixmessung.

Aufnahmevormat: RAW komprimiert (NEF bei Nikon).

Weißabgleich: Automatischer Weißabgleich. Dieser funktioniert in der Regel zuverlässig und spart viel Arbeit bei der nachträglichen Bildbearbeitung. Sollte es doch zu Fehlern kommen, kann ich diese in der Nachbearbeitung dank der RAW-Aufnahme korrigieren.

Fotoentwicklung und Bildbearbeitung

Ich bin vor einiger Zeit auf die Bildentwicklungssoftware und Lightroom-Alternative „Luminar“ aus dem Hause Skylum umgestiegen. Die verfügbaren Abo-Optionen von Adobe für Lightroom und Photoshop waren mir einfach zu teuer geworden. Ich berichtete darüber in diesem Artikel.
Besonders gut an „Luminar“ gefällt mir das einfache und schnelle Anwenden von Bildeinstellungen auf weitere Bilder. Das spart einfach Zeit, weil ich nicht nicht jedes Bild einzeln bearbeiten muss, sondern mir die Einstellungen eines Bildes auf andere Bilder mit ähnlicher Motivplatzierung und ähnlichen Lichtverhältnissen „kopieren“ kann. Das muss dann zwar noch feinjustiert werden, aber das ist der kleinste Teil der Arbeit.

Was wirklich hervorragend funktioniert ist die integrierte Accent AI-Technologie, welche Bilder durch eine KI automatisch anpasst. Die Ergebnisse sind in meinen Augen nicht perfekt, wirken manchmal sogar künstlich, wenn man es mit der Intensität dieser Funktionen übertreibt, sparen aber ebenfalls enorm Zeit. Ein Feature, welches ich bei Lightroom vermisse.

Für spätere Retuschierungen und Bildmanipulation nutze ich die Photoshop-Alternative „Affinity Photo“ von Serif.

Wo kann ich Luminar und Affinity Photo kaufen?

Wenn Ihr uns unterstützen wollt, könnt Ihr „Luminar 3“ und deren HDR-Software „Aurora 2019“ gern über die folgenden Links kaufen, wir erhalten dafür eine kleine Provision und Ihr einen 15% Rabatt:

„Luminar 3“ mit 15% Rabatt kaufen (Affiliate-Link)
„Aurora 2019“ mit 15% Rabatt kaufen (Affiliate-Link)
Affinity Photo kaufen

Kann man Luminar und Affinity Photo zunächst kostenlos als Demo testen?

Wer die Software zunächst ausprobieren möchte, kann die Software unter den folgenden Links in einer voll funktionsfähigen, aber begrenzten Testversion:

„Luminar 3“ als Demoversion (Affiliate-Link)
„Aurora 2019“ als Demoversion (Affiliate-Link)
Affinity Photo als Demoversion

Unsere Fotoausrüstung

Solltet Ihr Euch nun über diese Thematik heraus fragen, welche Foto-Ausrüstung wir insgesamt benutzen, so findet Ihr unter diesem Link alle von uns verwendeten und geschätzten Produkte in unserer Amazon Storefront. Stöbert doch mal durch.

All the links in this text are Amazon Affiliate Links, and by clicking on an affiliate link I will earn a percentage of your subsequent Amazon purchases. However, this circumstance does not influence the background of my product recommendation. This product recommendation is independent, honest and sincere. 

Bei allen genannten Links handelt es sich um Amazon-Affiliate-Links. Durch einen Klick auf einen Affiliate-Link werde ich prozentual an Euren darauf folgenden Amazon-Einkäufen beteiligt. Dieser Umstand beeinflusst aber nicht die Hintergründe meiner Produktempfehlung. Diese Produktempfehlung erfolgt unabhängig, ehrlich und aufrichtig.

Der Beitrag Meine Ausrüstung und Grundeinstellungen für Hochzeitsfotografie in Kirchen erschien zuerst auf Pixelfriedhof.

Ihre Daten werden erst beim Abspielen des Youtube-Videos an den Dienst übermittelt. Your data will only be transmitted to the service when you play the Youtube video.

Keine Produkte gefunden.

Homematic IP Smart Home Zentrale CCU3, 151965A0*

• Die leistungsstarke Zentrale für Smart-Home-Profis zur lokalen und komfortablen Steuerung des intelligenten Zuhauses.
• Bietet zahlreiche und individuelle Konfigurations- sowie Steuermöglichkeiten über die bewährte WebUI per Webbrowser

179,95 EUR

Amazon

Der Beitrag io Broker auf dem Raspberry Pi installieren erschien zuerst auf Pixelfriedhof.

In dieser Anleitung geht es darum, dass ein Windows-Server, gehostet in der Cloud, zu einem oder mehreren festen Zeitpunkten die Verbindung mit einem privaten Netzwerk mittels VPN-Client von alleine beendet und wiederaufbaut, damit sich Nutzer über die private IP-Adresse innerhalb des LANs zum Server verbinden können. Diese Verbindungstrennung und Wiederverbindung ist oftmals sinnvoll, weil sich der OpenVPN Client auf dem Server im Standard nur dann neu verbindet, wenn ein Nutzer aktiv in einer Sitzung die Verbindung startet. Für den Einsatz eines Server ist dies allerdings sehr unpraktikabel, da man diesen ständig im privaten Netzwerk zugriffsbereit haben möchte. Auch im Falle von Verbindungsabbrüchen, zum Beispiel nach Zwangstrennungen auf der VPN-Serverseite, stellt ein zeitgesteuerter Reconnect die Verbindung wieder sicher.

Wie in der Einleitung beschrieben, setze ich in dieser Anleitung die erfolgreiche Installation und Konfiguration eines Open-VPN Zugangs bestehend aus Server- und Clientseite voraus. Der Nutzer sollte bereits in der Lage sein, den OpenVPN-Tunnel manuell erfolgreich aufbauen und eine IP-Adresse aus dem privaten Netz beziehen zu können.

Wir setzen diese Funktion mit Hilfe der Windows Aufgabenplanung und einiger Batch-Skripte um.

1. OpenVPN-Dienst aktivieren

 In der Verwaltung unseres Systems suchen wir den OpenVPN-Dienst. Diesen setzen wir auf den Starttyp „Automatisch“ (NICHT verzögerter Start) und starten den Dienst.

2. Batch-Skripte bereitstellen

Nun brauchen wir zwei Batch-Scripte. Einen zum Trennen einer ggf. bestehenden VPN-Verbindung und einen zum Herstellen der VPN-Verbindung.

Der ein oder andere wird nun sagen: „Wozu zwei Scripte?“. Ganz einfach: Damit evtl. Fehler granularer untersucht werden können. Aus diesem Grund werden wir die Trennung und die Herstellung der Verbindung in jeweils einer Aufgabe und einer damit in Verbindung stehenden Batch-Datei angehen. Schöner Nebeneffekt: Durch die Unterteilung unserer Kommandos in zwei Scripte und Aufgaben können wir sicherstellen, dass zwischen Trennung und Wiederherstellung der Verbindung genug Zeit vergeht.

Wir erstellen uns zwei Batchdateien, die über ein net-Kommando den OpenVPN-Dienst ansprechen und ihn stoppen, sowie starten. Denn bei jedem Start des Dienstes, wird die Verbindung mit dem OpenVPN-Server auf der Gegenseite erneut aufgebaut. 

Die Batchdateien legen wir an einem für das System zugänglichen Speicherort ab, in meinem Falle im Ordner „Netlogon“ direkt auf dem Laufwerk „C:/“.

Der Start des Dienstes geschieht über den Batch Befehl net start „OpenVPNService“, abgelegt in einem separaten Batch-Script.

Das Beenden des Dienstes geschieht über den Batch Befehl net stop „OpenVPNService“, ebenfalls abgelegt in einem separaten Batch-Script.

3. Aufgabe planen

Nun müssen die zuvor erstellten Batch-Dateien mit Ihren Kommandos gestartet werden. Am besten geschieht dies zeitabhängig.
Bei uns zum Beispiel wird ab morgends 08:00 Uhr bis Abends 22:00 Uhr mit dem Server gearbeitet, sprich in dieser Zeit muss das Gerät im lokalen Netzwerk erreichbar sein. Damit dies der Fall ist, muss natürlich die Internetverbindung zum Cloud-Server in dieser Zeit stabil sein. In unserem Beispiel gibt es eine Zwangstrennung der Internetleitung zwischen 23:00 Uhr und 02:00 Uhr nachts. Und dabei wird die Verbindung des OpenVPN-Clients getrennt und ohne diese Anleitung einfach nicht wieder aufgebaut. 

Die Einstellungen für diese Aufgabe nehmen wir in der Windows Aufgabenplanung vor, welche Teil der Computerverwaltung ist. Hier erstellen wir zwei neue Aufgaben. Eine zum Stoppen einer eventuell vorhandenen VPN-Verbindung und die andere zum Start. Die nun nachfolgen Schritte müssen wir daher jeweils für die Stop- und die Start-Aufgabe wiederholen.

Damit das System ab 08:00 Uhr morgens, ggf. etwas früher, startklar ist, lege ich die Verbindungstrennung auf täglich 06:30 Uhr. In der zweiten Aufgabe zum Start der Verbindung hinterlege ich als Zeitpunkt täglich 06:31. 1 Minute sollte zum Beenden der ggf. vorher existenten VPN-Verbindung ausreichen.

Als auszuführende Aktion hinterlege wir den Aufruf der zuvor abgelegten Batch-Skripte.

Wichtig hierbei ist, als welcher Benutzer wir diese ausführen lassen. Damit die Ausführung der Aufgaben ohne Nutzerkontext, sondern auf Systemebene auch ohne angemeldete Benutzer funktioniert, führen wir die Aufgabe als Nutzer „SYSTEM“ aus. Wir stellen die korrekte Kompatibilität ein und wählen „Mit höchsten Privilegien ausführen“, damit der Task auch auf die Batchdateien zugreifen darf.

Das warschon alles. Der Dienst wird nun jeden Morgen um 06:31 Uhr neugestartet und der Server ist ab 06:31 im lokalen, privaten Netz registriert und erreichbar.

Weiterführendes / Produktiveinsatz

Das oben im Beispiel genannte Zeitmodell ist natürlich sehr starr. Man kann die ganze Aufgabe noch intelligenter machen. Hier Anregungen für den Produktiveinsatz.

Man kann die ganze Sache erheblich intelligenter und robuster machen, indem man versucht, den Reconnect, also den Dienstneustart nur dann auszuführen wenn dieser auch erforderlich ist sprich wenn keine VPN-Verbindung mehr besteht.

Dazu kann man im aufgerufenen Batch-Script zunächst prüfen, ob eine Verbindung zu einem im Zielnetzwerk (lokales Netz) befindlichen Rechner exisitert. Erst wenn diese Verbindung nicht zu Stande kommt, wird der Reconnect ausgelöst. Das hat den Vorteil, dass man nurnoch das Script zum Neustart des Dienstes aufrufen muss und erlaubt zudem die Ausführung der Aufgabe in kürzeren Intervallen, da nicht jedesmal ein Reconnect erzwungen wird, was sonst die Erreichbarkeit des Servers und somit die Arbeit stören würde. Denkbar wäre dann ein Intervall von 10 Minuten. 

Die so abgebildete Logik wäre:

„Prüfe im 10 Minuten Rhythmus, ob der Server 192.168.1.1 erreichbar ist, wenn nein, starte den Dienst neu und verbinde mit dem LAN.“

Der Beitrag Open VPN Dienst ohne Benutzeranmeldung auf Windows Server starten erschien zuerst auf Pixelfriedhof.

Der Beitrag Videoreihe „MS SQL-Server für blutige Anfänger“ erschien zuerst auf Pixelfriedhof.

The german Axel Springer publishing company demonstrates a way to block ad-blocking users from their content since october ’15. Free-to-view webpages of the BILD-newspaper are blocked until the visitor deactivates his ad-blocker. This step is also interesting for smaller websites or blogs, only financing themselves through ad-placements. Here is how to block ad-blocking users from your content.

English version see below.

<Moralapostel>

Schau mich an: Ich betreibe diese Webseite für meine Besucher kostenlos. Sie dient mir zwar auch als Gedankenstütze und zur Dokumentation selbst gelöster IT-Probleme, doch einen größeren Nutzen sollte sie für Nutzer haben, die sich für die Lösung eines hier behandelten Problems interessieren. Als Gegenleistung dafür blende ich Werbung von Google Adsense ein. Zwei Banner, einmal rechts vom Content, einmal darunter. Wirklich stören tuen diese den Nutzer in meinen Augen nicht.

Ich bin auf die Werbeeinnahmen nicht angewiesen. Das wäre auch schön blöd bei den verhältnismäßig geringen Nutzerzahlen dieser Seite. Doch ich freue mich über die jährliche Auszahlung der Einnahmen, die auch ein Stück weit ein Honorar für mich und die hier bereitgestellten Inhalte darstellt. So hart es klingt, ich bin von dieser Seite nicht abhängig und auch nicht von den Besuchern. Schon garnicht abhängig bin ich von Besuchern die meine Seite zwar besuchen, aber dann vorsätzlich meine Werbung ausblenden. Aus diesem Grund habe ich mich für die Implementierung eines Ad-Block-Schutzes entschieden, auch als eine Art „Selbstversuch ohne Konsequenzen“.

Um den Nutzer eines Werbeblockers erfolgreich auszusperren benötigt man entsprechende Scripte um diese Nutzer (vielmehr deren Browser) erfolgreich zu identifizieren. Diese Scripte schauen auf Basis bestimmter Muster und Blacklists nach, ob der Besucher über ein aktives und als Werbeblocker agierendes Add-On verfügt.

Es gibt viele Ansätze gegen Adblocker im Netz, doch längst nicht alle funktionieren zuverlässig. Das Problem ist häufig, dass ein kleines Projekt ein wirksames Script gegen Ad-Blocker veröffentlicht, dieses dann aber sehr schnell von den großen und finanziell starken Ad-Block-Betreibern umgangen wird. 

Warum sind die Hersteller finanziell so stark aufgestellt? Weil Sie gegen Zahlung großer Summen bestimmte Werbung eben doch zulassen. Und diese Eigenschaft macht die Hersteller dieser Ad-Blocker eben nicht zu den Samaritern der Internet-Surfer, sondern zu einer die Netzneutralität gefährdenden, schmarotzenden Mafia. Wegelagerer des Internets, Erpresser. Diese Organisationen verdienen Geld mit einer Leistung, die man ohne sie nicht bräuchte. Und jeder Nutzer mit aktivem Ad-Blocker hilft Ihnen ein Stück weiter zu Ihrem Zeil, dass in Zukunft die Ad-Blocker bestimmen, was die User zu sehen bekommen. 

Schluss mit meinem idealistischen Geschwafel. Doch ich glaube so mancher User weiß garnicht, was er da eigentlich unterstützt.

</Moralapostel>

Ich habe also in den letzten Tagen verschiedene Maßnahmen geprüft und musste feststellen dass viele der Projekte, gerade Add-Ons für CMS-Systeme, garnicht, oder nur sperrlich funktionieren.

Fündig wurde ich schließlich bei dem Projekt Antiblock.org. Dieses Projekt scheint nicht nur aktiv entwickelt zu werden, es funktioniert nach meinen Tests auch am zuverlässigsten und bietet zudem einen leicht zu bedienenden Konfigurator zur Erstellung der benötigten Scripte. So kann festgelegt werden, ob der Nutzer nur um die Deaktivierung des Ad-Blockers gebeten wird, dann aber fortfahren kann, oder ob er strikt am Besuch der Seite gehindert werden soll. In den Scripten enthalten ist zudem die Möglichkeit Nutzer, deren Browser-Add-Ons nicht durch Javascript ausgelesen werden können, gleich mit auszusperren. Also Nutzer von z.B. „No-Script“ oder ähnlichen Tools.

Der erstellte Code wird im Body-Bereich der Webseite eingebettet und ist somit CMS- oder Plattform-unabhängig.

Mit aktiviertem Adblocker erhält der Nutzer eine als Grafik angezeigte Meldung zu den Details der Einblendung/Sperrung. Der hier angezeigte Text kann frei konfiguriert werden. Eine Auswirkung auf die SEO-Performance der Website sollte das Tool nicht mit sich bringen, da die Crawler der Suchmaschinen keinen Javascript nutzen.

Auf alle Fälle einen Test wert!

 English version

<virtuecrat-mode>

Look at me: I maintain this website for my visitors without asking for fees. Yes, i use it as a kind of storage for my own solved, or unsolved it-problems, but it should be of greater use for those, searching for one of my published solutions. As some kind of reward for that, I implement ads from the google adsense-network. Two banners, one on the right side, one at the bottom of my content. I don’t think that these kinds of ads disturb my visitors.

To be honest, my life doesn’t depend from what I earn with online-ads. That would be incredibly stupid, because due to the low visitor-counts I gain compared to other major websites, i couldn’t afford anything. Besides I see the yearly payment as some kind of reward for my efforts and my work. As hard as it sounds, you see I am totally independent from my visitors and especially from people who visit my site, knowingly circumventing my ads. Based on this fact, I decided to implement a defense against ad-blockers. I see it as an experiment without consequences.

To lock a user of an ad-blocker out of your site, one needs special scripts to identify those users and their browsers. These scripts look for patterns and blacklisted applications to identify if there are active add-ons like ad-blockers.

The internet is full of projects aiming to protect websites from ad-blockers, but a majority is either not working correct or is completely useless. The problem is, that a small group of activists releases a new defense mechanism, but the financially stable publishers of the ad-blockers circumvent the effort in nearly real-time.

Why are those publishers financially so strong? Because they are bribable. They let ads of paying publishers through their systems, so called „acceptable ads“. This  virtue is what doesn’t make the publishers a good samariter for everyone surfing the web, it makes them a thread to net-neutrality. It makes them a mafia, it makes them the extorting buccaneers of the web. These organisations earn money with a service that would, without them, be totally redundant. Every user with an activated ad-blocker backs them and helps them to control what the user will see in the future. 

So far with my own opinion on ad-blockers in general. But I think that only a minority of users know, what they’re actually supporting with ad-blockers.

</virtuecrat-mode>

During the last few days I evaluated different approaches of ad-blocking-defenses, finding out many of them, especially for CMS‘ are simply not working.

The best solution I could find is  Antiblock.org. This project doesn’t only seem to be actively developed, it is, as my tests showed, more stable, reliable and easier to configure than all the other approaches. It comes with a web-based generator for the script. The user can decide if the visitor should only be asked to turn off his or her ad-blocker or if he or she should be forced to do so by completely locking him or her out of the site. The script gives the choice to also lock out people using browser-add-ons that determine the use of java-script, which is needed to identify active ad-blockers. E.g. extensions like „No-Script“.

The generated Code is placed inside the websites body. This way, the solution is independent from the plattform.

With an activated ad-blocker the visitor receives a warning, generated as a graphic, which gives details to the on-screen-mesage or lock-out. This text can be altered in the code of the generated script. There shouldn’t be an impact on seo-performance, as no crawler uses javascript.

You should give it a try.

Der Beitrag Ad-Blocker-Nutzer effektiv blockieren / Block Ad-Blocker-user erschien zuerst auf Pixelfriedhof.

Das kann zum Beispiel passieren, wenn ein fehlerhafter Restore-Prozess gestartet wird. So im Falle meines Kunden geschehen. Restore über die MSSQLSMS-GUI gestartet, Medium ausgewählt, LDF und MDF-Datei ausgetauscht, aber das Ziel vergessen. Endeffekt beim SQL-Server 2008: Ziel- und Quelldaten(banken) komplett gesperrt und eine riesige Menge offener Transaktionen, die sich nicht beenden lassen. Es gibt aber noch Hoffnung:

Folgendes Script killt alle Transaktionen zu einer bestimmten Datenbank.

Bitte ‚DB_NAME‘ gegen den tatsächlichen Namen der gesperrten Datenbank austauschen und abfeuern.

USE master

GO

SET NOCOUNT ON

DECLARE @DBName varchar(50)

DECLARE @spidstr varchar(8000)

DECLARE @ConnKilled smallint

SET @ConnKilled=0

SET @spidstr = “

Set @DBName = ‚DB_NAME‘

IF db_id(@DBName) < 4

BEGIN

PRINT‚Connections to system databases cannot be killed‘

RETURN

END

SELECT @spidstr=coalesce(@spidstr,‚,‘ )+‚kill ‚+convert(varchar, spid)+ ‚; ‚

FROM master..sysprocesses WHERE dbid=db_id(@DBName)

IF LEN(@spidstr) > 0

BEGIN

EXEC(@spidstr)

SELECT @ConnKilled = COUNT(1)

FROM master..sysprocesses WHERE dbid=db_id(@DBName)

END

Im Anschluss daran funktioniert ein ggf. vorher nicht erfolgreiches

ALTERDATABASE DB_NAME

SET MULTI_USER;

GO

wieder.

Der Beitrag Alle Connections zu einer SQL-Datenbank trennen erschien zuerst auf Pixelfriedhof.

Wichtig hierbei ist lediglich zu beachten, dass der durchführende Datenbankbenutzer das Recht für „Bulk-Operations“ hat.

Keine Produkte gefunden.

CREATE TABLE TEMP (

  [personalnr] varchar(15),

  [Emailadresse] varchar(200),

  [Ort] varchar(40)

— Hier erstellen wir eine Temporäre Tabelle um die Daten der CSV-Datei erstmals anzunehmen und zwischenzulagern.

— Die Reihenfolge der Spaltennamen muss auch in der CSV-Datei eingehalten werden.

)

GO

BULK INSERT TEMP— Temporäre Tabelle mit CSV-Daten füllen

FROM ‚J:\WORK\import\mail.csv‘— Dies ist der Pfad zu der Datei die importiert wird. WICHTIG: Der Pfad bezieht sich auf den Pfad im Server, nicht auf den Rechner auf dem das Managementstudio ausgeführt wird.

WITH

 (

    FIELDTERMINATOR=‚,‘,    — Darauf achten, dass die CSV-Datei wirklich die Spalten mit Komma und nicht mit Semikolon separiert

    rowterminator=‚\n‘     –\n ist in den meisten Fällen korrekt, zumindest wenn die Datei aus einer deutschen Excel-Version als CSV erstellt wurde und ggf. nochmal mit dem Editor nachbearbeitet wurde.

  )    

GO

UPDATE mitarbeiter— Inhalte der temporären Tabelle werden in die Produktivtabelle übernommen. Als Zuordnungsmerkmal fungiert die Personalnummer, welche wir in der temporären Tabelle „joinen“.

SET Emailadresse=temp.Emailadresse,Ort=temp.Ort

FROM mitarbeiter

INNERJOIN temp

ON mitarbeiter.personalnr=temp.personalnr

GO

DROP TABLE TEMP  — Nach Abschluss aller vorherigen Vorgänge können wir die temporäre Tabelle löschen.

GO

All the links in this text are Amazon Affiliate Links, and by clicking on an affiliate link I will earn a percentage of your subsequent Amazon purchases. However, this circumstance does not influence the background of my product recommendation. This product recommendation is independent, honest and sincere.

Bei allen genannten Links handelt es sich um Amazon-Affiliate-Links. Durch einen Klick auf einen Affiliate-Link werde ich prozentual an Euren darauf folgenden Amazon-Einkäufen beteiligt. Dieser Umstand beeinflusst aber nicht die Hintergründe meiner Produktempfehlung. Diese Produktempfehlung erfolgt unabhängig, ehrlich und aufrichtig.

Der Beitrag Inhalte einer CSV-Datei per SQL in bestehende Tabelle importieren (Bulk Operation) erschien zuerst auf Pixelfriedhof.

Zuerst packen wir alle als Liste angelieferten Werte, in diesem vereinfachten Fall Personalnummern, untereinander in die Spalte.

In einer benachbarten Spalte fügen wir nun die Funktion „Verketten“ zur Erstellung einer Zeichenfolge ein:

=VERKETTEN(„INSERT INTO personal VALUES(„;A3;„,Wert1,Wert2,’01.01.2015′,Porta Westfalica, NULL)„)

Dabei wird der rot geschriebene Text statisch übernommen und der blaue Baustein referenziert automatisch immer die vorstehende Spalte mit der Personalnummer.

Das Ergebnis sieht dann so aus und kann als Text-Kopie direkt ins SQL-Managementstudio importiert werden:

Der Beitrag SQL-Statements mit Excel erstellen (Quick and Dirty) erschien zuerst auf Pixelfriedhof.

Ihre Daten werden erst beim Abspielen des Youtube-Videos an den Dienst übermittelt. Your data will only be transmitted to the service when you play the Youtube video.

Der Beitrag SQL-Server: LDF- und MDF-Datei – Unterschied und Zusammenhang erschien zuerst auf Pixelfriedhof.