Thomas Gelf

Na, habt ihr schon Angst?

nospam@example.com (Thomas Gelf) — Sat, 20 Nov 2010 12:17:11 +0100

Terror, Terror, Terror. Naja, ich bin gestern geflogen, vorgestern - und werde auch am Dienstag wieder in den Flieger steigen. Die Anschläge sollen ja am Montag stattfinden, also kann mir ja nichts passieren! Aber warum gerade jetzt diese lächerliche Panikmache? Ach, in Lissabon war NATO-Gipfel? Wir kriegen jetzt doch noch Bush's Raketenschild? Das wurde gestern Abend gebilligt? Gut, dass man auf unsere Sicherheit bedacht ist, weiter so! Honi soit qui mal y pense...

Für's ADMIN-Magazin mit Puppen spielen

nospam@example.com (Thomas Gelf) — Tue, 16 Nov 2010 23:43:00 +0100

Jaaa, ich lebe noch! Nie länger als 4 Tage in derselben Stadt bzw 3 Nächte im selben Bett - ist stressig, aber macht richtig Spaß. Und da ich über sooo viel freie Zeit verfüge, habe ich mir auch einreden lassen, einen Artikel über Puppet zu schreiben.

Da ich ohnehin gerne mal die Puppen tanzen lasse, war das ja durchaus naheliegend! Ihr kennt Puppet nicht und wisst auch nicht, was ein Puppetmaster den lieben langen Tag über treibt? Dann wird es höchste Zeit, euch das neue ADMIN-Magazin zu besorgen!

Dovecot 2.0 has been released!

nospam@example.com (Thomas Gelf) — Mon, 16 Aug 2010 23:51:00 +0200

Dovecot 2.0 has finally been released!! Many many thanks to Timo Sirainen for his fantastic work, he really did a great job! Dovecot is definitively one of the fastest, most secure and standards compliant IMAP servers available as of today. And in my humble opinion it is just the worlds best IMAP server ever!!

I published my Zend_Epp proposal

nospam@example.com (Thomas Gelf) — Tue, 06 Jul 2010 23:20:00 +0200

This afternoon I finally published my Zend_Epp proposal. I started an EPP project for my current employer, Raiffeisen OnLine - and convinced them that it would really make sense to make it available as an Open Source component. And as it is going to be written in PHP, the Zend Framework would definitively be one of the best platforms for doing so.

There is still a lot of work to do, but I'm pretty confident that this will be not only a really well done and easily extensible EPP implementation. I'm also pretty confident that once finished it will be one of the best available EPP implementations at all

OSDC 2010, WM-Fieber bei den Franken

nospam@example.com (Thomas Gelf) — Sun, 27 Jun 2010 16:17:42 +0200

Sie sind schon ein richtig nettes Völkchen, diese Franken! In den letzten Tagen habe ich mich in und um Nürnberg jedenfalls mal wieder prächtig amüsiert und so richtig wohl gefühlt: OSDC, Altstadtfest in Lauf, ein klein wenig Sport, viel Sonne, WM-Fieber, Frühschoppen - was will man mehr?

"OSDC 2010, WM-Fieber bei den Franken" vollständig lesen

IPv6-Wochenende - Rückblick

nospam@example.com (Thomas Gelf) — Mon, 21 Jun 2010 08:53:00 +0200

"Dank" des ohnehin sehr durchwachsenen Wetters, war dieses Wochenende ideal für ein solches Projekt. Und ich muss sagen: es hat richtig, richtig Spaß gemacht! Vor allem, weil letztlich all das, was ich testen wollte, auch wirklich funktioniert hat. Hier noch mal ein kurzer Überblick über die kleine Artikel-Serie:

Es gibt noch sehr, sehr viel zu tun - aber von mir aus kann's losgehen! Als nächstes will ich jetzt aber wirklich auf der WAN-Seite meiner Fritzbox natives IPv6 :-p So ein Reserve-DSLAM wird sich schon auftreiben lassen... Und dann heißt es: Ärmel hochzukrempeln!

IPv6-only mit Ubuntu Lucid Lynx

nospam@example.com (Thomas Gelf) — Sun, 20 Jun 2010 19:38:00 +0200

Nachdem auch das Arbeiten mit einem reinen IPv6-Rechner hinter meiner IPv4-DSL-Linie einwandfrei klappte, wollte ich natürlich dem Gnome NetworkManager beibringen, dass er IPv4 bitte tunlichst unterlassen sollte. Das klappte freilich noch nicht wirklich - daran dass jemand NUR IPv6 nutzen möchte scheint noch niemand ernsthaft zu glauben

Am nähesten kam ich meinem Ziel mit der Beschränkung auf link-local Adressen, wie im Screenshot gezeigt... [weiterlesen]

"IPv6-only mit Ubuntu Lucid Lynx" vollständig lesen

Licht ins Dunkel: DNS64 und NAT64

nospam@example.com (Thomas Gelf) — Sun, 20 Jun 2010 17:54:00 +0200

Die Lösung für IPv6-Hosts dürfte mittlerweile klar sein: DNS64 in Kombination mit NAT64 kann zwar noch nicht alle Probleme lösen, bietet aber einen skalierbaren Ansatz, mit dem man "vorübergehend" leben kann. Wobei das "vorübergehend" wohl noch ein ganzes Weilchen andauern könnte...

Ich habe also die Patches von Viagenie (Ecdysis) auf Bind 9.7 (Debian Squeeze) portiert und erst mal ein entsprechendes Debian-Paket gebaut. Lief soweit alles wunderbar, erste Test-Anfragen nach den AAAA-Records für A-only-Ziele wurden korrekt mit dem von mir gewählten IPv6-Präfix beantwortet.

Als nächstes habe ich dann das NAT64-Modul für Netfilter gebaut (ebenfalls unter Debian Squeeze). Für den NAT64-Präfix habe ich auf der Fritzbox eine statische Route (gleich für ein ganzes /64, was soll der Geiz!) angelegt - fertig! Die Beta-Firmware der Fritzbox erlaubt das Anlegen von statischen IPv6-Routen auf der Web-Oberfläche übrigens noch nicht.

Nun nur noch dem IPv6-only-Rechner den neuen DNS-Resolver beigebracht, und siehe da: die Welt lag mir wieder zu Füßen! Ich bin über ein paar Unstimmigkeiten im Falle von additional records bei SRV-Anfragen gestolpert (muss ich noch genauer untersuchen) - ansonsten lief es aber richtig rund.

Ich bin dann mal weg: IPv6 only

nospam@example.com (Thomas Gelf) — Sun, 20 Jun 2010 12:33:00 +0200

Nach einem einfachen

  ip addr del w.x.y.z/24 dev eth0

war erst mal alles dunkel. Auch die v6-Testseiten von Google waren nicht mehr erreichbar. Dies aufgrund der ärgerlichen Whitelisting-Strategie, welche die Google-Jungs mittlerweile fahren: man erhält keine AAAA-Records für deren DNS-Server, und damit hat es sich eigentlich auch schon. Für IPv6-only Hosts ist so etwas eine Sackgasse. Auch so manch anderer, welcher großspurig IPv6-Testseiten anbietet, ist ohne Dual-Stack nicht erreichbar.

Löbliche Ausnahmen: http://www.ripe.net, http://www.nic.it. So ein Internet ist natürlich ein wenig einsam - auch wenn das auch so seine Vorteile haben könnte: man kennt sich wieder im Netz, könnte sozusagen mit der Welt per Du werden Naja, ich wollte ohnehin so langsam was essen gehen...

CPE mit IPv6-Unterstützung: FRITZ!Box 7270

nospam@example.com (Thomas Gelf) — Sun, 20 Jun 2010 10:13:00 +0200

AVM stellt ja löblicherweise schon eine ganze Weile eine experimentelle Firmware mit IPv6-Support zur Verfügung. Da ich noch keinen Test-DSLAM für natives IPv6 auftreiben konnte, musste ich mich mit 6to4 zufrieden geben.

Aber was soll's, einem geschenkten Gaul schaut man schließlich nicht ins Maul. Und so ein /48 aus dem 2002er-Range reicht für erste Experimente allemal. Selbige klappten dann auch wunderbar! Eigentlich ist das Ganze ziemlich unkompliziert: Firmware draufspielen, neustarten - fertig. Wird nicht ein nativer IPv6-Präfix vom Provider zugewiesen, baut die Fritzbox automatisch einen 6to4-Tunnel auf.

Auf meinem Router habe nutze ich für WLAN und LAN unterschiedliche Netzwerkbereiche (also keine Bridge) - was auch in der IPv6-Welt berücksichtigt wurde: für beide Interfaces wurde je ein /64 vergeben. Eigentlich genau so, wie man sich das erwarten würde.

Erst mal mein Kompliment an AVM - ihr habt ganze Arbeit geleistet!! Anregungen / Verbesserungsvorschläge kommen später, die Beine hochlegen dürft ihr nämlich noch nicht

Thomas::6e1f - Mein Wochenende mit IPv6

nospam@example.com (Thomas Gelf) — Sun, 20 Jun 2010 09:24:00 +0200

In den vergangenen Wochen habe ich mich intensivst in das Thema IPv6 eingearbeitet. Schließlich gilt es jetzt, Strategien für unterschiedlichste Szenarien auszuarbeiten, Antworten auf die drängendsten Fragen zu finden:

Lässt sich mit IPv6 wirklich schon arbeiten?
Wie bedient man xDSL-Kunden? Wie weit sind entsprechende CPEs?
Welche Probleme entstehen für Dualstack-Rechner?
Wie sieht die Welt aus, wenn man ausschließlich IPv6 nutzen will?
Worauf muss man sonst noch Acht geben?

Deshalb habe ich beschlossen, mir mal ein Wochenende Zeit zu nehmen und IPv6-User zu spielen. Und genau darum geht es in der heutigen (habe bereits gestern losgelegt) kurzen Artikel-Serie.

Eines sei noch vorausgeschickt: Jedem, den das Thema interessiert, kann ich kann nur empfehlen sich richtig viel Zeit zu nehmen und sehr, sehr gut in das Thema einzulesen. Denn IPv6 ist nicht bloß eine neue Versionsnummer - wir haben es mit einem komplett neuen Protokoll zu tun. Es gilt, sich frühzeitig mit dem Thema zu beschäftigen - aber dann doch nichts zu überstürzen. Denn bereits der Weg zu den ersten kleinen Erfolgen mit IPv6 ist mit vielen, vielen Fallstricken gepflastert!

Nokia N900 PR 1.2: SIP video calls

nospam@example.com (Thomas Gelf) — Fri, 28 May 2010 11:37:00 +0200

Yesterday I did a dist-upgrade on my Nokia N900, right now I'm running the new PR1.2 firmware. One of the first things I tried out where the new SIP video call capabilities. It really works, without requiring any configuration changes! I'm using our VoIP platform as before, with the little difference that I'm ready for video calls right now :p

Unfortunately I had not so much upstream bandwith and nothing but a Grandstream GXV3000 for my tests. However, it (mostly) worked. Nokia did a great job once again!

Sure, I also stumbled over some little issues - will have to dig a little bit deeper and to report them to Nokia afterwards. For example: if you are going to use STUN, Contact and SDP are set correctly, but Via is wrong. And: load is pretty high during a video call, it also consumes your battery really fast.

NB: The screenshot has been manipulated - as screenhots with CRTL-SHIFT-P are capturing all but the video overlays, I shamelessly used Gimp to place two pictures on the screenshot.

Ich bin jetzt OpenSIPS Certified Professional!

nospam@example.com (Thomas Gelf) — Fri, 30 Apr 2010 23:05:32 +0200

Wie bereits vor ca 14 Tagen hier angekündigt, kann man jetzt im Rahmen der jeweiligen Bootcamps zur Prüfung zum OpenSIPS Certified Professional antreten - alternativ lässt sich auch nur die Prüfung allein buchen.

Naja, da konnte ich natürlich nicht widerstehen! Da es am letzten Freitag (Ende des Bootcamps in San Francisco) aus organisatorischen Gründen nicht mehr klappte, konnte ich dann gestern allein antreten - remote und überwacht per Video-Call in H.264

Kleiner Insidertipp für alle, die es ebenfalls versuchen wollen: SEHR gut vorbereitet sein, der Test war ziemlich heavy. Man muss RICHTIG gut verstanden haben wie a) SIP und b) das Routing in OpenSIPS funktionieren. Vieles fiel mir durch die tägliche Praxis nicht sonderlich schwer, die Fragen sind aber sehr breit gestreut - und nicht alles wendet man auf seiner eigenen Plattform auch an.

Neben dem vielen online verfügbaren Material (Präsentationen, Dokumentation), kann ich das Buch Building Telephony Systems with OpenSIPS 1.6 zur Vorbereitung auf die Prüfung wärmstens empfehlen! Oder noch besser: das nächste OpenSIPS Bootcamp findet in Europa statt, und zwar vom 20. bis zum 24.09.2010 in Frankfurt! Das anspruchsvolle und spannende Programm findet Ihr bei Bedarf hier.

Net::SIP - SIP stack written in Perl

nospam@example.com (Thomas Gelf) — Wed, 21 Apr 2010 00:56:00 +0200

One of the best available Open Source SIP stacks is definitively PJSIP. That project has also been one of the very first SIP stacks offering a serious ICE implementation. It's amazing to see what AG Projects has been able to realize based on PJSIP. They have written their very own SIP SIMPLE client SDK and even more: Blink!

However, a few days ago another SIP stack gathered my attention: Net::SIP, written in Perl by Steffen Ullrich. I stumbled over this library while finally writing some Perl code after being abstinent for a very long time. Sure, I'm always in touch with Perl in my daily work, but I did not use it for projects larger than small scripts anymore.

At a first sight it seems to be really well done, even if not playing in the same league as PJSIP does. I already got some keen idea on how I could misuse it for some tricky B2BUA job - at least unless OpenSIPS 2.0 is out. My first tests partially failed, as Net::SIP::Simple is not yet able to handle Record-Routing. However, that's not gonna scare me - not yet

Cisco-Bugs, Skinny und Wein aus Bingen

nospam@example.com (Thomas Gelf) — Tue, 20 Apr 2010 23:32:00 +0200

Im Februar hatte sich Dennis aus Bingen am Rhein bei mir gemeldet, er absolvierte da gerade sein Abschlussprojekt für die Fachhochschulreife (Informatik). Da er im Internet auf eine Präsentation von mir gestoßen war, und es sowohl im Projekt als auch in meinem Vortrag um VoIP und NAT-Probleme ging, wollte er mir diesbezüglich noch ein paar Fragen stellen.

Zwar ging es in seinem Projekt, welches er bei einem größeren pharmazeutischen Unternehmen dort in der Nähe durchführte, in erster Linie um Cisco und Skinny/SCCP - was nicht gerade mein Fachgebiet ist. Dennoch konnten wir im Laufe des gemeinsamen Debuggings sogar einen Cisco-Bug nachweisen, der scheinbar bereits mindestens einen CCIE zur Verzweiflung gebracht hatte :-p

Am Ende war jedenfalls für Dennis eine verdiente eins drin (die einzige!), und für mich ein Karton Wein aus Bingen. Bei dieser Gelegenheit: nochmals vielen lieben Dank, er hat gemundet!!