Googel-docs gibts ja schon ne weile, zum gemeinsamen bearbeiten von Office-Dokumenten wie .doc(x).

Nach dem golem.de Artikel zu urteilen, sind da mittlerweile auch die SM-Fetischisten auf den Zug aufgesprungen 😉

So wie sich das ganze entwickelt, könnte man mal einen Blick drauf werfen, ob das irgendwo brauchbar einzusetzen ist – und wenn nur als Online-LaTeX-compiler.

Lieblingsthema, wenn man in vielen verschiedenen „Lan“-Netzen unterwegs ist: die ganzen gesperrten Ports und wie man die am besten umgeht. Bei uns in der Hochschule die Ports zum Mails versenden.

Die schnelle Variante, wenn man irgendwo einen ssh-Server hat und das gewünschte Programm SOCKS-Proxies unterstützt ist folgendes bash-Script aufzurufen

#!/bin/sh
port="8888"
server="user@server"
if [ ! -z $1 ] ; then
port=$1
fi
if [ ! -z $2 ] ; then
server=$2
fi
echo "server: $server port:"$port

ssh -C2qTnN -D $port $server

und im gewünschten Programm den Proxy auf: „SOCKS-Host 127.0.0.1, Port: 8888, Socks v5“ zu stellen.

Oder man geht die andere Variante und richtet sich auf einem (V)Server ein OpenVPN ein. Bei V-Server darauf achten, dass der Server tun-devices unterstützt! Beim letzten Test vor einiger Zeit konnte das HE noch nicht, weshalb OpenVPN dann nicht lief.

Eine gute Anleitung, OpenVPN zu konfigurieren, ist:
OpenVPN server with Username and Password auth | Rob Garth

Unter Linux nimmt man am besten den Network-Manager(openvpn-plugin) und trägt dort die entsprechenden Daten ein.
Unter Windows nimmt man OpenVPN client einrichten | Rob Garth und dort die Config.
Wenn irgendwelche Kompressions-optionen im server gesetzt sind, sind diese tunlichst in der Windows-Config auch zu setzen, sonst kann keine Verbindung hergestellt werden:
write to TUN/TAP [State=AT?c Err=[c:\src\21\tap-win32\tapdrvr.c/2242] #O=7 Tx=[1720695,1714169,0] Rx=[1522,26,0] IrpQ=[1,1,16] PktQ=[0,64,64]]: Der an einen Systemaufruf übergebene Datenbereich ist zu klein. (code=122)
Eine Option ist, z.B. „comp-lzo

Windows 7 braucht eine Extraeinladung: http://fiberworks.com/Support/OpenVPN/tabid/171/language/en-US/Default.aspx.
Man lade sich diese Version von Openvpn herunter, aktiviere im Installer Win Vista Kompatibilität und Start als Admin. Dann kann man Openvpn installieren, alle Fragen nach unsignierten Treibern mit Ja-Installieren beantworten und ausprobieren, ob es tut.

Wie letztens schon geschrieben, wollte ich mir GateOne anschauen, ein SSH-Terminal im Browser, das mit html5+css+js arbeitet.GateOne setzt auf Websockets, die mit html5 aufgekommen sind und benötigt daher auf einen Server mit Websocket Unterstützung – ein Apache ist da völlig ungeeignet, weder für Websockets noch als Proxy für Websockets. Daher hab ich ja den haproxy, der problemlos Websockets an den passenden Server weiterleitet.

Hier auch eine Anleitung zum Installieren: http://blog.yourtech.us/2012/08/exploring-gateone-browser-ssh-terminal.html

Zur Installation: zuerst wird das Python Framework tornado benötigt, was wohl ein python-Webserver darstellt. Ein
apt-get install python-tornado
unter Debian und gut wars.

GateOne möchte Tornado 2.* verwenden, debian bringt Version 1.* mit und die sind inkompatibel zueinander. Daher muss man pip install --upgrade tornado verwenden.
Weitere Abhängigkeiten : pip install ordereddict
Für die Faulen(mich) gibt es ein *.deb-Paket welches mit wget URL; dpgk -i Datei.deb installiert werden kann.

Zusammengefasst die Installation als root:
pip install --upgrade tornado; pip install ordereddict; wget https://github.com/downloads/liftoff/GateOne/gateone_1.1-1_all.deb; dpgk -i ateone_1.1-1_all.deb

Dann kann das Programm unter /opt/gateone/gateone.py gestartet werden, beschwert sich wenn was fehlt und generiert eine Config-Datei – weil es Spaß macht, crasht GateOne am fehlenden Port 443(https), der meinem Proxy gehört. Außerdem läuft es per default als root – gar nicht gut 😛

Die server.conf wird entsprechend angepasst:

port = 1443
uid = "1000"
gid = "1001"
disable_ssl = True  # das ist Aufgabe meines Proxys
user_dir = "/opt/gateone/data/users"
log_file_prefix = "/opt/gateone/data/logs/webserver.log"
origins = "http://localhost;https://localhost;http://127.0.0.1;https://127.0.0.1;https://apps.dragonhort.de"
url_prefix = "/ssh/" # da die Subdomain auch noch anderweitig verwendet werden soll, wird gateone auf das /ssh/ subverzeichnis verwiesen.

Damit kann alles als User 1000 gestartet werden, die Order /opt/gateone/data/[users,logs,tmp] dem User überlassen, dass dieser Schreiben kann.

Vergisst man in origins die eigentliche Server-Url anzugeben, erhält man eine nette Fehlermeldung mit dem Hinweis, dass von dieser Domain kein Zugriff erfolgen kann.
url_prefix ist genau Richtig, wenn der Server an ein unterverzeichnis ohne Url-Rewriting gebunden wird.

Damit kann der Server per init-script gestartet und betrieben werden.