Auf einer Alix APU betreibe ich eine OPNSense Firewall mit installiertem HAProxy und Let’s Encrypt Plugin. Ich betreibe den Read-It-Later Service Wallabag auf Openmediavault, den ich verschlüsselt aus dem Internet erreichen möchte. Die Installation und Konfiguration von Wallabag auf Openmediavault habe ich hier beschrieben:Wallabag auf Openmediavault Die Alix APU’s findet man hier: https://www.apu-board.de/ Weitere Informationen zu Let’s Encrypt gibt es hierhttps://letsencrypt.org/ Wir starten mit der Konfiguration von Let’s Encrypt. Zuerst stellen wir auf Staging Environment, bis wir sicher sind, dass unsere Konfiguration läPluginuft. Das Plugin selber lassen wir aber noch deaktiviert. Als nächstes richten wir uns einen Account ein. Vergebt hierzu euren Hostname, als die URL, die mit dem Zertifikat betrieben werden soll. Zusätzlich wird noch ein Email Adresse hinterlegt.[…]

Ich beschreibe hier die Installation von Wallabag als Docker Image auf Openmediavault, der notwendigen, weiteren Komponenten und deren Einrichtung. Die Installation läuft teils als Docker Image und teils nativ, auf dem OMV. Dies ergibt sich daraus, dass teilweise OMV Plugins verfügbar sind, ich den nativen Betrieb bevorzuge oder es aus meiner Sicht Sinn macht, zentrale Bestandteile, die mehrere Clients versorgen, außerhalb einer Container Lösung zu betreiben. Die Anlage sitzt hinter einer OPNsense die auf einer Alix APU läuft. Die Firewall ist für das Let’s Encrypt zertifikat zuständig und der HAProxy lauscht auf Port 443 und kümmert sich um die Weitergabe der angefragten Verbindung zu dem jeweiligen Server intern. An dieser Stelle gehe ich davon aus, dass OMV 4.X installiert und[…]

Das Lenovo T470P wird fast vollständig von Linux unterstützt. Ausnahme bildet hier der Fingerprint Reader, der nicht unterstützt wird. Das T470p unterscheidet sich vom T470 durch eine geänderte CPU Konfiguration und das fehlen eines USB-C / Thunderbolt Anschlusses. Eine Übersicht gibt es hier: https://wiki.archlinux.org/index.php/Lenovo_ThinkPad_T470 Ich verwende das Gerät mit einer Lenovo Docking Station, welche out-of-the box gut funktioniert. Im Vergleich zu meinem zuvor genutzten W530 ein Traum, denn dort konnte die Docking mit externem Monitor nur mittels bumblebee betrieben werden aufgrund der eingebauten Nvidia Grafik. Einzig und allein der Sound konnte nicht über jack ausgegeben werden sondern nur über Displayport. Kurz recherchiert stellte sich heraus, dass das Problem bereits als bug reported wurde: https://bugzilla.kernel.org/show_bug.cgi?id=195161 Mit dem Release von Kernel 4.15.5[…]