TIL: bloss nicht die default Firewall Policy Logs an den SIEM-server weiterleiten
Ich experimentiere mit Graylog, einer Plattform zum zentralen Sammeln, Aufarbeiten, Auswerten von Protokollen. Eine Unifi Dream Machine Pro schickt ihre Log-Daten dorthin. Heute habe ich gelernt, dass es eine blöde Idee ist, die Protokoll Einträge der default Firewall policy an das SIEM-System zu schicken.
Kein Wake-on-LAN, auch kein Problem
[tl;dr] Hier schildere ich euch, wie ich das Starten und Runterfahren meines NAS automatisiert habe, ohne dass Wake-on-LAN funktioniert. Dabei setze ich auf TrueNAS Scale, Home Assistant und eine smarte Steckdose mit Tasmota Firmware. Wie alles begann Ich habe lange eine Synology NAS genutzt. Letztes Jahr bin ich durch eine Kickstarter Kampagne auf den ZimaCube aufmerksam geworden und habe mir die Version mit Intel N100 CPU bestellt. Darin habe ich 6 Harddrives und 4 SSDs verbaut, alles in einem netten, kompakten Gehäuse. Anstelle vom ZimaOS setze ich auf TrueNAS Scale. Ein nettes Setup mit ZFS und Unterstützung von Containern, VMs und vielem mehr. ...
Linux Notebook, Windows 11 VM
Manche von euch, die mich persönlich kennen wissen, dass ich vor ein paar Monaten MacOS aufgegeben habe und auf Manjaro Linux auf einem Framework 13 AMD Laptop umgestiegen bin.