ungeordnet.de

Debian Squeeze mit Squid 3.1 als Anonymous Proxy

Nachdem ein gewisser Musik-Streaming Service nicht mehr aus Deutschland erreichbar ist, habe ich nach einer Lösung gesucht meinen VIP Account der noch ein paar Monate läuft weiter zu benutzen. Da fiel mir als erstes nur ein, dass ich das per Proxy oder VPN machen kann. VPN ist in dem Sinne unpraktisch, da ich nicht die ganze Zeit über einen ausländischen Server surfen möchte, da blieb also nur noch der einfach HTTP-Proxy Server.

Da ich das erstmal nur ausprobieren wollte, erstellte ich mir einen Amazon Web Services Account um mir dort eine Server-Instanz zu erstellen. Das ging auch ganz fix und lief dann mit einem Debian Squeeze. Dort hab ich dann direkt erstmal mit tinyproxy geguckt ob mein vorhaben überhaupt funktioniert und tada, es geht. Da tinyproxy aber nicht soviele Einstellungsmöglichkeiten bietet wie Squid, habe ich dann Squid installiert.

Dort gibt es für Squeeze einmal das “alte” Squid Paket in der Version 2.7 und einmal Squid 3.1. Da ich aktuelle Versionen immer besser finde, habe ich dann Squid 3.1 mit folgendem Befehl installiert:

apt-get install squid3

Soweit so gut, nun akzeptiert der Proxy aber nur interne Verbindungen und da kommt dann die Konfiguration ins Spiel. Die mitgelieferte Config ist sehr gut dokumentiert und dort kann man sich dann erstmal austoben. Da ich euch meine Config aber nicht vorenthalten möchte, könnt ihr sie euch hier angucken:

http_port 3128
http_port 8888
cache deny all
hierarchy_stoplist cgi-bin ?

access_log none
cache_store_log none
cache_log /dev/null

refresh_pattern ^ftp: 1440 20% 10080
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern -i (/cgi-bin/|\?) 0 0% 0
refresh_pattern . 0 20% 4320

acl manager proto cache_object
acl localhost src 127.0.0.1/32 ::1
acl to_localhost dst 127.0.0.0/8 0.0.0.0/32 ::1

acl SSL_ports port 443
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 # https
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 1025-65535 # unregistered ports
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl CONNECT method CONNECT
http_access allow manager localhost
http_access deny manager

http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports
auth_param basic program /usr/lib/squid3/ncsa_auth /etc/squid3/passwd

auth_param basic children 5
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
acl password proxy_auth REQUIRED
http_access allow localhost
http_access allow password
http_access deny all

forwarded_for off
request_header_access Allow allow all
request_header_access Authorization allow all
request_header_access WWW-Authenticate allow all
request_header_access Proxy-Authorization allow all
request_header_access Proxy-Authenticate allow all
request_header_access Cache-Control allow all
request_header_access Content-Encoding allow all
request_header_access Content-Length allow all
request_header_access Content-Type allow all
request_header_access Date allow all
request_header_access Expires allow all
request_header_access Host allow all
request_header_access If-Modified-Since allow all
request_header_access Last-Modified allow all
request_header_access Location allow all
request_header_access Pragma allow all
request_header_access Accept allow all
request_header_access Accept-Charset allow all
request_header_access Accept-Encoding allow all
request_header_access Accept-Language allow all
request_header_access Content-Language allow all
request_header_access Mime-Version allow all
request_header_access Retry-After allow all
request_header_access Title allow all
request_header_access Connection allow all
request_header_access Proxy-Connection allow all
request_header_access User-Agent allow all
request_header_access Cookie allow all
request_header_access All deny all

Das ganze habe ich mit Authentifizierung gemacht, da ansonsten jeder auf den Proxy zugreifen könnte, was ich aber nicht will. Ich könnte den Zugriff zwar auch per IP sperren, aber da ich nur einen DSL Anschluss besitze, war das auch keine akzeptable Lösung.
Der untere Abschnitt dient nur dazu den Proxy “Anonymous” zu machen. Die Logins werden hier einfach in der /etc/squid3/passwd gespeichert und werden mit dem Apache-Tool “htpasswd” verwaltet.

Ich werde jetzt nicht die ganzen Einstellungen durchgehen, da wie schon gesagt die Dokumentation in der mitgelieferten Config wirklich gut ist und das meiste daraus kopiert ist. Also viel Spaß damit!

Meine Musik aus 2011

So, da es in den ganzen Musikblogs, die ich so abgrase, momentan die besten Songs 2011 zu posten, mache ich mal mit. Aber ich habe eher alle möglichen Lieder die ich öfters gehört habe mal zusammen gesucht und bei Grooveshark eine Playlist erstellt. So da ist sie auch schon:

Ich wünsche euch viel Spaß damit :-)

Digitale Fotografie

Ahoi!

Der Captain hat sich was gegönnt und läuft jetzt mit einer Digitalen Spigelreflexkamera durch die Gegend ;-) Erst habe ich eine Analoge Spiegelreflex bekommen: eine Minolta Dynax 7xi. Mit zwei netten Objektiven die ich nun auch mit meiner “neuen” bei eBay ersteigerten Sony A300 auch verwenden kann. Nun kann ich analog sowie digital Fotografieren! Es wird wohl mehr auf das digitale zurücklaufen aber auch das analoge werde ich nicht aufgeben, denn damit habe ich ja auch gerade erst angefangen ;-)

Um euch auch gleich mal ein Foto zu zeigen:

Ist natürlich noch nichts spektakuläres, aber das kommt bestimmt noch!

#1 Helden des Alltags: Irmela Mensah-Schramm

Man mag es kaum meinen aber auch ich finde ab und zu mal Menschen im Internet die für mich Helden des Alltags sind. Da wollte ich diese Menschen nicht einfach unbeachtet nur in meinem Gehirn schlummern lassen, sondern auch hier veröffentlichen.
Bald kommt wohl ein Dokumentarfilm über diese alte Dame heraus und hier ist erstmal ein Trailer dazu:


Wie ihr aus dem Video entnehmen könnt, reist sie durch Deutschland und auch Umland um dort Sticker, Graffiti, etc zu finden und diese zu übermalen. Das das nicht willkürlich irgendwelche Sticker, etc sondern Nazizeichen, Parolen oder sonstige Hass-Schmierereien. 300€ hat sie dafür im Monat und das ist schon eine beachtliche Summe wenn man bedenkt das viele Rentner nicht wirklich viel Rente bekommen ;-) Da sie auch schon so lange dabei ist und ich diese Aktion sehr bemerkenswert finde ist sie für mich eine Heldin des Alltags! Vielleicht finde ja auch ich bald mal einen Sticker und entferne diesen :-)

Aufmerksam wurde ich darauf über electru.de

Hier gehts nochmal zur Filmseite: The Hate Destroyer

Animation: GIF Bilder

Schon vielleicht an einigen Stellen im Internet vergessen oder verachtet gibt es immer noch kleine oder große GIF Bilder. Ich hab solche mal gesammelt, die ich cool oder lustig fand. Hier mal eine kleine Sammlung aus meiner Sammlung:

(weiterlesen …)

Tapetenwechsel

Nachdem ich nun schon längere Zeit ein WordPress Template von WPShower hatte und irgendwie mit manchen Darstellungen von Bildern etc nicht zufrieden war, dachte ich, dass ich einfach mal einen Tapetenwechsel auf dem Blog brauche. Dabei habe ich mir natürlich mehrere Templates angeguckt und dieses ist es geworden.

Nachdem ich noch einen schicken Hintergrund von Repeat-X Repeat-Y herausgesucht habe und kleine Anpassungen gemacht hab, bin ich nun erstmal zufrieden ;-) Gefunden habe ich das Template bei Elmastudio. Dort gibt es auch noch zwei andere schicke Templates, falls jemand eines sucht ;)

[UPDATE]
Peinlich musste mir natürlich jetzt auffallen, dass ich das gleiche Design wie Siebenkilopaket benutze… naja immerhin sieht es bei mir ein wenig anders aus ;) :D

Jonathan Jeremiah – Hamburg, Logo am 16. Oktober

Jonathan Jeremiah

Jonathan Jeremiah

Die Tickets sind auf dem Weg. Noch gibt es Tickets zu kaufen ;-) Ein Vorgeschmack auf das Konzert:

Auf der Suche nach einem Zelt

Wenn man vor hat Wandern zu gehen in den tiefen der Natur und dabei zu Zelten, braucht man natürlich ein Zelt. Doch was für ein Zelt sollte man nehmen? Ich mache mir momentan Gedanken darüber und habe mir schon ein paar entscheidende Kriterien herausgesucht:

- Gewicht
- Platz
- Qualität
- Preis

Ich weiß noch nicht genau welche Reihenfolge diese Kriterien einnehmen sollten, aber das wird sich bei meiner weiteren Recherche noch herausfinden lassen. Auf jeden Fall habe ich schon einen Favoriten der mir aber zu teuer und eigentlich auch zu schwer ist: The Cave von Heimplanet.

The Cave Zelt von Heimplanet

Das Zelt sieht nicht nur cool aus, es lässt sich auch super aufbauen. Nur leider glaube ich das sich dieses Zelt nicht für längere Wandertouren eignet, da es doch recht schwer und groß ist. Auch spricht für mich leider der Preis dagegen, da ich nicht mal eben so 500€ aus der Tasche schütteln kann ;-)
Für mich muss da wohl ein günstiges kleineres Zelt her, wo maximal 2-3 Personen rein passen. Was ich schon gefunden habe sind diese sogenannten “Wurfzelte“.


Leider auch irgendwie zu groß, aber sehr cooles Prinzip. Noch bin ich also auf der Suche nach dem perfekten Zelt und zum Glück habe ich dafür auch noch ein wenig Zeit :-)
Falls jemand einen guten Tipp hat oder sich gut mit Zelten auskennt, kann er/sie sich gerne bei mir melden!

Firmen SEO-Contest

Shirt Fanatic: Wer hat das coolste T-Shirt

So, da haben wir ihn, einen SEO-Contest bei meiner Arbeit. Es geht um den Suchbegriff “Cooles T-Shirt”. Dort können wir, wenn wir die Motivation und Lust haben uns eine Domain registrieren und eine Seite erstellen, die dann möglichst hoch im Ranking von Google landen soll.

Da mache ich natürlich auch mit und habe auch gleich meine Idee umgesetzt:
Eine Art “Community” in der der User ein Bild von seinem coolsten T-Shirt hochladen kann und dieses dann von anderen Benutzern bewertet wird. Diese bewerteten T-Shirts erscheinen dann in Flop und Top Listen und das ist dann natürlich alles total sozial mit Facebook und Google+ verbunden. Das ganze Projekt habe ich “Shirt Fanatic” getauft. Ein einigermaßen “schickes” Design hab ich auch gleich dazu geworfen. Fehlt nur noch eines: Die Besucher die Bilder hochladen, Links verteilen (liken/+1en) usw.

Also versuche ich einfach hier mal, auch wenn hier niemand drauf kommt, meine Seite zu pushen: shirt-fanatic.com

3lau auf Soundcloud – Mashup/Remix and House

Hier habe ich mal einen super Soundcloud User gefunden! Er nennt sich 3lau und macht echt super Remixes und Mashups!

Latest tracks by 3lau

Viel Spaß beim Reinhören ;-)

P.S.: Ihr könnt sogar alle Lieder runterladen!

(gefunden via Salacious Sound)