whisperedshouts

go-tiny-mfa: a multifactor solution written in go

Contents 1 go-tiny-mfa1.1 How it works1.2 Access tokens1.3 API Endpoints1.3.1 System Configuration and Audit1.3.2 Issuer handling1.3.3 Access token handling1.3.4 User handling1.3.5 User token handling1.4 docker-compose1.5 quickstart1.6 Already working1.

Identity Management

TinyMFA: MultifactOr Authentication for IdentityIQ

Contents 1 Introduction2 Installation2.1 Pre-requisites2.2 Installation2.3 Post-Installation2.3.1 Plugin Settings2.3.2 Assigning Capabilities2.4 Administrative Setup3 Usage3.1 Generate QR-Code3.2 Test your token3.3 Activate your token3.4 Account Administration3.4.1 User Enrollment3.4.2 User Management3.

Blog

Let's Encrypt: What is wrong with you?

June, 2016: An initiative wants to bring SSL to the people. Let’s Encrypt is out of beta status, already serving 1,3 million certificates (according to them) and is eager to tell everyone that they happily deliver SSL to everyone, without exception.

Blog

Why CSV is a bad idea and should not be considered

Yes, I can already hear your shoutings. „What is he talking about? CSV is a great format, and the easiest to use by far! You just String.split() by ‚;‘ and are done!!!“ Well, I’ll try to be honest:

Identity Management

Creating SailPoint IdentityIQ WAR file with Maven

Using SailPoint’s Service Standard Build is okay if you need a quick and easy to setup buildenvironment. However, when you enter projects at bigger companies, you will realize that those companies rely on build systems around git/mercurial and Maven. This is

Deployment

SPIIQ Deployment Tool

Hier nun, wie angekündigt, eine erste Beta Version des Deployment Tools für SailPoint IdentityIQ Installationen. SPIIQ Deployment Tool: Applikationsfenster Download JAR Download EXE Im Folgenden noch die Bedienungsanleitung Contents 1 Vorbereitungen1.1 Offline Verwendung1.2 Online Verwendung2 Erste Schritte2.1 Neue Konfiguration anlegen2.2

Federate

SP initiated SAML with SailPoint IdentityIQ and ping! Federate

The actual version of SailPoint (6.3p3) contains an issue that will break SP initiated SAML authentication with ping! Federate. When the request is created, SailPoint uses the Entity ID value also as the value for the SPNameQualifier. Federate will try to find an

Blog

Neues Projekt: SPIIQ Deployment Tool

Für das noch junge Jahr habe ich mir vorgenommen, ein kleines Programm zur Unterstützung bei SailPoint IdentityIQ Deployments zu erstellen. Folgende Funktionen schweben mir vor: Verwaltung von unterschiedlichen Systemen (dev, train, prod, …) Verwaltung von Tokens, die systemspezifisch ersetzt werden Deployments von XML Artefakten

Blog

whisperedshouts mit offiziellem SSL Zertifikat

Seit heute läuft whisperedshouts.de und alle verbundenen Netzdienste unter einem schicken wildcard Zertifikat der Firma RapidSSL.

Generator

Stammdaten Generator für PoCs

Stammdaten Generator Update 2015: Kleines Update für einen deutlich besseren Memory Footprint bei großen Anfragen Oftmals fehlen zur Vorbereitung eines PoCs vernünftige Stammdaten, mit denen man sein IAM System aufbauen kann. Zu diesem Zweck habe ich mir einen kleinen Stammdaten Generator geschrieben: Stammdaten Generator

Identity Management

SolMan Keygenerator

Wer kennt es nicht: Installation eines Netweaver AS Java steht an und der Kunde besitzt keinen Solution Manager. Jetzt bleiben dem geneigten Consultant nur wenige Alternativen: Ein SolMan System selbst installieren (meh) Bei befreundeten Consultants nachfragen unverrichteter Dinge wieder heimgehen und den Kunden auffordern

BETA

Realms of Arkania, Schicksalsklinge HD: Party Editor BETA

Party Editor BETA Einleitung während ich die letzten Tage darauf gewartet habe, dass die gemeinsten Bugs gefixed werden, habe ich mich nebenbei ein wenig mit den Dateien beschäftigt, die Schicksalsklinge verwendet und ablegt. Herausgekommen dabei ist der RoA-Party Editor Das Teil öffnet eure Savegames,

apache

Apache und Perfect Forward Secrecy

Apache und Perfect Forward Secrecy Einleitung In den heutigen Zeiten scheint es ratsam, eventuellen Schnüffeleien einen Riegel vorzuschieben. Normalerweise funktioniert der Austausch mit einem Kommunikationspartner, bei dem die Konversation verschlüsselt ist, nach folgendem Schema: Wir rufen eine SSL verschlüsselte Webseite auf Die Gegenstelle weist

hetzner

Hetzner-libvirt-IPv6

Contents 1 Hetzner-libvirt-IPv61.1 Einleitung1.2 Libvirt1.3 Fallstricke und Teergruben2 Fazit Hetzner-libvirt-IPv6 Einleitung In diesem Artikel befasse ich mich mit der Einrichtung von libvirt und IPv6 auf einem Rootserver meines Hosters Hetzner. Seit kurzem hat Hetzner sein IPv6 Netzrouting umgestellt, was vieles bei

Courier

Courier IMAP und LDAP

Contents 1 Courier IMAP und LDAP1.1 Einleitung1.2 Installation1.3 Konfiguration1.4 Abschließende Tätigkeiten2 Fazit Courier IMAP und LDAP Einleitung Manch einer mag sich gewundert haben, wie es nach der Einrichtung unseres Mailservers wohl weitergehen könnte. Nun, nachdem wir erfolgreich unseren Mailserver mit

mail

Postfix und LDAP Part 4 - saslauthd und SSL

Contents 1 saslauthd Installation und Konfiguration1.1 Einleitung1.2 Installation1.3 Konfiguration2 Ausblick saslauthd Installation und Konfiguration Einleitung Nach unserem letzten Artikel „Postfix konfigurieren“ widmen wir uns heute der Authentifizierung per saslauthd sowie der Absicherung des Transports per SSL. Der saslauthd Daemon

domain

Postfix und LDAP – Part 3: Postfix konfigurieren

Contents 1 Installation und Konfiguration von Postfix1.1 Einleitung1.2 Installation von Postfix1.3 Konfiguration der LDAP Anbindung1.4 Abschließende Tätigkeiten2 Ausblick Installation und Konfiguration von Postfix Einleitung Nach den Artikeln „Postfix und LDAP – Part 1: openLDAP konfigurieren“ und „Postfix und

iptables

Forwarding von IPv4 nach IPv6

Forwarding von IPv4 nach IPv6 Einleitung Mittels einem Forwarding zwischen den IP Stacks IPv4 und IPv6 sollte mein v6-only Host über eine v4 Adresse eines anderen Hosts erreichbar gemacht werden. Schnell war klar, dass klassisches NAT mittels IPTables, wie man es im reinen IPv4

domain

Postfix und LDAP - Part 2: Struktur erstellen

Contents 1 openLDAP Struktur1.1 Einleitung1.2 Erläuterung der LDAP Struktur1.3 Einrichtung einer Domain für lokale Zustellung1.4 Weiterleitung einer Domain an weiteren Server2 Ausblick openLDAP Struktur Einleitung Die Struktur der Daten im LDAP System ist Thema im zweiten Teil unseres Mail Setups.

domain

Postfix und LDAP - Part 1: openLDAP konfigurieren

Contents 1 openLDAP einrichten1.1 Einleitung1.2 Installation openLDAP1.3 Konfiguration openLDAP2 Ausblick openLDAP einrichten Einleitung Das Traumgespann Postfix und openLDAP bietet sich für Installationen in großen Setups an. LDAP als zentraler Verzeichnisdienst hat sich in Firmen längst etabliert, Postfix als stabiler Mailserver aus

binär

Diffs von Binärdateien mit xdelta3 erstellen

Vorstellung xdelta3 Einleitung Mit xdelta3 kann man Differenzabbilder zwischen zwei Versionen einer Binärdatei erstellen und diesen diff auf die alte Version der Datei anwenden. Dies bietet uns die Möglichkeit nur die Änderungen zwischen diesen Dateien zum Download anzubieten anstatt den Benutzer die neue Version

debian

DKIM mit Postfix - Beweise, dass Du senden darfst

Contents 1 DKIM – Einrichtung für Postfix1.1 Einleitung1.2 Einrichtung1.3 Testen der Konfiguration DKIM – Einrichtung für Postfix Einleitung Durch die Flut an SPAM ist es unübersichtlich geworden in manchen Mailboxen. So ist es mittlerweile zur Gewohnheit geworden mindestens einen SPAM-Filter zu

bruteforce

SSH Bruteforce Angriffe loggen und unterbinden

SSH Bruteforce unterbinden Einleitung Das auth.log wächst jeden Tag auf mehrere Megabytes an, das Syslog wird mit Falschanmeldungen geflutet;SSH Bruteforce Angriffe sind an der Tagesordnung. Wem es ähnlich geht, der wird folgende iptables Regeln zu schätzen wissen. /sbin/iptables -A INPUT -i

certificate authority

Am Anfang war das Zertifikat

Contents 1 x509 Zertifikate1.1 Einleitung1.2 1. Einrichten der „Certificate Authority“ Zertifikate1.3 2. Ein Certificate Signing Request erstellen1.4 2.1 CSR Signieren1.5 3. Zertifikate konvertieren x509 Zertifikate Einleitung Installiert man Dienste auf dem heimischen Arbeitsrechner, kommuniziert man ausschließlich