zumindest wenn man sie im Wasser zurücklegt.
Keuchend und fluchend habe ich mich nämlich am Wochenende dranbegeben, den eigenen Nichtsport-Dämon zu überwinden. Dass ich dabei an 10 Bahnen Schwimmen schon scheitern würde, hätte ich selbst nicht gedacht.
Ich glaube also, es wird Zeit, dem Bauch abzuschwören und mal was für die körperliche Gesundheit zu tun. Und vielleicht dann doch mal bei Mäckes auch nen Salat zu bestellen…. vielleicht sollte ich mir ja doch mal die Kaifu Lodge genauer ansehen?
Nachdem Lars in seinem Weblog über mysteriöse Verhaltensweisen von Elektronik berichtet hat, mußte ich spontan auch an die häufigen Ausfälle kleiner kryptografischer Elektronikteilchen denken, die ich derzeit beobachte.
Ich hab inzwischen die Theorie, dass das Fehlverhalten am Wetter liegen muß. Die Temperaturen, die derzeit in Deutschland herrschen, sind einfach nicht elektrokompatibel. 27 konstante Grad, das wäre es… aber, leider leben wir nicht unter einer riesengroßen Klimaanlage.
So, Bürgerpflicht ist erledigt, meine Steuererklärung ist endlich zusammengezimmert. Dank Elster sollte dann auch spätestens zum Umzug die Erklärung durch sein und ich kein finanzamtstechnisch schlechtes Gewissen haben. Jetzt brauche ich nur noch ne aktuelle Signaturkarte, zum Beispiel von meiner Haus-und Hofbank (naja, genauer von TC Trustcenter, aber das ist ein anderes Thema), und dann könnte ich mir auch endlich die leidigen Papiererklärungen sparen.
Naja, vielleicht bekomme ich das ja nächstes Jahr auf die Reihe…
Sicheres WLAN – das ist in vielen Fällen gleichbedeutend mit “802.1x und n RADIUS-Server dahinter, und den ganzen Rotz zertifikatsbasiert”. In der Theorie ist das ja auch eine nette Sache, die – dank EJBCA und FreeRADIUS auch wunderbar schnell und einfach aufgesetzt ist.
Problem ist nur: was macht man, wenn Freunde vorbeikommen, die auch mal “eben schnell” surfen wollen?
Eine mögliche Alternative wäre es ja, ein bis fünf Aladdin eToken mit entsprechenden Zertifikaten vorbereitet zu haben. Aber – hat auch jeder Nutzer einen Supplicant auf seinem Notebook?
Und wenn ja, was mache ich, wenn mir die eToken ausgehen?
Ist vielleicht doch ein Open WLAN in Verbindung mit einer VPN-Lösung ala OpenVPN und CertMK oder IPSec mit EJBCA der Weg? Und – wie schaffe ich den Spagat zwischen “ich klappe mein Notebook auf und habe ein sicheres WLAN” und “Meine Gäste können stressfrei surfen”? Fragen, die ich bis Mitte September beantwortet haben sollte!
Für Anregungen bin ich wie immer sehr dankbar
