Die Einrichtung und der Zugriff der verschlüsselten Derby Datenbank ist vergleichsweise simpel: Zum JDBC-Connect String werden die zwei Parameter dataEncryption=true und bootPassword=2NGWGv.... hinzugefügt, z.B.

jdbc:derby:MyDB;create=true;dataEncryption=true;bootPassword=2NGWGv

Hier ein Screenshot, wie ich die Verschlüsselung im Eclipse Data Source Explorer eingebunden habe:

Über den zusätzlichen Parameter encryptionAlgorithm lässt sich noch der Verschlüsselungs-Algorithmus angeben. Weitere Informationen zu diesem Parameter gibt es in den Derby-Docs.

Ich sehe grundsätzlich die folgenden drei Möglichkeiten zum Telefonieren:

1. Anwahl über Telekom: Die Minutenpreise schwanken abhängig von der Zeit und der Entfernung. Laut teltarif schwanken die Preise für einen T-ISDN Anschluss zwischen 1,54 und 9,44 Cent pro Minute
2. Anwahl über Internet-Telefonie: Hier habe ich einen fixen Minutenpreis von 3 Cent die Minute.
3. Per Call-by-Call den günstigsten Anbieter wählen: Hier muss aber zwangsweise vor jeder Einwahl (online) nachgeschaut werden, welcher Anbieter gerade günstig ist und welcher auch noch in den nächsten Minuten günstiger ist. So gibt es Anbieter, die in einem Zeitfenster weniger als einen Cent die Minute verlangen, im folgenden Zeitfenster dafür aber 9 Cent die Minute. Auch sind die Preise alles andere als stabil.

Nachdem mir das ständige Call-by-Call zu aufwändig und unpraktikabel ist, die anderen Optionen teuer sind, habe ich mir eine weitere Möglichkeit überlegt: Warum nutze ich nicht die Fritzbox als Low-Cost-Router?

Wichtig zum Verständnis der Lösung: Ich möchte nicht unbedingt den günstigsten Anbieter haben, sondern einen günstigen ohne dass ich viel machen muss.

Wie schon vermutet, führt der Weg zum günstigeren Telefonieren über die Einstellungen der Fritzbox, bei mir der FRITZ!Box Fon WLAN 7170.

Zuerst muss man sich zu dem Menüpunkt “Wahlregeln” vorkämpfen, was unter Einstellungen -> Erweiterte Einstellungen -> Telefonieren -> Wahlregeln zu finden ist.

In dem obigen Screenshot ist links der Ort des Menüpunktes “Wahlregeln” zu sehen, sowie rechts eine von mir aktuell verwendete Regel-Liste. Ein Hinweis zu meinen Wahlregeln: Die hier verwendeten Anbieter sind Beispiele und können ggf. teuer sein oder teuerer werden!

Zunächst ist es sinnvoll, einen günstigen Call-by-Call-Anbieter zu finden. Ich verwende dazu die Suchmaschine von teltarif, z.B. hier für Ferngespräche oder Mobilfunk. Da sich die Wahlregeln nur unabhängig von einer Tageszeit eintragen lassen, emfpiehlt sich die Option: “Nur rund um die Uhr gültige Tarife anzeigen”. So werden Anbieter mit starken Preisschwankungen herausgefiltert.

Ebenso empfiehlt sich die weitere Option “Nur Angebote mit Tarifansage” zu aktivieren. Dies streicht zwar einige günstige Anbieter von der Liste. Dafür hat man die Gewissheit, eine Preisänderung des Anbieters mitzubekommen — sonst kann es passieren, dass nach einer Preisänderung für mehrere Cent pro Minute teuer telefoniert wird. Noch ein letzter Tipp: Ich empfehle nur Anbieter mit einer Taktung von höchstens 60/60 zu verwenden, da sonst ein 10 Sekunden Gespräch zum Anrufbeantworter gleich die Gebühr für z.B volle 5 Minuten kosten kann.

Ist nun ein Anbieter für Mobilfunk und Ferngespräche gefunden, so können beide in die Liste der Anbietervorwahlen eingetragen werden. Ich empfehle in die erste Zeile den Wert “010″ einzutragen (siehe unten) und die Anbieter in den beiden folgenden Zeilen:

Die weiteren Anbieter in meinem Screenshot können ignoriert werden.

Nach dem Speichern geht es zurück zu den Wahlregeln. Hier wird zuerst eine neue Wahlregel für Ferngespräche angelegt. Im Dialog “Neue Wahlregel” wird als Bereich “Ferngespräch” ausgewählt und in der Liste “verbinden über” der entsprechende Anbieter ausgewählt. Nach dem Klick auf “Ok” gehen Ferngespräche über diesen Anbieter.

Ähnlich geht es mit dem Mobilfunk-Anbieter, nur das als Bereich “Mobilfunk” gewählt wird.

Nun kommt noch ein kleiner Trick zur Anwendung: Um einen beliebigen Call-by-Call-Anbieter vor einem Gespräch auszuwählen, muss noch eine zusätzliche Wahlregel angelegt werden. Als Bereich wird “Rufnummer” ausgwählt. Im Feld für die Rufnummer wird “010″ eingetragen und bei verbinden über der Anbieter “010″ ausgewählt. So akzeptiert die Fritzbox auch andere Anbieter per Call-by-Call.

Weitere mögliche Wahlregeln sind etwa die Sonderrufnummern (0180, 0800,0193010, …) einzutragen. Freunde/Bekannte, zu denen man übers Internet kostenlos telefonieren kann, können ebenso hier per “Rufnummer” über das Internet geroutet werden.

Da ich den Datei-Namen der zu erzeugenden XML-Sitemap-Datei für jedes Blog bestimmen kann, bennen ich die Datei nach einem einheitlichen Schema: sitemap-<http-host>.xml.

Da ich meine Sitemaps bereits bei Google & Co. unter dem Namen sitemap.xml registriert habe, wäre ein Umstieg auf den neuen Dateinamen etwas lästig. Daher habe ich die Apache RewriteRules herangezogen:

# Sitemap Korrektur

RewriteCond %{REQUEST_FILENAME} !-f

RewriteCond %{REQUEST_FILENAME} !-d

RewriteCond %{REQUEST_URI} sitemap.xml.gz$

RewriteRule sitemap.xml.gz$ /sitemap-%{HTTP_HOST}.xml.gz [L]

# Ende Sitemap Korrektur

Die vier Zeilen bewirken, dass Anfragen an die Datei sitemap.xml.gz — sofern nicht vorhanden — an die Datei sitemap-<Hostname>.xml.gz (intern) weitergeleitet werden.

Das Problem ist, dass Firefox Portable den echten Firefox startet und dieser echte Browser sich zum Standard-Internet-Browser des Windows-Systems macht. Gewünscht ist aber, dass FirefoxPortable gestartet wird.

Ich habe hierfür in der Windows-Registry den folgenden Wert anpassen müssen:

HKEY_CURRENT_USERSoftwareClasseshttpshellopencommand

(Die Registrierdatenbank kann so geändert werden: “Start”-Taste drücken -> “Ausführen” -> regedit eingeben und “OK” klicken).

Hier steht beim Standard-Wert firefox.exe unterhalb des FirefoxPortable Verzeichnisses drin. Dieser Wert muss so geändert werden, dass FirefoxPortable.exe gestartet wird. Allerdings war bei mir noch der Parameter “-osinst” angegeben, der den FirefoxPortable am Starten gehindert hat. Erst nachdem ich den Parameter entfernt hatte, startete mein gewünschter Firefox mit den richtigen Einstellungen.

Zuerst versuchte ich mein Glück in der Experten-Konfiguration des Browser, in dem ich als URL in die Adresse-Leiste meines Firefoxes eingab: about:config. Hier aber gelang es mir nicht eine passende Einstellung zu finden.

Die Lösung hierfür verbarg sich im Unterverzeichnis “OtherSource” der Firefox-”Installation”. Die dort enthaltene Konfigurations-Datei “FirefoxPortable.ini” musst nur in den Hauptordner von Firefox kopiert und bearbeitet werden. Sprich, die Datei musste im selben Verzeichnis abgelegt sein, wie das Programm FirefoxPortable.exe.

Nun noch die Konfiguration bearbeiten und in der Zeile “DisableSplashScreen=false” verändern auf “DisableSplashScreen=true”. Damit ist der SplashScreen beim Starten deaktivert.

Hier meine geänderte Konfiguration:

[FirefoxPortable]
FirefoxDirectory=Appfirefox
ProfileDirectory=Dataprofile
SettingsDirectory=Datasettings
PluginsDirectory=Dataplugins
FirefoxExecutable=firefox.exe
AdditionalParameters=
ocalHomepage=
DisableSplashScreen=true
AllowMultipleInstances=false
DisableIntelligentStart=false
SkipChromeFix=false
SkipCompregFix=false
RunLocally=false

Mit dieser einfachen Änderung ist dieses Fenster beim Starten von Firefox nicht mehr zu sehen:

wdcollect[..]: Statistics stack owerflow. Stack contains now 1000 unsaved entries, some of them will be removed.

Beide Probleme hängen zusammen. Der wdcollect-Dienst konnte (aus irgend einem Grund) die Datenbank mysql nicht erreichen und konnte so die gesammelte Statistik-Einträge nicht mehr speichern. Folglich konnte auch kein Auslastungsgraph berechnet werden. Nach einem Neustart des wdcollect-Dienstes sammelt mein Plesk wieder fleißig Statistik-Informationen.

Den Neustart des Dienstes habe ich über den Admin-Bereich von Plesk durchgeführt, indem ich bei “Module” -> “Watchdog” den Dienst zuerst deaktiviert habe und anschließend wieder aktiviert habe.

IMAP_EMPTYTRASH=Trash:7

Diese Anweisung veranlasst Courier dazu, alle Mails aus dem Trash/Papierkorb-Ordner nach 7 Tagen zu entfernen. Wer die Kurz-Doku zu dieser Konfig-Anweisung studiert, findet schnell noch grausamere Möglichkeiten dieser Option. So kann grundsätzlich jeder Ordner nach einer bestimmten Zeit “bereinigt” werden, etwa der Ordner für gesendete Nachrichten.

Wer die Zeile auskommentiert oder ohne Werte einträgt und den Imap-Server zum Neustart bewegt, hat dem Datenverlust einen Riegel vorgeschoben. Die gewünschte Konfiguration schaut dann so aus:

IMAP_EMPTYTRASH=

Nun noch den (richtigen) Courier-Server neu laden — am besten über den Plesk-Manager bei “Server-Verwaltung” -> “Dienste”.

Wie kommen nun die verlorenen Mails wieder zurück in den Papierkorb? Wer sich hier noch Hoffnung macht, dem kann geholfen werden … mit den regelmäßigen, aktuellen Backups vom Server. Wer die nicht hat, kann sich nur noch tränenreich von seinen geliebten Daten verabschieden.

IMAP_CAPABILITY=”IMAP4rev1 UIDPLUS CHILDREN NAMESPACE THREAD=ORDEREDSUBJECT THREAD=REFERENCES SORT QUOTA IDLE AUTH=CRAM-MD5″

Die Konfigurationseinstellung IMAP_ENHANCEDIDLE ist mithilfe des Wertes 1 zu aktivieren:

IMAP_ENHANCEDIDLE=1

Nun noch den Courier-Imap-Server über den Plesk-Desktop neu laden und schon spricht der Server IMAP.

Nachdem es nicht zu empfehlen ist, die Einstellungen des Plesk-Apache-Servers auf den produktiven zu übertragen, muss eine Proxy-Verbindung aufgebaut werden. Dank der Apache2-Module “mod_proxy” und “mod_proxy_http” kann ein Apache Anfragen zu einem anderen Web-Server durchschleusen — in diesem Fall zum Pleks-Server auf dem lokalen Port 8443.

Zuerst muss sicher gestellt sein, dass die beiden genannten Module “mod_proxy” und mod_proxy_http” vom Apache geladen werden. Dazu sind beide Module in der Konfiguration unter

/etc/sysconfig/apache2

einzutragen. Die Zeile beginnend mit APACHE_MODULES sollte die Einträge mod_proxy und mod_proxy_http enthalten, z.B.:

APACHE_MODULES="actions alias auth_basic dir env expires include
                log_config mime negotiation setenvif ssl php5
                rewrite mod_proxy mod_proxy_http"

Anschließend ist der Apache per “rcapache restart” zum Neustart zu bringen. Hinweis: Ein “apache2ctl graceful” genügt nicht. Spätestens nach dem Neustart kann der Apache als Proxy arbeiten.

Nun muss die Weiterleitung in der Apache-Konfiguration angelegt werden. Es empfiehlt sich dringend, eine eigene Subdomain für den Zugriff auf Plesk zu verwenden und nicht etwa ein Unterverzeichnis zu verwenden, da Plesk mit absoluten Pfaden arbeitet.

Vorgehen:

1. Über die Plesk-Console eine neue Sub-Domäne anlegen, z.B. “plesk.meine-domain.de”
2. Im config-Verzeichnis der Subdomain die vhost.conf – Datei anlegen (sollte noch nicht existieren):

   /srv/www/vhosts/meine-domain.de/subdomains/plesk/conf/vhost.conf

3. Die Datei vhost.conf sollte mindestens diese Zeilen enthalten:

   ProxyPass / https://localhost:8443/
   <Location />
     ProxyPassReverse /
   </Location>
   
   SSLProxyEngine On
   
   <Proxy *>
     Order deny,allow
     Deny from all
     Allow from all
   </Proxy>

4. Nun muss die neue Configdatei (vhost.conf) noch in die Apache-Konfiguration aufgenommen werden. Dazu am besten auf dem Plesk-Desktop die Einstellungen für die neue Sub-Domäne (plesk.meine-domain.de) laden und (unverändert) speichern.

Ein Hinweis zur Sinnhaftigkeit: Es gibt Kunden oder gar Administratoren, die nur per (Zwangs-)Proxy im Internet surfen können — etwa vom Firmen-PC. Da nun viele dieser Firmen-Proxy-Server so eingestellt sind, dass CONNECT-Anfragen (sprich SSL-Verbindungen) nur auf Port 443 möglich sind, können solche User nur die unsichere http-Verbindung nutzen. Neben dem Zwangsproxy kann auch eine restriktive Firewall-Regelung den Zugriff auf diesen Nicht-Standardport (was auch immer Standard bedeuten mag) verbieten — hier muss dann in jedem Falle umgestellt werden.

Die Lösung für das Problem war bei mir sehr simpel: Die Admin-Oberfläche startet über ein Popup-Fenster, was mein Firefox standardmäßig unterbindet. Wer genau hinschaut sieht in der Status-Leiste seines Browsers das Symbol für ein blockiertes Popup-Fenster. Über das Symbol (ein Fenster mit einem roten Kreuz) kann die aktuelle Seite für Popups freigegeben werden: Linke Maustaste und “Popups erlaube für …” anklicken.