Marvin Preuss xsteadfastx photo

github twitter mastodon flickr

irc

Weechat und iset

/// d794cd8 /// irc weechat

Ich bin letztens von IRSSI zu Weechat gewechselt. IRSSI war für mich auch immer eher so eine kryptische Angelegenheit. Ich war froh das es lief. Bei jeder Änderung musste ich erstmal eine Runde googeln. Deswegen kann man auch sagen, dass mir der Umstieg doch nicht wirklich schwer gefallen ist. Weechat kommt da einfach aweng frischer daher. Zum anderen ist die Konfiguration durch das Script iset wirklich kompfortabel… als ich rausgefunden habe wie es funktioniert.

Ich bin letztens von IRSSI zu Weechat gewechselt. IRSSI war für mich auch immer eher so eine kryptische Angelegenheit. Ich war froh das es lief. Bei jeder Änderung musste ich erstmal eine Runde googeln. Deswegen kann man auch sagen, dass mir der Umstieg doch nicht wirklich schwer gefallen ist. Weechat kommt da einfach aweng frischer daher. Zum anderen ist die Konfiguration durch das Script iset wirklich kompfortabel… als ich rausgefunden habe wie es funktioniert. Ruft man iset auf, steht in der Hilfe-Zeile ich könnte die Config-Einträge mit “Enter” ändern. Das ging einfach bei mir nicht. “enter” tat einfach nichts. Ich hatte schon daran gedacht, ob es vielleicht etwas mit tmux auf sich hat. Auch Weechat ohne tmux hat den gleichen Effekt gehabt. Eine Randbemerkung in einem Blog hat mir den Hinweis gegeben: “alt + enter” oder auch “esc + enter” lassen mich die Einträge verändern. Wieso in der Hilfe nur “enter” steht…. das bleibt für mich ein Rätsel.



ssl und ngircd

/// d794cd8 /// ssl irc

Es kam die Idee auf für das Team einen IRC-Channel aufzumachen. Einfach um sich besser koordinieren zu können. Da gibt es natürlich zwei Möglichkeiten: Wir benutzen einfach Freenode oder wir setzen was eigenes auf mittles ngircd. Da ich das eh immer schonmal machen wollte, viel die Wahl auf Möglichkeit Nummer Zwei. Bis jetzt ist alles super einfach gehalten. Channels werden erstmal nur über die Config definiert und der Server spricht SSL only.

Es kam die Idee auf für das Team einen IRC-Channel aufzumachen. Einfach um sich besser koordinieren zu können. Da gibt es natürlich zwei Möglichkeiten: Wir benutzen einfach Freenode oder wir setzen was eigenes auf mittles ngircd. Da ich das eh immer schonmal machen wollte, viel die Wahl auf Möglichkeit Nummer Zwei. Bis jetzt ist alles super einfach gehalten. Channels werden erstmal nur über die Config definiert und der Server spricht SSL only.

Erstmal irgendwie ein self-signed-el-billo Zertifikat erstellt:

:::bash
certtool --generate-privkey --bits 2048 --outfile server-key.pem
certtool --generate-self-signed --load-privkey server-key.pem --outfile server-cert.pem
certtool --generate-dh-params --bits 4096 --outfile dhparams.pem

Dann haben ich die ngird.conf zusammen geknuppert:

:::bash
[GLOBAL]
    Name = blubb.site 
    AdminInfo1 = Foo
    AdminInfo2 = Bar
    AdminEMail = marvin@blubb.site
    Info = IRC Server
    Listen = ::,0.0.0.0
    MotdFile = /etc/ngircd/ngircd.motd
    MotdPhrase =
    Password = 
    PidFile = /var/run/ngircd/ngircd.pid
    Ports = 
    ServerGID = irc
    ServerUID = irc

[LIMITS]
    ConnectRetry = 60
    MaxConnections = 500
    MaxConnectionsIP = 10
    MaxJoins = 10
    MaxNickLength = 9
    PingTimeout = 120
    PongTimeout = 20

[OPTIONS]
    AllowRemoteOper = no
    ChrootDir = 
    CloakHost = 
    CloakUserToNick = no
    ConnectIPv4 = yes
    ConnectIPv6 = yes
    DNS = yes
    MorePrivacy = no
    NoticeAuth = no
    OperCanUseMode = yes
    OperServerMode = no
    PredefChannelsOnly = yes
    RequireAuthPing = no
    ScrubCTCP = no
    SyslogFacility = local1
    WebircPassword = 

[SSL]
    CertFile = /etc/ngircd/server-cert.pem
    DHFile = 
    KeyFile = /etc/ngircd/server-key.pem
    KeyFilePassword = 
    Ports = 6667

[CHANNEL]
    Name = #it
    Modes = n
    Key = 
    MaxUsers = 0
    Topic = Ecclesia IT
    KeyFile = 

Ich habe die “Ports” in “[GLOBAL]” auskommentiert und dafür nur die Ports in “[SSL]” stehen. Das sollte Verbindungen nur über SSL erlauben. Desweiteren können nur die per Config definierten Channels benutzt werden. Das macht die Zeile “PredefChannelsOnly = yes”.

Das nächste Problem was sich mir in den wegstellte, war das selbstsignierte Zertifkat und weechat. Der mochte sich einfach nicht verbinden. Nicht schön aber “/set irc.server.blubb.ssl_verify off” half.

Alles noch recht simpel. Läuft aber.



1 of 1