Kalenderzugriff von Windows + Linux

Zitat von juergenz

greife ich sowohl über Windows, als auch über OpenSuse auf mein Thunderbird-Profil zu

Hallo Jürgen,
das dürfte das Problem sein.
Denn für Opensuse brauchst du ein anderes Lightning als für Windows.
Ich würde für jedes Programm ein eigenes Profil benutzen und die Kalender als ics Datei auf einem Server speichern, dann kannst Du von allen Programmen auf die Kalender zugreifen.
Für Deine E-Mails empfiehlt sich dann ein Imap Zugang, dann kannst Du auch von jedem Profil Deine E-Mails lesen.

Gruß
EDV-Oldi

Zitat von juergenz

Zum Speichern als ics-Datei: soweit ich das verstehe, wäre das eine statische Angelegenheit, die vor jedem Verlassen aktualisiert werden muß.

Hallo juergenz,
das stimmt nicht.
Wenn du einen Termin speicherst, ist es egal ob der Kalender in der Datenbank liegt oder als ics Datei gespeichert ist, er wird sofort gespeichert.
Der Vorteil einer ics Datei ist, man kann diese Datei speichern wo man will.
Wenn Du mehrere Computer oder Smartphones hast ist es günstig diese Datei auf einen Server abzulegen. (z.B. auf einen Raspberry Pi mit owenCloud).
So kannst Du von jeder Hardware oder Betriebssystem darauf zugreifen.

Zitat von SusiTux

Ich habe gelesen, dass Lightning demnächst in den TB integriert wird. Damit sollte sich diese Problematik erledigt haben.

Ja ab Version 38, das heißt aber bestimmt nicht das im Thunderbird für Windows auch eine Lightning für Linux mit geliefert wird.
Das kann "sts" oder "rb" bestimmt etwas dazu sagen falls sie das hier lesen.

Zitat von SusiTux

Es gibt auch die Möglichkeit, Erweiterungen global zu installieren. Ob das im Falle von Lightning möglich ist und wie man das anstellt, weiß ich nicht

Lightning nicht.
Es gibt die Möglichkeit den gute alten Sunbird zu installieren, ob der auf Linux läuft kann ich jetzt nicht sagen.
Oder die Erweiterung Lightbird 0.3.4 Standalone-Kalender UI für Lightning, nicht getestet.

Zitat von SusiTux

Mit der Lösung IMAP + CalDav (Lightning) + CardDav (Lightning + SoGO-Connector) ist das ohne Probleme möglich und funktioniert dann sogar per Smartphone und, wenn man will, auch ohne einen externen Datenkraken.

Das ist meiner Meinung nach auch die beste Lösung, da bin ich auch gerade dabei einen Paspberry Pi und "radicale" zu installieren.

Gruß
EDV-Oldi

Zitat von juergenz

denn meine NAS möchte ich nicht "von draußen" erreichbar einsetzen.

Hallo juergenz,
wenn Du eine Fritzbox hast kannst Du das per VPN realisieren, hier hilft bestimmt Peter_Lehmann

Gruß
EDV-Oldi

Zitat von SusiTux

Es sollte doch genügen, wenn jeder Version den jeweils für das OS passende Lightning mitbringt. Oder nicht?

Hallo Susanne,
das ist richtig, ich habe da wohl etwas verwechselt.

Gruß
EDV-Oldi

Ich noch einmal.
Wenn ich nur ein Profil habe und ich installiere in der Windows Version Lightning, wird Lightning im Profil gespeichert.
Wenn ich dann umschalte nach Linux, erkennt Linux normalerweise das Lightning von Windows nicht und man muss Lightning noch einmal installieren oder sehe ich das falsch?

Gruß
EDV-Oldi

Zitat von juergenz

Die Einstellung "Kalender offline verfügbar machen" habe ich allerdings im TB-Kalender noch nicht gefunden.

Das findest Du unter den Kalender Eigenschaften.

Zitat von juergenz

Welche Verzeichnisse oder Dateien sollte ich dann synchronisieren?

Die Kalender kannst Du am besten synchronisieren wenn sie als ics Dateien vorhanden sind.

Gruß
EDV-Oldi

Hallo,

die letzten beiden Sätze aus Susannes Beitrag kann ich nur bestätigen.
Ich oute mich zwar als NAS-Besitzer (und -Nutzer ;-)), aber dieses wacht nur täglich 19:30 auf, sichert mein fast vollständiges /home und legt sich wieder schlafen. Und das tagaus tagein. Jeden Tag eine halbe Stunde - das kann ich gerade noch bezahlen

Aber meine vielen Kalender und auch meine Adressbücher werden auf einem meiner drei RasPi gehostet. Dazu benutze ich sogar einen "alten" RasPi B, welcher dafür wirklich schnell genug ist. Es ist zwar nicht lebensnotwendigt aber schööööön, wenn auf allen drei Rechnern und den Smartphones der Familie immer die gleichen Adress- und Kalenderdaten zu sehen sind. Und das, ohne irgendwelche manuellen Synchronisationsorgien.
Dass ich keinerlei Zugriffe aus dem "bösen Netz" in mein Homenet zulasse und die einzigen Zugriffe über mein IPsec-VPN erfolgen, ist meiner alten Berufsparanoia geschuldet. Das war halt mein Job. Selbstverständlich kann man auch mit TSL und einem richtig guten und regelmäßig gewechselten Passwort eine zumutbare Sicherheit erreichen.

MfG Peter

Zitat von Peter_Lehmann

Dass ich keinerlei Zugriffe aus dem "bösen Netz" in mein Homenet zulasse und die einzigen Zugriffe über mein IPsec-VPN erfolgen

Hallo Peter,
zu diesem Thema wollte ich Dich auch noch einmal anrufen.
Aber wenn wir das hier machen haben andere vielleicht auch noch etwas davon.
Wie machst Du das, über die Fritzbox oder hast Du noch etwas anderes installiert und denke daran ich bin zu 2/3 ein Windows User

Gruß
EDV-Oldi

Ich denke mal, der Jürgen wird nichts dagegen haben, wenn wir das auch in "seinem" Thread besprechen.

Die Kalender und Adressbücher kann man ja - wie bekannt - auf diversen Servern zentral speichern und dann mit den verschiedensten Geräten darauf zugreifen. Damit meine ich nicht nur mehrere TB-Installationen und -Userprofile, sondern auch Smartphones. Bei letzteren gehe ich allerdings nur auf Androiden ein, da ich selbst keine praktischen Erfahrungen mit i-Dingern und mobilen WinDOSen habe. (Das ist eine Feststellung und keinesfalls eine Wertung oder gar irgend eine Einschränkung. Sicherlich können diese das auch!)

Bei den Möglichkeiten der zentralen Speicherung gibt es IMHO drei unterschiedliche Möglichkeiten. Diese unterscheiden sich vom selbst zu betreibenden Aufwand über gewisse Sicherheitsanforderungen bis hin zur "Bequemlichkeit" und vlt. auch der garantierten Funktionalität. Aufzählung ohne Wertung:

• Die Nutzung diverser kostenpflichtiger oder kostenloser Anbieter im Netz. Es gibt hier Anbieter, die gegen eine geringe Gebühr IMHO sehr vertrauenswürdig nicht nur die Mails, sondern auch Kalender und Adressbücher hosten. Ich will hier nur als einzigen posteo.de nennen. Es gibt aber noch mehrere. Der Vorteil ist, du musst nicht selber etwas "basteln", es funktioniert garantiert und bei diesen Anbietern sehe ich auch den Datenschutz als gegeben an. IMHO spricht nichts dagegen, diese Angebote zu nutzen.
  Ich möchte aber auch nicht unerwähnt lassen, dass es Anbieter derartiger Dienste gibt, bei denen du kein Geld bezahlen musst. Ich glaube aber nicht, dass diese Anbieter dir diese Dienstleistung schenken werden. Und es gibt eine Firma, deren Angebot perfekt mit dem Androiden harmoniert und auch (was ich so gelesen habe) perfekt mit dem Thunderbird zusammenarbeiten soll. Wer also keinerlei Datenschutzbedenken hat, kann auch dieses Angebot nutzen.
• Du kannst die Kalender und Adressbücher zu Hause in deinem Homenetz selbst hosten. Das geht problemlos mit einem "richtigen" NAS (Synology, QNAP usw.), welche die entsprechenden Programme gleich mitbringen und die auch sehr einfach zu installieren sind. Bei Problemen hilft eine sehr rührige Community (z. Bsp.: https://www.thunderbird-mail.de/www.synology-forum.de). Natürlich kostet ein derartiges Gerät erstmal "etwas" bei der Anschaffung (lohnt sich also keinesfalls, wenn es nur um Kalender und Adressbücher geht!) und ein durchlaufendes Gerät bringt auch nicht zu vernachlässigende Betriebskosten (Stromverbrauch ...).
  Deshalb favorisiere ich für diesen Verwendungszweck auf jeden Fall den nun mittlerweile gut bekannten Raspberry Pi! Er kostet selbst kaum etwas und der Stromverbrauch ist auch echt minimal. Und es gibt hervorragende Anleitungen, mit deren Hilfe selbst der Linux-Unkundige einen derartigen Server an einem Abend zusammengeklickt hat. Ich nenne als Anleitung (eine von sehr vielen!): http://jankarres.de . Damit kommt wirklich jeder zurecht!Nach dem Betriebssystem wird noch "radicale" installiert - und das wars schon.Jetzt kannst du zum einen ein richtig gutes (!!) Zugangspasswort setzen und den Server mit TLS absichern. Eine derartig gesicherte Verbindung dürfte wohl dem Sicherheitsinteresse der meisten Nutzer entsprechen. (Entspricht ja prinzipiell dem, was die Banken fürs Homebanking anbieten ;-)) Und dann wird noch der Router mit einem beliebigen Dyn-DNS-Zugang von außen erreichbar gemacht und der Port für den "radicale"-Server zum Raspi nach innen weitergeleitet. Aber selbst das ist in dem von mir verlinkten Blog perfekt beschrieben.
• Ja, und dann gibt es noch die Sicherheitsfanatiker. Oder die "Berufsparanoiden" - wie ich einer bin.
  Bei mir gibt es grundsätzlich keinen "Durchgriff" aus dem "bösen Netz" zu irgend einem Gerät in meinem Homenetz. Ich habe also in meinem Router nicht eine einzige Portweiterleitung auf irgend ein Gerät eingerichtet. (Nein, stimmt nicht ganz: es gibt für Notfälle eine mit 4K-Schlüsseln gut gesicherte ssh-Verbindung, welche auch noch mit diversen anderen Tricks verbessert wurde.)Als VPN nutze ich zum einen (und nur das beschreibe ich hier) meine Fritz-Box. Das zweite Gerät ist meine "SINA-Box für arme", was wohl ein Dauervorhaben für mich als IT-Sicherheits-Rentner sein wird.

Zur Fritz-Box:
Ich habe bei meiner "alten" 7270 damit angefangen (diese Box reicht dazu völlig aus!), später die 7390 genutzt und jetzt läuft alles auf der 7490. Und ich (bezugnehmend auf eine entsprechende Bemerkung von Susanne) vertraue auch AVM. Zumindest vertraue ich dieser Firma nicht weniger als meinem Betriebssystem openSUSE und auf jeden Fall viel mehr als dem Hersteller eines anderen Betriebssystems, was ja wohl die Mehrheit der hier mitlesenden User nutzen wird. Und ich gehe aufgrund meiner einschlägigen Erfahrungen auf diesem Gebiet davon aus, dass eine kommerzielle Entwicklung bestimmt sicherer ist, als ein selbstgebasteltes Produkt. Gerade auf dem Gebiet der Kryptologie werden nämlich von Unkundigen viele Fehler gemacht. (Deshalb bezeichne ich ja auch meine "SINA-Box für arme" noch keinesfalls als fertig!)

Ich habe mir für das AVM-VPN ein eigenes Konfigurationsscript gemacht. Das war zu Zeiten, wo es noch lange nicht möglich war, die Konfiguration per GUI zusammenzuklickern. Aber vor allem wollte ich festlegen, was da konfiguriert wird. Ich habe mir also die man-Pages und weitere allgemein zugängliche Dokumente für IPsec vorgenommen, und diese mit meinen beruflichen Kenntnissen aus der Entwicklung eines entsprechenden Gateways zusammengeführt. Dann habe ich diese Parameter dem AVM-VPN angeboten - und musste feststellen, dass da so manche liebgewordene Funktion nicht möglich war. Zum Beispiel hat AVM die Anwendung von X.509-Zertifikaten (für mich persönlich ein MUSS!) entweder rausgepatcht oder im Falle einer Eigenentwicklung nicht mit implementiert. Das AVM-VPN arbeitet also nur mit PSK! Schade!

Mit meinem Script bin ich in der Lage, sieben verschiedene VPN aufzuspannen. Weitere VPN wären zwar möglich, aber sie werden dann nicht mehr in der GUI angezeigt. Jedenfalls war das bei mir so der Fall. Funktioniert hat auch das getestete 8. VPN. Ich kann natürlich auch weniger als 7 VPN per ext. Konfiguration importieren und dann noch weitere (insges. bis zu 7) mit der AVM-GUI hinzufügen.
Jedes der 7 VPN:

• kann gleichberechtigt und gleichzeitig betrieben werden. Jeder Client (oder auch bei Bedarf ein entferntes Netz - bei mir aber nicht konfiguriert) bekommt eine eigene feste IP aus dem Bereich des Homenetzes. Jeder ext. Client fühlt sich also als Mitgleid des Homenetzes. Also wie im heimischen (W)LAN.
• die VPN sind so konfiguriert, dass sie je nach Auswahl nur vom ext. Client Zugriff ins Homenetz haben (zu meinen RasPi, dem NAS oder anderen Geräten), oder auch der gesamte Traffic des ext. Gerätes über das VPN und dann über meinen Router ins Internet geroutet wird. Diese Variante ("Hotspot-Betrieb") nutze ich, wenn ich unterwegs mal einen offenen Hotspot (VIP-Lounge der DB) nutzen will und dessen Betreiber (und den anderen Gästen ...) keinen Zugriff auf meine Daten gönne.
• kann so konfiguriert werden, dass ich einen ganz normalen Client (WinDOSe oder Linux-Rechner, beide mit dem bekannten Shrew-Client) aber auch einen Androiden (ich bevorzuge hier ohne jedes wenn und aber "VPNCilla"!) und auch ein i-Dingens (VPN mit Bordmitteln als Client) als entfernten VPN-Endpunkt nutzen kann.

Wichtig ist aber immer (!!!) dass das eigene Homenetz einen anderen IP-Bereich als ein anderes Netz hat, aus dem ich vielleicht mal per WLAN ins Internet gehe. Wenn du zu Hause eine Fritz-Box betreibst (192.168.178.0) dann wirst du aus einem anderen Netz mit dem gleichen Netzbereich niemals ein Routing hinbekommen. Deshalb habe ich als erstes meinem Homenetz einen IP-Bereich verpasst, der mir sonst noch nirgendwo begegnet ist (192.168.188.0). Damit gehe ich diesem Problem aus dem Wege.

Selbstverständlich ist natürlich noch, dass der eigene Router einen funktionierenden DDNS-Zugang hat. Bei der Fritz-Box spricht nichts gegen das Hauseigene Angebot (...myfritz). Du solltest allerdings nur die DDNS-Funktion und nicht etwa den "Fernzugriff" nutzen. Wozu auch - du kannst ja per VPN von innen auf die Box!

Und, da leider keine Zertifikatsbasierte Authentifizierung möglich ist, sollten die längstmöglichen PSK und (zum Androiden und den i-Dingern) auch Benutzerpasswörter verwendet und diese auch regelmäßig gewechselt werden.

Ich hänge mein Template für diese Konfiguration einfach mal mir ran. Falls Interesse besteht ... . Die fürs Hochladen erforderliche Endung ".txt" vor dem Import in die Fritz-Box entfernen.
Über ein Feedback würde ich mich freuen!

MfG Peter

Das ist Peter,
Du stellst eine kleine Frage und er schildert es in allen Einzelheiten.
Ich für mein Teil muss erst einmal abwarten bis mein Pi kommt, dann werde ich nach einander diese Beschreibung versuchen ab zu arbeiten.
Erst einmal vielen Dank für Deine Mühe.

Gruß
EDV-Oldi