Beiträge von eripek

  • Das längste Thema

    Zitat von Julian137

    Lass die Finger von Powerline. Kann heftige Störungen bei DSL-Anschlüssen, insbesondere bei Supervectoring Anschlüssen, geben.

    Darum kauft man, wenn man Powerline unbedingt haben möchte, auch nur die Adapter mit einer integrierten Steckdose. Da sind nämlich üblicherweise Netzfilter darin verbaut, sodass das Endgerät dahinter zumindest über Phase und Nullleiter nichts davon mitbekommt. Dämlich wird es nur dann, wenn das nicht geschirmte Telefonkabel direkt neben der Stromleitung parallel läuft. Aber das sollte in .de eh kein Problem sein, weil die Durchdringung mit ISDN hoch war und daher wahrscheinlich hauptsächlich geschirmte Kabel verwendet worden sind, oder irre ich?

    Zumindest in .at wurden für ISDN und Telex zumindest ab Mitte der 80er gelbe Kabel mit 4 Adern und Metallgeflechtschirm verlegt, soweit mir bekannt ist.

    Als Alternative zu Powerline böte sich eventuell noch ein Koax-Verteilsystem an, aber davon war hier keine Rede.

    Aufputzkanäle wären keine Lösung?

  • OpenVPN Routing zwischen den Subnetzen

    Zitat von Flolo

    Nein meine 2 normalen Linux Server, die beide VPN als Client drin haben. Mittlerweile komme ich nirgends mehr hin über den gegenüberliegenden VPN

    Check einmal die Routingtabelle auf Deinen Clients. Wenn keine Defaultroute über den Tunnel gewünscht ist, solltest Du auch keine dort haben.

    Eine statische Hostroute zur externen IP des/der VPN-Server ist jedenfalls sinnvoll, falls eine Defaultroute über den Server gesetzt würde.

    Ansonsten genügt es, die CIDR-Notation entsprechenden Subnetze als Routen einzutragen. Die Push-Route in Deinem Beispiel stammt übrigens aus demselben Netz wie Pool und Server. Ist das so beabsichtigt?

    Ansonsten:

    https://openvpn.net/community-reso…or-openvpn-2-4/

    -route

    -iroute

    -push

  • Sicherheit bezüglich Root Server

    Zitat von Primeas

    Oder bin ich trotz der Vorkehrungen auch ein Fall der keinen root haben sollte so wie ich es hier ab und zu lese? Wie gesagt ist das erste Mal das ich mich mit dieser Materie auseinandersetze.

    Ich schließe mich H6G an. Nach dem ersten Absatz Deines Posting hab ich schon gedacht: Der Nächste bitte! Aber nein, das ist schon der richtige Weg und vor allem die richtige Einstellung. Danke für Deine Bescheidenheit und dieses Aha-Erlebnis!

    Beizeiten wird hier das https://infosec-handbook.eu/as-wss/ als Lektüre verlinkt.

    Unter https://grundsoli.de/links/ hätte ich noch ein paar Tools, die hier im Forum immer wieder genannt werden, zusammengefasst. Unter Validierungs-Websites und Spam-related findest Du diverse Checks, die sicher einiger Beliebtheit erfreuen. Gerne nehme ich weitere dort auf.

    Passwort-Logins für SSH abzudrehen, ist jedenfalls eine gute Idee. SSH-Keys sind da der bessere Weg. Den SSH-Port zu verlegen, kann auch sinnvoll sein, obwohl es mE eigentlich mehr in die Kategorie security by obscurity fällt. Fail2Ban wäre dann auf den verlegten Port anzupassen.

  • Das längste Thema

    Zitat von geekmonkey

    Schrank ist vielleicht etwas ungünstig formuliert. Im Flur ist ein Einbauschrank, ca. 2qm groß und 2,5m hoch bis zur Zwischendecke. Hier sollte genug Platz für Luft sein ?

    Ähm... ja. Die Router und Gateways wird's ja auch nicht stören, wenn ein paar alte Sandalen und so die unteren Geschosse mit ihnen im Schrank teilen. Aber einmal ernsthaft: So ein Einbauschrank ist links, rechts und hinten von Gemäuer umgeben. Wenn's ein Neubau ist, vermutlich aus Stahlbeton. Ich würde da als WLAN-Router oder SH-Gateway dort nicht meinen Dienst verrichten wollen - außer ich stünde wirklich am Rand der Wohnung und die Mauern reflektieren mein Signal auch noch hinein. Die Holztür in Deiner noch nicht ganz trockenen Wohnung lass ich einmal außer Acht ;)

  • Das längste Thema

    Zitat von geekmonkey

    ... zu viele Möglichkeiten! Wie würdet ihr das regeln? Alles. inkl. Router ins Wohnzimmer? Wie verstecken/unterbringen? Nur Router im Wohnzimmer und Rest vie Mesh/AP im Schrank im Flur anschließen, oooooder aber Router und Geräte komplett in den Schrank und TV via WLAN?


    I don't know ?

    Zeit für Digital Detox? Die EiWoMiSau gibt's nur bei netcup.

    Im Ernst:

    Ad Router im Schrank - gerade Dinge, die mit Funk arbeiten, würde ich nicht in einen Schrank stellen. Die Abwärme wäre da noch meine geringste Sorge. Ein Regal vielleicht?

    Was Du zu brauchen scheinst, ist offenbar aber keine zweite Telefondose im Schrank am Gang sondern ein Netzwerkkabel samt Netzwerkdose zwischen Deinen beiden potentiellen Aufstellungsorten. Auf Mesh würde ich rein aus Prinzip verzichten, denn das Spektrum, das für WLAN zur Verfügung steht, wird damit nicht mehr. Das könnte ja jeder machen, und dann ist irgendwann Sense.

    Zwei APs, back-to-back verkabelt auf unterschiedlichen Frequenzen sind da mE das Optimum.

  • Das längste Thema

    Zitat von mainziman

    willst damit Deine Server flottkriegen?

    Komm mir jetzt ja nicht mit dem alten Burgenländerwitz aus Zeiten, als der Computer noch neu waren, die Zahl der Chips-Hersteller überschaubar war, und politische Korrektheit ein gänzlich unbekanntes Phänomen darstellte. :)

    Äh... hab's gerade gelesen. Danke, für mich keine Chips und auch kein Popcorn - mir bleibt die Spucke weg.

  • Das längste Thema

    Also nur, damit es keine Missverständnisse gibt: H6G s Kommentare sind deshalb von einer „kühlen Nüchternheit“, weil er die Dinge mit Witz auf den Punkt bringt, und diese Art Witz finde ich „cool“: Ich weiß sie zu schätzen, und ja, es war ein Kompliment im Sinne von „Chapeau!“.

  • E-Mails gehen nicht durch - Fehlermeldung "Block List"

    Wenn die von Dir im Hosting präferierte Anwendung SMTP-Authentizierung und die Angabe eines externen Hosts unterstützt, kannst Du das zumindest für diesen Zweck so machen.

    Aber verstehe ich es richtig, dass Du auch die Mailkonten für ausgehende Nachrichten über ein Relay schicken möchtest?

    Da wirst Du, da es in Plesk (WCP) dafür keine vorgesehene Funktion gibt, nicht umhinkommen, das bei den Usern zu ändern.

    Standardmäßig sind mail.deinedomain.tld und mxIRGENDWAS.netcup.net als MX-Hosts eingetragen und mxIRGENDWAS.netcup.net ist wohl per Autoconfig zum SMTP- und IMAP-Server gekürt worden.

    Würde da stattdessen imap.deinedomain.tld und smtp.deinedomain.tld stehen, könntest Du es über die DNS-Einträge umbiegen (wobei die User dann Username und Passwörter anpassen müssten).

    Einen Relay-Host einzutragen, u.z. nur per Sender-Domain unterstützt Plesk meines Wissens nicht. Das müsste man dann wohl global einrichten, und das wird netcup wohl nicht tun:

    Die Alternative sähe wohl in etwa so aus: https://www.howtoforge.com/community/thre…-postfix.82711/

    Aber ich kann als einfacher Kunde nicht für Netcup sprechen.