Wie mir gestern aufgefallen ist, hätte ich da ein paar Ansprüche:
1. Es muss erklärt werden, wie ich sämlichten Traffic zwischen Client und Server von Beginn an verschlüssele
2. Zudem wie ich weitere DC aufsetze, falls der erste DC mal nicht erreichbar ist.
3. Windows 10 muss hinterher in der Lage sein, der Domain beizutreten
1. Wie viele Schreiboperationen zu dem Zeitpunkt?
[Blockierte Grafik: https://i.imgur.com/mOLS00e.png]
2. [Blockierte Grafik: https://i.imgur.com/X5OS4gd.png]
Es lag daran, dass die Dateiberechtigungen der Zertifikate nicht 0600 waren.
So sieht's nun bei mir aus:
tls enabled = yes
tls keyfile = /etc/letsencrypt/live/ad.florian2833z.de/privkey.pem
tls certfile = /etc/letsencrypt/live/ad.florian2833z.de/cert.pem
tls cafile = /etc/letsencrypt/live/ad.florian2833z.de/fullchain.pemDie Dateien sind alle von Let's Encrypt und nicht verändert. Nach Änderung der Einstellung und Neustart des Dienstes kommt das hier raus:
root@dc1:~# service samba-ad-dc restart
root@dc1:~# openssl s_client -showcerts -connect 188.68.35.39:636
140515364730112:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:108:
140515364730112:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:109:
connect:errno=111
root@dc1:~#Ich verstehe nur nicht, was an den Zertifikaten nicht stimmen soll ...
Edit: Sau komisch, in Chrome zerschießts mir keine Zeilenumbrüche, nur in Firefox ...
Mir zerschießts hier irgendwie immer die Zeilenumbrüche, also die Fehlermeldungen noch einmal:
root@dc1:~# openssl s_client -showcerts -connect localhost:636
139732100379904:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:108:
139732100379904:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:109:
139732100379904:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:108:
139732100379904:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:109:
connect:errno=111
root@dc1:~#Hallo,
Ich habe mir jetzt einen Server gekauft, um dort einen Samba-Dienst laufen zu lassen. Allerdings bekomme ich TLS nicht zum laufen. Meine Einstellungen in der smb.conf sehen so aus:
tls enabled = yes
tls keyfile = /var/lib/samba/private/tls/privkey.pem
tls certfile = /var/lib/samba/private/tls/cert.pem
tls cafile = /var/lib/samba/private/tls/fullchain.pemopenssl s_client -showcerts -connect localhost:636endet in:
root@dc1:~# openssl s_client -showcerts -connect localhost:636140149054719232:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:108:140149054719232:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:109:140149054719232:error:0200206F:system library:connect:Connection refused:../crypto/bio/b_sock2.c:108:140149054719232:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:109:connect:errno=111root@dc1:~#Mit den Zertifikaten, die Samba selbst generiert hat, klappt alles ... Was mache ich falsch? Das kann einen echt zum verzweifeln bringen ...
Was genau ist das Problem?
mod_expire und mod_deflate sollten aktiv sein
keine Einschränkung des /tmp-Ordnerscurl_exec sollte aktiv sein
Leider finde ich nirgendswo Infos hierüber. Ich verwende das Webhosting Paket Expert S.
Das ist das Problem. Ich habe leider selbst kein Webhosting-Paket, daher muss ich eine andere Person bitten, das rauszufinden.
"Super Vectoring" ... was kommt danach? "Super Mega Vectoring"? Und in 10 Jahren dann "Hyper Mega Super Vectoring" ...
Dass DE dann weltweit das letzte Land mit Kupferkabeln ist, spielt dann auch keine Rolle mehr ?
Bei mir gibt es schon echtes FTTH, aber die Preise sind ein Witz. Der einzige Provider, bei dem ich den Glasfaseranschluss mieten könnte, wäre M-Net.
Hast du bereits versucht, deine IP usw. statisch zu konfigurieren?
Ein wenig Unterhaltung für Zwischendurch 
Kein Anfänger und erstmal fragen, ob die Plesk-Umgebung nicht per KVM virtualisiert sei.
An welche Mailprovider wird denn etwas versendet?
Für die Ausführung und Wartung meiner Weboberfläche wollte ich gewisse pakete per ssh installieren dieses geht aber nicht und er sagt mir das apt-get nicht existiert?
Wie kann das sein ? Ist der gegebene SSH zugang kein richtiger?
Zumal es ja bei einer Virtualiserung wie KVM möglich sein sollte jeden user root rechte zu geben ?
Feier ich 
Hallo,
Ich möchte mir demnächst einen weiteren Server mieten, um dort Samba als primären Domänencontroller laufen zu lassen. Ich hab mal ein wenig gegoogelt und viele Tutorials gefunden. Jetzt wollte ich vorher mal fragen: Gibt es hier jemanden, der auch so ein Setup erfolgreich am laufen hat und die Installationsanleitung hier posten will? Ansonsten würd ich mal mit dem nächstbesten Tutorial schauen, obs geht. Eingesetzt wird Debian 9.
Bei sonst noch jemandem das SCP gerade nicht erreichbar? Lädt nach dem Login ewig.
Dito
Gibt es schon was neues zum Redesign des CCP?
Es muss "dns-nameserver" heißen, das war der Fehler.
Mir fällt grad auf, dass ich im Anfangsbeitrag mitten im Satz abgebrochen hab, lag daran, dass ich da schon sau müde war
Selber befüllen.
Nach einem Neustart ist die Datei wieder leer. Bei mir läuft Debian 9.
Hast du etwas unterhalb von /etc/network/interfaces.d/* gespeichert?
Nein
resolvconf installiert?
Klar
