Beiträge von mlohr

  • pfSense auf vServer - mit VPN schneller als ohne?

    Moin,

    ich habe auf einem VPS 200 G8 die Firewall-Distribution pfSense installiert, das läuft soweit erstmal ohne Probleme. Zusätzlich habe ich IPSec-Tunnel zu den FritzBoxen meiner Eltern und meiner Wohnung eingerichtet. Außerdem läuft unter pfSense noch ein OpenVPN-Server, über den ich mich von überall in dieses Netzwerk einwählen kann. Das funktioniert ziemlich perfekt, ich kann von überall aus (Eltern, eigene Wohnung, unterwegs) alle Rechner egal wo erreichen (NAS bei meinen Eltern, mein NAS, etc...). Alles übrigens mit Dual Stack, also IPv4+IPv6. Soweit so gut.

    Was ich auch (zeitgleich) mit eingerichtet habe, war eine weitere OpenVPN-Client-Verbindung von pfSense zu einem anderen VPN-Server, um dort auch externe Knoten zu erreichen. Damit verfügt meine pfSense sozusagen über 4 Gateways (also Endpunkte über die aus dem Netzwerk ausgehender Traffic terminiert werden kann): Netcup v4, Netcup v6, Uplink-VPN v4 und Uplink-VPN v6. Da ich nicht der einzige bin, der sich per VPN auf die pfSense einwählt, habe ich als Standardgateway für eingehende VPN-Verbindungen den Uplink-VPN konfiguriert, d.h. eine Firewall-Regel erstellt, die besagt, das alles, was aus einer bestimmten IP-Range kommt, nämlich das des pfSense-VPN-Servers, über das Uplink-VPN geschickt werden soll. Klappt perfekt, Durchsatz etwa 20 MBit Down/Up. Jetzt dachte ich mir: Das ist bestimmt voll der Umweg. Da ich selbst nicht auf das Uplink-VPN-Netzwerk zugreifen muss, kann ich mir per Client-Sonderregel ja ne feste IP zuweisen und der festen IP per Regel das Netcup-Gateway verpassen. Resultat: Nur noch 2 Mbit Downstream (witzigerweise 20 Up). Ich hab kein Rate Limiting in der Firewall noch sonst eine Idee, woher das kommt. Erwartet hätte ich, dass eine direkte Terminierung beim vServer (deutlich) schneller ist als noch ein weiteres mal die Daten durch VPN zu schicken und da erst terminieren zu lassen (also de-facto ein Hop mehr). Ich hab auch aktuell keine Ahnung, nach was ich suchen soll.

    Kann mir eventuell von euch jemand einen Tip geben? Danke!

    Viele Grüße
    Matthias

  • SOGo Groupware alternative URL

    Wo hostest du denn deine Domain? Die meisten Domain-Hoster, die ich kenne, bieten das Feature HTTP-Redirect direkt an. Dann brauchst du auch keinen externen Webhosting-Account.

    Btw: Für wirklich nur ne Weiterleitung wären mir selbst 50 Cent pro Monat zu viel. Ne Domain ist ja fast gleichteuer. Bookmarks sind billiger ;) (Und nach dem ersten mal Eintippen merkt sich der Browser sowas sogar freiwillig!)

  • SSL für Webmail aktivieren

    [netcup] Felix P., warum eigentlich nicht? Mit Tools wie z. B. Traefik kann man SSL-Zertifikate von Letsencrypt "on demand" abrufen. So sähe das dann aus:

    • Kunde erstellt CNAME auf den Webmailer
    • Kunde greift per https://webmail.kundendomain.foobar auf den Webmailer zu
    • Traefik bemerkt "oh, ich brauche ein Zertifikat" und versucht on-the-fly, eins über LetsEncrypt für die Domain zu bekommen (was ja geht, CNAME ist ja erfolgreich eingerichtet)
    • Traefik bekommt (hoffentlich) das Zertifikat, schickt dieses an den Browser
    • Browser freut sich über gültiges Zertifikat bei Kundendomain
    • Webmail ist per HTTPS über Kundendomain erreichbar

    Das Zeugs wird gerne im Umfeld von Kubernetes eingesetzt, gibts aber auch "standalone".

  • IPSec/StrongSwan/Racoon und eine FritzBox

    Kurze Randbemerkung: Ich hasse Computer.

    Denk Link kannte ich schon. Auch schon ausprobiert. Hatte nicht geklappt, sonst hätte ich den Thread ja hier nicht eröffnen brauchen. Aber irgendwie hatte ich gerade Zeit und irgendwas hat mich geritten das nochmal auszuprobiern. Jetzt gehts - ohne Probleme?!

    Danke!

  • IPSec/StrongSwan/Racoon und eine FritzBox

    Moin zusammen,

    ich denke die meisten wissen mit dem Begriff VPN etwas anzufangen. Meine Idee klingt eigentlich gar nicht so kompliziert: Zu Hause steht eine FritzBox, bei NetCup ein schicker VPS. Ein VPN zwischen den beiden wäre schön. Praktischerweise hat die FritzBox eine Unterstützung für Site2Site-VPN über IPSec. Auf dem Server läuft bereits sehr erfolgreich ein OpenVPN, Netzwerk-Kenntnisse sind (außer eben IPSec-spezifisches) vorhanden (Routing, iptables, ufw, sind mir alles wohlbekannte Begriffe). Meine (wie sich herausgestellt hat naive) Annahme: "Jetzt richte ich noch schnell das VPN zwischen Server und FritzBox ein". Denkste. Da sitze ich jetzt seit etlichen Tagen dran. Da hier aber anscheinend ein paar recht fähige Menschen rumlaufen gebe ich der Sache mal eine Chance und hoffe, dass mir von euch jemand weiterhelfen kann.

    Das Setup

    VPS bei NetCup, u. A. ein bridged interface (192.168.138.1/24), zu dem auch die OpenVPN-Verbindungen hingebridged werden

    FritzBox 7590 (192.168.128.1/24) mit einer bereits aktiven Site2Site-VPN-Verbindung zu einer weiteren FritzBox 7490 (192.168.136.0/24)

    Ziel(e)

    • Vom VPS aus (192.168.138.1) auf Geräte aus dem Netz der FritzBox (192.168.128.x/24) zugreifen können
    • Von den OpenVPN-Verbindungen auf Geräte aus dem Netz der FritzBox (192.168.128.x/24) zugreifen können
    • Bonus: Vom OpenVPN auf (192.168.136.x/24) zugreifen können.

    Mit einer Verbindung über den Ubuntu Network Manager (GUI) von irgendwo zur FritzBox kann ich beide FB-Subnetze erreichen, das klappt also einwandfrei. Jetzt aber gerne mit Site2Site.

    Als Software auf Server-Seite für IPSec habe ich StrongSwan und Racoon gefunden, erster Versuch mit StrongSwan. Nach dem Wälzen der meisten Artikel, die es online zu dem Thema gibt, habe ich keine stabile Konfiguration hinbekommen. Häufigster Fehler:

    Warum auch immer - manchmal klappt das mit der Verbindung (ESTABLISHED und so). ping geht trotzdem nicht durch.

    Nächster Versuch mit Racoon: Angeblich schafft ders ne Verbindung herzustellen (trotz einer Meldung "ERROR: invalid transform-id=4 in IPCOMP"), ping geht auch nicht durch. Auf FritzBox-Seite leuchtet hier ein grünes Licht mit "alles bestens".

    Da in den meisten Anleitungen im Internet nichts dergleichen steht, habe ich auch keine besonderen Routen eingerichtet. Mein Verständnis: Das Netz wird lokal nicht gefunden, also nimmts die default route. Eine ip policy Regel (welche von StrongSwan/racoon gesetzt wird) fängt Pakete an das Zielnetz ein, wickelt sie in IPSec und schickt sie weiter. Empfänger packt sie wieder aus.

    Hat hier jemand schon mal Erfahrungen mit was vergleichbarem gesammelt, kennt sich mit IPSec aus oder möchte mir einfach Mut zusprechen? Dann Beileidsbekundungen und weitere Ideen zur Lösungsfindung gerne hierlassen. Danke!

    Viele Grüße

    Matthias

  • Blockchains: Hyperledger

    Moin zusammen,

    ich hoffe mal das hier ist das richtige Forum um diese Frage zu stellen, finden wir es heraus.

    Nachdem nun der allgemeine Blockchain-Hype etwas abgekühlt ist, stellt sich mir so ein bisschen die Frage "was kommt jetzt". Aus diesem Grund arbeite ich momentan wissenschaftlich am Thema Blockchains, genauer gesagt arbeite ich gerade mit dem Permissioned-Blockchain-Framework Hyperledger (https://www.hyperledger.org/). Aus diesem Grund wollte ich mal fragen, ob es zufällig hier jemanden gibt, der schonmal damit ein bisschen herumgespielt hat oder vielleicht sogar (natürlich bei NetCup) ein kleines Testnetzwerk zum Laufen gebracht hat.

    Über Feedback würde ich mich sehr freuen!

    Viele Grüße
    Matthias

  • Inklusivdomains wechseln (Webhosting)

    Ich habe gerade meinen ersten Webhosting-Tarif bei Netcup bestellt (bisher "nur" Server) und habe jetzt auch ein paar Inclusiv-Domains. Ich muss aber ehrlich gestehen, dass ich noch nicht den Durchblick habe, was jetzt Geld kostet und was nicht, aus meiner Sicht widersprechen sich die Informationen hier ein bisschen selbst.

    Nochmal zusammengefasst ein paar Fragen, in der Hoffnung, dass ein Wissender sie beantworten kann:

    Externe Domains:

    • Hat die Anzahl der aufschaltbaren externen Domains irgendwas mit der Anzahl der Inclusiv-Domains zu tun?
    • Ist die Anzahl der externen Domains in irgendeiner Art beschränkt?

    Inclusiv-Domains:

    • Wenn ich x Inclusiv-Domains habe, eine bestelle, diese irgendwann wieder kündige, habe ich dann noch x-1 oder wieder x freie Inclusiv-Domains?
    • Wann kostet Bestellen/Kündigen/Bestellen Geld?
    • Wann kostet Bestellen/Kündigen/Bestellen kein Geld?

  • Adventskalender

    Mh. Bei mir steht jetzt "nur alle 300 Sekunden bestellbar". Ich hab aber noch keinen einzigen bestellt... geschweige denn konnte ich das Produkt in den Warenkorb legen. Vorher wars nämlich ausverkauft.

  • Adventskalender

    Moin,

    endlich ein Plus-Server im Adventskalender und natürlich direkt ausverkauft... Irgendwo meine ich gelesen zu haben, dass Adventskalender-Angebote mehrmals am Tag nachgefüllt werden, finde die Info aber nicht mehr. Hab ich das falsch im Kopf? Oder stimmt das nur für einzelne Produkte?

    Viele Grüße

    Matthias

  • Froxlor ohne Klartext-Passwörter

    Zitat von Mordor

    Moin

    Du solltest deinen Mailserver so konfigurieren, das er Klartextpassworte nur über verschlüsselte Verbindungen zulässt.
    Das wäre ohnehin Stand der Technik.

    I know. Auch schon lange so konfiguriert. Aber irgendwas in mir findet es trotzdem ungut, wenn ich das Passwort jedes mal übertrage. Vielleicht ist das aber auch unbegründet...

  • Webhosting als Mailserver nutzen?

    Moin,

    ist es möglich, einen Webhosting-Tarif so zu konfigurieren, dass dieser legidlich als Mailserver für eine Domain nutzt? Die Domain selbst liegt bei einem anderen Anbieter, HTTP etc. bei NetCup auf nem VPS... ich mag nur keinen eigenen Mailserver mehr betreiben. Gibt es dazu Erfahrungen?

    Viele Grüße

    Matthias