Beiträge von mfnalex

  • Das längste Thema

    Zitat von KB19

    Und jetzt stehe ich vor dem gleichen Problem, wie schon einige andere Forenuser…

    Der neue Server ist von einem bestimmten System nicht über das Cloud vLAN erreichbar. Und das ist blöderweise meine Router-VM, die alles ins OpenVPN weiterleitet.

    Von allen anderen VMs bei netcup kann ich ihn im vLAN anpingen. Nur von dort nicht. X/

    Ja, das waren beides mal meine Threads :D vielleicht hab ich den Fluch mit dem Server zusammen übertragen? Wenn VLAN entfernen und Neuzuweisen (auf ALLEN Servern) nicht hilft, muss der Support ran :(

  • Das längste Thema

    Alles klar danke, dann hab ich das soweit richtig verstanden, glaub ich :) In der Tat ist CMK wesentlich komfortabler als Nagios XI, bin irgendwie mit der Oberfläche von 1.X nie so richtig klar gekommen, aber mit Version 2 geht's ganz gut :D

    Aus Neugierde @alle: überwacht ihr auch die momentan angemeldeten Benutzer? Ich bin eigentlich überall der einzige mit SSH-Zugang. Nur der Backup-Server holt halt öfters mal ein paar Dateien ab. Aber bei CMK kann ich ja easy die Grenze für alle Hosts auf max. 1 User setzen, außer für die Uhrzeiten zu denen rsnapshot läuft, da könnte ich sie ja einfach auf 1 raufsetzen. Ist nur blöd wenn mal mit tmux o.ä. zwei oder trei Terminals offen hat, und dann direkt wütende E-Mails bekommt :D Anderseits... ein Wert von "Warning ab 2 Usern" bringt mir auch nix wenn sich nur einer Zugang verschafft hat und ich grad nicht online bin, dann gäb's ja ebenfalls keine Warnung... glaub so wirklich Sinn macht die max user Warnung für mich eher weniger :D

  • Das längste Thema

    Zitat von perryflynn

    Wieso denn?

    Schon an Kleinigkeiten. :D

    Angenommen auf allen Hosts checkt er den RAM. Wie kann ich jetzt für nur einen bestimmten Host höhere Grenzwerte für Warnungen einstellen? Bei meinem Mailserver ist es normal dass vom RAM nur 350MB frei bzw 650 MB verfügbar sind. Da meckert CMK mit den Standardwerten allerdings schon rum.

    pasted-from-clipboard.png

    pasted-from-clipboard.png

    Hab ich das richtig verstanden, dass ich jetzt im Main directory eine Regel anlegen muss die wie folgt aussieht (ich will für den Mail-Server nur die Warnung für "Committed memory" loswerden):

    pasted-from-clipboard.png

  • Das längste Thema

    Zitat von Valkyrie

    Aus reiner Neugierde würde ich gerne mal wissen weshalb du dein Monitoring gewechselt hast und wie deine Auswahl dann auf Nagios fiel? :)

    (und meinst du wirklich XI? Hast du 2000$ dafür geblecht? oder läuft das über deine Firma? Privat wäre das natürlich heftig!)

    Ich konnte CheckMK nie ausstehen und habs auch nie richtig verstanden :D

    XI ist kostenlos bis zu 7 Hosts :)

  • Das längste Thema

    Gerade ein paar alte Backups auf einem VPS 2000 G8 Plus gelöscht. Von 1430GB auf 533GB. Speicheroptimierung hat danach trotzdem nur 2 Minuten gedauert :o

    EDIT: Soooo. SSH-Jumphost mit Debian 11 + CheckMK durch Ubuntu 20 + Nagios XI ersetzt. Backup-Server von Debian 9 auf 10 und dann 11 geupdated. Mail-Server von Debian 10 auf 11 geupdated. Jetzt fehlt nur noch ein Server und dann kann ich schlafen :sleeping:

    EDIT2:

    pasted-from-clipboard.png

    Zum Glück, das reicht nach der Speicheroptimierung so gerade eben noch für nen Snapshot vorm Update :D

  • Trello/Kanban selfhosted

    Bin ich blind? Wie kann ich denn mit Gitlab CE ein (öffentliches) Kanban erstellen? Ich finde da irgendwas überhaupt nichts zu :D

    Generell find ich GitLab sehr gewöhnungsbedürftig. Wirkt irgendwie wie so eine 2005 Version von GitHub ?( Dazu läufts nur unter einer 7 Jahre alten Java-Version und die Oberfläche ist auch eher... "nicht so mein Ding" (ist natürlich Geschmackssache). Darüber hinaus unsterstützen die offiziell noch nicht mal Debian 11 (geht zwar wenn man die automatisch installierte sources.list anpasst), aber stattdessen immer noch Debian 9. Wirkt auf mich dann doch, im Gesamteindruck, irgendwie eher weniger vertrauswürdig.

    (Das mit der Java-Version kann ich null nachvollziehen - Java ist doch 100% abwärtskompatibel. Wenn's auf 8 läuft, läuft's auch auf 11 und 17. Also wieso verweigert GitLab mir es unter einer halbwegs modernen Version zu starten? :( )

    Morgen schau ich mir mal gitea an :)

  • Das längste Thema

    Zitat von Nano

    Wie macht ihr das mit iptables und docker?

    Verbietet ihr docker iptables zu machen?

    Ich brauche nur ein paar zusätzliche regeln und scheitere gerade daran....

    Ich mach nicht viel mit Docker. Nutze es eigentlich nur wenns kaum anders geht. Dann wird einfach der Container auf 127.0.0.1 "gebindet". Oder, wenn's öffentlich sein muss, auf die VLAN-IP, und meine "Lunge" (so heißt mein RS 2000) dient dann als Reverse-Proxy.

    Also generell: ufw verbietet auf den Docker-nodes alles, bis auf Zugriffe von 10.0.0.0/24. Alle Container laufen nur auf 127.0.0.1 oder eben auf 10.0.0.X, und die Lunge ist dann der Reverse-Proxy ins Internet.

    Reverse-Proxys sind ja eigentlich ganz praktisch (mehrere nur per VLAN erreichbare Server und ein Gateway nach draußen), aber manchmal auch extrem nervig, wenn die Software dahinter ein bisschen "gewöhnungsbedürftig" ist. Erst heute hab ich auf Niere Gitlab und auf Rachen Nexus installiert. Beides per Reverse-Proxy über Lunge. Gitlab hatte damit überhaupt kein Problem, für Nexus brauchte es erst einige Anpassungen damit da alles vernünftig lief. BTW: Wieso braucht Gitlab immer noch Java 8? Was haben die denn da verbrochen dass es nicht auch mit 11 oder 17 funktioniert? ...