Beiträge von Virinum

    Oder nur auf Accountebene zusammengefasst? Dann wirds nur kritisch, wenn 2 mal derselbe Namen benutzt wird. Vielleicht wird aber auch mit ids gearbeitet?

    Nein, die definiert man schon auf Accountebene. Man kann ja Policys anlegen, ohne diese einem Server zuzuordnen. Auch der API-Pfad klingt für mich stark nach Accountebene: /api/v1/users/{userId}/firewall-policies

    Die Policys haben IDs und doppelte Namen sind kein Problem (Rückgabe der API):

    Die Firewall ist doch Produkt und nicht Accountbezogen.

    Naja, die Firewall Policys werden schon auf Accountebene verwaltet (SCP -> Optionen -> Firewall Policys). Und auf Produktebene werden diese Policys den Servern zugeordnet (SCP -> Server -> Firewall).
    Wenn die Policys bei einem Inhaberwechsel übernommen werden sollen, müssten im Account des Empfängers die Policys angelegt werden, die beim Versender dem Server zugeordnet waren. Würde mich auch mal interessieren, wie sich das am Ende verhält.

    Falls ja, was kommt denn bei dem Microslop Test hier bei Euch raus:

    https://testconnectivity.microsoft.com/tests/O365DaneValidation/input

    Angeblich kann ich auch kein DANE, obwohl https://dane.sys4.de/ was anderes behauptet. Wäre ja auch übertrieben davon auszugehen, dass sich Microsoft mit sowas wie E-Mails auskennt.

    Code
    Error Code 5.7.321, starttls-not-supported: Destination mail server must support TLS to receive mail. This message usually indicates an issue on the destination mail server. Check the validity of the recipient address and determine if the destination server is configured correctly to receive messages.

    Ich habe die Anleitung gerade mal durchgespielt. Wenn man sich daran hält, kommt man in 3 Minuten zum Ergebnis.

    Wenn du nochmal neu starten möchtest, musst du den Ordner in deinen Dateien und die Subdomain löschen.

    Mach doch mal von jedem Schritt, den du machst, einen Screenshot. Ist eine gute Doku für dich selber und wir können besser sehen, wo du falsch abbiegst.

    Nur da stand ja vorher Gib den Dokumentenpfad ein und hänge html an da bin ich gescheitert.

    Ich weiß nicht genau was du da versuchst umzubenennen. Beim Anlegen der Subdomain solltest du beim Feld "Dokumentenstamm" /html anfügen.

    Gucke mal bei der Subdomain > Hosting und DNS > Hosting > Dokumentstamm. Da sollte dann baikal.harry-elgert.de/html stehen.

    Das wusste ich ja nicht, da ich nach der Anleitung vorgegangen bin.

    In der Anleitung steht nichts davon, dass man ein Wildcard-Zertifikat nehmen soll.

    Nur wie bekomme ich das geregelt, da ich kein Zertifikat mehr erstellen kann.

    Oben links auf „Zertifikat erneut ausstellen“. Und dann nur den Haken bei „Domainname schützen“ setzen.

    Ich habe in den DNS Einstellungen das hier eingetragen _acme-challenge.baikal.harry-elgert.de als Type TXT und das hier WVAYSBb6OBgtKDj0_e2XTDmq-G3dQjKtc-kmNlxzdOk unter Destination.

    Wenn du die Anleitung korrekt befolgt hättest, wäre das gar nicht nötig gewesen. Lass den Haken bei "Wildcard" weg, wenn du versucht ein Zertifikat für die Subdomain zu erstellen.

    Ich war über 2 Jahrzehnte bei anderen ISP. Jedoch seitdem ich wieder bei der Telekom bin, bin ich sehr zufrieden.

    Danke für deine Einschätzung. Ich bin mit meinem aktuellen ISP sehr zufrieden. Ist ein regionaler Anbieter aus Köln und aus meiner Sicht haben die ein wirklich gutes Peering. Merkst du denn etwas von der Peering-Politik der Telekom (siehe verlinkte Posts von GTAzoccer)?

    Diese Posts kenne ich auch und das schreckt mich wirklich ab. Ich hab auf die Schnelle nichts genaues dazu gefunden – aber muss die Telekom irgendwann ihre Glasfaser auch anderen Anbietern zur Verfügung stellen?

    Fraglich ist auch noch, ob die Wohnungsbaugenossenschaft dem Ausbau überhaupt zustimmt. Die sind leider etwas konservativ und denken, dass das TV-Kabel von Vodafone schon Glasfaser wäre, weil man darüber ja theoretisch 1 Gbit buchen kann.

    Habe es bis jetzt auch nicht hinbekommen, die SSLs von Let’s Encrypt für den Mailserver zu verwenden, und dass man das Zertifikat aus der Domain runterladen muss, um es dann beim Mailserver hochzuladen, kann doch einfach nicht richtig sein.

    Das ist auch bei der Konstellation von netcup nicht vorgesehen. Die Aufteilung von Web und Mail auf verschiedene Server macht alles etwas komplizierter.

    Aber wozu möchtest du das überhaupt machen? Die Subdomain mxXXXX.netcup.net ist doch mit einem gültigen Zertifikat geschützt.

    Hat jemand vielleicht ein paar Tipps für gute und günstige Relayservices?

    Ich nutze den Mail-Server meines ISPs. Es ist zwar nirgends offiziell dokumentiert, aber er akzeptiert jede FROM-Adresse. Gibt auch ein Angebot für Nicht-Kunden (1,90€ pro Monat). E-Mails werden absolut zuverlässig zugestellt und 500 Mails pro Stunde sind für mich mehr als ausreichend. Bei Interesse gerne PN.

    Um hier mal ein Update zu geben: Ich habe am Mittwoch den Support kontaktiert. In unter einer Stunde kam eine Antwort mit der Bitte, die Tests nochmal im Rettungssystem durchzuführen. Bin erst heute dazu gekommen. Hier meine Erkenntnisse:

    • Wenn einem Server zusätzliche/Failover-IP-Adressen zugeordnet sind, sind sie auch direkt im Rettungssystem konfiguriert (dachte immer, dass sich das Rettungssystem seine IP über DHCP zieht)
    • Im Rettungssystem waren direkt bei IPv4-Adressen erreichbar
    • Nachdem ich wieder das normale System gestartet habe, waren auch hier direkt beide IPv4-Adressen erreichbar
    • Selbst nach einem erneuten Reboot und netplan apply sind sie direkt erreichbar
    • Problem hat sich anscheinend von alleine gelöst oder netcup hat doch etwas im Hintergrund gemacht