Beiträge von perryflynn

Das Ganze ist auf einem Windows Server ein bisschen fummelig, wenn man nicht das pkcs12 Format hat. Such die erst mal eine OpenSSL Installation (gibts auch für Windows) und wandel die PEM Zertifikate in pkcs12 Bundle um.

openssl pkcs12 -export -in cert.cer -inkey cert.key -out cert.p12

Danach öffnest Du über mmc.exe das Zertifikate Snap-In für den Computer-Account. NICHT Benutzer, NICHT Dienst!

Nun unter "Eigene Zertifikate" -> "Zertifikate" -> Rechtsklick -> Alle Aufgaben -> Importieren und dort die p12 Datei importieren.

Die sollte nun dort mit dem korrekten Domain Namen in der Liste auftauchen. Wenn man den Eintrag doppelklickt sollte der Status des Certs valide sein und der "Zertifizierungspfad" vollständig sein. Wenn nicht, fehlt ein Zwischenzertifikat (aka Intermediate), das muss dann entsprechend unter "Zwischenzertifizierungsstellen" -> "Zertifikate" importiert werden.

Diesen Vorgang wiederholen solange bis die Kette als Vollständig und valide angezeigt wird.

Anschließend müsste das Cert in den Bindungen der IIS Website auftauchen und kann dort ausgewählt werden.

Zitat von ASS

Der errechnet nur virtuell den CO2 Gehalt.

Jap, ich hab mich damals gescheut einen "echten" anzuschaffen weil die Kalibrierung kompliziert aussah.

Was hast Du da genau im Einsatz? Wie läuft da die Kalibrierung?

Ein ccs811:

IMG_20221018_072408.jpg

Hatte gehofft erklärt zu bekommen was ein "Gleichstromlogger 3Phasen WR" ist.

Das Teil steht bei mir im Wohnzimmer auf dem Schrank.

• Temperatur
• Luftdruck
• Lux
• Luftfeuchte
• eCO2

Ist ein esphome, funkt via MQTT an mein Home Assistant.

Von da aus gehts für bunte Graphen in eine InfluxDB mit Grafana.

Home Assistant schickt mir mit den Werten zB pings zum lüften.

Zitat von ASS

Gleichstromlogger 3Phasen WR?

Gesundheit?

1665923164023.jpg

esphome Prototyping mit Lego.

Naja, 50:50.

Try a bigger file or alot of small files.

Mich würde ja weiter Interessieren was so schwer am Betrieb von Nameservern ist. 3x bind9, Replikation via AXFR / Notify, Klicky Bunti Frontend via AXFR + nsupdate, Steuerung wer welche Domain bearbeiten darf über Abgleich mit Kunden Konto / Hinterlegung HMAC Keys pro Kunde im Account.

Vielleicht noch 2 zusätzliche bind9 als öffentliche Recursive Resolver für die Server.

Aber vielleicht ist das auch nur mein jugendlicher Leichtsinn.

Container funktionieren normalerweise so, dass man ein eigenes Image baut wo alles drin ist, was eine Anwendung (Impressum=Anwendung) benötigt. Möchte man dies nicht, kann man auch einfach /var/www/html aus dem Image in einen Ordner des Betriebssystems "rausmounten".

Ich würde das ganze so einfach wie möglich machen, um dem erstellen eines eigenen NGINX Images aus dem weg zu gehen. Sprich nginx:latest nehmen, das Impressum da reinmounten und wo das ganze dann auftaucht über Traefik machen.

Mit JavaScript kann man aus dem HTML die PHP Datei aufrufen und dann die Antwort der PHP datei in einen div oder span schreiben: https://developer.mozilla.org/en-US/docs/Web…API/Using_Fetch

Zitat von CmdrXay

Konnte ich mit t-online innerhalb von 24h selbst erfolgreich klären,

Kann ich bestätigen. Kurz beschrieben was das Problem ist und in wenigen Stunden war das Whitelisting durch. Sehr guter Support.

(In meinem Fall hatte ich eine IP frisch neu übernommen welche dort geblockt war, musste dies nicht mal nachweisen.)

In einer Docker Umgebung ist Traefik noch ein ziemlich tolles Ding.

Zitat von sla

Ein Unternehmen mit 500 MA nur 100 Mails pro Stunde ist ja auch nicht mehr zeitgemäß

Naja, wenn ein Unternehmen mit 500 Mitarbeitern seine Mails bei einem billig hoster parkt, ist das auch extrem schwierig. Man überlege sich nur was es dem Unternehmen kostet wenn Email nicht geht.

Viel schwieriger finde ich die anhaltenden Probleme mit blockiert sein bei anderen Anbietern, und dass damit nicht offen umgegangen wird.

Zitat von mainziman

perryflynn die Umkehrung dass die Hosts aus dem IPv4 Subnetz Zugriff auf Hosts außerhalb mit IPv6 haben, besteht ja damit nicht, oder?

Nein, das brauche ich auch nicht. In den VLAN sind "nur" Dienste, und ich wollte die ohne Raketenwissenschaft und Alchemie via IPv6 erreichbar machen. Einziger Minuspunkt bisher ist dass mir die Source IP verloren geht. Ansonsten funktioniert das super.

Zitat von andreas.

Was dir auch helfen könnte ohne tiefer in die Materie einsteigen zu müssen ist Port Mapping mit Hilfe des Pakets 6tunnel.

Jo hab ich auch zusammen mit socat gefunden, aber ich wollte möglichst etwas was nicht nen Userspace Prozess benötigt und evtl ab einem gewissen Punkt unperformant wird.

Zitat von H6G

Deine Fragestellung bezieht sich ja auf: wie rollen wir IPv6 in einem Legacy Netz aus, ohne IPv6 auszurollen.

Zitat von KB19

perryflynn https://www.thomas--schaefer.de/NAT64_mit_dem_Raspberry_Pi.html

Danke, damit war ich endlich in der Lage sinnvolle Dinge zu finden. Ich hab mich für jool entschieden. Funktioniert absolut unproblematisch. Logischerweise verliert man so die Source IP Adresse, wo ich jetzt noch am Überlegen bin ob das für mich okay ist.

https://www.jool.mx/en/run-nat64.html

Ich muss ja wirklich sagen, dass ich überrascht bin, dass das noch niemand gesehen hat und es nur zum rezitieren von RFCs und Wikipedia reicht. (Bitte nicht persönlich nehmen)

Jap ipv4 ist sauber geroutet und geht auch via NAT über den Router Host ins Internet.

Zitat von mainziman

du willst quasi Hosts aus dem /24 IPv4 Subnetz per IPv6 ansprechen, obwohl die gar keine IPv6-Adresse haben?

Exakt.

Quasi 2001:db8::1 --> 192.168.0.1

Wenn ich nix falsch verstanden habe soll das ja mit NAT64 funktionieren.