Beiträge von Robert

Naja, die Fehlermeldung sagt ja recht viel: Die Einstellung "AuthOrder" wurde zwei Mal angegeben. "On line 71" sollte eigentlich bedeuten, dass in dieser Zeile die erste Definition war - könnte aber auch etwas schwammig ausgedrückt sein und heißen, dass dort der Fehler ( = Neudefinition) aufgetreten ist.
Also müsste es ausreichen, wenn du eine der beiden Zeilen löschst. Wenn du Glück hast, steht in beiden sowieso das gleiche, wenn nicht, musst du überlegen, welche der beiden Einstellungen besser passt.

Zitat von papi97;1475

Nachtrag: - liegt wohl an mein FF3

Ich benutze auch FF3 (übrigens auch u.a. mit Adblock Plus), bei mir geht es.

Zitat von Alexander W.H. Wachert;1484

Dürfte mit deaktiviertem JS zusammen hängen.
AdBlock ist ja eher für Flash, Bilder & Frames gedacht.

vBulletin bemerkt automatisch, wenn Javascript deaktiviert ist und baut die Seite so auf, dass sie trotzdem noch benutzbar ist. Das erkennt man z.B. daran, dass in dem Fall die beiden genannten Menüpunkte kein Popup-Menü mehr aufklappen, sondern eine neue Seite öffnen (der Pfeil daneben wird dann auch nicht angezeigt).

Mit Adblock kann man allerdings jeden Dateityp blocken, es gibt ja z.B. auch Werbung, die per Javascript erzeugt wird. Problematisch könnte es unter Umständen dann werden, wenn nur bestimmte js-Dateien des Forums geblockt werden. Aber das lässt sich ja recht einfach überprüfen. Auch eine Ausnahmereglung für dieses Forum wäre denkbar.

Zitat von M.W.;1451

Wenn Sie nach Nuernberg umgezogen sind kann ich Sie auch mal persoenlich besuchen - praktisch.

Ich dann leider nicht mehr, also muss ich darauf vertrauen, dass Netcup so weiter macht wie ich das bisher erlebt habe.

Ich benutze SysCP nicht, aber standardmäßig kann phpMyAdmin über http://ip_des_servers/phpmyadmin aufgerufen werden. Allerdings ist es eine Überlegung wert, es nicht bei einem Standardpfad zu belassen, da ich schon bemerkt habe, dass eine Bots genau diese absuchen und dann möglicherweise über Brute Force oder Sicherheitslücken ebenfalls versuchen, die Datenbank zu bearbeiten.

Zitat von tux;1325

Unter anderem können keine Netzwerkinterfaces erstellt/geändert werden.

Das habe ich beim TUN-Device gemerkt, weil ich das vom Support anlegen lassen musste. Allerdings meinte Herr Preuß ja hier, dass es leider öfters zum Missbrauch eines VPN kam, woraus ich schließe, dass es bei diesen Leuten funktioniert hat. Und da angeboten wird, das TUN-Device anzulegen und dies auch getan wird, muss ich doch davon ausgehen, dass ich dieses dann auch benutzen kann.

Viele Grüße
Robert

Guten Abend zusammen,

ich möchte auf meinem VServer einen kleines VPN betreiben. Ich hatte mir daher schon vor der Bestellung des Servers OpenVPN lokal installiert, konfiguriert und getestet, da lief alles einwandfrei.

Heute wurde mir vom Support dann das benötigte tun-Device freigeschaltet, außerdem habe ich eine zusätzliche, private IP-Adresse bekommen. Da diese mit .1 endet, nehme ich an, dass dieses 24er Subnetz für VPN benutzt werden soll.

Der Versuch, OpenVPN zu starten, schlägt jedoch fehl: "Starting virtual private network daemon: server(FAILED)." Ich habe dann eingestellt, dass so viel wie möglich geloggt werden soll. In der syslog findet sich dann folgende Meldung:

Zitat

Note: Cannot ioctl TUNSETIFF tun: Operation not permitted (errno=1)

Mithilfe von strace konnte ich herausfinden, dass diese Fehlermeldung in der Funktion open_tun der tun.c verursacht wird - anscheinend, weil damit ein Gerät konfiguriert wird und das nicht erlaubt ist auf dem Server (oder so).

Meine Konfiguration:

server 10.xx.xx.0 255.255.255.0
port 5000




dev tun
proto udp




dh /etc/openvpn/dh1024.pem
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
key /etc/openvpn/server.key




ping-timer-rem
keepalive 20 180




persist-key
persist-tun
ifconfig-pool-persist /etc/openvpn/ipp.txt




comp-lzo
verb 9

Also, hat hier jemand schon OpenVPN auf einem VServer zum Laufen bekommen und kann mir verraten, was ich falsch mache? Ich bin für jeden Hinweis dankbar!

Viele Grüße
Robert

Zitat von agent;1312

[...] eine sicherheitslücke in der software auf dem server (dann bringt auch viel wissen nichts ^^) [...]

Doch, wenn die Sicherheitslücke bekannt ist, dann hilft es sehr wohl, selbst auch davon zu wissen, denn dann kann man sie beheben. Versuch z.B. mal, die mit dem Benutzer ftp und Passwort ! per FTP anzumelden (wurde https://forum.netcup.de/showpost.php?p=1204&postcount=12 hier beschrieben, dort ist auch ein Link zu dem Problem im SysCP-Forum, wie man die Lücke schließt).

Zitat von B. Bachmann;1298

mal schauen wie ich das aktiviere -.-

Das machst du mit der Anweisung CustomLog. Gängig (und ich denke auch von awstats vorgesehen ist das LogFormat combined (das ist vordefiniert). Ich persönlich habe mir allerdings ein combined-vhost mit dem zusätzlichen Parameter %V angelegt, damit ich die Zugriffe über unterschiedliche (Sub-)domains unterscheiden kann.

Du musst die Logdatei auch nicht global festlegen, sondern das geht auch für jeden VHost einzeln und sogar mit Bedingungen. Zudem ist auch mehr als eine Logdatei möglich, indem du einfach mehrere CustomLog-Anweisungen schreibst.

Zitat von Tobias;1280

Das herunterladen der datei und dann bearbeiten ist nicht gut unter windows,da linux und windows unterschiedliche zeilenumbrüche haben,wodurch die datei unter linux schrecklich aussieht.

Sagte ich ja, wobei es da weniger ums Aussehen geht als vielmehr darum, dass die Datei nicht korrekt eingelesen wird. Und wie gesagt, mit Notepad++ ist das kein Problem, wenn man die Datei öffnet, wird automatisch erkannt, dass der Zeilenumbruch im UNIX-Format ist (dann steht unten rechts "UNIX"). Und wenn man eine Datei neu erstellt, kann man per "Format => Konvertiere zu UNIX" die Zeilenumbruchsart ganz einfach ändern.

Was vi angeht: Es mag durchaus sein, dass es da Befehle gibt, die die ein oder andere Anpassung mehr oder weniger automatisiert erledigen. Da ich damit allerdings keinerlei Erfahrung habe, kenne ich diese Befehle nicht und um die Konfigurationsdateien anzupassen (Zeilen ändern, einfügen, löschen) brauch ich das auch nicht, das geht so schon wunderbar.

Unter Linux gibt es da vi. Allerdings finde ich das schrecklich. Mein Vorschlag: Die Datei auf den lokalen PC runterladen, dort editieren und wieder hochladen, so mache ich das immer. Als Programm kann ich FillZilla 3 empfehlen, da kann man sich per SFTP mit den ganz normalen SSH-Anmeldedaten einloggen. Pass aber auf, dass du nicht Notepad verwendest, sondern z.B. das kostenlose Notepad++. Unter Windows sind ist ein Zeilenumbruch ASCII 13 und danach 10, unter Unix nur ASCII 10.

Ich würde ja jetzt vorschlagen, die Diskussion in ein neues Thema auszulagern, aber dann könnte ich selbst nichts mehr dazu schreiben (noch nicht).

Hier ist das Skript "/var/www/syscp/scripts/cron_traffic.php" erwähnt, das anscheinend die Trafficanzeige im SysCP aktualisiert. Vielleicht finden sich da einige gute Ansätze und Codebruchteile?

Da alle Fragen geklärt sind, ist die Bestellung soeben raus. Geht es in Ordnung, wenn ich die Fotokopie in den Umschlag mit der Einzugsermächtigung stecke und per Mail um die Freischaltung bitte?

EDIT: Ich hatte den Haken zum Verzicht auf den Widerruf noch nicht gesetzt, der günstige Preis geht mir dadurch aber hoffentlich nicht verloren?

Danke für eure Antworten.

Zitat von christian;929

Nein, iptables geht nicht. Firewall kann aber im OpenVCP eingerichtet werden.

Meine Frage zielte darauf ab, ob VPN auch technisch möglich ist, also ob es in dieser Firewall ähnliche Einstellungsmöglichkeiten gibt. Es bringt ja nichts, die IP-Pakete ins Internet rauszuschicken, wenn als Absender-IP noch die vom VPN vergebene (private!) IP steht. Ich habe es gerade nochmal ausprobiert, bevor ich diesen Befehl nicht eingebe, bekomme ich keine Antwort auf Pings ins Internet. Da das etwas ungüstig wäre, würde ich nun gerne wissen, ob die Maskierung auch mit der angesprochenen Firewall erreicht werden kann bzw. mit anderen Programmen/Einstellungen (das "wie" ist mir dabei eigentlich egal).

Hallo,

ich habe ein paar Fragen zu den angebotenen vServern (genauer gesagt zum vServer Business):

• Gibt es Dienste/Anwendungen, die auf dem vServer nicht betrieben werden dürfen (abgesehen von den in den AGB genannten)? Andere Hoster verbieten ja z.B. IRC-Bouncer oder VPN (auch für private Zwecke).
• Zum Thema VPN: In einem Thread hier im Forum stand, dass iptables nicht verfügbar ist. Gibt es dadurch Einschränkungen, z.B. dass benötigte Ports nicht freigegeben werden können oder das Maskieren privater IP-Adressen nach außen hin nicht möglich ist? Der Befehl für letzteres wäre ja z.B.
  
  
  Code

  iptables -t nat -A POSTROUTING -o ethX -s 10.8.0.0/24 -j MASQUERADE

  
  Ist das auch mit der genannten Firewall-Funktion möglich bzw. gar nicht notwendig?

• Liege ich richtig, dass zum Traffic die Datenströme in beide Richtungen zählen (also beim VPN doppelt)?

Das sind die Fragen, die mich momentan noch davon abhalten, mal schnell vorbeigeradelt zu kommen und mir einen vServer abzuholen.

Viele Grüße
Robert