Beiträge von whoami0501

Zitat von mfnalex

Schon viertel nach 6? Ich muss meinen Tag-/Nacht-Rhythmus in Ordnung bringen...

Das heißt immer noch viertel sieben!

Und ja, das solltest du - andere (wie ich) sitzen zu dieser Zeit schon auf Arbeit.

Zitat von vmk

Das gilt pro PHP-Aufruf.

Sprich, dein Webserver ist in der Lage 8 Requests. welche das Memory Limit vollständig ausreizen, gleichzeitig zu verarbeiten.

Zitat von geekmonkey

Ohne Solr etc. läuft die Mailkuh auch auf nem VPS 200 - das hält die Kosten relativ moderat. Wobei die bei mir auf nem VPS 500 auch nicht wirklich groß Ressourcen frisst. Da ist Bitwarden deutlich hungriger!

Das mag ja sein, den VPS 200 hätte ich sogar noch frei. Aber 1,79€ + Aufwand im Monat sind immer noch mehr als 0,49€ ohne Aufwand im Monat.

Und für privat... nur für mich... ist ja nicht mal so, dass man sich in den Kosten reinteilen könnte, es nehmen ja lieber alle die "kostenfreien" Dienste in Anspruch, die im Gegenzug die persönlichen Daten verhuren. Man hat ja nichts zu verbergen.

Zitat von timkoop

Wenn es nur um die Zertifizierung (bzw. das Shirt) geht: Du musst das meines Wissens nur einmal verifizieren, dann geht es normal weiter.

Danke für das Angebot, aber das ist mir den Aufwand irgendwie nicht wert. Hatte das nur mal aus Spaß gemacht und das dann gesehen.

Zitat von timkoop

Soll/Kann ich da (mit einer Mailkuh) aushelfen?

Bringt ja auf Dauer auch nichts - da schau ich mir eher mal selbst Docker an und bau mir meine eigene Kuh auf. Wenngleich ich mich noch etwas dagegen sträube, da mein Webhosting nur 49 Cent im Monat kostet und (mal abgesehen von IPv6) alles wichtige kann und auch gut funktioniert.

Ich habe gerade meine 6in4 Anbindung wegen der miesen Performance auf Hurricane Electric umgestellt und mache gerade denen ihre IPv6 Zertifizierung - interessant: Die Mailserver aus Netcups Webhostingpaketen können kein IPv6. Jetzt komm ich in der Zertifizierung nicht weiter.

Ist es eigentlich normal, dass diese ganzen Crawler (, Bots, usw.), welche Webserver abklopfen, nahezu nur über IPv4 kommen?

Macht mir irgendwie fast schon ein bisschen Angst, dass an meiner Server Config irgendwas nicht stimmt.

Falls irgendjemand Interesse hat - abzugeben wäre ein VPS 1000 G8 Plus.

Der Server ist zum 08.02.2020 gekündigt (und auch bezahlt). Bis dahin kann man sich noch entscheiden.

Eine zusätzliche IPv4 könnte bei der Vertragsübernahme noch mitgegeben werden (1€/Monat, bezahlt bis Juni 2020, 12 Monate MVL). So wie ich das verstehe, ist es ja egal, wie viele Produkte das bei einer Vertragsübernahme sind - der Preis ist fix.

Eine Vertragsübernahme kostet einmalig 25€ (zahlt der neue Eigentümer).

Zitat von Steini

Rein aus Interesse: Welches Smartphone/System unterstützt VPN via TCP

Das war OpenVPN, sowohl unter Android auch iOS lief das eigentlich immer recht gut. Allgemein ist die Performance von OpenVPN eigentlich bisher immer ganz gut gewesen.

Allerdings merkt man das auch nicht so, wenn man nur über Bambusleitungen ins Internet geht. #Neuland

In FfM hatte ich im Citadines mal ne ordentliche Internetleitung zum Testen - ich glaube da hatte ich dann statt 80MBit/s etwas über 70MBit/s im Downstream. Ist in Ordnung, wenn du mich fragst...

Zitat von Steini

Sollte ich das in Zukunft mal machen müssen, würde ich aber updtunnel testen und wireguard verwenden

Wireguard ist ja sowieso da.

Aber udptunnel durchn Proxy und dadurch noch VPN? Das wird doch von der Performance her niemals was... mal abgesehen muss es ja auch auf Smartphones laufen und so. Urgs. Das lass ich lieber. Die nginx Lösung klingt gut.

Moment. Ich kann. nginx kann. Warum hab ich Idiot grade extra noch ne IPv4 geholt? O.o

Ich hoffe mal, dass der Netcup Support kulant ist.

Zu den Logs. Ich habe aktuell keine Logs zur Hand, nutze das ganze recht selten und kann es aktuell nicht testen. Ich muss dazu sagen, dass es auch nicht mein Mac ist, sondern von meiner Co-Admina (wenn man das so bezeichnen kann) - habe gerade keinen Zugriff auf die Kiste. Hier sind mal die configs...

client
proto tcp-client
remote xxx.xxx.xxx.xxx 443
dev tun
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
verify-x509-name xxx name
auth SHA256
auth-nocache
cipher AES-128-GCM
tls-client
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
setenv opt block-outside-dns # Prevent Windows 10 DNS leak
verb 3

local xxx.xxx.xxx.xxx
port 443
proto tcp
dev tun0
user nobody
group nogroup
persist-key
persist-tun
keepalive 10 120
topology subnet
server 172.22.0.0 255.255.0.0
ifconfig-pool-persist ipp.txt
push "dhcp-option DNS 172.20.1.2"
push "redirect-gateway def1 bypass-dhcp"
dh none
ecdh-curve prime256v1
tls-crypt tls-crypt.key 0
crl-verify crl.pem
ca ca.crt
cert xxx.crt
key xxx.key
auth SHA256
cipher AES-128-GCM
ncp-ciphers AES-128-GCM
tls-server
tls-version-min 1.2
tls-cipher TLS-ECDHE-ECDSA-WITH-AES-128-GCM-SHA256
status /var/log/openvpn/status.log
verb 1
log-append /var/log/openvpn/openvpn-server.log
client-config-dir ccd

Zitat von vmk

Brauchst du nur Port 80/443 oder muss es auch reines HTML sein?

Das Verbindungsziel sollte auf 443/tcp lauschen. Mehr nicht.

Zitat von Kraeutergarten

Tunnelblick für OpenVPN läuft nicht gut?

Nicht, wenn man durch nen Proxy muss. Die UDP Verbindung ausm Heimnetz waren immer super, aber die TCP durch den Proxy waren crap. Total unnutzbar.

Auf anderen Clients (Windows, Linux, iOS, Android) ging es aber problemlos. Halt mit den offiziellen Clients.

Gibt es eigentlich neben OpenVPN noch andere VPN Lösungen mit TCP Verbindung, die besser auf macOS integrierbar sind bzw. besser laufen?

Muss durch einen Proxy durch, der nur 80/tcp und 443/tcp durchlässt. Der Standard Client geht da garnicht (verbindet einfach nicht) und bei Tunnelblick reißt nach ner Minute die Verbindung ab und der mac lässt sich nicht mehr verbinden...

Eine weniger nervenraubende Lösung wäre da schon geil. Gibts da was?

Zitat von H6G

Ich kann nicht mehr, was ist denn das?

So früh im Jahr schon Popcorn.

Alter! Was zum... der schaffts definitiv irgendwo unter die Top10 Katastrophenfälle. xD

Aber ein Script für Windows Server schreib ich jetzt garantiert nicht noch... (mal abgesehen davon, dass ich Linux BFler bin und nur wenig von Windows weiß.)

Aber hey. Der Kerl wüsste, selbst wenn, vermutlich eh nicht, wie er das Script ausführt.

Ich hol mir derweil n Bier, damit lässt sich das besser aushalten.

Zitat von fapo

Ist es Wirklich so eine gute idee bei einem Update eine version zu überspringen???

ich habe wenn dann immer von einer zur nächsten geupdatet also in dem fall hätte ich jetzt:

Version 8 geupdetet -> Version 9 reboot -> Version 10 reboot

Ich habe das noch nie gemacht, daher kann ich es dir nicht sagen. Ich sags mal so - mach dir eine lokale VM und teste es aus.

Bzgl. der Situation des TO bleibe ich aber bei der Empfehlung einer Neuinstallation mit z.B. Proxmox und der Aufteilung in LXC Container, damit die Dienste klar getrennt sind und man besser arbeiten kann. Das ist generell meine Empfehlung. Sobald ein Server mehr als einen Dienst hosten soll, dann mindestens Teilvirtualisierung mit Containern (LXC, Docker, ...).

Ist das eigentlich normal, dass Android Smartphones von der Wireguard App kein DualStack bzw. keine IPv6 Adressen annehmen?

IPv4 läuft, aber IPv6 kriege ich ums verrecken nicht ans laufen...

Zitat von mfnalex

Ich meinte eigentlich mainziman

Huch. Na dann habe ich natürlich nichts gesagt.

Bin dann mal wieder meine zerlegte Nextcloud wieder zusammenbauen.

Zitat von mfnalex

Was genau stört dich an IPv6?

Die hunderten temporären IPv6 Adressen die mein PC auf einmal hatte und dass Windows trotzdem der Meinung ist "Nö, IPv6 Verbindung hab ich grad keine Lust drauf."

Keine Ahnung... reboot tut wahrscheinlich gut.

Ich sags mal so. Mitm richtigen OS ist IPv6 in Ordnung.... aber naja, nutze ich an meinem PC (noch) nicht.

Zitat von mainziman

whoami0501 Du sollst den IPv6-Murks nicht Microsoft in die Schuhe schieben

Wem denn dann? Die haben doch die Umsetzung in meiner Situation hier verkackt - oder wer sonst?

//EDIT: Haben wir hier nen Icinga2 Nutzer, dem ich mal per PN etwas auf den Keks gehen kann?