Beiträge von schimmelmann

    Hallo Christian!

    Unter Debian (egal ob Server oder Desktop) habe ich bisher mit der Tunnellösung von HE (Hurricane Electric) sehr gute Erfahrungen gemacht, die haben auch einige Hilfetexte und ein Forum - allerdings ebenfalls nur auf Englisch. Der Vorteil an HE ist, dass die eingesetzte 6in4 Tunnellösung ohne Zusatzsoftware sofort lauffähig ist, was bei anderen Anbietern wie z.B. SixXS nicht der Fall ist.

    Genau das habe ich kurz nachdem ich meinen Beitrag geschrieben habe auch gefunden. Man konnte sogar die Befehle für die Eingabekonsole kopieren. Mit diesen Befehlen hat es dann auch auf Anhieb geklappt :) .
    Ansonsten sehe ich, das es mir nicht alleine so geht. Ich dachte schon ich wäre zu blöd zum suchen.


    Nun klappt das auch auf meinem Server. Das konnte ich ja vorher nicht sehen, weil ich ja Domains unter IPV6 nicht aufrufen konnte.
    Einen schönen Abend und Danke für die Hilfe.
    Gruß Jörn

    Edit: Ich habe jetzt einen Tunnel hinbekommen :) Vielen Dank für Eure Antworten!
    Thema erledigt. :)
    Gruß Jörn
    Hallo Christian!
    Vielen Dank für deine Antwort. Mir würde ja zum Testen schon eine Einzelplatzlösung reichen. Ich arbeite mit Debian. Dafür gab es das Softwarepaket Teredo. Ich habe es damit aber nicht hinbekommen.
    Kennst du ein Howto, möglichst deutsch, da meine Generation noch nicht so gut englisch gelernt hat :) das mir die Tunneltechnik besser erklärt?

    Gruß Jörn
    Edit:
    Ps.: Nun klappt es auch mit meinem Server! Da aber nicht jeder auf diese IP's zugreifen kann, bleibt es erst einmal nur bei einer Testphase

    Hallo!

    Zitat

    Ja, entweder man braucht eine IPv6-Adresse vom Internetanbieter oder man muss mit einem IPv6-Tunnel arbeiten. Eine Seite ausschließlich für IPv6 wäre daher ungünstig, gegen Dualstack spricht aber nichts.

    Vielen Dank! Jetzt bin schon ein Stück weiter. Bei meinen Recherchen bin ich aber auch darauf gestossen, das der Router auch IPV6 fähig sein muss. Auch wenn man mit einem Tunnel arbeitet. Ist das korrekt so oder umgeht der Tunnel die IPV6 Unfähigkeit des Routers?
    Gruß Jörn

    Hallo Leute!
    Ich bin ja immer noch an dem Thema ipv6 dran :)
    Nun habe ich meinen Internetanschluss über http://test-ipv6.com/ getestet. Dort wird mir gesagt, dass mein Internetanschluss noch über IPV4 läuft.
    Nun meine Frage, damit ich das Ganze mal besser verstehe:

    • Ist es tatsächlich so, dass man IPV6 Seiten nur erreichen kann, wenn der eigene Internetanschluss IPV6 fähig ist?
      Das würde ja heißen, das IPV6-Adressen im Augenblick noch keinen wirklichen Sinn machen, zumindest wäre dann meine Internetseite nicht für jeden erreichbar.
    • Zweite Frage: Gibt es vielleicht im Netz der Netze mehr Informationen zu IPV6. Vor allem Verständliche. Dann könnte ich mich in Ruhe an das Thema machen und wenn es Akut wird rechtzeitig einsteigen. Ich habe bisher immer durch Google und Co und hier im Forum ausreichende Info's gefunden. Aber zu diesem Thema finde ich bisher keine Grundsatzartikel zu IPV6. Hat ja auch mit den Suchbegriffen zu tun. Die meissten Informationen, die ich gefunden habe beziehen sich darauf, den Server für IPV6 zu konfigurieren. Wenn ich das aber richtig verstehe, hat das Netcup schon erledigt, da ich ja keinen Einfluss auf den Kernel habe. Ich bekomme die IPV6 Adresse ja über Putty angezeigt.


    Ich danke schon mal für die Antworten. Würde mich freuen, wenn ich in diesem Thema dazu lernen könnte :)

    Gruß Jörn

    Hallo Martin!
    Danke für deine Hilfe:)
    Folgenden VHost legt Froxlor an:

    Die einzige Fehlermeldung nach Aufruf der Domain schimmelmann.de.vu

    Findet sich in der Apache2 error.log:
    Edit: Die Fehlermeldung scheint doch nichts mit dem Aufrufen der Domain zu tun zu haben.

    Zitat

    [Tue Jan 24 18:10:01 2012] [notice] Graceful restart requested, doing restart
    [Tue Jan 24 18:10:01 2012] [warn] Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)
    [Tue Jan 24 18:10:01 2012] [notice] Apache/2.2.16 (Debian) mod_fcgid/2.3.6 mod_ssl/2.2.16 OpenSSL/0.9.8o configured -- resuming normal operations"

    Wenn du noch mehr Informationen brauchst melde dich.
    Mich würde mal die grundsätzliche Vorgehensweise mit den IPV6-IP's interessieren. Aus dem was ich mit "Tante Google" finde, wenn überhaupt, kann ich irgendwie nichts anfangen. Bis jetzt konnte ich mir fast immer selbst helfen aber hier stehe ich echt auf dem Schlauch.
    Gruß Jörn

    Hallo Leute!
    Vielen Dank für Eure Antworten.
    Das Problem ist folgendes:
    Ich habe meinen VServer mit debian Squeeze, Apache2 und Froxlor als Webserver laufen. Nun habe ich für die Hauptdomain des Servers Froxlor Server Management Panel ein Zertifikat von startssl eingerichtet. Das hat auch funktioniert. Dadurch kann ich nun Froxlor und Webftp per SSL nutzen. Nun wollte ich für meine Domain schimmelmann.net auch ein Zertifikat schalten. Das konnte ich auch erfolgreich registrieren. Nun müsste ich ja, wenn ich es richtig verstanden habe für diese Domain eine andere IP nutzen. Aus diesem Grund dachte ich, ich nehme dafür eine von den IPV6 Domains. Wenn ich aber eine IPV6 Domain auf Schimmelmann.net schalte leitet er immer nur direkt auf Froxlor um. Dann habe ich eine Domain von nic.de.vu genommen. Die habe ich per DNS auf den Server geleitet und auf die IPV6 geschaltet. Das gleiche Resultat. Nun vermute ich, dass ich bei der Einrichtung auf meinem Server mehr machen muss, als nur die IP in Froxlor einzutragen. In der port.conf habe ich aber für die Domain einen Listeneintrag gemacht. Das mit den eckigen Klammern habe ich berücksichtigt. Dann habe ich im ccp für die IP DNS Einträge gemacht. Es hat sich aber nichts verändert. Jetzt habe ich diese Einträge erst mal wieder herausgenommen. Wenn ich die IPV& direkt in den Browser eingebe meldet er "... konnte keine Verbindung zu [2a01:4f8:100:8363:0:bc28:b899:1] herstellen. Anpingen geht aber. Ich denke, dass ich da einfach falsch konfiguriere. Mit IPV6 IP's kenne ich mich wirklich noch nicht aus, weil ich das noch nie brauchte.
    Ich würde nun gerne wissen ob man die Eintragungen im CCP wirklich braucht oder nicht, das habe ich nicht ganz verstanden.
    In /etc/host habe ich folgendes eingetragen:

    # Warning this file is changed when set hostname is called from openvcp webinterface #
    xxx.xx.xxx.xxx server.schimmelmann.net server
    127.0.0.1 localhost.localdomain localhost


    # The following lines are desirable for IPv6 capable hosts
    ::1 ip6-localhost ip6-loopback
    fe00::0 ip6-localnet
    ff00::0 ip6-mcastprefix
    ff02::1 ip6-allnodes
    ff02::2 ip6-allrouters

    In der Firewall für IPV6 habe ich den Port 80 freigegeben.

    Was muss alles konfiguriert werden, damit ich Domains über IPV6 aufrufen kann?
    Gruß Jörn

    Hallo liebe Forumuser!
    Ich betreibe einen VSERVER von Netcup. Betriebssystem Debian Squeeze mit Apache2 und Froxlor. Nun habe ich mir eine ipv6 Adresse registriert. Habe im CCP für die ipv6 die DNS Einträge gemacht. Der Server lauscht auch auf der ipv6 (Listen)
    In Froxlor habe ich die ipv6 auch eingetragen. Was muss noch gemacht werden um Domain über die ipv6 zu erreichen?

    Gruß Jörn

    Hallo!
    Vorab noch mal ein Dankeschön an den Scriptschreiber. Ich bin total begeistert. Ich hätte mich schon viel früher um das Script bemühen sollen. Nun habe ich eine Menge unnötigen Verkehr bloggen können. So ist es nun auch wirklich nicht mehr tragisch nicht direkt auf itables zurück greifen zu können.

    Nun habe ich mal eine Frage an den Scriptschreiber:
    Woher weißt du mit welchen Befehlen du auf die Firewall zugreifen kannst? Gibt es eine Dokumentation? Ich bin bis jetzt nicht fündig geworden. Würde mich einfach mal interessieren :)
    Gruß Jörn

    Hallo Leute!
    Ich habe ja nun schon einige Zeit meinen Server am Laufen. Relativ schnell wurde mir klar das itables hier nicht geht und damit fail2ban nicht funktioniert. Ich bin dann auf diesen Beitrag gestossen. Ich habe dieses Thema nun seit dem ersten Beitrag verfolgt und immer wieder vorgenommen das Script auch auf meinem Server umzusetzen. Dann kam das neue VSERVER Admin Panel und das bisherige Script funktionierte ja laut dieses Forums nicht mehr. Dann gab es gesundheitliche Probleme und ich musste mich erst einmal zurück ziehen. Nun habe ich mich heute dran gemacht das Script zu installieren. Ich musste in den letzten Tagen den Server sowieso neu aufsetzten. Somit hatte ich gute Vorraussetzungen. Vorher schnell ein Backup gemacht und das Script und fail2ban installiert. Und? Gleich auf Anhieb funktionierte das Script ohne Fehlermeldung und ein Probedurchlauf (Einloggen mit falschem Passwort bei SSH) klappte. Nun werde ich weiter testen und schauen ob auch die anderen Funktionen greifen.
    Hier und jetzt erstmal einen großen Dank an die die sich die Mühe gemacht haben dieses Script zu programmieren.
    Gruß Jörn

    Nachtrag: Es läuft wie gewünscht! Danke!!! :thumbup:

    Lauter schlaue Leute hier :D

    • Ich habe 1978 die Hauptschule abgeschlossen,
    • danach Elektroinstallateur gelernt,
    • 25 Jahre bei der Kirche als Küster gearbeitet
    • und seit Juli aus gesundheitlichen Gründen in Rente.


    Ich bin Autodidakt. Alles was ich weiß habe ich mir durch Bücher, probieren und Fragen angeeignet. Leider ist durch meine Schulbildung mein Englisch sehr mager. Das erschwert mir manches, stellt aber auch eine Herausforderung da. Bin gerne in diesem Forum.
    Zur Zeit beschäftige ich mich aus aktuellem Anlaß mit der Forumsoftware PHPBB3.
    Habe in den letzten Tagen wieder viel gelernt.
    Gruß aus Bad Wildungen
    Jörn

    Meine derzeitigen Projekte:
    http://schimmelmann.net
    joern.schimmelmann.net
    service.schimmelmann.net
    forum.schimmelmann.net