Ich verwende als eigene authoritative DNS-Server CoreDNS und kann damit in NetCups DNS(SEC)-Einstellungen die passenden Werte eintragen. Das wird von Dnsviz einwandfrei gefressen.
Bei mir sieht das wie auf den Screenshots aus (DE + COM Domains).netcup-ccp-dnssec.png
Alles anzeigenSowas ähnliches habe ich ja auch noch:
AMD Ryzen 5 3600 auf B450 Board
32 GB DDR4 RAM
Keine Grafikkarte (bzw. nur Nvidia GT710)
Z.zt. nur ne 256 GB NVME drin
Braucht ohne Festplatten usw., so wie oben beschrieben, 48 Watt im idle
Ist dabei auch flüsterleise dank des Lüfters der m.M.n. nen Designpreis verdient
Dazu habe ich eine Frage, weil ein Kollege und ich jeweils auch mit genau der CPU und einem B450 Board einen ähnlichen Server für zuhause gebaut haben: Funktioniert das bei dir stabil? Sowohl mein Kollege als auch ich haben beide mit Linux immer wieder das Problem, dass die Kiste hart stehen bleibt.
Eine Recherche im Netz hat ergeben, dass es an den C-States (Energiemanagement) der CPU liegt und diese Ryzen-Generation unter Linux wohl anfällig dafür ist. Verschiedenste Parameter in Grub (für den Kernel) und auch BIOS-/EFI-Updates haben keinerlei Besserung gebracht.
Am Ende habe ich mich entschieden meine Kiste wieder umzubauen und so nicht mehr den Ryzen-Build als Server zu verwenden. Bei meinem Kollegen läuft das noch aber auch er hat sporadisch noch Totalausfälle ...
Braucht ohne Festplatten usw., so wie oben beschrieben, 48 Watt im idle
Das ist für zuhause in Ordnung aber schon eine Hausnummer. Mit so Lenovo Tiny PCs kommst du bei 4C/8T (zugegeben deutlich älter als die Ryzen-Variante) und 32GB RAM *mit* zwei SSDs auf ~15W.
und neben der üblichen Nutzung noch ne VM mit pfSense darauf zu betreiben? Da gehen die Meinungen ja auch auseinander, also pfSense in VM oder besser auf eigener Hardware... Ich würde die pfSense nicht nur als Firewall betreiben wollen, sondern als Router-Ersatz.
Kann man machen, hat Vor- und Nachteile, dessen man sich bewusst sein sollte. Bei mir läuft eine kleine dedizierte Kiste mit OPNsense (weil für mich einfacher wartbar).
Wobei dann schon wieder die nächste Frage aufploppt, brauche ich das überhaupt, wenn ich nach und nach auf Ubiquity umstelle...?
also angefangen mit dem Gateway Ultra, Switch, 2 APs ...
Ich würde sagen nein, wenn du ebenfalls einen Router/eine Firewall etc. von Ubiquiti einsetzen willst. Soweit ich weiß wäre das mit dem Gateway xy ja gegeben.
Wenn sich nicht gerade das UPDATE der Domain aufhängt, laufen die externen Nameserver prinzipiell problemlos.
Das kann ich so auch bestätigen.
Und was ich ehrlich gesagt vergessen habe vorher einzustellen: Bei einem LE Zertifikat sollte die komplette Domain auf die IP zeigen, nicht nur die Subdomain. LE spinnt sonst rum.
Was meinst du genau damit? Da stehe ich gerade auf dem Schlauch - normalerweise funktioniert es absolut ohne Probleme Subdomains auf andere Hosts zeigen zu lassen als die Hauptdomain und für beides unabhängig voneinander LE zu konfigurieren.
Ich werfe mal jwilders nginx-proxy image (https://github.com/nginx-proxy/nginx-proxy) zusammen mit dem acme-companion (https://github.com/nginx-proxy/acme-companion) in die Runde. Da gibt es reichlich viele Beispiele und abgesehen von der docker-compose.yml-Datei muss nichts konfiguriert werden um einen laufenden Docker-Stack mit nginx und gültigem LE-Zertifikat zu bekommen.
Eine weitere Lösung ist der nginx proxy manager (https://nginxproxymanager.com/guide/), aber damit kenne ich mich nicht gut aus.
Ich persönlich fühle mich ja schon unwohl, wenn der Backupserver im gleichen Rechenzentrum steht.
Definitiv nachvollziehbar. Ist ja (bei der Konkurrenz) schon mehr als einmal vorgekommen, dass plötzlich ein ganzes Rechenzentrum "out of order" war ...
Du kannst auch super https://www.mail-tester.com/ verwenden um so etwas zu testen ohne, dass du dir direkt eine negative Reputation bei z. B. Gmail angedichtet wird.
- get new server
- create a snapshot on old server
- export snapshot
- import snapshot/image on new server
- expand partition
+ adapt the IP settings :).
Hi KaKi87,
please keep in mind that this is a customer's forum only; if you want definite answers, you have to contact the official support of NetCup. Besides that, I try my best to answer your questions.
- Does the 2.5 Gbps virtual network card actually amounts to 2.5 Gbps of Internet bandwith ?
- If yes, is it dedicated ?
If I remember correctly, the specification of the root servers is "up to 2.5 Gbps" with a guaranteed bandwidth of 1 Gpbs. (Please correct me if I'm wrong here!) This directly translates to "internet bandwidth".
- As I'm in France, would there be a difference in latency at Vienna compared to Nuremberg ?
- If yes, could I request Nuremberg for free for this reason ?
- If not, could I measure the latency for myself against existing servers before considering paying almost 5 additional EUR ?
I don't exactly know, but perhaps it would be the best for you to just rent two smaller virtual servers in both locations and check the latency specific to your use case on your own. Another approach would be to search for the two ASNs, get an IP address in both locations and check the latency via ping.
I'm pretty sure that NetCup will not give you a discount for one of the server's locations because of your latency concern.
- How much is the fee for cancelling early a contract with a 12 months period ?
You cannot cancel a 12 months period early and you have to pay a part of the whole period (e.g., 3 months or 6 months) in advance. As a possible "way out", there is a thread in this forum to exchange servers with other customers. I wouldn't count on it but with this, it could be possible to get rid of your server before the contract ends.
- The storage space line mentions a RAID system, but which one ? Is it RAID 1 ?
As far as I know, NetCup uses a RAID 10 configuration (at least they did a few years back). Keep in mind that the virtual disk your guest operating system sees is just one device so you cannot change/use RAID on your own.
- Is Local Block Storage separate from the default storage space ?
- If yes, can it be used with LVM to combine these, and can the logical volume have RAID 1 ?
I do not know how to answer these two questions. Maybe someone else have some insights on it :).
ich hab da ein paar Mails, die das Gegenteil beweisen.
Um welche Anbieter geht es da denn konkret?
Viele kaufen da hochpreisig ein, um ein guten Router/Modem zu haben. Wenn man mal in der höheren Preisklasse schaut, bekommt man für 200€ recht gute Geräte der Konkurrenz.
Zählen 200€ heute schon als "hochpreisig" im Privatbereich?
Ok, vielleicht auch ohne Modem, dann nimmt man halt den Provider Standard Router als Modem.
Da können/wollen einige Anbieter aber keinen Bridge-Modus anbieten, also hast du dann ein doppeltes NAT zuhause un dmusst dementsprechend Portfreigaben und wietere Firewallregeln immer in zwei veschiedenen Geräten eintragen.
Das habe ich schonmal gehabt, da war ich leider nicht so der Fan von.
Was hat dir denn konkret an Mailcow nicht gefallen? Vielleicht ist da ja Abhilfe zu schaffen. Viel einfacher als das wird es nicht werden - alle anderen Lösungen, die ich bisher laufen hatte, waren deutlich komplizierter zu warten.
SSH-Server lösen den Namen des verbindenden Clients auf. Je nach Konfiguration des Servers kann das den Login verzögern, wenn dabei ein Timeout abgewartet wird. Wie gesagt, unwahrscheinlich, dass das das Problem ist.
Danke, wieder was gelernt.
Dass es am DNS liegt, halte ich für unwahrscheinlich, aber wenn, dann ist es ein Problem mit dem Reverse-DNS-Eintrag.
Wie kommst du darauf, dass es in diesem Fall am RDNS liegt? Ich stehe gerade etwas auf dem Schlauch.
Das Grundrauschen lässt sich tatsächlich auch relativ gut minimieren, wenn einfach ein nicht offensichtlicher Port für SSH verwendet wird, gerne fünfstellig.
Etherpad ist in jeder Geschmacksrichtung als prähistorische Software einzustuden die nicht gewartet wird.
Was ist mit ehterpad-lite? Da ist der letzte Release erst wenige Tage alt und es gibt aktive Committer.
Ich empfehle auch Bookworm, hatte bisher auf verschiedenen Systemen keinerlei Probleme.
Ich persönlich kann nach über 10 Jahren behaupten, dass ich teilweise in manchen Dingen immer noch dazu lerne.
Ich denke das liegt in der Natur der Sache. Dazu lernen ist wichtig und gut, sonst bleibst man ja auf einem alten Stand "stehen" 
.
