Beiträge von andreas.

Zitat von fvbor

Welcher Anbieter wurde hier noch mal gerne als Mailausgangsserver verwendet?

Sollte ich mir vielleicht auch mal angucken wie ich das bei mir einbauen kann (und andere sich darum kümmern lassen, dass die IP sauber ist)

Der Provider nennt sich wie netcup, nur anders und hat sein RZ in Berlien und Montabaur.

Was eventuell besser ist als einen eigenen SMTP-Server zu pflegen, ist einfach sich ein Mailkonto beim Mailprovider mai*box.org aus Berlin zu nehmen und dessen SMTP-Server zum Versenden der E-Mails zu verwenden.

Zitat von H6G

Durch Bugs / Windows / Schadsoftware kann jederzeit das Interface wieder hochgefahren werden und dank DHCP ist es auch direkt im Netz.

Da würde ich mich jetzt nicht darauf verlassen.

Solche oder ähnliche Probleme kann man auch bekommen, wenn vom Server die WAN-Schnittstelle weggenommen wurde. Denn irgendwann müssen auf dem Server auch mal wieder Updates eingespielt werden, die entweder gleich über das WAN bezogen werden oder vom WAN auf irgendeinen Server zwischengeparkt und dann erst auf dem Zielserver eingespielt werden.

Zitat von m_ueberall

Der Diskussionsfaden erinnert mich wieder daran, dass es nach vielen, vielen Monaten immer noch nicht möglich ist, die primäre Schnittstelle der KVM-Instanzen zu deaktivieren, um via VLAN zumindest ein ("gehärtetes") Gateway davorzusetzen.

Reicht es denn nicht schon aus, wenn entweder während der Installation oder nach der Installation des Betriebssystems auf dem Betriebssystem die primäre Schnittstelle deaktiviert wird?

Zitat von lukbae

Mit Welchem System?

Webhosting, Reseller Webhosting oder Root Server mit Plesk Lizenz?

Webhosting.

Zitat von lukbae

DNS Sieht wie folgt aus?:

MX01 Prio 10
Netcup MX Prio 50
MX01(MX01) Prio 60

MX01 und MX02 Zeigen auf ein Proxmox Mail Gateway? Dieses Reicht die Mails weiter auf das Webhosting (MX von Netcup)

Ja.

Zitat von nicolestbn

Hallo! Wie kann ich denn meine Domain bei Netcup zu einem anderen Host transferieren? Den Auth-Code habe ich gefunden, aber der scheint ungültig zu sein, wenn ich ihn bei meinem Wunschhost eintrage (Tumblr). Das Hosting bei Netcup habe ich bereits gekündigt. Was mache ich falsch?

Danke und VG

Da dieses Problem eventuell die Infrastruktur des Providers betreffen wird, wirst du leider ein Ticket hierfür aufgeben müssen und nur hoffen können, dass es möglichst schnell für dich gelöst wird. Denn wir unter uns Kunden können dir hier im Forum diesbezüglich leider nicht weiterhelfen.

Zitat von lukbae

Hallo Zusammen

Ich würde gerne den Mailverkehr von einem Webhosting 4000 und einem Reseller Webhosting 4000 über Mein Proxmox Mail Gateway laufen lassen.
Grund dafür ist der bessere Viren/Spam Schutz, die Transparenz und die Einstellungsmöglichkeiten.

Bevor ich jetzt zum Testen Anfange die Frage in die Runde ob schon jemand sowas in der Richtung aufgebaut und Produktiv in Verwendung hat.

Beste Grüße

Lukas

Alles anzeigen

Seit gut Anfang des letzten Jahres habe ich so ein Setup auf meinen hier angemieteten Webspace für Endkunden erfolgreich laufen.

Da der MX-Record von Netcap bei der Prio 50 eingetragen werden soll, habe ich meinen MX01 die Prio 10 und dem MX02, der im Grunde genommen MX01 ist, die Prio 60 gegeben.

Die Flut an Spams ist dadurch um ca. 98 % zurückgegangen.

Zitat von alhazred

Das ist für die Anmeldung und löst in Zukunft MFA und SSRP ab. Das OAuth für Mail ist halt die Anbindung an dem ganzen. An der Stelle einmal kurz aus, Transfer durchführen und dann wieder anstellen. Man könnte aber auch eine bedingte Richtlinie für Legacy Anmeldungen usw. erstellen. Aber auch das ist mit Kanonen auf Spatzen schießen. Am Ende hat man mehr verstellt als alles andere (oder sich selber ausgesperrt).

Vielen Dank für deine Antwort. Aber das Problem habe nicht ich, sondern ich hatte in meinem Admin-Bereich nur mal für den Nutzer GM7 aufgrund seiner folgenden Frage geschaut, da er von seinem IMAP-Konto A auf sein neues IMAP-Konto B seine E-Mails übertragen möchte:

Zitat von GM7

Ich finde die Einstellung nicht wie ich das oAuth ausschalten kann. Ich bekomme keine Meldung für das Authentifizieren, deshalb glaube ich, dass ich das irgendwo ausschalten muss.

Zitat von alhazred

Am Ende hat man mehr verstellt als alles andere (oder sich selber ausgesperrt).

Bei mir habe ich deswegen auch dafür noch einen speziellen Admin ohne Lizenzen eingerichtet.

Also, mit dem eigentlichen Hauptnutzer ohne Admin-Rechte mit Lizenzen sich ausgesperrt und über die Hintertür wieder geöffnet.

Zitat von GM7

Würde das jemand für mich machen? Würde das natürlich auch bezahlen.

Du könntest auch bei denen - eventuell heute noch - ein Supportticket erstellen.

Wenn du Glück hast, bekommst du schon morgen von denen eine Anfrage auf dein Ticket, wann sie dich zwecks Problemlösung anrufen dürfen, um dann mit dir gemeinsam dein Problem zu lösen.

Zitat von alhazred

Das ist glaube ich die falsche Stelle. Das ist für die Anmeldung an der Webseite. Was ihr sucht ist "Moderne Authentifizierung" unter "Einstellungen der Orga.."

So wie ich es sehe, wird man unter dem Bereich "Moderne Authentifizierung" diese Funktion (OAuth) über den ersten Haken global für die ganze Organisation ein und ausschalten können und über den von mir ersten aufgezeigten Weg pro Gruppe oder für alle Nutzer.

Zitat von GM7

Ich finde die Einstellung nicht wie ich das oAuth ausschalten kann. Ich bekomme keine Meldung für das Authentifizieren, deshalb glaube ich, dass ich das irgendwo ausschalten muss.

Eben habe ich mal bei mir im Admin Center geschaut. Es läßt sich tatsächlich deaktivieren.

Den Bereich im Admin Center findest du unter der Benutzerverwaltung. Mehr siehe folgende Abbildung:

Zitat von GM7

Vielen Dank für den Hinweis.
Ich finde die Einstellung nicht wie ich das oAuth ausschalten kann. Ich bekomme keine Meldung für das Authentifizieren, deshalb glaube ich, dass ich das irgendwo ausschalten muss.

Tatsächlich sind die Anmeldedaten korrekt. Komme damit ja auch schließlich in Outlook rein.

Habe mich gestern drei Stunden damit rumgeschlagen und es nicht geschafft

Auch wenn es leider viel zu lesen ist: Schau dir mal unter der genannten URL den Schritt 4 genauer an. Das sieht nach einem Assistenten aus, der dir bei der Migration deines Postfachs helfen könnte.

Zitat von GM7

Der möchte sich einfach nicht verbinden. Ich verstehe das nicht.

Code

Host1: IMAP server [mx****.netcup.net] port [993] user [y.**************@***********.com]
Host2: IMAP server [outlook.office365.com] port [993] user [y.*****@*************.com]
Host1: connecting and login on host1 [******.netcup.net] port [993] with user [y.******@**************.com]
Host1 IP address: 2*03:****:0:***:****:c9ff:****:b4c* Local IP address: *0*1:****:2:****::1
Host1 banner: * OK [CAPABILITY IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ AUTH=PLAIN AUTH=LOGIN AUTH=DIGEST-MD5 AUTH=CRAM-MD5] Dovecot ready.
Host1 capability before authentication: IMAP4rev1 SASL-IR LOGIN-REFERRALS ID ENABLE IDLE LITERAL+ AUTH=PLAIN AUTH=LOGIN AUTH=DIGEST-MD5 AUTH=CRAM-MD5 AUTH
Host1: *******.netcup.net says it has CAPABILITY for AUTHENTICATE LOGIN
Host1: success login on [mx*****.netcup.net] with user [*********@*********ien.com] auth [LOGIN] or [LOGIN]
Host2: connecting and login on host2 [outlook.office365.com] port [993] with user [******in@*************ien.com]
Host2 IP address: *****:****:c0a:****::2 Local IP address: *****:41d0:2:84e0::1
Host2 banner: * OK The Microsoft Exchange IMAP4 service is ready. [UABBAD**************************YAUgBBAFA******DQALgB******************************==]
Host2 capability before authentication: IMAP4 IMAP4rev1 AUTH=PLAIN AUTH=XOAUTH2 SASL-IR UIDPLUS ID UNSELECT CHILDREN IDLE NAMESPACE LITERAL+ AUTH
Host2 info: authmech [LOGIN] user [y******@******lien.com] authuser [] IsUnconnected []
Host2 failure: Error login on [outlook.office365.com] with user [y.*****@**********n.com] auth [LOGIN]: 2 NO LOGIN failed.
Host2: failed login on [outlook.office365.com] with user [y.*****@*********ien.com] auth [LOGIN]
++++ Listing 1 errors encountered during the sync ( avoid this listing with --noerrorsdump ).
Err 1/1: Host2 failure: Error login on [outlook.office365.com] with user [********@************lien.com] auth [LOGIN]: 2 NO LOGIN failed.
The most frequent error is ERR_AUTHENTICATION_FAILURE_USER2. Check the credentials for y.******@************lien.com.
Exiting with return value 162 (EXIT_AUTHENTICATION_FAILURE_USER2) 1/500 nb_errors/max_errors PID 3720****
Removing pidfile /var/tmp/imapsync_cgi/6ab4*******9b0564c******5e25c3cc141778e7/imapsync.pid
Disconnecting from host1 mx2eed.netcup.net user1 y.cetin@cetinimmobilien.com
Log file is 2025_01_09_18_25_29_776_y_***n_************ien_com_y_c*****_***************ien_com.txt ( to change it, use --logfile filepath ; or use --nolog to turn off logging )
Remote request on https://i005.lamiral.info/cgi-bin/imapsync is now finished using 0 redirects by following this reverse history:
https://i005.lamiral.info/cgi-bin/imapsync => 200 OK to sync IMAP boxes. Load on ks5 is 1.22 on 4 cores and 3.0/15.5 free GiB of RAM, 28.20% used by processes.
Did not found any mark of success in the log: failure. Sync done.
Failure with https://i005.lamiral.info/cgi-bin/imapsync
Removed 3 https://i005.lamiral.info/cgi-bin/imapsync from list of proxies
Read https://i005.lamiral.info/cgi-bin/imapsync in imapsync_remote_lock.txt
Removed imapsync_remote_lock.txt
No more things to do
Memory consumption  after: 44.5 MiB

Alles anzeigen

**** = Zensiert.

Könnt ihr irgendwas erkennen? Das klappt einfach nicht.

Eventuell hast du nur deine Zugangsdaten falsch für den Mailserver outlook.office365.com eingegeben. Denn er teilt folgendes mit:

...
Host2 banner: * OK The Microsoft Exchange IMAP4 service is ready. [UABBAD**************************YAUgBBAFA******DQALgB******************************==]
Host2 capability before authentication: IMAP4 IMAP4rev1 AUTH=PLAIN AUTH=XOAUTH2 SASL-IR UIDPLUS ID UNSELECT CHILDREN IDLE NAMESPACE LITERAL+ AUTH
Host2 info: authmech [LOGIN] user [y******@******lien.com] authuser [] IsUnconnected []

Host2 failure: Error login on [outlook.office365.com] with user [y.*****@**********n.com] auth [LOGIN]: 2 NO LOGIN failed.
Host2: failed login on [outlook.office365.com] with user [y.*****@*********ien.com] auth [LOGIN]

++++ Listing 1 errors encountered during the sync ( avoid this listing with --noerrorsdump ).
Err 1/1: Host2 failure: Error login on [outlook.office365.com] with user [********@************lien.com] auth [LOGIN]: 2 NO LOGIN failed.
...

Im Admin-Center gibt es bei denen auch ein Tool, welches zum Migrieren von anderen IMAP-Servern zum Microsoft-IMAP-Server genutzt werden kann. Mehr siehe folgende URL https://learn.microsoft.com/de-de/exchange…-imap-mailboxes .

Da beim Provider Netcup keine Server aus echtem Blech angeboten werden, sondern nur virtuelle Server (vServer) auf Basis von Software, können diese hier angebotenen Produkte VPS und RS auch softwareseitig zu jeder Zeit mit zusätzlichen virtuellen Platten "Local Block Storage" erweitert werden.

Welche Produkte nun auch tatsächlich mit einer zusätzlichen virtuellen Platte "Local Block Storage" erweitert werden können, bestimmt am Ende der Provider Netcup und beschreibt dies auch auf seiner Webseite unter den jeweiligen Produktinformationen zum jeweiligen Produkt.

Zitat von mainziman

andreas.

Du meinst Domains welche man hier hinzufügt kann man selbst nicht mehr entfernen?

Webhosting - Externe Domains

pasted-from-clipboard.png

wobei was mir aufgefallen ist, da stand früher dass man nur eine einzige hinzufügen kann (Webhosting 1000)

ich hatte da mal zum Test eine hinzugefügt, strenggenommen eine Subdomain von einer Domain;

das konnte ich damals auch wieder entfernen - würde das jetzt nicht mehr gehen?

Alles anzeigen

Wenn der Zugriff aufgrund der Kündigung entzogen wurde, ist es nachträglich als Kunde nicht mehr möglich, die entsprechende Domain im Kundenbereich, auf dem Mail- und Web-Server zu entfernen.

Netcup nutzt schon das HTTP/3 Protokoll für seine Webseite netcup.com.

Zitat von RAD750

Naja, die Domain hat dann nicht mehr existiert, ist abgelaufen. Erst vor ein paar Tagen neu registriert. Ganz ehrlich, da denkt doch keiner dran...

Zitat von mainziman

RAD750 Du hast damals ein Webhosting gekündigt, bei dem genau diese externe Domain verbunden war,

welche jetzt nicht mit dem neuen Webhosting als externe Domain verbunden werden kann?

wieso hast Du vor der Kündigung die Verbindung nicht getrennt?

Als Kunde kann man in den Webhostingpaketen von Netcup die entsprechenden Systemeinträge zur jeweiligen Domain nicht löschen, sondern muß in einem solchen Fall den Support bemühen.

Normal müßte so ein Webhostingpaket, bevor es einem neuen Kunden zur Verfügung gestellt wird, aufgrund von Datenschutz entweder komplett gelöscht oder zurückgesetzt werden.

Zitat von Homwer

Eine die ich mir merken kann und die möglichst aus 4x2 Zeichen besteht

Solche IPv4-Adressen XX.XX.XX.XX habe ich schon sehr lange sogar als Failover-IP-Adressen.

Zitat von Homwer

Lustig... für ein Projekt einen Server gebucht und endlich mal eine ordentliche 92.x0.3x.xx Adresse bekommen....

Für meine privaten Dinge sind immer nur XXX.XXX.XXX.XXX Adressen drin

Was ist denn für dich eine nicht ordentliche IP-Adresse bzw. IPv4-Adresse?

Heute habe ich mir auf einer meiner Test-VM´s die derzeit neueste PLESK-Version installiert und dabei festgestellt, dass man mittlerweile nach dessen Installation während der Ersteinrichtung nun auch optional den PLESK-Standardnutzernamen admin in einen für sich gewünschten Nutzernamen xy ändern kann, was aus meiner Sicht zu einer erhöhten Sicherheit beitragen wird.

Zitat von Chriz123

Hallo [netcup] Lars S. hab eben via CCP Kontakt darum geben die Bindung zu resetten.

Damit du bescheid weißt

Wenn man die IP-Adresse an die Plesk-Lizenz bindet, so sollte man auch den Kunden die Möglichkeit geben, die so an die Plesk-Lizenz gebundene IP-Adresse im Kundenbereich auf eine Neue ändern zu dürfen, weil damit die Verfügbarkeit des vom Kunden gebuchten Dienstes bzw. der Lizenz deutlich erhöht wird.