Beiträge von fvbor

    Ich überlege gerade einen VPS Lite meinem Serverfundus hinzuzufügen. Hätte diesen aber gerne nur im VLAN verfügbar...

    Alternative wäre ja mit der vorgelagerten Firewall alles zubomben und ihn mit einem VPN Tunnel mit deinem restlichen Netz zu verbinden.

    Also wenn es mit den Standorten nicht gehen/passen würd

    Ich drop euch mal einen RS 1000 G12 Ultra

    Frisch installiert und mit Ansible einmal mit meiner Basisinstallation versehen/gepatched.
    Mehr ist mit dem Server noch nicht passiert

    Hm... Die haben einen Headless Mode für automatisiertes betreiben auf einem Server...

    https://github.com/AKVorrat/netzbremse-measurement/

    Muss ich mir mal angucken. Bin ja Kunde bei der Telekom. Sollte noch ein altes Notebook dafür haben

    Seit gestern läuft das Notebook (Core2Duo, liegt schon paar Jahre aus im Schrank, ist noch "schön" mit Festplatte) und ich hab eine kleine Auswertung gefahren. Schöner Einbruch in den Abendstunden.
    Was mich nur wundert: Er bekommt den Upload nicht hin, bei YABS mit iperf schafft er es hingegen. Muss ich mir noch mal angucken ob es an dem Notebbok liegt oder Telekom/Cloudflare Peering.

    YABS? Höre ich da Geekbench?

    Ja das arme kleine musste gerade einmal richtig ackern. Es tat mir schon fast leid.
    Aber: Hey, ich hab es damals aus dem Elektroschrott gerettet!

    pasted-from-clipboard.png

    Ist das dann wirklich der Zusand vor der ersten Aktivierung, oder wird einfach überall allow als default gesetzt?

    Die Firewall ist aus, an den Regeln ändert sich nichts. Wenn man sie wieder aktiviert bleiben die Regeln auch unverändert.

    Zumindest in der GUI.

    Was im Background abläuft weiß ich nicht.

    Auch die Default Regeln sind davon nicht beeinflusst. (Ich habe die default PING Regel entfernt gehabt).

    Also - ausgehend von meinem Testserver würde ich gerade sagen: Man kann die Firewall ohne schmerzen aktivieren/deaktivieren. An den Regeln wird hierbei nichts geändert und der switch ist sehr schnell.

    Bieten mir jetzt leider nur ADSL an - Also über das Kupfer was hier noch im Haus liegt.
    Wann muss Telekom Mitbewerber auf der Glasfaser zulassen? Dann müsste da eigentlich Verfügbarkeit sein.
    Nach zwo Jahren oder so? Oder erst später?

    @sudoNoSleep Da die Leitungen nicht der Telekom alleine gehören kann easybell die Leitungen nicht anmieten.

    Ich hbae jetzt gesehen, dass man die Firewall im SCP wieder deaktivieren kann.

    Vor ca. 2 Wochen, hat mir der Support noch mitgeteilt, dass dies nicht möglich ist, und ich stattdessen eine allow all Regel erstellen soll.

    Funktioniert das deaktivieren zuverlässig? Bevor ich bei Fehlersuche unnötig woanders suche...

    Hab noch einen Testserver und hab es mal getestet.

    Hab die default FW Regel Ping rausgenommen, damit der Server nicht mehr Pingbar ist.

    Bisschen Pingen lassen mit Resultat: Zeitüberschreitung.
    Firewall deaktiviert: Ping ging

    Firewall wieder aktiviert: Ping ging nicht mehr.

    Und noch paar mal wiederholt.

    Das Umschalten ist quasi instant.

    Ich habe aber nur Ping getestet hier.

    pasted-from-clipboard.png

    Hm... Die haben einen Headless Mode für automatisiertes betreiben auf einem Server...

    https://github.com/AKVorrat/netzbremse-measurement/

    Muss ich mir mal angucken. Bin ja Kunde bei der Telekom. Sollte noch ein altes Notebook dafür haben

    Sehr gut! Es ist so viel besser als bei der Telekom!

    Bieten mir jetzt leider nur ADSL an - Also über das Kupfer was hier noch im Haus liegt.
    Wann muss Telekom Mitbewerber auf der Glasfaser zulassen? Dann müsste da eigentlich Verfügbarkeit sein.
    Nach zwo Jahren oder so? Oder erst später?
    pasted-from-clipboard.png

    Also:
    Du brauchst hier kein Wildcard Zertifikat. Die sind eh mit Aufwand (bei netcup) verbunden, da diese Domain Validated sind - Das heißt du musst zum renewal einen DNS Record setzen.

    Pain in the ass.

    Dir sollte ein normales Zertifikat für deine Sub-)Domain reichen.

    Willst du Baikal auf einem Webhosting laufen lassen? Dann generiert dir Plesk das Zertifikat.

    Oder auf einem VPS/RS? Dann brauchst du vermutlich einen Reverseproxy der das Zertifikat macht

    Baikal wird das vermutlich nicht machen - kenne das Tool aber auch nicht.

    Ein einfacher ReverseProxy ist Caddy. Gibt aber noch Traefik, NGINX Reverseproxy und einige andere.

    Weil ich es gerade lese mit Kulanz beantragen: Do it.

    Mein persönlicher trauriger Rekord bei Kabel Deutschland/Vodafone waren 8 Monate kostenloses Internet :/

    Da hatte ich in einem Segment mit exotischen Fehlern gewohnt. Das haben die nicht gescheit unter Kontrolle bekommen.

    Somit hing ich an einer großen Störung und hab mich einmal im Monat bei denen gemeldet.

    Das letzte mal wo ich mit dem Support zu tun hatte war ein Störer im Netz. Irgendwo in der Nachbarschaft.

    Paar Techniker und paar Vodafone Modems waren bei mir bis sie dann das mit dem Störer sagten.

    Das der eine Supporter am Telefon mir ohne Absprache einfach den Bridge Modus deaktiviert hatte... Das nehme ich dem immer noch krum.

    Nach meinem Umzug hatte ich, weil es keine gescheite Alternative gab, dann auch wieder Vodafone, aber mittlerweile häng ich auf Glasfaser von der Telekom und bin damit Happy. Wobei hier lief Vodafone echt gut. Altersschnitt in der Nachbarschaft ist aber auch bisschen höher, da musste ich mir die Leitung (Internettechnisch) mit wenigen teilen die Bandbreite gebraucht hatten :D

    Aber ja... Support von Vodafone... das frustet ein bissle

    Hatte Bitwarden nicht mal eine eigene selfhosting Möglichkeit, welche dann wieder eingestampft wurde? Demnach würde ich erstmal bei Vaultwarden bleiben... Ohne beide miteinander verglichen zu haben.

    Es gibt zwo.
    Es gibt Bitwarden in groß, das ist mit (AFAIK) ein MSSQL DB und einem dutzend Container. Ist halt für Corporate Use. Hatte ich testweise mal in meiner Company ausgerollt, aber Bitwarden kam in meinem Team nicht gut an. :(

    Und jetzt gibt es Bitwarden Lite, das ist halt das alles in klein für SOHO bzw. Homelabing. Da ist es in einem kleineren Umfeld. Habe ich noch nicht genutzt.

    Und ja, es gibt Vaultwarden, das nutze ich derzeit (Privat) auch.

    , dass es in jeder Größe nur 2-3 solche VMs gibt. Wenn die gerade alle vergeben sind, muss man warten, bis einer der Glücklichen sein Schätzchen wieder hergibt. :D

    Nein, du verstehst das falsch.

    Es gibt eine Liste mit den georderten VMs - über alle Standorte und Konfigurationen.

    Diese wird von oben nach unten abgearbeitet.

    Wie läuft dieser Prozess ab?
    Es wird Random eine VM über alle derzeitigen Konfigurationsmöglichkeiten gespawnt und danach geprüft ob Standort, VM/RS, Vertragslaufzeit, IPv4/6/none u.s.w. passen.

    Wenn dies passt wird die VM an den Kunden ausgeliefert, wenn nicht: VM wird gelöscht und es wird eine neue VM Random gespawnt.

    Dadurch kann es ein paar Minuten länger dauern bis man seine VM erhalten hat.