Beiträge von [netcup] Felix P.

    Guten Morgen,


    vielen Dank übrigens für die PHP-Klassen. Diese scheinen wirklich klasse zu sein und wir werden eine nutzen um die QR-Codes eigenständig zu generieren :)

    Im Wiki gibt es bereits eine Anleitung für die 2FA:

    Stammdaten CCP – netcup Wiki

    Auch gibt es deutliche Warnhinweise im CCP, nachdem sich die ersten Kunden bereits ausgesperrt hatten.

    Vierbesserungswünsche sind wie immer willkommen.


    Mit freundlichen Grüßen

    Felix Preuß

    Zitat

    Nur eine Frage: Im Moment ist der Login ins VCP auch noch direkt möglich, ohne CCP/Token. Wird das noch geändert?

    Da einige Kunden sicherlich auch einen direkten Login ins VCP / WCP wünschen, bleibt dieser mindestens für einige Zeit noch bestehen. An neue Kunden werden wir demnächst keine separaten Logins mehr für die Panel verschicken.

    Wenn die direkten Logins ins WCP oder VCP schon jetzt nicht mehr gewünscht sind, empfehlen wir für diese Panel ein Passwort zu setzen, dass hohen Sicherheitsanforderungen entspricht und dieses dann zu vergessen. Bzgl. der Passwort-Vergessen-Funktion im VCP werden wir zeitnah eine Lösung finden. Vermutlich werden wir diese abschalten. Im WCP ist diese bereits abgeschaltet. Passwörter werden hier über das CCP gesetzt.

    Zitat

    Und was ist mit dem ncLabs-VCP? (Falls die öffentliche Frage unerwünscht ist, bitte einfach raus löschen!)

    Hier ist aktuell kein Auto-Login möglich.


    Mit freundlichen Grüßen

    Felix Preuß

    Guten Tag,


    es wird eine E-Mail verschickt in der die Mandats-ID genannt wird. Dieses passiert allerdings erst kurz vor der ersten Lastschrift. Die IBAN und BIC versenden wir nur "geschwärzt" per E-Mail.

    Im CCP unter Stammdaten kann die hinterlegte Bankverbindung eingesehen werden.


    Mit freundlichen Grüßen

    Felix Preuß

    Zitat

    Jetzt fehlt nur noch die direkte Anzeige vom QR-Code, dann ist es perfekt!

    Wenn wir das nicht über eine eigene Funktion machen, würden wir das Token aber ohne Entscheidungsmöglichkeit des Kunden an einen Dritten weiter geben. So etwas wollen wir nicht machen.

    Aus dem Grund können wir das nur realisieren, wenn wir eine eigene Funktion zur QR-Code-Erzeugung haben. Kennt jemand dafür eine PHP-Klasse die zu empfehlen ist?


    Mit freundlichen Grüßen

    Felix Preuß

    Guten Tag,

    den 2FA Token können Sie jetzt auch im CCP entfernen.

    Zu der Fehlermeldung bei QR-Code: Diese erscheint immer dann, wenn ein Referrer vom Browser übermittelt wird. Eventuell ist das irgend ein Schutz von Google. Wir werden versuchen einen eigenen Generator zu implementieren.

    Mit freundlichen Grüßen

    Felix Preuß

    Guten Tag,

    Zitat


    Kann man das im CCP eigentlich auch wieder deaktivieren? Weil im Moment sehe ich da nur die Möglichkeit das Token auszutauschen.

    in wie weit würde das die Sicherheit wieder mindern? Bei den mir bekannten Anbietern kann man das nie mehr deaktivieren, wenn es einmal aktiviert ist.

    Zitat

    Ich möchte das jetzt nicht ausprobieren, aber könnte man es dann nicht
    theoretisch z.B. auf zwei Endgeräten einstellen? z.B. Handy und Tablet?

    Ja, natürlich. Das geht. Das Token sollte nur immer auf einem anderen Gerät sein, wie mit dem man das Passwort eingibt. Andernfalls ergibt das alles keinen Sinn :)


    Mit freundlichen Grüßen

    Felix Preuß

    Guten Tag,

    Zitat


    Was passiert, wenn man z.B. sein Smartphone verloren hat? Gibt es da
    Ersatzcode oder muss man sich irgendwie beim Support verifizieren?

    das Token sollte auch an unabhängiger Stelle, idealer Weise nicht in digitaler Form, abgelegt werden. Wenn das verloren geht, müssten wir aktuell per Post ein neues heraus senden. Falls jemand eine bessere Idee hat, freuen wir uns diese zu hören.

    Zitat


    Ein Klick auf "QR-Code anzeigen mit Google-Chart" endet nur mit einer Fehlerseite von google.

    Das ist ein Bug der uns aktuell noch unklar ist. Dieser tritt bei uns bislang selten auf. Wenn Sie den Link manuell aufrufen (einfach die Browserzeile per "Enter"-Taste bestätigen) gibt es den Fehler nicht.


    Mit freundlichen Grüßen

    Felix Preuß

    Guten Morgen,


    seit heute unterstützt das CCP optional eine Zwei-Faktor-Authentifizierung. Das Token dafür kann in den Stammdaten generiert werden.

    Das VCP bauen wir so um, dass es über das CCP aufgerufen werden kann.

    Anregungen und Änderungswünsche sind willkommen.


    Mit freundlichen Grüßen

    Felix Preuß

    Guten Morgen,


    alle Verträge gelten selbstverständlich zu den Konditionen wie sie bei Abschluss festgelegt waren. Wer eine E5-2660v3 CPU bestellt hat, hat auch eine solche bekommen. Bestehende Verträge ändern wir niemals heimlich. Die Anpassung eines Vertrages bedarf immer der Zustimmung aller Vertragsparteien.

    Durch die variable Angabe der CPU innerhalb der E5-2600v3 Generation wollen wir den Einsatz verschiedener CPUs dieser Serie ermöglichen. Im Laufe der Zeit ändern sich die CPUs im Einkauf. So können wir alle Systeme dieser Serie mit dem Angebot befüllen. Die Alternative wäre das wir komplett virtuelle CPUs anbieten, was aber nicht in unserem Interesse ist.


    Mit freundlichen Grüßen

    Felix Preuß

    Guten Tag,

    Zitat

    Ich frage deswegen, weil bei den Leistungen die hier auf Netcup gezeigt
    werden es keine Änderungen gibt außer die Browser Akzeptanz. Ich kann
    mir nicht vorstellen, dass viele User unterwegs sind die einen Browser
    benutzen, der nicht dieses Zertifikat akzeptiert.

    besonders bei Online-Shops empfehlen wir Zertifikate mit EV. Wir hoffen das dieses deutlich genug aus den Produktbeschreibungen hervorgeht. Bitte beachten Sie aber auch, dass nicht jeder eine EV erhält. Dafür müssen bestimmte Voraussetzungen erfüllt sein.

    Es wird ja auch vermutet, dass Google Zertifikate mit ins Ranking einfließen lässt. Mit netcup.de konnten wir unsere Ranking mit dem EV-Zertifikat bei Google für wichtige Begriffe deutlich verbessern (wir messen täglich die Positionen der Begriffe und können so Rückschlüsse ziehen).

    Mit freundlichen Grüßen

    Felix Preuß

    Guten Morgen,


    mit dem neuen Abrechnungsmodell wollen wir vermeiden, dass massenweise ungenutzte Volumes existieren. Diese kosten uns dennoch Ressourcen.

    Bei Tarifen mit fester Grundgebühr folgt keine automatische Löschung, wenn Volumes nicht belegt sind. Dieses ist nur bei dem alten Abrechnungsmodell der Fall. Hier ist das auch nur eine Option, die wir ausüben können.


    Mit freundlichen Grüßen

    Felix Preuß