Beiträge von TBT

    Moderatoren : Anscheinend treten IO Hänger und reduzierte Übertragungsraten bei mehreren Nutzern, sicherlich unabhängig von der individuellen Systemkonfiguration (bei mir z.B. Windows, bei anderen sicherlich Linux) auf. Wäre das etwas, was die Technik mal generell überprüfen könnte? Evtl ein Problem der ausgerollten KVM Version?

    Laut https://bugzilla.kernel.org/show_bug.cgi?id=199727 ist das schon länger, aber auch immer noch (2022) ein Problem mit KVM, manche Lösungsvorschläge werden in diesem Thread genannt, die aber nur von Netcup umgesetzt werden könnten. Hier wird zwar Proxmox als Basis verwendet (keine Ahnung auf was KVM bei Netcup läuft), aber da bei beidem KVM drunter liegt, dürften die Probleme übertragbar sein.

    Der Thread bestätigt auch, dass es völlig wumpe ist, ob es sich um SCSI, VirtIO, Windows, Linux, wasweissich handelt, sondern ein KVM Ding ist. Sicherlich ist VirtIO etwas performanter, diese Hänger dürften aber auch mit SCSI nicht vorkommen.

    Weitere Quelle:

    https://forum.proxmox.com/threads/high-io-wait-during-backups-after-upgrading-to-proxmox-7.113790/

    Ich glaube nicht, dass das mit SCSI vs VirtIO zu tun hat, da das auch schon mit SCSI deutlich besser bzw. in dieser Art nicht vorhanden war und erst in letzter Zeit so merklich ist. Generell scheint die SSD Performance immer mehr nachzulassen.

    Wenn man sich https://community.coops.tech/t/support-with…ormance/2904/13 ansieht, scheint Collabora sehr verantwortlich zu sein, wenn das wegfallen oder durch OnlyOffice ersetzt würde, würde man wohl schon Verbesserungen sehen

    Aber auch mit Verbesserungen hier, dürften 4GB Ram schlicht viel zu wenig für dieses Paket an Anwendungen sein.

    Dockerized Mailcow: 6GB RAM ( https://docs.mailcow.email/prerequisite/prerequisite-system/ )

    Nextcloud: mindestens 2-4 GB RAM mit einigen Plugins

    Collabora: 1GB Ram + 100MB / Benutzer, vermutlich eher auch 2-4 GB RAM ( https://help.nextcloud.com/t/system-requi…-online/30694/3 )

    Zudem wirst Du jedem dieser Schwergewichte mehrere CPU Cores geben wollen. D.h. zählt man das zusammen, landet man locker bei einem RS2000 bis RS4000. Ein eventueller Sweetspot könnte ein "RS 3000" sein, den es wohl am Black Friday 2022 wieder geben könnte, der in etwa meinem s.u. entspricht.

    RS Ostern L OST22 bietet folgende Leistungen:

    Festplatte:960 GB SSD

    Arbeitsspeicher DDR 4 ECC: 24 GB
    Prozessorkerne: 8 dediziert
    Prozessor:AMD EPYC™ 7702

    Evtl auch noch ein bisschen drunter, der RS 2000 könnte aber zu wenig sein.

    Auf einer solchen Basis wie beschrieben solltest Du alles o.g. und noch mehr performant betreiben können. Für Nextcloud will man ohnehin ja noch mehr Speicher haben, denn dafür ists ja da.

    ich erlebe heute Morgen ein stark erhöhtes Aufkommen an IO-Wait auf meinem Server. Erlebt jemand ähnliches? IO Performance dadurch sehr beeinträchtigt.

    Jep. Immer mal wieder im Ressourcenmonitor zu beobachtende Hänger. D.h. mehrere Sekunden keine Datenträgeraktivität, danach gehts wieder weiter. Bei mir bei meinem "Großen" so zu beobachten. Interessant, dass ich nicht der einzige bin. Hatte es evtl mit SCSI statt VirtIO in Verbindung gebracht, aber evtl ists auch der Server.

    traut es sich keiner, das Laden von E-Autos zu verbieten;

    oder hat jeder E-Auto Fahrer sein eignes Kraftwerk¹ gleich mitgebaut?

    ¹ Photovoltaik, Windrad, Kleinwasserkraft - es muss ja nicht gleich ein Superkraftwerk a la Drei-Schluchten-Talsperre mit dem Energieäquivalent von 18 Atomreaktoren sein; aber genau des brauchts um nur daran zu denken die Blechkisten mit Strom zu betreiben;

    vom Ersatz der AKWs welche nach und nach in Dtl. abgedreht wurden und noch werden ist da noch gar keine Rede;

    wie heißt es so schön: wer das System gegen die Wand fährt, braucht sich nicht zu wundern, wenn es kracht;

    Eieiei. So viel Hörensagen, Falschaussagen, falsche Einschätzungen und sonstiges Gesumms in einem Post (und den folgenden). Da weiß man gar nicht wo man anfangen soll. Und ich habe hier definitiv keinen Bock dazu und mit Holger schon gleich gar nicht (uneinsichtig).

    Das geht schon in anderen Foren und auf YT genug ab.

    wenn man die Anforderung da Root and VPS server in a private network so liest,

    wäre es doch nicht ganz ungeschickt, vServer nur mit vLAN und ohne IP[v6] Adresse anzubieten,

    und da dafür etwas günstiger;

    Die Anforderung könnte aber auch anders angegangen werden, nämlich indem NC schlicht eine (z.B. über das Servercontrolpanel konfigurierbare) Firewall (ggfalls kostenpflichtig) anbietet. Das rote H bietet mit seinen Cloudangeboten eben so etwas an. Hätte ich auch gerne für meine Server. Dann kann man sich das teuere Selbststricken einer FW/Routing Lösung einfach komplett sparen.

    Wenn Leute mich auf Grund der Telekom nicht mehr kontaktieren können, so ist es ihr eigenes Leid. Ich werde definitiv nicht mit Firmen / Menschen zusammenarbeiten die sich für gelebte Diskriminierung einsetzen und oder mir vorschreiben wie viele Server ich Privat haben darf und wie ich Sie zu nennen habe!

    Darum geht es doch überhaupt nicht. Andersrum wird ein Schuh draus. T-Online Nutzer können Dich nach wie vor kontaktieren, aber Du kannst sie nicht anmailen, da die Mails von Deinem Server an den T-Online Server von diesem abgewiesen werden. Das kannst Du machen, wenn Du den Server nur für Dich betreibst, aber nicht, wenn Du andere Nutzer drauf hast.

    Die Regelungen von T-Online mögen noch so dämlich sein, wer einen Mailserver für andere betreiben will, wird das umsetzen müssen. Auch wenns komplett falsch ist.

    Ganz ehrlich. Nein. Ich betreibe meiner Auffassung nach einen Privaten Service der mich zu keiner Bereitstellung eines Impressums verpflichtet. Wenn die Telekom/T-Online der Meinung ist, das Sie nur mit Kommerziellen Anbieter arbeiten möchte, dann ist das schön und gut so. Ich werde nachwievor ihre Mails nicht auch nicht mehr annehmen und ganz sicher nicht Bücken und die Seife aufheben. Sobald ich ein Impressum habe, stehen meine Privaten Kontaktdaten im großen freien Internet. Nur damit ich von meinem E-Mail Postfach privat(!) eine E-Mail an mein T-Online Postfach schicken darf und kann!?

    und jetzt wollen die allen ernstes eine Website mit einem Impressum, was außerhalb jedes RFCs ist ...

    der Laden ist mehr als krank ...

    da muss ich Skulduggery Recht geben; auf meinem Mail-Server ist t-online.de auf der Blacklist

    nebenbei sei angemerkt: SPAM wird mit dem T-Online Unfug nicht wirklich verhindert;

    Leute, Ihr könnt Euch auf den Kopf stellen und mit den Füßen wackeln und wenn der Mailserver wirklich nur für Euch selbst ist, auch gerne die Versendungsmöglichkeit an T-Online ignorieren. Wenn Ihr aber "normale", andere Nutzer habt, werden diese eine solche Einschränkung nicht akzeptieren.

    Ich kann ja @t-online.de Mailadressen auch überhaupt nicht leiden und denke dass jeder, der - immer noch - eine solche Mailadresse hat, die Kontrolle über sein Leben verloren hat. Aber es gibt halt leider sehr sehr viele "normale" Leute (und sogar Geschäfte) mit einer solchen Mailadresse. Und dann muss man da halt für die eigenen Nutzer durch die in der Tat nutzlosen Procederes durch.

    Nebenbei: wer eine Domain hat, dessen Daten standen auch seit Jahren im Internet (Whois). Mittlerweile gibt es hierfür die Möglichkeit das zu verbergen, ist aber auch erst seit einigen Jahren so.

    In ferner Zukunft werde ich mich bei dem Thema einlesen und schlau machen. Aktuell bin ich noch wie der kleine Junge der sich freut wenn das Eckige ins Förmchen passt. Bei Linux hab ich keine richtige Oberfläche mehr wie bei Windows und das macht die Einfachheit sehr kaputt, was für mich aktuell mega uninteressant ist, verstehst du. Aber ich bekam zu der Jar Datei Sache noch einen Tipp den ich später mal ausprobieren und gegebenfals die Lösung hier auch auflisten werde, wenn sie das hoffentlich ist.

    Deswegen.

    Ich nutze z.b. die Pro Version von DSGVO All in one.

    Klingt interessant und umfangreich. Kann man mit der bezahlten Pro Version auch mehrere Websites damit betreiben? Das geht so richtig nicht hervor. Ich hätte mehrere WP Instanzen, die davon profitieren könnten. Bei mir verwende ich bisher https://de.wordpress.org/plugins/local-google-fonts/ , das es nach Aktivierung und Konfiguration auch schafft, den https://sicher3.de/google-fonts-checker/ Checker grün zu machen.

    Geht es um eine Website, die zu Hause liegt und von überall (im Internet) erreichbar sein soll, oder einen anderen Dienst? Für eine Website könnte auch noch ein https://nginxproxymanager.com/ Docker Container in Frage kommen (den Du evtl da eh schon hast?), der Dir auf dem RS die Weiterleitung erledigt. Hierbei kannst Du auch noch die SSL Absicherung mit erledigen.

    (HTTPS) subdomain.domain.tld -> ZTIPAdresse:12345

    Aber Achtung: damit ist die Seite auf dem Raspi zu Hause halt auch von überall zu erreichen, d.h. es braucht eine Benutzerverwaltung und gute Passwörter, sowie regelmäßige (Sicherheits)Updates der Anwendung.

    Alternativ kannst Du Dich auch damit begnügen, dass Du die Anwendung nur im ZT Netz verwenden kannst.

    Ja, ich habe Dir damals ZT empfohlen. Ist auch immer noch klasse. Mittlerweile verwende ich auch teils https://www.netmaker.io/ , das ist "ähnlich aber anders" und läuft über Wireguard. Hier ist es auch sehr einfach möglich, In- und Egressgateways (in Dein lokales Netz) und Relays via WebGUI zu konfigurieren. Allerdings empfiehlt sich hierfür ein eigener Server (ich habe mir dafür nen VPS200 geholt) sowie eine eigene Domain (7€ bei meinem Domainprovider pro Jahr), da man für die vernünftige Verwendung einen * A Record benötigt.

    Falsch.

    - Der Serverbetreiber weiß das er Windows Server 2019 drauf hat (das erwähnte er sogar)

    Du meintest zuerst Du hättest Windows 10 drauf, dann Windows Server. Das ist ein wesentlicher Punkt, der immer klar und bekannt sein sollte. Daher die Anmerkung. Davon abgesehen: Windows Server ist nicht gleich Windows 10, nur weil beide Betriebssysteme so ähnlich aussehen. Windows Server hat immens mehr Funktionalität, die ein Client OS wie Windows 10 niemals haben und brauchen wird.

    - Ja ich weiß nicht genau wie ich das Problem mit Unable to acess fixen kann. Noch hab ich auch keine Lösung für das Problem von einem der es wissen KÖNNTE genannt bekommen, es scheinen daher möglicherweise einige nicht zu wissen.

    "Unable to access" heißt "ich kann nicht zugreifen". Und der Standardgrund dafür ist, dass die Rechte zum Zugriff auf die Dateien fehlen. Bei der Aufgabenplanung kann man angeben, mit welchen Rechten ein Programm ausgeführt wird. Standardmäßig verwendet die Aufgabenplanung wohl "SYSTEM", allerdings kann es gut sein, dass das nicht passt und man den Nutzer angeben muss, mit dem es ja offensichtlich funktioniert. Und das sollte NICHT "Administrator" sein (Grund im anderen Thread ausführlich dargelegt).

    - Was genau ist jetzt der Unterschied zwischen einem Service und dem Task Scheduler der eine bat datei für mich automatisiert ausführen kann?

    Der Service führt Programme im Hintergrund und unabhängig von einer Benutzeranmeldung aus und sorgt dafür dass der Prozess immer läuft (z.B. automatische Neustarts bei Abstürzen), die Aufgabenplanung sorgt nur dafür, dass ein Programm einmal (z.B. bei Serverstart, zu einem bestimmten Zeitpunkt oder bei Benutzeranmeldung) gestartet wird, nicht dass der Prozess immer läuft.

    - Richtig, ich weiß jetzt noch nicht wie ich den Admin auf einen Standard User wechsel oder besser gesagt, welcher Aufwand jetzt dahinter steckt danach alles wieder laufen zu haben

    Dann recherchier das und führe das durch. Nur weil Du ne GUI hast, heißt nicht, dass Dir alles auf dem Silbertablett präsentiert wird. Und ich werde Dir hier jetzt nicht Basics von Windows erklären.

    - Richtig und so lange einem Laien nicht erklärt wird warum er etwas nicht tun sollte wird er es genau so weiter machen - absolut logisch

    Mittlerweile haben Dir mehrere Personen gesagt, wieso Du das nicht machen solltest. Wir sagen Dir sogar, dass Du es so gar nicht machen solltest. Man stellt keinen Server mit 2,5 Gbit Anbindung ins Internet ohne jegliche Ahnung von den Basics zu haben. Punkt. Lösch den RS, mach Dir in der Sicherheit Deines heimischen NATs eine VM und lerne dort die Grundkenntnisse eines Serveradmins (z.B. die Banalität, ein Programm zu einem anderen Benutzer zu verschieben).

    Zu Deinem restlichen, gekränkten "Mimimi" in diesem Thread, das gekommen ist als Dir Experten gesagt haben "mach das nicht": grow up!

    Wo wir bei schlechten Vergleichen sind, hier noch einer: Du steigst ja auch nicht ohne Führerschein und Einweisung in einen Ferrari und fährst rum, mit dem Gedanken "ich finde das Gaspedal schon, also kann und darf ich das, was kann schon schief gehen". Damit kann man sich und andere schädigen. Und genau das gleiche kann man mit dem RS auch machen. Und man ist für die Kiste verantwortlich und kann für Schädigung (Versenden von Spam, Angreifen von Infrastruktur via DDoS, Verschleierung von Straftaten durch rogue Proxies u.v.m.), die das Teil verursacht, belangt werden. Egal ob Du sie selbst begangen hast oder nicht.

    Deine blauäugige Herangehensweise an bisher alle hier gesehenen Themen, sowie der "Anspruch" alles möglichst einfach und ohne umfangreiche Eigeninitiative (vom OS wie von uns) serviert zu bekommen, tragen ihr übriges dazu bei, Dich deutlich zu kritisieren.

    Und dann auch noch zu behaupten: das Ding ist ja einfach zu bekommen, also ist es die Schuld des Serveranbieters? Puh...

    Und dann kam T-Online und blockiert mich einfach komplett. Sogar(!) Microsoft nimmt meine Mails absolut klaglos an. Einfach schön einen neuen Microsoft zu haben der es mit Mail-Security plötzlich genau nimmt. Wie bei gmx und web.de die tun auch alles für Spamschutz ihrer User...

    Richte eine Website mit der Maildomain ein (bei mail.domain.tld also eine Website auf (www.)domain.tld) und packe dort ein Impressum drauf. Dann schreibe eine Mail an tosa@rx.t-online.de und bitte um Whitelisting mit Verweis auf das Impressum. Das war bei mir nötig um meinen Mailserver mit T-Online verträglich zu machen. Leider ist für T-Online jegliche andere Maßnahme irrelevant.