Beiträge von TBT

Zitat von Homwer

Ich bin leider so absolut kein Freund von Docker. Ja - um schnell mal was zu testen ist es super. Aber wenn ich nicht weiß was da auf meinem System läuft, wie soll man es dann warten?
Kumpel von mir hatte z.B. Apache mit nem Forum oder sowas als Docker - irgendwann ging was nicht mehr - lösung; auf ein Update des Containers warten....

Ich betreibe meine Dienste nur mehr in Docker, inklusive angepasstem Kerio Connect Mailserver für 20 Postfächer. Die Geschwindigkeit des Aufsetzens, Modularität, Nachvollziehbarkeit, leichte Updatebarkeit und allgemein die Möglichkeiten (sehr einfach Nginx Proxy Manager, ebenfalls als Container davor setzen, der sich um SSL kümmert) sind ungeschlagen.

Man muss sich allerdings schon eingehender damit beschäftigen und wirklich kapieren was vor sich geht. Dann kann man mit Docker fast alles machen.

Ein Hosted Exchange Postfach. Z.B. auch bei MS selbst oder einem anderen Anbieter.

Mail ohne Kalender und Termine ist doch outdated. Klar kann man auch IMAP mit Caldav/Carddav machen, aber hey. Exchange ist ein Paket das alles drin hat und bei wirklich jedem Client unterstützt wird.

Leute, wer fehlerfreies Deutsch lesen will, sollte einen lektorierten Roman in die Hand nehmen. Wer ein technisches Problem gefixt haben will, kann beim Support vorbei schauen. Überheblichkeit wegen eines Fehlers bei einer Antwort an den Tag zu legen ist unangebracht.

Ich lege ja auch gerne mal Wert auf Rechtschreibung und bemühe mich, da das Wertschätzung für das Gegenüber zeigt Aber man kanns auch enorm übertreiben. Einige Kommentare hier übertreibens enorm.

Schön, dass Du eine Lösung gefunden hast. Wenn Du wirklich eine Imagesoftware suchst, kann ich https://clonezilla.org/ empfehlen. Die Oberfläche ist nicht schön, aber das Ding ist kostenfrei und funktioniert hervorragend und kann eigentlich mehr als True Image. Was ich da super interessant für das Ausrollen auf vielen Rechnern finde, ist die Möglichkeiten mit Multicast oder Bittorrent das Lastproblem des Quellservers zu lösen.

Zitat von weodeo

Danke dir für die Info! Mp4 benötigt meiner Erfahrung deutlich weniger Speicherplatz, bei besserer Qualtiät, als ein Gif.

Aber wir sprechen hier ja auch nur von einer Total Page Size von 8.40 mb. Das dauert doch in der Regel keine 27.6 Sekunden Ladezeit? Also liegt es doch am Server?

Die Total Page Size von Netcup ist 761KB, Heise.de 1.16MB. Ich betreibe selbst eine Site, die eine Sideshow einblendet und 10,4 Mbytes im Startscreen groß ist (könnte auch Optimierung vertragen). Trotzdem lädt sie in 4,5s und somit schneller als Deine.

Ich gehe stark davon aus, dass die Seite selbst optimiert werden könnte.

Abgesehen davon müssten wir in der Tat wissen, wo das Ding läuft.

Schau Dir die Waterfallanzeige auf https://gtmetrix.com/reports/denniseming.de/hexmByND/ an und stelle die am meisten problematischen Dinge auf "Structure" ab. Die Bildergrößen und v.a. die Tonnen an .mp4 Videos zehren an der Performance. Evtl könnten GIFs statt Videos hier schon was reissen.

Ich bin ja offen für alles und kann ohne weiteres der/die/das Butter*in (w/m/d) akzeptieren.

Zitat von Musti

das Butter besser wäre!!!!

Off Topic: Da könnte man jetzt drüber diskutieren, ob es das oder die Butter heißt. Ich bin ja Fraktion "die Butter", der Duden sieht das wohl auch so. Gibt aber in meinen südlichen Gefilden sicherlich auch "gib mir mal den Butter" Vertreter. Übrigens finde ich Margarine besser und sie ist auch gesünder.

Von diesem kulinarisch und rechtschreibphilosophisch wichtigen Punkt abgesehen kann ich beide Seiten verstehen. Imho kann man EINMAL die von ThomasChr geäußerten Punkte bringen, denn es kann ja sein, dass sie einem neuen Serverbetreiber unbekannt sind. Ansonsten sollte man aber in der Tat, wie von Musti gefordert, auf die Frage eingehen und diese beantworten und nicht den Thread komplett in eine andere Richtung (hier Win vs Lin) lenken.

Ich empfehle, wenn RDP nach außen offen ist, https://github.com/DigitalRuby/IPBan (kostenfrei, "good enough"), oder dessen (immer noch sehr günstigen) kommerziellen Ableger IPBan Pro https://ipban.com/ mit sehr sehr vielen weiteren Funktionen zu installieren. Da werden ganze IP Netze über die Firewall gesperrt, die gefährlich sind und Brute Force Attacken über RDP werden so unmöglich.

Ansonsten verwende ich natürlich auch Zerotier und empfehle das hier auch häufig, weil es einfach ein so geniales Prinzip ist.

Schön, dass es für Dich schnell zu einer Lösung geführt hat. Nebenbei: man kann ZT auch wunderbar für andere Dinge verwenden, z.B. kann man damit SICHER SMB / Windowsfreigabe übers Internet machen. D.h. Du kannst über ein Netzlaufwerk zu Hause auf einen Ordner auf dem Server zugreifen. Wichtig: SMB natürlich nur übers ZT Interface, nicht übers Internet Interface freigeben.

Ja, Basic mit ZT Controller reicht und passt. Wenn Du einen eigenen Controller haben willst und sehr viel mehr Geräte im Netz betreiben willst (basic Version hat 50 Nodes, dabei gilt jedes Gerät ggfalls mehrfach, wenn es in mehr als einem Netz ist), gibts auch dafür Optionen ( https://github.com/key-networks/ztncui oder https://github.com/dec0dOS/zero-ui ).

Technisch gesehen vermittelt der Controller nur die Verbindung, ist aber beim Datentransfer selbst außen vor. Man überträgt also nicht "über den Controller", außer die beiden Partner können gar keine Verbindung aufbauen (hatte ich noch nie), dann würde über den Controller relayed. Das hat dann herbe Geschwindigkeitseinbußen beim offiziellen Controller zur Folge, beim eigenen Controller hängts dann an der Controlleranbindung (meist keine Einschränkungen).

Einen eigenen Controller würde man am Besten in einem Docker Umfeld laufen lassen. Der Vorteil von ZT: selbst wenn man einen eigenen Controller betreibt, können Clients, die am MyZT Controller hängen damit in Verbindung treten und Netzwerke joinen, da das ganze über ZT Root Server föderiert wird. Es "geht also einfach", egal ob man nun am MyZT Controller oder an einem eigenen hängt.

Achtung bei Windows Server: bitte https://zerotier.atlassian.net/wiki/spaces/SD…+Remote+Desktop beachten. Und bei ZT Client Updates sollte man die Firewallregel vorübergehend deaktivieren, sonst sperrt man sich aus oder muss dann die Oberfläche des Servercontrolpanels verwenden.

Wenn die beiden MX Einträge mail.abc.de mit Prio 10 und dann nochmal mail.abc.de mit Prio 20 sind, kannst Du den zweiten (oder irgendeinen davon) löschen. Es braucht nur einen MX Eintrag. Zwei MX Einträge mit unterschiedlichen Prios machen nur Sinn, wenn sie wirklich auf unterschiedliche Server verweisen, weil dann der MX mit Prio 20 einspringt, wenn der Server mit Prio 10 down ist.

Wenn HTTP Auth gemacht wird, könnte es schlicht sein, dass auf Port 80 oder 443 etwas anderes läuft. Etwaige Webserver müssen vor LE Aktivitäten in diesem Fall gestoppt werden. Oder man verwendet die DNS Challenge mit einem DNS Anbieter, der das unterstützt.

Was meinst Du mit "auf LE klicken" und Cert generieren? Welche SW verwendest Du überhaupt?

Tip für eine Lösung innerhalb von 5 Minuten:

https://zerotier.com/ Account machen, Clients auf Server und Client installieren.

Netz erstellen, beide Geräte ins Netz joinen und authentifizieren.

Du hast dann 2 Netzwerkinterfaces, ein "echtes" und eines von ZT. Du sperrst RDP für das "echte" Interface und nimmst nur mehr RDP über ZT her.

Vorteil: das Standardgateway geht default nicht über den ZT Client, daher kann dieser einfach dauerhaft laufen und Du musst vor einer RDP Session nichts machen. Einfach mit der privaten IP übers Internet verbinden.

Zitat von Interessent

Ich hab Wireguard auch auf nem VPS 200 G8 laufen. Hab mich mal aus dem Firmennetzwerk verbunden => 60 Mbytes/s und mehr

Gut zu wissen, dass selbst die kleinsten VPS das schaffen.

Zitat von ahmedahmed

Ich möchte mir auch einen VPS holen (günstigste) und es mit VPN ausstatten.

Sollte gehen, die Frage ist eher, ob die CPU Performance ausreicht, um eine höhere Bandbreite zu erreichen. Fänd ich interessant, hier was zu hören. Mein 8000er RS hat hier jedenfalls keine Performanceprobleme und schafft mit Zerotier auch 60-80Mbytes/s.

Es ist mittelmäßig sinnfrei, die Domain unkenntlich zu machen, wenn man die Server IP im Klartext hinschreibt.

Deine Domain TTL liegt bei 15 Min, daher kann es mindestens diese Zeit dauern, bis eine Änderung durchpropagiert ist. Manche Caches bei Providern beachten die TTL nicht. Es kann auch gerne am lokalen Cache des Routers oder Rechners liegen.

Davon abgesehen wirst Du mit dieser DNS Konfig hundertprozentig in vielen Spam Filtern landen, d.h. Mails, die von Deinem Server geschickt werden, werden nicht angenommen.

Vorgehen:

- nimm durchaus mail.domain.tld (passt)

- es muss ein A Record für mail.domain.tld existieren, der auf die IP zeigt (passt)

- es muss ein MX Record existieren, der auf den A Record (nicht auf eine IP zeigt) (passt)

- ein korrekt konfigurierter PTR Record muss eine Auflösung IP -> mail.domain.tld ermöglichen (passt nicht). Dies geht nicht im DNS, sondern im Verwaltungsinterface des Hosters, d.h. im Servercontrolpanel bei der IP.

- ein SFP Record gehört im DNS angelegt und korrekt konfiguriert (passt nicht)

- DKIM sollte konfiguriert werden (vermutlich noch nicht gemacht)

Es sollte eine Selbstverständlichkeit sein, dass der Mailserver nicht als Open Relay konfiguriert ist (sonst Spamschleuder), sondern SMTP Auth zwingend erfordert. Zudem sollten IMAP und SMTP auch per SSL möglich sein.

Ein Backup der Postfächer nach extern sollte zudem konfiguriert werden.

Tool zur Überprüfung vieler der genannten Parameter: https://mxtoolbox.com/

TLDR: der Betrieb eines Mailserver ist aufwändig und verantwortungsvoll und nicht "mal eben" gemacht. Wenn es andere Möglichkeiten gibt, sind diese häufig deutlich einfacher.

Zitat von DerRené

Und das auch zurecht! ...aber was genau hab ich damit zu tun?

Oh sorry. Verwechselt.

Du musst dann für jede Domain / Subdomain einen eigenen A Record bei Cloudflare anlegen. Sonst weiß der DNS ja nicht, welche IP er für diese Domain / Subdomain ausgeben soll.

Jep. Ist klar. Ich wollte halt einen wirklich feinen Lösungsansatz aufzeigen. Wenn man auch für die Zukunft was lernen will, wäre die Nachverfolgung des Vorschlags sicher sinnvoll, denn so setzt man heute halt einfach Anwendungen auf.

Und bei DerRené wird ja ein "Profi" Icon angezeigt.