Das ganze Gerede von DNS, HTTP/2, SSL, ... sagt mal, wie haltet ihr das mit euren Zertifikaten?
Zertifikate für reine HTTP Dienste werden von Cloudflare generiert und die Requests dann über meinen nginx-Proxy an den dahinter liegenden LXD Container getunnelt (intern ohne valides Zert.). Container die selbst Dienste bereitstellen (E-Mail, Mumble) generieren sich die Zertifikate über acme.sh mit DNS-Challenge selbst.
Probiers mal hier: http://webhostingcontrolpanel.de/
Das ist aber nicht die neueste Webhosting-Generation von netcup.
Infos, welches Panel zu benutzen ist, findet man hier: https://www.netcup-wiki.de/wiki/Webhosting_Tarifauswahl
Bei netcup liegen Web- und Email-Inhalte auf zwei verschiedenen Servern. Die jeweiligen Adressen findest du im CCP.
Bei mir z.B. liegen die Postfächer auf https://mx2f0e.netcup.net:8443
Du kannst für ein Email-Postfach einen zusätzlichen, eingeschränkten Zugang zum WCP anlegen. Da gibt es in den Konto-Einstellungen eine entsprechende Checkbox. In diesem Bereich sollten die User alle für sie relevanten Dinge einstellen können.
mainziman Lass uns dieses Thema hier weiterführen wegen OT:
wie hat er dann Zugriff auf das DNS der Domain des Dienstleisters?
(das wäre aber notwendig beim DNS-Challenge)
Wieso das? Er validiert seine Domain, ob der dahinter liegende Record ein CNAME ist oder nicht, ist ACME vollkommen egal. Für die Validierung erstellst du einen TXT-Record unter der ursprünglich zu validierenden Domain.
mainziman Ich denke er hat unter seiner Domain einen CNAME auf die Domain eines Dienstleisters angelegt, weil er diesen verstecken möchte. Daher kann er keine Webroot-Validierung machen, weil er auf die Ziel-Domain keinen Zugriff hat. Validierung mittels DNS-Challenge wäre natürlich trotzdem möglich.
Hat aber alles nicht viel mit dem eigentlichen Thema zu tun..
Die Root-Server von netcup haben doch alle "Traffic-Flatrate"
Eine Flatrate heißt noch lange nicht, dass diese ohne Drosselung arbeitet (siehe Mobilfunk-Verträge 
)
Früher wurde nach 15 Minuten Dauerlast gedrosselt, aktuelle Server haben wie oben erwähnt ein Inklusivvolumen ohne Drosselung.
Meinen Infos nach ist APC auf den netcup Webhostings nicht verfügbar. Grund: APC teilt sich den Storage mit dem gesamten Webserver, bzw. FPM-Pool (je nach Konfiguration). Dadurch müsste für jeden Kunden ein eigener Pool laufen, sonst kannst du auf gespeicherte Inhalte anderer Kunden zugreifen.
Was spricht gegen einen Passwort-Reset wie in einem der Google-Resultate angegeben?
Ich nutze nginx, um ca 10 LXD Container zur Außenwelt verfügbar zu machen. Funktioniert absolut problemlos und zuverlässig. Habe nginx eigentlich nur genommen, weil man das Tool schon ewig kennt und ich keinen Bedarf hatte, etwas Neues ausprobieren..
Edit: Habe mir gerade mal die Doku von Traefik angeschaut, ist mir eindeutig zu kompliziert. Für nginx habe ich einen Config-Generator, da brauche ich nur zwei Zeilen schreiben.. https://github.com/janxb/Containe…master/webproxy
Man kann nun ebenfalls BSD in der Liste der Optimierungen wählen.
Ich habe diese Möglichkeit in der Auswahl nicht. Mir wird nur Linux und Windows angeboten. Gibts da einen Trick?
helpy Du kannst in den Einstellungen jedes einzelnen Postfachs auswählen, ob der User mit den Login-Daten auch Zugriff auf Plesk haben darf. Wenn ja, dann bekommt er nach dem Login eine Seite mit Einstellungen zu seinem Postfach angezeigt. Sonstige Änderungen am Webhosting kann man mit diesem Zugang nicht machen.
Du hast 2 MX Einträge(!) die im endeffekt auf den selben Host zeigen;
Das sind die Standard-Einstellungen, die bei der Einrichtung eines netcup-Webhostings angelegt werden.
Nutzt du externe DNS-Server, oder die internen von netcup? Bei externen Servern hatte ich bei jedem Umzug zu netcup das selbe Problem. Es wird durch den Umzug eine leere DNS-Zone bei netcup angelegt, die Mailserver finden dann bevorzugt diese und verweigern die Mail-Annahme, da sie keinen MX-Record finden, der auf sie selbst zeigt.
Lösung ist bei mir dann immer, mir über mehrere Mails hinweg vom Support das Löschen der internen DNS-Zone zu "erkämpfen"
[..] Wo ist da der DNS im Spiel?
Der Mailserver verifiziert mittels DNS, ob es einen MX-Record gibt, der auf ihn zeigt. Wenn das nicht der Fall ist, nimmt er keine Mails an diese Domain an. Ist bei Webhosting so üblich und habe ich durchaus auch schon bei anderen Anbietern so gesehen.
Auch ich bin interessiert an einer Lösung, welche in Rainloop funktioniert.
Als Workaround kann man dem Postfach-Benutzer auch den Zugriff auf Plesk erlauben, dann kann er hier eine Einstellungen (unter anderem auch das Passwort) selbst bearbeiten. Beispiel-Adresse: https://mx2f56.netcup.net:8443/smb
bei der 2FA Auth. haste im CCP ja gar kein Passwort mehr
Verstehe ich nicht. Bei aktivierter 2FA (ohne das zweite Auth, sonst wäre es "two factor auth auth") habe ich sowohl mein normales Passwort, als auch das zusätzlich generierte Einmalpasswort.
[..] kann ich dann Snapshots auch untereinander austauschen, ohne dass es als Export gewertet wird? [..]
Snapshots werden direkt im freien Bereich deiner virtuellen Festplatte gespeichert. Da kommst du von anderen Servern aus nicht dran, auch nicht über das SCP. Einzige Möglichkeit wäre hier tatsächlich wie bereits von dir genannt, der Export des Snapshots.
Alternativ kannst du auch einen Server auf den Anderen per Clonezilla (https://www.clonezilla.org/) klonen. Ist allerdings dann etwas mehr Aufwand. Und vorm Klonen nicht vergessen, am Ziel ein Snapshot zu machen, damit du wieder zurück kannst..
[..] der reine Strompreis - um den es eigentlich beim Vergleich zwischen den Anbietern geht [..]
Wobei ich zum Vergleichen durchaus ja auch den endgültigen Strompreis verwenden kann. Jeder Anbieter sollte ja die gleichen Abgaben und Gebühren auf den Strompreis aufschlagen, oder?
Per RDP habe ich allerdings 1920x1200 Pixel zur Verfügung.
Mir geht es um den virtuellen Display an sich. Chrome Remote Desktop nutzt diesen. RDP kann auf dem Chromebook keinen Ton
Aber das passt nicht mehr in diesen Thread, hier habe ich (ohne Lösung) bereits über das Problem geschrieben: https://forum.netcup.de/administration…rbar/#post98682
Mittlerweile kann man auch auswählen, ob die Server auf Windows oder Linux optimiert werden sollen.
Nice to know, allerdings für mich ohne Hilfetext zu undurchsichtig. Ich habe ja das Problem, dass ich für den virtuellen Display kein FullHD auswählen kann. Wird das durch diese "Optimierung" behoben? Man weiß es nicht..
