Beiträge von janxb

Mir sind offline snapshots im allgemeinen deutlich lieber, da ich mir dann sicher sein kann, dass alle Services in konsistentem Zustand sind und beim restore auch wieder starten. Die Scripte sind halt auch immer auf meine konkreten Bedürfnisse angepasst..

Zum Thema BTRFS: Den Snapshot mache ich, damit ich den Container danach sofort wieder starten kann, ohne auf den Image-Export zu warten. Unter EXT4 sind Snapshots einfach Vollkopien und dauern daher deutlich länger. BTRFS oder ZFS hat den Vorteil, dass die snapshots deutlich schneller gemacht sind und man daher nur ein paar Sekunden downtime pro Container hat.

Ein Tipp am Rande: Mehrere andere Anbieter haben so genannte Domain-Robots. Mit denen kann man auch als Privatkunde Domains mit eigenen Handles registrieren..

Zitat von Freddy Karam

Hab ich, aber mir wird immer noch Felix Preuß angezeigt...

Du meinst wahrscheinlich die Bereiche „Tech-C“ und „Zone-C“? Die kannst du als normaler Endkunde nicht beeinflussen, die werden vom Hoster gesetzt. Ändern kannst du das wie oben schon gesagt als Reseller, das musst du aber beantragen und auch gewisse Voraussetzungen erfüllen.

Zitat von marfis

Was heißt das, und wann ist "hart"?

Alle Infos findest du unter anderem hier: https://forum.netcup.de/anwendung/wcp-…-wcp/#post90319

Eine Anleitung gibt's auch im netcup Wiki: https://www.netcup-wiki.de/wiki/Umzug_des_Webhostings

Ich würde auch eine statische Konfiguration für IPv4 und IPv6 empfehlen.

Außerdem bin ich der Meinung, dass eine Konfiguration des IPv6-Interfaces per DHCP gar nicht funktioniert, aber da darf ich gerne korrigiert werden..

Edit: Hier gibts eine Ubuntu Beispiel-Konfiguration von mir: https://forum.netcup.de/administration…lten/#post91316

Zitat von [netcup] Felix

Die Kapazitäten unseres DDoS-Filters werden zeitnah auf 1 TBit/s erhöht werden.

Wird dann auch eine höhere Bandbreite pro Kunde garantiert, die auf jeden Fall gefiltert wird, ohne dass es zum Nullrouting kommt? Aktuell findet sich auf der Website immer noch folgender Satz:

Zitat von https://www.netcup.de/ueber-netcup/ddos-schutz-filter.php

Abhängig von Ihrem Tarif, steht Ihnen auf dem DDoS-Filter eine unterschiedliche Bandbreite zur Verfügung. Die Mindestbandbreite die wir kostenlos bereitstellen beträgt 5 GBit/s.

Ich kann dir leider nur #2 beantworten: Du kannst auf deinem Webspace natürlich auch eigene Webmailer installieren. Ich mache dies bei allen von mir verwalteten Accounts, da man dort in der Konfiguration deutlich freier ist und unter Umständen auch aktuellere Versionen verwenden kann.

Wenn man im CCP die Übersicht seiner Produkte aufruft, werden automatisch die Details (Klick auf das Lupensymbol) des ersten Produktes geöffnet. Das ist bei mir ein Webhosting, daher ist die zusätzliche Ladezeit schon spürbar. Kann man dieses Verhalten abstellen? Ich sehe darin keinen wirklichen Mehrwert, da man ja nicht öfters die Details des ersten Produktes sehen möchte als die der anderen.

Ist das Ubuntu via ISO installiert worden?

-> Nein, als Image. Bei der Erstellung "Bereitstellung in kleiner Partition" auswählen, dann bleibt der Rest frei.

Oder kann man das ZFS nachträglich einrichten? Wie viel ARC Speicher braucht man?

-> Die ZFS-Partition wird während der LXD Initialisierung erstellt, wenn du angibst, dass ein existierendes Blockdevice verwendet werden soll.

Der LXD würde in dem Fall ZFS als Storage benutzen? Macht man dann ein ZFS Snapshot und exportiert das?

-> LXD (bzw. mein Export-Script) stoppt den Container, macht einen Snapshot, startet den Container wieder und exportiert dann den Snapshot als Image.

Nach mehreren Tests empfehle ich allerdings BTRFS als LXD-Storage. Wichtigster Grund ist, dass eine Defragmentierung bzw. fstrim unterstützt wird. So weiß das SCP, welche Blöcke auf der BTRFS-Partition frei sind und SCP-Snapshots funktionieren weiterhin. Auf dem Produktiv-Server zeigt das SCP aktuell 580 von 468GB belegt, da wir dort noch auf ZFS setzen..

Werbung in eigener Sache: Wir nutzen für den Import/Export das folgende von mir gebaute Script: https://github.com/janxb/ServerUtils/blob/master/lxd-backup

Wir haben einen Ubuntu Server und darauf dann mehrere LXD-Container. Die exportieren wir zweimal täglich auf den netcup Storage-Space. Du kannst natürlich auch nur einen Container verwenden, und die Kapselung quasi nur zum Zwecke der einfachen Sicherung nutzen. Der Restore besteht dann aus Standard-Image installieren, LXD konfigurieren und Image wieder importieren.

Edit: Der Vorteil hier ist, dass du (fast) keine Downtime hast wenn du als LXD-Storage ZFS oder BTRFS nutzt, weil du dann vor dem Image-Export einen Snapshot machen kannst.

Zitat von H6G

-> OS Installieren

-> PubKey aufspielen

-> Snapshot erstellen

-> Snapshot als Cleaninstall verwenden

Ein Snapshot ist an einen Server gebunden. Gerade bei den neuen VPS mit stundenweiser Abrechnung möchte man durchaus mehrere Maschinen initial installieren, dabei kann nicht auf Snapshots zurückgegriffen werden soweit ich weiß.

So ein Feature ist mir nicht bekannt, macht meiner Meinung nach aber durchaus Sinn. Am besten mit einer Public-Key Verwaltung im SCP, und bei der Installation kann dann ausgewählt werden, welche Keys auf dem Server hinterlegt werden sollen.

Ergänzung mit Beispiel zur statischen Netzwerk-Config. Die für dich korrekten Daten findest du im SCP.

iface ens3 inet static
  address 185.162.XXX.XXX
  netmask 255.255.252.0
  broadcast 185.162.XXX.255
  gateway 185.162.XXX.XXX

iface ens3 inet6 static
  address 2a03:XXXX:XXXX:XXXX::
  netmask 64

Willkommen im Forum!

Beziehst du deine Netzwerkkonfiguration per DHCP? Wenn ja, dann könntest du das auf statisch umstellen.

Du kannst resolvconf auch rausschmeißen und die Config statisch anlegen, ich nutze aktuell folgendes:

nameserver 2001:4860:4860::8888
nameserver 2001:4860:4860::8844 
nameserver 8.8.8.8          
nameserver 8.8.4.4          
domain .                 
search .

Ich kann aufgrund dieser Problematik mit den Inklusivdomains nur empfehlen, alle Domains als zusätzlich zu registrieren. Ich nutze in keinem meiner Webhostings die inklusiven Domains. Das macht einen Wechsel deutlich einfacher..

Zitat von Georg

Hast du einen Premiumaccount, wo dir eine solche Funktionalität zur Verfügung steht?

Das hatte ich auch schon überlegt. Eventuell ist das Wildcard-Senden etwas, was nur bei älteren Accounts noch vorhanden war. Dagegen spricht aber, dass es ja auch in meinem migrierten Webhosting noch funktioniert.

Wenn du hier weiter nachforschen möchtest, könntest du ein Ticket erstellen und auf diesen Thread verweisen. Oder wir warten, ob sich ein netcup Mitarbeiter von sich aus zu Wort meldet. Mir würde nur noch ein Unterschied zwischen deinen und meinen Einstellungen einfallen, aber die haben wir ja weiter oben schon abgeglichen..

Zitat von Georg

Nutzt du das neue oder auch noch das alte WCP?

Sowohl als auch, ich habe vor ein paar Wochen eine Soft-Migration gemacht. In beiden Tarifen funktionierte aber der Wildcard-Versand.

Sollte das relevant sein, meine Mailgateways sind/waren die folgenden:

Neues Hosting: mx2f0e

Altes Hosting: mxf955

Du nutzt anscheinend nicht die netcup Nameserver, sondern hast die Domain beim externen Anbieter "https://www. i n w x.de/de/" liegen. Daher kann ich dir für die dortige DNS-Verwaltung keinerlei Hinweise geben.

Du könntest allerdings versuchen, die DNS-Einstellungen ohne Änderung erneut zu speichern, um die Seriennummer zu erhöhen. Ansonsten weiß ich auch nicht weiter. Es bleibt natürlich noch der Weg über den offiziellen Support deines Domain-Anbieters..

Deine DNS-Änderung ist (noch) nicht weltweit propagiert. Wurden die Anpassungen erst kürzlich gemacht?

Details siehe die folgenden Links und die angehängten Screenshots.

https://dnschecker.org/#A/mail.server-salzburg.at

http://digwebinterface.com/?hostnames=mai…ll&nameservers=

Mysteriös. Wir haben also bei @Georg und mir 1:1 die gleichen Einstellungen und bei mir funktionierte das Versenden unter nicht-existenten Benutzern problemlos.

Nochmal als Zusammenfassung, damit nichts untergeht:

- Gesendet wird von existierendem Postfach mit Credentials.

- Gesendet wird mit Adresse eines NICHT existierendes Benutzers (Weder Postfach, noch Weiterleitung)

- Die SMTP-Credentials gehören zu einem Catchall-Postfach.

- Es handelt sich bei beiden Adressen (SMTP-Login u. Absende-Adresse) um die gleiche Domain.

Soweit alles korrekt?