Seit heute Mittag wollte ich KSP zocken (kennt das jemand?), aber der Nachbar thread ist zu spannend...
Hab seit neustem auf YouTube irgend eine Werbung für Urlaub in Norwegen oder Dänemark oder sowas, die die KSP Weltraum-Musik als Hintergrundmusik hat. Heute ist das Bedürfnis entstanden Kerbal mal wieder zu spielen. Schrecklich dieses Influencing.
Edit: Ich hab heute immerhin mein Jenkins-Docker-Image erstellt und binde es derzeit ein 
Bringe wieder Mainzi ins Spiel
Mainzi wenigstens nicht mehr ganz alleine im Forum
Ich meine das übrigens trotz der meiner Meinung nach gerne mal anstrengenden Art und Weise von mainziman nicht böse. Mir ist bloß eine gewissen Ähnlichkeit im Ausdruck und hier und da mal etwas abschweifenden Geschichten aufgefallen.
Ist natürlich nicht exklusiv für Mainzi, aber wie gesagt irgendwie fand ich das ganz lustig.
Also ich hab mich aus dem Thema rausgehalten, weil ich der Meinung bin, dass der Herr etwas zu hart angegangen wurde.
Als ich seinen neusten Post gelesen habe dachte ich: "Ok, er hat es aufgelöst: Es ist ein Troll", weil die Art und Weise der Antwort schon recht obvious war.
Aber als dann der Abschnitt mit der Anfrage an den Support kam, dachte ich eher: "Es muss es ein Troll sein! Oder? Bitte..?"
Edit: Würde es übrigens sehr feiern, wenn sich einer der Foren-Stammuser einen neuen Account angelegt hat und das alles vorbereitet hat (Bringe wieder Mainzi ins Spiel 
)
Thema ist ja glaube ich geklärt.
Vielleicht sollte man es im Sinne aller Forenteilnehmer dabei lassen...
Rein von meinem Gefühl her würde er sich sehr, sehr gut mit dem Mainzelmännchen verstehen.
* Duck und weg
Edit: Ich nutze übrigens die foreninterne Funktion "blocken", um mir Accounts zu markieren, den ich aus bestimmten Gründen nicht mehr helfen möchte; z.B. aus Rücksicht auf die Umwelt (im Sinne: Ist besser, wenn derjenige nicht weiß wie das geht) oder weil der Nutzer sehr unfreundlich war o.ä. Diese Beiträge werden dann automatisch ausgeblendet (sind aber aufklappbar) und Themen dieser User in der Übersicht werden ausgegraut. Ist ganz praktisch
Auch wenn ich das händisch kopiere und Eintrag, so wie dieses Zitat?
Da hab ich ne notification für bekommen ja.
Das "Problem" ist das "Hecke29 schrieb". Das wird automatisch eingefügt, wenn man die "Zitat speichern" - Funktion vom Forum benutzt
Auch wenn ich das händisch kopiere und Eintrag, so wie dieses Zitat?
Das geht (Copy & Paste vom Betriebssystem) und die Sprechblase im Beitragseditor genutzt.
Der TE im Nachbarthread ist auch so Forenuser wo ich nur die Hände über dem Kopf zusammenschlagen kann...
Kurzer Hinweis: Für direkte, echte Zitate bekommt der Zitierte Nutzer eine Notification. Ich mache es bei sowas hier meistens als "anonymes" Zitat 
Ich verstehe den Sinn der Diskussion hier nicht. Als Emailprovider überschreibe ich doch einfach das From und Envelope-From mit den Daten, wo der Benutzer sich authentifiziert hat.
Genau das wird gesucht, also bitte gerne weiterhelfen, wenn du weißt wie das geht
Kennt jemand ein Verfahren oder einen Milter, welche die Adresse eines Senders über LDAP abfragen kann und entweder blockieren oder im günstigsten Fall umschreiben kann?
Wenn beides richtig ist ist doch alles gut und wenn beides falsch ist, sollte der Server die Mail nicht annehmen. Steh ich auf dem Schlauch?
Deshalb eignet sich Thunderbird ja auch nicht, weil dort die beiden Werte scheinbar immer gleich sind.
Es geht darum, dass die beiden Werte unterschiedlich sind. Konkret hier die Kombination:
- Envelope-From eine gültige Absender-E-Mail enthält
- From aber nicht
Wie gesagt kann ich das inhaltlich nicht so richtig beurteilen. Mein E-Mail-Wissen beschränkt sich grob gesagt auf: "Es gibt einen Sender und Empfänger"
Soweit ich es verstanden hab ist die "Kombination", um die es geht, dass:
- Envelope From eine gültige Absender-E-Mail enthält
- From aber nicht
Und Thunderbird wird wohl beides mit der selben falschen oder richtigen Absenderadresse befüllen.
Was das genau bedeutet weiß ich nicht, dafür kenne ich mich im Detail zu wenig aus. Ich wollte lediglich aufzeigen wie ich den Sachverhalt verstanden habe.
[lighttpd]
(Genial; ein Zitat eines Wortes, welches modifiziert wurde )
Benutze ich auf meinem VPS 10 G7 (128 MB RAM) für das ausliefern statischer Daten. In meinem Fall ein Satis. Wird auf einem Build-Server gebaut und die statischen Dateien dann rüberkopiert. Noch eine Basic-Auth und SSL drüber fertig. Halt für super stupide Sachen, auf einem Arbeitsspeichertechnisch sehr begrenztem System.
Ansonsten nutze ich eigentlich mittlerweile ausschließlich nginx (mal von irgendwelchen in Docker-Container gebundelten Tomcats abgesehen).
Ich mochte diese Apache-Config-Syntax nie (ich finde auch XML grundsätzlich gruselig )
Mit dem IIS hatte ich in meiner Ausbildung Kontakt (VB .NET-Projekte) und neben dem Fakt, dass ich es bis heute befremdlich finde einen Webserver per GUI zu konfigurieren, kannte sich auch niemand bei uns damit vernünftig aus, sodass mein Unmut über diesen Webserver stark ist (komplett Subjektiv)
"Aftermath" zu meiner eigentlichen Anfrage
Es wird jetzt folgendes betrieben:
All das läuft jeweils in einem docker-Container hinter einem nginx-reverse-Proxy.
Dieser nginx-reverse-Proxy erfordert für alle Applikationen außer Confluence ein Client-Zertifikat einer eigenen CA.
Probleme:
Mit diesem Aufbau bin ich so zufrieden 
Vielen Dank an alle Beiträge hier im Thread.
ssl_verify_client optional;
ssl_client_certificate /etc/ssl/certs/wf-root.crt;
ssl_verify_depth 2;
geo $wf_internal_network {
default 0;
172.18.0.0/24 1;
}
set $wf_access_allowed 0;
if ($ssl_client_verify = "SUCCESS") {
set $wf_access_allowed 1;
}
if ($wf_internal_network) {
set $wf_access_allowed 1;
}[http "https://bitbucket.example.org"]
sslCert = /Users/timo/wf-cert.pemIch hab per Google Suche noch diesen älteren Thread im Plesk-Forum (Plesk heißt die hier eingesetzte Verwaltungssoftware) gefunden. Man muss wohl eine Einstellung setzen: https://talk.plesk.com/threads/enable…web-user.98076/
Achso. Kannte ich doch schon.
Ich dachte das ist irgendwie n Shortcut-Link zum aktuellen Adventskalendertürchen oder sowas
btw: ue18.php scheint erneut zu funktionieren
Sagt mir gar nichts 
Es wird in nicht allzu ferner Zukunft immer ein grandioses Angebot geben. Dafür ist netcup berühmt!
Habe vor ein paar Tagen erstmalig einen Server zum 05. Januar auf Verdacht gekündigt, um ihn durch einen Optane-VPS oder vergleichbares zu ersetzen Cyber-Freitag ( ) und Weihnachten kommen ja. Da werd ich schon irgendwas finden...
... und gerade eine 0 Euro Rechnung bekommen.
Ich dachte die werden ausgefiltert und gar nicht gestellt?
Werden gestellt und dann irgendwann rausgefiltert
Kurzer Schluckauf gerade? Mein Monitoring meldet kurzen Ausfall von etwa 1-2 min auf allen Maschinen
Vielleicht dein Monitoring-Server?
Bei mir alles sauber
wie kommst du drauf?
Weil es ein Produktmerkmal ist
Edit: Wobei es schon viele Produktlinien mit "statischen" Merkmalen gibt
Um das jetzt nicht unerwähnt zu lassen:
Im Kern ging es mir ja um den Schutz der Anwendungen.
Ein VLAN (bzw. bisher tinc) war ja von Anfang an eigentlich nur dazu da, dass die Anwendungen auf verschiedenen Systemen laufen können. Also war die Ausgangsfrage wie ein autorisierter Benutzer in das Netz kommt. Meine Lösung ist jetzt vorerst: Gar nicht. Seine Anfragen kommen über einen zentralen Entry-Point in das Netz.
Das habe ich jetzt so erreicht, dass diese Anwendungen hinter einem nginx-Reverse-Proxy liegen, der Client-Zertifikate erzwingt.
So ein Client-Zertifikat ist schnell auf einem zu autorisierenden Gerät einspielbar (und auch kompatibel mit git) und schützt die Anwendungen trotzdem in einem Maße vor "zufälligen" Angriffen, das mir zusagt und mein Sicherheitsbedürfnis befriedigt.
Die Anwendungen selbst sehen dann ja noch das übliche personenzegogenen Username & Passwort-Gelöt zur Authentifizierung vor.
