Beiträge von alhazred

Wie machst du das mit der Lizenz?

Zitat von KB19

Oder eben auch (noch) nicht

Soweit ist er doch noch garnicht, das er sich anmelden kann Ich war halt schon X Schritte weiter.

Das was du bei der Installation vergeben hast?

freefilesync ist auch schickt mit gui und so.

Zitat von Musti

du machst mich alle, ich kann auch anders, nach der Form dAs Duden schreiben :p

Wie gesagt es sollte kein Angriff werden, es war nur eine Äußerung! ich bin seit 21 Jahren in Softwareentwicklung tätig und weiß was es bedeutet, dilettantisch an Dinge ranzugehen! Ich wollte lediglich Informationen und eventuelle Verbesserungen! Nicht mehr oder weniger.

Aber danke dir sehr

EDIT: ich weiß das Margarine gesünder als Butter ist es war ja nur ein Bespiel das ich mir vorkomme wie Butter

Alles anzeigen

Wenn du in der Softwareentwicklung tätig bist, dann kennst du dich ja auch mit Lizenzen aus. Die waren (auch wenn das vielleicht falsch rübergekommen ist) waren berechtigt.

Ich bin auch der Meinung das man (auch wenn ich schon beruflich das des öfteren gemacht habe) Window Server hinter Reverse Proxys (Nginx, Apache, HAProxy) oder einer PFSense (etc.) betreiben sollte.

Zitat von Homwer

Nichts spricht dagegen. Genau so ist die normale Vorgehensweise.

Der Server im Netz blockt erstmal alles und du gibst nur nach und nach frei was wirklich auch genutzt wird / werden soll.

Ich kenne das Vorgehen. Hier sollen ja aber die Ports ohne VPN weitergeleitet werden. Ich glaube weiter vorn hatte ich mal gefragt, was alles genutzt werden soll. Kam aber leider keine Antwort.

Was spricht denn dagegen, einfach alles zumachen und dann nur per VPN die Dienste zu nutzen? Wenn man Ports weiterleitet, dann hab man auch noch das System auf dem PI abzusichern.

Zitat von ahmedahmed

Wie kann ich einfach den gewünschten Port öffnen/schließen?

lg ahmet

Garnicht einfach. Du musst mittels Regeln vom VPS zum Pi erstellen oder halt einen Reverse Proxy nutzen. Beim RP kommt es auf die Dienste an. Web kann man mittels nginx/apache umsetzen, andere Protokolle ggf. mittels HAProxy.
Für IPTables:
https://devstorage.eu/blog/lin…-forwarding-mit-iptables/ als Beispiel.

Jo Zeile 193-197 im Script sieht man die Firewall Regeln mit dem Masq.

Also mal schauen wie die Regeln aussehen (sieht nach iptables aus).

Also heisst es Iptables Regeln zu schreiben oder Reverse Proxy Lösungen umsetzen.

Nutze das einfach weiter über VPN, dann bist du auf der sicheren Seite. Ich habe zwar Wireguard nie eingerichtet (habe meine fertigen OVPN Configs) aber da sollte man doch auch angeben können, welche Routen der Client kriegen soll.

Für SSH:

Das sollte über IP Tables auch funktionieren. Das wurde hier im Forum mal diskutiert.

Man kann auch über den HAProxy im tcp Modus das konfigurieren.

Ich denke es wird ein Standard Masq mit ipforward sein.

Die Frage ist eher, welche Dienste willst auf dem Pi denn freigeben? Web? ssh? SMTP?

Wenn du Webseiten auf dem Pi hosten willst, dann ist en Reverse Proxy mittels Apache/Nginx einfach. Du kannst auch einen HAProxy 2 nehmen (2.5 ist die aktuelle Version). Das kann auch etwas mehr noch.

Es gibt keine Oberfläche wenn du einen VPS/RS bis du dafür verantwortlich was und wie darauf konfiguriert/installiert wird.

Also vielleicht etwas wie PFSense oder so installieren (das währe aber etwas Overkill) oder sich mit dem VPN/Routing beschäftigen. Ich denke der Client muss wissen wie er was weiterleiten soll.

Ich habe kein Plesk im Einsatz. Das war der Stand den ich hatte.

Problem 2 war doch vor kurzem hier auch im Forum. Resultat war glaube ich, das geht so nicht in Plesk.

Einmal schauen ob der RDP Dienst auch auf der VPN IP lauscht (direkt auf dem Server mittels telnet testen). Danach kann man beim VPN weitermachen. IP Forwarding müsste auf dem Server selber egal sein, da du ja nur darauf zugreifen willst.

Ich würde aber eh einen kleinen VPS/RS mit PFSense usw. davor setzen und den Server ganz aus dem Netz verbannen. Bei den Lizenzkosten für Windows sollten die paar € auch nicht mehr ins Gewicht fallen.

Ist IP Forwarding und (ich denke das braucht auch Wireguard wenn man darüber raus will) Masquerade? Welche IP Adresse werden fürs VPN genutzt? Ist auf dem Client die Router richtig gesetzt?

Was willst du freischalten? Port 80 ausgehend? Eingehend? Intern?

Zitat von forum-netcup

Unter den Stammdaten ist auch unsere Telefonnummer hinterlegt. Anrufen wäre eine Möglichkeit. Wenn ich als Unternehmen seit Monaten postalisch eine Mahnung verschicken muß, liegt es doch nahe, daß an der Mail-Zustellungen etwas nicht funktioniert. Mit wenig Hirn schaut man sich dann die MX Einträge der besagten Domain an und stellt dann fest, daß jene ganz anders sind, wie die Haupt-Domain.

Keine Ahnung, wie die falschen Mail-Adressen da rein kamen.

Warum? Das ist ein vollautomatisierter Prozess. Die die falschen Adressen da reinkamen kann man nur Mutmaßen. Vielleicht war da mal Mail konfiguriert? Vielleicht hat jemand anderes noch Zugriff aufs Login?

Zitat von forum-netcup

Habe im netcup Kundencenter festgestellt, daß unter den Stammdaten die Kontakt-Mailadresse -nicht von mir- geändert wurde. Rechnungen kamen bis vor einigen Monaten noch an. Es wurden dann immer postalisch die Mahnungen zugestellt - was mir meine Buchhaltung nicht mitteilte.

Die falsche Mail-Adresse verweist auf eine Domain von uns, die aber nicht für Mailing genutzt wird und damit auch die DNS MX Einträge nicht gesetzt waren. Die Mails kamen nicht an und werden wahrscheinlich dem kvm Server selbst zugestellt.

Warum die Kontaktmail-Adresse wie die Mail-Adresse für die Rechnungen geändert wurden wird man wahrscheinlich nie erfahren.

Zum einen ein Unding, daß die Mail Adresse geändert wurde + dazu noch die Zwangsabschaltung. Das kann man mit Lisa Müller machen, aber nicht im Firmenumfeld. In einem Jahr ca ist Typo3 10 wohl EOL - also noch genug Zeit für den nächsten kompetenten Hoster.

you get what you pay for

Alles anzeigen

Es wurden immer? Der Preis steht doch fest? Dauerauftrag? SEPA Mandat?
Ich betreue für Kunden verschiedene Accounts und bei keinem wurde was umgestellt. Wenn etwas umgestellt wurde, musste man das bestätigen.

Zitat von DerRené

Und ja, normal gehen Erinnerungsmails raus - hab ich auch schon einmal verpeilt und dadurch eine Mail erhalten. Wäre interessant, ob die bei dir wirklich nicht raus ging oder einfach untergegangen ist.

Kann ich so nur bestätigen. Ich bin im Verteiler für einen Kunden mit drin, weil es da ab und zu mal untergeht.