Beiträge von Skulduggery

    Ich muss nicht verstehen wieso man im Jahr 2016, 2 Kerne mit 8GB RAM bekommt und einer total lächerlichen 60GB SSD oder? Mal sowas von nicht brauchbar, würde man Windows Server 2012 R2 + Update installieren stößt man schnell an die Grenzen. Linux wäre da noch oke aber was läuft da drauf das es 8GB und zwei Xeon Kerne braucht. Die SSD ist definitv zu klein bemessen allein bei den Marktpreisen für ne SSD, SAS Platten sind mir schon fast lieber als ne SSD.

    Edit: Scheinbar sind die vServer auch nur für 12 Monate buchbar mit 6 Monate bezahlen, wenn dem so ist dann ist das für mich auch vom Tisch.

    Unter Gentoo läuft nftables wesentlich effektiver was ressourcen angeht und das es instabil ist stimmt nicht mal im entferntesten... Was für mich an dem Teil wichtig ist, ist der vernünftige IPv6 Support.

    Das Netcup Lab ist in dem Sinne kein Produkt zum Kaufen, sondern dort kannst du Dinge testen die Netcup zum Testen benötigt/freigibt um eventuelle Fehler auszuschließen.

    Also ich hab das in meinem Labor jetzt mal unter Windows Server 2012 R2 samt allen Updates probiert, hab den NFS-Client installiert und unter Arbeitsplatz links im Baum "Netzlaufwerk hinzufügen" ausgewählt den Pfad angegeben 192.168.81.100:/volumes/blabla hat direkt funktioniert.

    Kannst mir eine PN schicken dann können wir das gemeinsam mal ansehen.

    [Bemerkung: Jetzt beim Ansehen fällt es mir auf probier mal nur 46.38.248.xxx:/vol-6-xx als Mountpfad. Zwar Älter aber erklärt es brauchbar: Mount NFS Share Server 2008R2 | Zwiegnet Blog]

    Also du baust dir ein Haus bist am Ende der letzten Bauphase, schmeißt die Schlüssel der frisch eingebauten Tür ins Haus und machst sie dann zu?
    Verstehe mich nicht falsch aber du hast den Server installiert also musst du auch die Zugangsdaten kennen oder?

    Steht ja normalerweise nach Image-Install unten in Blau oder du hast sie per Mail erhalten...

    Falls einer von euch vorhat sich Zuhause eine eigene Firewall zu errichten, kann ich die Home-Edition der UTM9 von Sophos nur wärmstens empfehlen. Hat den Funktionsumfang der normalen UTM9 mit 50IP-Adressen sogar Clustering ist möglich, in meinem Labor hat das Cluster sogar Null-Downtime bei Ausfall einer Maschine <nerdporn. Ist keine Werbung nur Empfehlung und kann auch allgemein Interessant sein.

    Meiner Auffassung nach könnte nur Netcup in KVM dir den Saft zur vnc-console abdrehen, dein Betriebssystem hat ja nicht viel mit dem Virt-System zu tun. Für mich ist diese Aussage von Netcup sehr schwammig, den nur Netcup kann bestimmen ob du zugriff per vnc auf deine VM hast oder nicht. Dein Betriebssystem ist da belanglos ausser ich hab eine Wissenslücke da lasse ich mich gerne eines besseres Belehren wenn man es nachweisen kann.

    Wenn ich mich nicht täusche läuft entweder Netcup-Hardware bei CoreBackbone oder du bist bereits durchs Gateway das warum auch immer Packetverlust hat, kann bei Kupfer eine Leitungsüberlänge >100m sein, Runt-/Gigant frames, falsche MDIX Konfiguration bei einer Gegenstelle, knick oder zu starke krümmung im Glasfaserkabel. Da kann ich noch weiter machen öffne lieber ein Ticket mit verweis auf diesen Beitrag dann kann dir sicher richtig weiter geholfen werden.

    Guten Tag Herr Preuss,

    da hab ich mich tatsächlich undeutlich ausgedrückt, ich meine es in dem Sinne das es keine praktikable Sicherheit bietet. Verschlüsselung ist ein muss in jeder weiße aber die problematik bei verschlüsselung ist das man sie richtig implementieren muss. Das bringt einige Nachteile, hat man einen reinen SHA2 + 256bit Verschlüsselden Webserver können nur IE, Safari, (glaube auch Chrome) damit umgehen. Somit schliesse ich einge User aus. Dann wenn man HSTS einsetzt und dabei was kaputt geht muss gewartet werden bis der timeout eintritt. Dann gibt es ja das schöne Keypinning das genau so wie HSTS beim Defekt aussperrt. Das Thema Sicherheit ist so ein komplexes Thema in der IT... besonders bei Virtuellen Maschinen wo ja eine Firewall lokal auf der VM reingarnichts bringt, als Fazit sage ich jetzt mal SSL ist für mich ein burchteil von dem was man tun könnte.

    Gruß Skulduggery

    Wenn du sicherheit möchtest schmeiss Froxlor weg und verwalte deinen Webserver + Mail alleine. Es ist total sinnlos bei einer Domain ein DNS-Cluster zu betreiben, du brauchst A mindestens zwei und B in verschiedenen Subnetzen wenn du das Geld hast bitte schön. Nur wirst du denke ich keinen Schimmer haben wie man DNS-Server sauber aufsetzt und wie man diese richtig abhärtet, weil wenn die offen sind wars das. Wenn du glaubst das du durch SSL nennenswerte Sicherheit erlangst, dann muss ich dich da enttäuschen.

    Ich freue mich über dein Feedback :)