Beiträge von tldev

[netcup eos] Stefan L. Das Problem besteht leider immer noch:

image.png

In der Browserkonsole sehe ich auch verschiedene Fehler, ggf. hilft das ja beim Debuggen:

image.png

Scheinbar ist mein Account in einem kaputten Zustand, in dem ich mich nicht mehr anmelden kann.

Folgendes Vorgehen:

1. ich logge mich mit Benutzername und Passwort ein
2. diese Abfrage erscheint: image.png

Leider kann ich hier keinen sechsstelligen Code eingeben, weil es kein Eingabefeld dafür gibt! Nutze ich "Recover" um 2FA zurückzusetzen lande ich in einer Dauerschleife, in der ich immer wieder weitere 2FA-Devices anlegen muss!

Vorausgesetzt dass du kein DHCP nutzt und keine weiteren Dienste (Mail, Monitoring mit eingehenden Ports, vpn, ...) sieht das gut aus 👍

ja, du solltest NTP und DNS-Antworten noch durchlassen - die Firewall ist bei UDP stateless. Damit brauchst du eingehend UDP mit Source Port 123 und 53, siehe https://serverkueche.de/tutorials/netc…-template-bauen

Und falls du DHCP nutzt, muss auch das erlaubt werden.

Bin vor einigen Monaten von mailcow auf Stalwart gewechselt, v.a. wegen der Ressourceneffizienz.

Die Migration ging insgesamt ganz gut, nur meine Kalender und Kontakte habe ich seitdem in einer Nextcloud. Da bietet Stalwart zumindest aktuell zwar grundlegend Support, aber keine GUI, womit z.B. ein Umbenennen oder Freigeben von Kalendern unmöglich ist. Mit Stalwart als reiner Mailserver bin ich aber tatsächlich Happy, auch wenn Updates noch breaking Changes mit sich bringen und dadurch etwas mehr Zeit kosten als bei mailcow.

Zitat

Nicht betroffen sind hingegen Webhosting-Produkte, Managed Server, Server aus der Serverbörse, IPs, Storage-Produkte, Load Balancer, Volumes, Snapshots und Object Storage.

Es ist aber nur dedicated und Cloud betroffen. Bin gespannt wann die neuen Preise veröffentlicht werden 🤔

Lies mal die smart Werte der Platte aus:

smartctl -a /dev/sdX

Alles andere ist reine Spekulation. Ggf kannst du auch direkt einen smart Test starten:

smartctl -t short /dev/sdX

Schick gerne die Ergebnisse hier rein

Zitat von fvbor

Mal so als Frage: Wie ist es eigentlich mit Firewall Regeln/Policys wenn man den Server überträgt?

Und der neue Empfänger die Policys bei sich nicht so erstellt hat?

Also als managed Cloud Cluster-Kunde sieht man eine Warnung vorm Verschieben des Servers zwischen Kunden:

pasted-from-clipboard.png

Ich würde erwarten, dass das beim Inhaberwechsel dann genauso ist

Zitat von Illunis

hm... Danke für die Rückmeldungen.

Ist nicht bei allen Servern. Die Betroffenen bekommen auch keine IP mehr vom DHCP.

Statisch setzen hilft auch nicht. Übers VLAN sind sie zumindest intern erreichbar. Dann wohl ein Fall für den Support

Ich hab einen Server, da läuft alles außer UDP 🤔 bisschen unglücklich, weil der OpenVPN und Wireguard über UDP macht.

Zitat von [netcup] Lars S.

ich habe soeben Rückmeldung aus der Fachabteilung erhalten, dass der Fehler behoben sein sollte.

Klappt jetzt auch bei mir ohne Probleme! Perfekt, danke 👍 kannst du uns teilhaben lassen, was das Problem war bzw. ausgelöst hat?

-Manu- du bist mit dem Problem auch definitiv nicht alleine! Ich habe bei einem meiner Systeme das gleiche Problem.

Meine Firewall ist wie folgt konfiguriert:

pasted-from-clipboard.png

Ich habe ebenfalls das Problem, dass der Server nach einigen Minuten (ca. 5 - 15) plötzlich dicht ist! Direkt nach dem Aktivieren der Firewall funktioniert alles, nach einigen Minuten brechen dann alle Verbindungen ab.

Incoming habe ich getestet:

- ICMP v4: timeout

- http v4: timeout

- https v4: timout

- ssh v4: timeout

Outgoing habe ich getestet (über die VNC Konsole):

- `dig google.de @8.8.8.8`: timeout

- `curl google.de`: funktioniert

- `curl -4 google.de`: timeout

- `ping -4 google.de`: timeout

- `ping -6 google.de`: funktioniert

Irgendwie super spannend, dass IPv4 ein, wie ausgehend dicht ist, aber IPv6 noch funktioniert. IPv4 und IPv6 sind auf dem Server statisch konfiguriert.

Ich würde einen Fehler auf meiner Seie nicht ausschließen, wüsste jetzt aber auch nicht, was ich noch versuchen könnte. Falls ihr also Ideen habt - ich teste gerne

könntest du dir das nicht von einer AI coden lassen? Hab letzt mit ChatGPT ne Mini-Seite zum Abstimmen (gut, neutral, schlecht+ Kommentar-Feld) + Auswertung gebaut. War in ca. 45 Minuten erledigt und mit sqlite deployed. ChatGPT hat mir sogar noch ein brauchbares dockerfile geschrieben 🙈

Konkret brauchst du ja: Übersicht aller Plätze (-> pro Platz ein Eintrag in einer sqlite DB). Dazu ein Mini-Backend (per htaccess Basic auth geschützt), in welchem man Zeitspannen angeben kann, in denen ein Platz gesperrt oder im Ligabetrieb ist (was analog in der DB gespeichert werden muss). Auf Basis dieser Zeitspannen zeigt die Übersicht dann rot oder grün an. Wären am Ende zwei Tabellen in einer sqlite datenbank und vermutlich ~ 50 -100 Zeilen Code. Übersehe ich da noch irgendwas? 🤔

Ich glaube ich hab den neuen Chatbot für mich gekillt (also zumindest die Session)! Egal was ich schreibe, er antwortet gar nicht mehr vernünftig 😅

Screenshot_20250502-175327.png

Was würdet ihr heutzutage (2025) als CMS für eine Webseite (für eine vereinsartige Organisation) vorschlagen? Wordpress ist ja gefühlt tot, außer man mag Klickibunti, schlechte Performance und viele bunte Plugins.

Ne statische Seite würde vermutlich ausreichen. Dann Hugo?

Mir wäre wichtig ein brauchbares Template zu finden, was ich dann etwas modifizieren kann. Größeres Coding würde ich aber gerne vermeiden. Mein Ziel wäre mit 1-2 Abenden Aufwand alles fertig zu haben.

Habt ihr Tipps für mich?

Same! Und wirklich dringende Supporttickets hatte ich in den letzten knapp 10 Jahren auch nicht. Klar ist es schön, wenn Tickets schnell beantwortet werden, klar musste ich meine Ungeduld das ein oder andere Mal ertragen und mich in Geduld üben. Konkret ist mir dadurch aber kein Schaden entstanden

Und selbst so Themen wie Abuse waren (wenn auch die Vorgaben teils sehr streng sind) kein Problem. Ursache beheben, innerhalb der Frist antworten und fertig.

PS: nutze allerdings auch nur den Standort Nürnberg - dafür aber mit VXLAN etc pp

Zitat von andreas.

Denn wenn man mehrere Produkte wie z.B. weitere Server in seinem Account hat, die man aber gerne weiter nutzen möchte, so werden diese derzeit auch gegen den eigenen Willen mit zum Transfer hinzugefügt.

Kann es sein dass du mehrere Server im gleichen VXLAN hattest? Falls ja ist das von netcup ausdrücklich so beschrieben. Du musst, wenn du einen einzelnen Server übertragen möchtest, sicherstellen dass dieser nicht mit anderen Produkten (z.B. VXLAN und darüber mit weiteren Servern) verbunden ist.

Hab solche Transfers schon diverse Male getan, bislang hat in der Hinsicht immer alles geklappt!

Zitat von Patrick0815

Vielleicht hilft das hier weiter, scheint aber noch alles sehr experimentell zu sein: https://docs.influxdata.com/influxdb/cloud…alize/superset/

Scheint aber zu funktionieren nutze ein bekannter von mir.

Apache Superset wäre ne super Alternative für Grafana. Schau doch mal ob das was für dich wäre Superset kann wiederum seine Informationen aus diversen Quellen beziehen, u.a. auch Postgres und InfluxDB.

Zitat von ichbins

Gibts nicht noch eine Post-Weihnachts-Aktion?

Klar - nennt sich Ostern 😀

Oft nutzen die Apps nur den Token für den Initialen Login und nutzen dann ihre eigene Session unabhängig vom Auth-Provider. Das führt dann zum von dir beschriebenen Verhalten.

Das passiert dir potentiell auch bei LDAP - nachdem die Anwendungssession offen ist wird nicht unbedingt nochmal geprüft ob der LDAP-User noch existiert...

Einzige mir bekannte Lösung wäre die Session der Anwendung so kurz zu halten, dass der OIDC-Prozess entsprechend oft gestartet wird. Ggf. lässt sich das ja auf wenige Stunden begrenzen - zumindest besser als mehrere Tage!