Weil das kein wirklicher Zoom ist.
Das, plus Scheibe dazwischen, plus während der Fahrt aufgenommen, plus Auflösung reduziert, plus JPEG Komprimierung (sieht halt nach Cosinus Näherung aus), plus Sensor-KI / Foto Software, plus HDR zu SDR Mapping...
jpeg ist da wunderschön.
Die haben den Netcup Gateway. Aber es sollen ja nicht die öffentlichen Interfaces über die pfSense laufen sondern die Interfaces die ein Internes Subnet bereitstellen.
Dann fehlt hier die Rückroute. Die Windows Server müssen wissen, dass sich dein UDM Pro LAN via pfSense erreichen lässt.
Haben die Windows Server die pfSense als Default Gateway, oder den Netcup Router als Default Gateway?
Man muss auf Let's Encrypt / CertBot Seite auch zwingend dafür sorgen, dass das Schlüsselpaar bei der Erneuerung des Zertifikats wiederverwendet werden muss!
Hab nach Let's Encrypt gefragt, wurde aber indirekt ausgeschlossen...
sind die .dev Domains etwa nur für Leute die HTML "programmieren"
Nee, aber du wirst halt dadrüber informiert, dass dotdev auf der HSTS Preload List steht und du deshalb eine Seite mit https haben musst und http nicht funktionieren wird.
Woran liegt es und die kann ich von Extern über die Applikation doch eine Verbindung zur SQL DB aufbauen?
Windows erweiterte Firewall.
Vieleicht hat ja einer eine einleuchtende Idee.
Routen und Rückrouten sind gesetzt?
Weiß dein lokaler Router, wo sich das VLAN befindet, wissen die Windows Server wie es zurück geht?
IP Forwards sind gesetzt?
Oder ist es Aufgrund von beschränkungen seitens Netcup nicht möglich?
Netcup beschränkt in diesem Fall nichts.
Hab mir eine .dev Domain gezogen. Musste zwei Bestätigungsmails über mich ergehen lassen.
Das passt schon ganz gut
Dann: DANE-EE, Use public key, Digest deiner Wahl (256, oder 512), PEM Format vom Zertifikat selbst einfügen, Port 25, TCP, FQDN vom Mailserver.
Es kommt darauf an.
Möchtest du das Zertifikat selbst pinnen, z.B. für ein Zertifikat was über 1 Jahr ausgestellt ist,
oder möchtest du ein Wurzelzertifikat pinnen, z.B. weil du den Dienst auf Let's Encrypt beschränken möchtest, aber nicht alle 3 Monate den Record tauschen willst,
oder ist es dir egal, weil dein Public Key sowieso gleich bleibt?
So sieht das ganze für ein nicht LE Zertifikat bei mir aus:
_25._tcp.lambda.h6g-server.net. 300 IN TLSA 3 1 1 6D93625B38BCF062EB4359BB6C98D0B9FD41479742CF34471F36E3FC A5E5B9A9
Domain Issued, Public Key based, SHA256 Digest
Es sind tolle Server dabei und die Standortlotterie wurde gestrichen.
Vielen Dank dafür. 
Nanu, Beitrag total übersehen.
Ich würde ihn ganz kreativ als Webserver einsetzen.
https://www.shodan.io/host/89.58.26.4
Nice.
Is my Vps recent or has an " auto-restart " error
This happend when you don't have a Windows license, btw.
Netfilter funktioniert auch auf dem Wireguard Interface.
Klar funktioniert das - aber wie willst du das jemandem erklären, der nicht mal Ist und Sollzustand artikulieren kann?
OP will FQDNs verbergen.
Warum der Bezug zwischen diesen Diensten nicht hergestellt werden soll, ist nicht wesentlich für die Frage.
Wenn man das Problem versteht, kann man auch andere Herangehensweisen vorschlagen, die OP noch nicht betrachtet hat.
Insofern ist diese Info wesentlich für die Fragestellung.
Spart euch doch mal diese ständigen Einwände der Art "Du machst das falsche, weil ich es anders machen würde".
Ist ja nicht so als würde ich den Stuss beruflich machen. Was sind schon Argumente für ein Sicherheitsstrategie, wenn man eine Meinung hat?
Der kann übrigens IPv6!
Kann der auch Internet?
Das was frank_m schreibt.
Ein Hostname ist nunmal öffentlich - ihn zu verstecken bringt keinen Sicherheitszugewinn (Security through Obscurity).
Am Ende kann ich auch den gesamten IPv4 Raum scannen und finde deinen Server genau so - dafür brauche ich keinen FQDN.
Hier ist ein zweiter Server angebracht und eine Firewall für die PBX... Irgendwelche Domains / IPs zu verstecken hat mit Sicherheit nichts zu tun.
ich betreibe einen WireGuard VPN auf meinem VPS und würde gerne meine Public IPv6 nutzen.
Als Eingangspunkt für den Tunnel? Siehe RAD750
Als Adressierung im Tunnel selbst? Dafür braucht dein ISP dann kein IPv6
because I'm following a tutorial
I think you should link to the tutorial you are reading.
That way we could see better at what point you are struggeling with adapting the tutorial to netcup.
I can't find a panel or something to add.
What kind of panel are you looking for?
You have to attach the domain in the service you are using.
And those services you install yourself on your VPS.
Other than that the domain should be connected.
ich habe nen Host Server mit 1 CPU 10 Kerne 64 GB Ram und möchte darauf in VMWare
Du möchtest auf einem Netcup VPS / RootServer VMWare betreiben?
