Beiträge von H6G

Zitat von CmdrXay

AA/AAAA

Zitat von CmdrXay

keine AA, sondern AAAA records.

Ein A genügt für IPv4. <ironie>Nicht, dass jemand auf die Idee kommt 64 Bit breite IP Adressen zu erfinden und es dann IPv5 zu nennen.</ironie>

Finde ich eigentlich eine gute Eselsbrücke: IPv4: 32 Bit => ein A | IPv6: 128 Bit => vier A (4 x 32 = 128)

Back to topic:

Zitat von moonsorrox

Bei VPN denke ich immer das es über solch einen Tunnel am sichersten ist.?!

Zumindest musst du dann keinen Port an deiner Fritzbox öffnen. Ein Tunnel erlaubt dir nur, das "Sicherheitsgateway" auszulagern auf einen Server.

Wenn dort die Sicherheit unzureichend ist, kann über den Tunnel auf dein Netzwerk zugegriffen werden.

Ein Vorteil hat es, du musst dich nur einmal um TLS / https kümmern.

Zitat von moonsorrox

Ich kann ja über den NPM alles mit Passwort zugänglich machen.

Ja, wenn die Zugangsdaten nicht durch Bruteforce zu erraten sind. Die Absicherung über htaccess sollte jedoch immer überprüft werden.

Wenn du der Einzige bist, der darauf Zugriff benötigt, bietet sich auch ein SSH Tunnel an. Das ist nochmal sicherer und bietet Fremden noch weniger Angriffsfläche.

Zitat von moonsorrox

Ich dachte mir das ich mit einem Server (netcup) der evtl. auch Proxmox drauf hat

Debian installieren über die Images oder bereits verfügbaren ISOs.

Proxmox mit dieser Anleitung installieren: https://pve.proxmox.com/wiki/Install_P…ian_11_Bullseye

Zu dem Rest: Willst du wirklich deine Kameras für das ganze Internet über einen Server erreichbar machen?

Wenn ja, kannst du über den Server auf eine IPv6 Adresse weiterleiten über einen Proxy - der über IPv4 dann im Internet erreichbar ist.

Dafür brauchst du kein VPN, und kein Proxmox.

Zitat von michaeleifel

Bisher habe ich immer systemd-resolved deaktiviert, da ich Unbound habe und der ja auch Anfragen cacht. Sonst hätte ich direkt 2 DNS Caches

Wenn ich mich recht erinnere, binded sich systemd-resolvd auf den Port 53, was es unmöglich macht Unbound zu starten.

Zitat von Kranenburg

Das war ja nochmal knapp

Bei Domains & DNS ist es wie bei DHL, oft hilft ein wenig Geduld.

Sind alles keine Echtzeit-Systeme und bei E-Mail kann es auch oft zu Verzögerungen kommen.

Zitat von friend_of_root

Manchmal fehlt auch das forwarding.
Mir hat das geholfen:

Der Beitrag ist doch auch schon paar Monate alt? Vom Februar.

Zitat von Lyfyn

But I need about 5-10TB of storage.

For what purpose do you need the storage?

Is it cold storage for backups and scrap files or anything hot that needs to be fast, databases etc.?

Das AUFS Packet auf Debian 11 ist unmaintained und wird deshalb nicht ausgeliefert.

OverlayFS ist eine Alternative, ansonsten musst du die AUFS von den Sid Paketquellen installieren. (Apt Pinning)

Zitat von mainziman

Ach ein Hammer hätte das sein sollen, ich habs für 'ne Fliegenklatsche gehalten

Kann halt nicht jeder ein räumliches Vorstellungsvermögen besitzen.

Zitat von mainziman

die Zeit der Fliegenklatsche kommt genau im kommenden Monat

Man kann einen Hammer auch seitlich benutzen, das Resultat wird dann aber kacke oder man kloppt sich den Griffel weg.

Zitat von andreas.

Darf denn der Mitbewerber bzw. Besitzer von Netcup Anexia hier genannt werden?

⠀⠀⠀⠀⠀⠀⠀⢀⡶⠋⠉⠳⣆⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⣀⡼⠋⠀⠸⢦⡀⠈⠻⣄⡀⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⢠⡴⠋⠀⠀⠻⣗⠲⢿⣦⠀⢸⡇⠀⠀⠀⠀⠀⠀⠀⠀
⠀⢀⡶⠋⠀⠀⢷⠶⣤⡈⠳⠄⠀⣠⠞⠁⠀⠀⠀⠀⠀⠀⠀⠀
⡼⠋⣀⡴⠶⣄⡘⢷⡋⠙⠁⣠⡞⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⢧⡀⠈⠳⣾⠉⡳⠀⠁⣠⡞⠉⠳⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀
⠈⠙⣦⡀⠈⠛⠁⣠⠞⠉⠙⣦⡀⠈⠳⣆⠀⠀⠀⠀⠀⠀⠀⠀
⠀⠀⠀⠹⠶⠶⠞⠁⠀⠀⠀⠀⠹⢦⡀⠈⠻⣄⡀⠀⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠛⢦⡀⠈⠳⣤⠀⠀⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠈⠙⣦⡀⠈⠳⣆⠀⠀
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠹⢦⡾⠋⠙⣦
⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀⠳⣤⡴⠋

Zitat von RAD750

Frankreich

Den hatte ich verdrängt.

Zitat von [netcup] Claudia M.

Auch in dieser Runde: Happy Sysadmin-Appretiation-Day!

Dankeschön. Das auf dem Bild sind hoffentlich nicht die Anexia Rechenzentren?

Zitat von devzero

1) Nehmen wir mal an die automatische Aktualisierung meines LE-Zertifikats schlägt aus irgendeinem Grund fehl. Sperre ich mich dann selbst aus ?

Nein, es gibt eine Warnung, dass das Zertifikat abgelaufen ist - und wenn HSTS verletzt wird, gibt es auch eine Warnung. Die kann jedoch auch weggeklickt werden.

Zitat von devzero

2) Wenn ich mich ausgesperrt hätte, kann ich dann trotzdem noch über das Control-Panel ein neues Zertifikat erstellen und alles ist wieder gut ?

Ja.

Zitat von devzero

Oder ist die HSTS-Periode einfach nur für TLS-Zugriff an sich und hat nichts mit einem spezifischen Zertifikat zu tun ?

Dies. HSTS merkt sich einfach nur, dass hier ein TLS Zugriff zu erfolgen hat - es findet kein Certificate Pinning statt.

Zitat von devzero

außer das nicht TLS-fähige Clients die Website nicht ansurfen können

Nicht TLS fähige Clients unterstützen auch kein HSTS, können es also nicht umsetzen. Da du aber eine Umleitung von http zu https drinne hast, können diese Clients deine Website auch ohne HSTS nicht abrufen.

Zitat von devzero

4) Hat HSTS irgendeinen entscheidenden Nachteil

Ja, HSTS kann sich auf Dienste auswirken, die du unter einer Subdomain bereitstellen möchstest und explizit kein https anbietest.

Hab ich z.B. unter h6g.de HSTS strikt aktiv, kann ich nicht mal eben so eine Kundenseite unter test.h6g.de anbieten, ohne dafür ein Zertifikat zu ziehen.

Dafür muss dann eine extra Test Domain her, die nie mit HSTS in Berührung kommt, oder ich verzichte ganz auf HSTS.

Zitat von CmdrXay

Naja, soweit... und dann immer mit der Tendenz, andere damit hineinzuziehen und schließlich zu überfordern

Zitat von CmdrXay

bin ich mental ein bißchen weggebrochen, frustriert, demotiviert und versuche das z. Z. mit professioneller Unterstützung wieder etwas zusammenzusammeln.

Viel Kraft und Erfolg.

Zitat von CmdrXay

ordentlicher Stapel im Backlog zu erledigen.

Brauchst du Unterstützung? Ich muss noch ein paar Netcup Rechnungen bezahlen

Der VPS 200 hat limitierte Ressourcen

Zitat von tajbender

Statistiken, Logs

Die Logs werden auf dem Server abgelegt - unter /var/logs/nginx bspw.

Die kannst du mit matomo oder webalizer grafisch aufbereiten. Gibt aber noch weitere Tools.

Zitat von tajbender

E-Mail Einrichtung, Konfiguration

Das ist viel Aufwand und eigentlich willst du das nicht. Falls doch: mailcow https://mailcow.email/

Zitat von tajbender

Domain-Setup, Subdomains, DNS

Das willst du wirklich nicht.

Dafür brauchst du mehr als einen Server - den Job solltest von anderen machen lassen, z.B. vom Domain Anbieter oder Cloudflare.

Subdomains im Webserver werden in der Konfiguration eingetragen.

Zitat von tajbender

Backup

Kommt darauf an, wohin.

Ein Backup auf dem gleichen Server ist kein Backup.

Überlege dir ein Backup Konzept und ein Ziel - wohin mit meinem Backup.

Dann kann man z.B. Borg bemühen.

Wenn du ein Konzept hast und lieb fragst, scriptet dir das bestimmt auch jemand.

Wenn es doch ein Control Panel sein soll:

https://froxlor.org/

https://www.keyhelp.de/

https://www.cloudron.io/

oder ein Webhosting - die Hostings bei Netcup basieren auf Plesk.

Die Mailcow hat auch direkt ein Admin Interface, aber nur für die Mailcow an sich.

Es gab wohl ein Edit von dir

Grundsätzlich: was du oben versucht hast, ist vermutlich FTPS

SFTP basiert auf dem SSH Protokoll und braucht keine TLS Zertifikate.

SFTP wird unter anderem von OpenSSH bereitgestellt - dem Default SSH Server.

Zitat von tajbender

p.s.: Da ich derzeit nur statische html-Seiten ausliefern werde, brauche ich dafür überhaupt einen Apachen - reicht nicht ngix solo?

Ja, da reicht Apache2 oder nginx. Die auszuliefernden Daten kommen z.B. nach /var/www/

Es ist auch ohne weiteres Möglich php später nachzurüsten, bei beiden.

Zitat von tajbender

p.s.: Ich vermute ja, dass es mit dem SSL-Zertifikat zusammenhängt (ohne die geringste Ahnung zu haben). Da ich ja sowieso eins brauche für https, "reicht" ein kostenloses von Cloudfare oder Let's Encrypt?

Dafür ist Let's Encrypt da - das funktioniert einwandfrei über den Certbot.

Beim Certbot gibst du an welche Domain und welchen Webserver du benutzt, und dann gehts direkt los.

https://certbot.eff.org/

Zitat von tajbender

Gäbe es eine (kostenlose) Alternative zu Vesta CP?

Welche Funktionalität brauchst du? Was sind deine Anforderungen?

Wonach suchst du genau?

Zitat von mschmid

Nach meinem Verständnis könnte ich dieses Segment nur dann auf dem WG-Link nutzen, wenn die zwei Interfaces gebridged wären.

Das will ich aber vermeiden, denn die Firewall steht ja zwischen den Interfaces.

Wie kann ich also das IPv6-Segment jenseits des VPN-Links nutzen?

Über ganz normales Routing - über die Linux Routing Tabelle.

Dabei ist zu beachten, dass bei Netcup die IPv6 Adressen nur geschaltet werden, wenn der Server auf entsprechende Neighbor Discovery Nachrichten antwortet.

Für so ein Setup brauchst du einen NDP (Neighbor Discovery Proxy) - das gibt es unter Linux bereits integriert, oder als extra Programm: ndppd

Zitat von CmdrXay

Ach, es ist ja alles gerade soooo langweilig gerade, ich brauche dringed etwas mit Spannung und Kreativität, immer wieder diese langweiligen Wordpress, SEO und Ecommerce-Angebote... (Emotionaler Ausbruch Ende)

Willkommen Zurück?

Bei dir die letzten Monate auch einiges weggebrochen?

Profitipp:

Gucken, wann nach UEFI gefragt wurde.

Gucken, wann UEFI implementiert wurde.

Differenz ist durchschnittliche Feature-Release Zeit.