Beiträge von voja

Frag mal beim Support nach, das sollte ja nicht passieren.

Der VPN Server läuft unter Linux? Dann würde ich den Bind an eine IP binden, die nur via VPN erreichbar ist. Das hilft jetzt aber der FritzBox noch nicht. Ich habe hier einen Raspi als DNS-Server im LAN. Die FritzBox kann ja leider noch kein DoH oder DoT.

Mal eine Frage: was nutzt Du als VPN Server?

In einem Bind view müssen alle Zonen eingebunden werden, die der Server authorative kennt. D.h. in allen Views müssen alle Zonen eingebunden sein, es ist nicht erlaubt diese nur in einen View zu tun.

Wenn ich das richtig verstehe versuchst Du hier authorative Server und rekursive Resolver zu mischen. Davon kann ich nur abraten. Vor allem erlaubt Deine Konfiguration Abfragen durch alle. Damit kann Dein Server für Amplification Angriffe missbraucht werden. Ich würde empfehlen den recursive Resolver nur auf den VPN IPs lauschen zu lassen.

keyhelp und seine Besonderheiten kenne ich nicht.

Zitat von 03simon10

Mal eine Frage in die Runde:

Ich möchte in einer mysql E-Mail Adressen ablegen. Diese verschlüssele ich vorher mit einem festen Key und php/openssl. (Damit die Datenbank an sich unbrauchbar wird; regelmäßiger Key-Wechsel.)

Eine bestimmte E-Mail, bzw. die entsprechende Zeile, wieder rauszufischen geht ja mit der userId einfach. Das Ergebnis muss dann nur wieder entschlüsselt werden, soweit so gut.

Nur wie sieht es aus, wenn ich nach einer E-Mail Adresse suchen möchte? Es gibt da keine Möglichkeit, außer einmal alle E-Mails in ner while Schleife abzufragen und einzeln zu entschlüsseln und zu vergleichen, oder? (Möchte doppelte E-Mail Adressen überprüfen)

Schau Dir mal die MySQL Funktionen AES_ENCRYPT und AES_DECRYPT an. Da kannst Du einen Key und die Daten übergeben. Wenn Du im Query die Daten wieder entschlüsselst, kannst Du normal drüber suchen, nur etwas langsamer.

Weiß die Windows Firewall, dass die neuen Netzwerkinterfaces vertrauenswürdiges LAN sind?

Hier: https://www.netcup.de/bestellen/produkt.php?produkt=2284

Ich würde für einzelne Server auch ufw empfehlen.

Danke, der obere Code Block ist in der Mobilansicht schwer zu lesen.

KB19 Also muss das Gateway im Netz der Failover IP sein?

Du musst ins SCP, in die Netzwerkeinstellungen. Da drückst Du auf „add Ethernet Interface“.

Du musst dafür das vLAN aber schon bestellt und eingerichtet haben.

IPv6 funktioniert an der Stelle einfach anders. Das Gateway zu Netcup hat ja auch eine link-local Adresse und keine öffentliche IP, wie bei IPv4.

Die Failover IP wird von Netcup auf die primäre IP von Deinem Server gerouted. Ich denke also nicht dass es vom Routing her funktionieren kann die als ausgehendes Default Gateway zu verwenden.

Nein, für IPv4 gilt das nicht. Hier gilt die erste Adresse.

Du kannst auch IPv4 Adresse. per ip Kommando hinzufügen:

ip addr add 192.168.0.1/24 dev ens3

Mit Script meine ich post-up in der /etc/network/interfaces zu verwenden. Ich schreibe dann immer die ganzen Befehle in ein kleines Bash Script.

In /etc/network/interfaces direkt führst Du nur die primäre IPv4 und IPv6 auf, die Failover und Zusatz IPs würde ich per post-up Script einbinden.

Hi,

das hat mit der IPv6 Source Address Selection zu tun. Die letzte hinzugefügte IP wird ausgehend verwendet.

Setze im Zweifelsfall die zusätzlichen IPs per Script auf:

ip -6 addr add 2001:db8::42/64 dev ens3 preferred_lft 0

Die Parameter nach ens3 teilen dem Betriebssystem mit, dass die IPs nicht für ausgehenden Traffic verwendet werden sollen.

Zitat von geekmonkey

Mal ne kurze Frage an die Leute mit eigenen DNS Servern hier. Spiele wieder mit dem Gedanken nen pihole public laufen zu lassen. In wie weit sichert ihr die DNS/DNS Resolver ab?

Ich nutze als authorative DNS in letzter Zeit nur noch unbound. Der hat Regeln aktiv welchen IPs er antworten darf. Alle anderen Pakete werden verworfen. Ggf. auch von der Firewall.

Zitat von janxb

Komme ich da mit 8 GB RAM aus, oder würdet ihr das Upgrade auf 16 GB empfehlen? Prozessor ist ein Core i5 drin. Meine Nutzung: Google Chrome mit ca 15 Tabs, IntelliJ / PhpStorm mit kleinen Projekten (ca 40 Klassen), ab und zu grundlegende Bildbearbeitung.

Ich würde 16 GB nehmen.

Letztere Domain ist nicht registriert.

Bei der ersten Domain kommt eine SSL Fehlermeldung. Hier scheint die Einrichtung noch nicht fertig zu sein. Ist das ein Webhosting?

Zitat von mainziman

In diesem Zusammhang wäre es evtl. auch sinnvoll bei der Bestellung ein Image auswählen zu köonnen,

gibt sicher welche - ich gehör dazu - die ihn gleich mal plattmachen, weils die falsche Distri/das falsche Image ist ...

Das finde ich einen sinnvollen Vorschlag. Ich mache auch immer direkt platt und spiele was anderes drauf. Wenn der Schritt optional ist, wäre der Default weiterhin einen Froxlor Server zu kriegen.

eripek Wenn Du bei RIPE IPv6 haben willst, bekommst Du ein /32. Das unterstreicht auch die die Verschwendung.

„The minimum allocation size for IPv6 address space is /32.“ (https://www.ripe.net/publications/docs/ripe-707)

D.h. in der Routingtabelle sollte nie was kleineres als /32 auftauchen.

Dem gegenüber steht aber z.B. RFC 6177. https://tools.ietf.org/html/rfc6177