Beiträge von antondollmaier

  • Weitere DNS Server als Externe

    - neue VMs für DNS erstellen

    - dein Haupt-Server benötigt LiveConfig Business.

    - LiveConfig Client auf den DNS-VMs installieren

    - Serververwaltung: DNS konfigurieren

    - DNS-Verwaltung: deine DNS-Vorlage so konfigurieren, dass die neuen DNS-VMs verwendet werden.


    Klappt hier (vgl. ns1.aditsystems.hosting) einwandfrei.


    Würde vermutlich auch ohne LiveConfig auf den DNS-Slaves funktionieren, dann must du aber jede Zone einzeln erstellen und wieder löschen. PowerDNS könnte mit "Hidden Primary" und "Superslave" arbeiten, aber das hat wieder andere Probleme (been there, done that - unabhängig von LiveConfig).

  • Kunde lässt sich nicht löschen

    Wenn MySQL/MariaDB bereits auf der Node aktiv ist: direkt auch LiveConfig auf mySQL migrieren.


    Ja, man kann SQLite nutzen. Ja, es ist durchaus sinnvoll in manchen Setups. Ja, man baut sich eine Abhängigkeit mehr ein.


    Aber MySQL hat durchaus seine Vorteile gegenüber SQLite...

  • Controlpanel für inwx und Liveconfig Steuerung?

    Sorry, keine Antwort auf deine Frage, aber aufpassen: "kleine Gebühr" bedeutet Einnahmen, bedeutet dann auch "Gewinnerzielungsabsicht" - und damit kein "Privat-Mann" mehr.

    Für reine Freunde sollte es ja reichen, wenn sie dir den Betrag regelmäßig per "An Freunde senden" zukommen lassen, dann entfällt auch die Händler-Gebühr.


    Welche Funktionen aus den Panels möchtest du nutzen, die die Panels dann benötigen?

  • Bruteforce Angriff hebelt LiveConfig aus, fiktive E-Mail Adresse sendet SPAM - Was könnte man tun?

    "pfqueue" drauf werfen und anschauen, woher die Mails kommen. Wie die anderen schon schrieben: zu 100% unabhängig von LiveConfig:

    - SMTP-Credentials "abhanden" gekommen (Brute-Force kam mir die letzten 10 Jahre nicht unter)

    - ungesichertes Kontaktformular auf dem Webserver (fällt hier aber weg, wenn "howtomeasurecobb.com" nicht bei euch liegt...)


    Passwort vom Postfach ändern, Kunde über seinen lokalen Trojaner/Virus informieren, Blacklistings auflösen, Krone richten, weitermachen.

  • Liveconfig 3 Beta: Liveconfig Artikel mit Lets encrypt nutzen lässt sich nicht umsetzen

    HTTP
    $ curl -i 'https://cp.moradiconnect.de'
HTTP/1.1 301 Moved Permanently
Date: Fri, 21 Feb 2025 11:08:54 GMT
Server: Apache
Location: http://127.0.0.1:82/
Content-Length: 298
Content-Type: text/html; charset=iso-8859-1

    Prüfe bitte, dass du wirklich "Spiegeln (Proxy)" als Typ gewählt hast und nicht Weiterleitung.


    hchristo: der Experten-Modus dürfte mittelfristig entfallen. Verwende die "Standard-Ansicht". Dort das konfigurieren, was du bei "HTTPS" aktuell hast - und den HTTP->HTTPS Redirect aktivieren.

  • Quota wieder Probleme

    Wer einen aktuellen Kernel (Debian Bullseye aufwärts) verwendet, kann auch das Quota-Feature vom Dateisystem anschalten. Ab Debian Bookworm ist das empfohlen.

    Damit ist das Journal nicht mehr nötig. Quota-Checks entfallen - und das Quota kann auch nicht mehr async laufen.


    Einschalten geht per "tune2fs" auf jeder nicht-gemounteten Partition. Für die Root-Partition, von der gebootet wird, wird das schwierig und geht nur via Rescue-System o.ä. - oder man verwendet das Initramfs:


    https://anton.dollmaier.name/2…ilesystem-quotas-in-ext4/


    Änderungen an der fstab sind dann nicht mehr notwendig: Quota-Paket installieren, via tune2fs einschalten, fertig.

  • E-Mail Weiterleitung an externen SMTP-Server anstatt an Weiterleitungsadresse

    Ist dann dennoch ein Relayhost bzw. ein Empfänger-spezifischer Transport. Kann die UI machen, öffnet aber Missbrauch Tür und Tor:


    - was passiert bei Bounces?

    - wie reagiert dein Server, wenn dein Zielserver die Mail als Spam aussortiert?

    - Ist der Zielserver überhaupt sauber konfiguriert? Stichwort SPF/DMARC

    - was du vor hast, wäre außerdem eine Split-Zone: der MX der Domain ist nur für einen Teil der E-Mails der Domain zuständig. Weiß der andere Server, wie die weiteren Mailadressen in der Zone für ausgehende Mails erreicht werden können?


    Alles in allem - IMHO nichts für "mal eben schnell" oder "direkt in der GUI eintragbar".

  • Massenänderung: Domains von externen auf internen Nameserver ändern

    Zitat von WebService4U

    Danke Anton. Durchklicken ist bei 400 Domains keine Option. SOAP habe ich noch nie benutzt und aktuell auch kein wirkliches Interesse, mich damit auseinanderzusetzen. Gibt es denn wirklich keinen Weg, dass LC die Konfiguration aller Kunden und Verträge vollständig nochmal auf den Server durchdrückt? Das finde ich echt subotimal, um es vorsichtig und nett auszudrücken.

    Stimme dir zu.

    DNS-Änderungen, wenn die Zone schon angelegt ist, können mit dem IP-Change gemacht werden.

    Ein Wechsel intern->extern ist meines Wissens nicht "bulk" möglich.

  • ~/.ssh Verzeichnis erstellen

    ¯\_(ツ)_/¯

    Wir setzen alle Systeme mit Puppet/Ansible auf. Die einzige Handarbeit sind die individuellen Secrets (LC-Lizenz, MySQL-Passwort, Monitoring) pro Server. Der Server ist dann in ca. 660 Sekunden aufgesetzt, inkl. ".skel"/custom.lua.


    Ich hätte ja gerne noch ne Verwaltung der SSH-Keys über die UI/API (gerne auch so, dass wie bei den Crontabs die Datei überschrieben wird) und das idealerweise sogar mit Objekten/Referenzen und nicht nur Text, so dass der Austausch eines SSH-Keys auch direkt alle Referenzen davon austauscht (Stichwort Agentur mit vielen Webspaces/Kunden).

  • Ändern des Hostnamens

    LiveConfig ist auf Port 8443 erreichbar, unabhängig von jeglicher Domain.


    Du kannst also Proxy-Domains nach Belieben verwenden.


    Es sollte lediglich der canonical host bzw. die http_proxy_url nicht aktiviert werden, weil sonst nur eine Domain verwendet werden würde.

  • Postfachgröße in Liveconfig größer als in Real auf Server

    LiveConfig wertet keine Dateigrößen aus, sondern greift auf die Dovecot Quotas zurück.

    Bitte daher sicherstellen, dass die dortigen Werte passen: "doveadm quota get -u user@example.com" zeigt den Wert an - der sollte mit dem in LiveConfig übereinstimmen. Falls es dort Abweichungen zur realen Belegung gibt, kann das Quota mit "doveadm quota recalc -u user@example.com" neu berechnet werden.