Beiträge von Nolz

  • Für TSIG wird falscher Key genommen

    Guten morgen,


    ich grabe das Thema nochmal aus. Ich habe eine komplett neue Umgebung mit zwei Servern hochgezogen. beide Server werden mit LC verwaltet. Ich habe alles nur über die GUI konfiguriert und nirgendwo in der Datenbank oder Configfiles rumgedoktort.
    Folgendes Verhalten:


    Server 1 keys.liveconfig:

    Code
    [FONT=Monaco]key "LC-f09fXXXX"key "LC-0390XXXX"key "LiveConfig"[/FONT]


    Server 2 keys.liveconfig:

    Code
    [FONT=Monaco]key "LC-f09fXXXX"key "LC-0390XXXX"key "LiveConfig"[/FONT]


    Soweit so gut.


    Bei Server 1 stehen die IP's von Server 2 und bei Server 2 die IP's von Server 1.
    Bei jeder IP auf jedem Server steht aber der Key "LC-f09fXXXX".
    In der zones.liveconfig auf Server 1 steht bei jeder Domain für die Server 1 der Master ist

    Code
    [FONT=Monaco]allow-transfer { key LC-0390XXXX.; };[/FONT]


    Auf Server 2 steht bei jeder Domain für die dieser Server der Master ist

    Code
    [FONT=Monaco]allow-transfer { key LC-f09fXXXX.; };[/FONT]


    Im Log von Server 1 steht

    Code
    [FONT=Monaco]X.X.X.X#43927/key lc-f09fXXXX (example.org): zone transfer 'example.org/IXFR/IN' denied[/FONT]


    Weil er da offensichtlich den falschen Key für nimmt. Ein Transfer von Server 2 zu Server 1 funktioniert aber problemlos.


    Verstehe ich hier was falsch, oder ist das wirklich ein Fehler?

  • LC SSL Error

    Guten Morgen zusammen,


    kann es sein, dass LC selber noch nicht mit ECDSA Zertifikaten zurecht kommt?


    Code
    error:1417A0C1:SSL routines:tls_post_process_client_hello:no shared cipher


    Die Cipher Suites für LC kann man ja selber nirgendwo konfigurieren, oder?


    Vielleicht hat ja jemand einen Tipp für mich :)

  • ECDSA und LE

    Hallo,


    ich habe versucht mir ein Zertifikat mit Curve secp521r1 zu generieren und dieses dann mit LE zu nutzen. Dabei erhalte ich folgenden Fehler:


    Code
    ACME: newCert() failed. Status=400, response={  "type": "urn:acme:error:malformed",
  "detail": "Invalid key in certificate request :: ECDSA curve P-521 not allowed",
  "status": 400
}


    Curve secp384r1 funktioniert.
    Ebenfalls sieht man bei den Berichten nicht, dass das Zertifikat aktuell erstellt wird.

  • HostingMailboxEdit

    Hallo,


    wie ist denn die genaue Syntax von HostingMailboxEdit um Aliase hinzuzufügen?


    Habe schon alles mögliche ausprobiert, kriege aber immer den Fehler

    Code
    [COLOR=#000000][FONT=&amp]Error while calling Web Service: Database Error: syntax error, unexpected TKWHERE, expecting TKIDENTIFIER[/FONT][/COLOR]


    nur damit kann ich nicht unbedingt was anfangen..


    Vielen Dank und viele Grüße

  • SSL-Zertifikat für Webseite und Mailserver

    Zitat von kk

    Bitte vorerst ignorieren (ist kein akutes Sicherheitsrisiko). Derzeit raten wir noch davon ab, nur 2048 Bit DH-Parameter für SMTP/IMAP/POP3 zu unterstützen weil es scheinbar viele Mailclients gibt die dann nicht mehr funktionieren (insbes. alte Outlook- und alte Android-Clients).
    Wir sind an dem Thema aber dran.


    Bin grade über diesen Beitrag gestolpert. Wie ist diesbezüglich eigentlich der Stand?

  • DNSSEC für Subdomain

    Ich konnte das jetzt auch testen und nach der Anleitung von kk klappt das auch soweit. Nur ist die Verwaltung dadurch sehr unschön, in meinen Augen.


    kk ist in Zukunft geplant weitere RR-Typen zu implementieren und eventuell dadurch auch die Möglichkeit DNSSEC-Keys eigener Subdomain-Zonen zu signieren?

  • DNSSEC für Subdomain

    Die übergeordnete Domain (example.com) ist bereits DNSSEC-signiert. Das funktioniert auch einwandfrei.


    Die Frage ist jetzt, wie ich den DS-Record hinzufügen kann. Den direkt in die Zonefile schreiben bringt ja nichts, da LiveConfig diese ja bei Änderungen überschreibt. Und in der GUI bei "Eigene DNS-Einträge" gibt es keine Option für DS-Records.

  • DNSSEC für Subdomain

    Ich habe eine Subdomain (blabla.example.com) unter "Mein Hosting" als eigene Domain angelegt und einen DNSSEC Key für diese Domain erstellt. Der Key muss ja jetzt von der nächsthöheren Zone (example.com) signiert werden. Wie kann ich das machen?


    Oder habe ich da einen Gedankenfehler? :confused:

  • DNSSEC für Subdomain

    Hi,


    ist es möglich, dass wenn man eine Subdomain als eigene Zone anlegt, diese auch per DNSSEC zu signieren?


    Eine automatische Signatur durch die Hauptdomain wäre vielleicht ganz praktisch an dieser stelle.


    MfG Azoul

  • WSGI für einen VirtualHost

    Hallo,


    wie kann ich in nur einen VirtualHost die Variable

    Code
    WSGIServerAlias

    einfügen?


    über die .httpd.conf wird die ja in jeden VirtualHost eingefügt. Dadurch funktionieren die anderen Seiten dann nicht mehr.


    Ist es Möglich Funktionen in der .httpd.conf auf nur einen VirtualHost zu mappen, oder in diesen einen VirtualHost eine extra config Datei einzubinden?


    Viele Grüße,
    Azoul