Search results



  1. danton

    Supermicro LAN-Adapter, 2x QSFP+, PCIe 3.0 x8 AOC-S40G-I2Q

    PCIe Gen 3 überträgt pro Lane knapp 1GB/s, das wären als 8Gbit/s. DIe Karte hat 8 Lanes, das wären 64 Gbit/s - bzw. etwas weniger. Das ist brutto, da kommt dann noch der ganze Protokoll-Overhead runter, sowohl für PCIe als auch dann für den IP-Stack, so dass knapp 50 Gbit wie von dir gemessen in...
  2. danton

    PHP-CLI-Version (SSH) bei Domainfactory umstellen

    Die Standard-PHP Version der CLI wird DF beim Webhosting nicht extra für dich umstellen, da sie für alle Kunden auf dem Shared Webhosting gilt. Wie ich schon schrieb, kannst du eine bestimmte Version ja jederzeit aufrufen, indem du die versionsspezifische Variante aufrufst. Oder du setzt dir...
  3. danton

    PHP-CLI-Version (SSH) bei Domainfactory umstellen

    Die kannst du bei einem Shared Hosting i.d.R. gar nicht umstellen, da /usr/bin/php in der Regel nur ein Symlink auf eine bestimmte Version ist, sofern überhaupt mehrere PHP CLI Versionen installiert sind. Sofern installiert kannst du aber einfach direkt das gewünchte PHP CLI aufrufen, für PHP...
  4. danton

    Fragen zur Server Hardware

    Nein, du irrst dich nicht, der Beitrag, dem ich in meinem letzten Post widersprochen habe, fehlt jetzt.
  5. danton

    Spamabwehr möglich?

    Auf Grund der Header-Zeilen sieht es für mich aus, als wenn die Mails nicht über den eigenen Server, sondern die von Domain Factory - in den Received Zeilen ist die Mail nämlich über Mail-Server von ispgateway.de gelaufen. Du kannst also nur das im Spamassassin einestellen, was DF überhaupt...
  6. danton

    Fragen zur Server Hardware

    Dem widerspreche ist, der RAM sieht nach RDIMMs aus und die werden nicht funktionieren.
  7. danton

    Benachrichtigungen / Push Notifications

    Also eine Nachricht, dass neue Beiträge geschrieben wurden, während man gerade selber seine Antwort tippt, hat es hier im Forum gegeben (so ein kurzer Banner, dass es neue Posts gibt und ob die angezeigt werden sollen). Vergangenheitsform nur aus dem Grund, weil ich seit längerem nicht mehr die...
  8. danton

    OpenVPN Server und Site2Site VPN

    Mit den Sicherheitsbedenken stimme ich dir zu. Ohne ICMP-RR ist die Fritzbox auf dem Hinweg als zusätzlicher Hopp mit drin - sie leitet die erhaltenen Pakete ja weiter. Entsprechend nochmal meine Frage: Warum sollte ICMP-RR hier in die Suppe spucken?
  9. danton

    Gelöst: OpenSSL 3.0 und OpenSSL 1.1.1w inkompatibel

    Ich habe vor längerer Zeit versucht meinem proftpd auch mal SSL beizubringen - habe es aber nie so richtig stabil zum laufen bekommen. Die FTP-Clients waren da verschiedene Windows-Programme, eins lief etwas besser, das nächter schlechter aber wirklich gut lief keines. Ich habe dann auf sftp...
  10. danton

    OpenVPN Server und Site2Site VPN

    Warum sollte ein icpm route redirect hier in die Suppe spucken? Erstmal müssten wir wissen, ob die Fritzbox solche ICMP-RR Antworten überhaupt sendet. Das erste Paket kommt bei der Fritzbox an, die schickt es an den VPN-Router weiter und gut ist. Wird ein ICMP-RR verschickt, liegt es am PC, ob...
  11. danton

    Unterschiedliche SSL Zertifikate für Emails

    Bei dem neuen Outlook, was MS letztes Jahr in Q3 eingeführt hat, sehe ich das anders - das ist für mich ein No-Go, wenn man es nicht einzig für den Zugriff auf Exchange Online vom MS verwendet. Siehe https://heise.de/-9357691 Back2Topic: Für mich sieht es danach aus, als wenn Outlook den...
  12. danton

    OpenVPN Server und Site2Site VPN

    Hmm... ich arbeite nicht mit der "topology subnet" Einstellung, daher ist "client-to-client" bei mir nicht notwendig. Was ich in der config auf dem Server oben vermissen, sind die "route" Definitionen. Es werden zwar welche mit "push" auf die VPN-Clients geschickt, aber der Server selbst muss...
  13. danton

    OpenVPN Server und Site2Site VPN

    Das mit den Routen in den Fritzboxen dürfte so passen, habe habe hier ein ähnliches Setup laufen. Der OpenVPN-Server muss die beiden Netze hinter den OpenVPN-Clients kennen, d.h. die müssen in die Server-Konfiguration rein. Außerdem muss hier mit auf dem Server für die beiden Clients eine...
  14. danton

    ESXi free nicht mehr verfügbar

    Ich habe bei meinem Heimserver schon vor ein paar Jahren auf Proxmox gewechselt und bin damit sehr zufrieden - seitdem kann die meinen Adaptec RAID Controller auch wieder per GUI administrieren und besser überwachen. Nach den Berichten bezüglich der Änderungen bei VMWare nach der Übernahme...
  15. danton

    DKIM Record

    Wieso irreführend? Du musst zwischen dem TXT-Record im DNS und dem Mail-Header unterscheiden. Beide haben unterschiedliche Anforderungen und entsprechend unterschiedliche Parameter. Bezüglich der Version: DKIM ist ein cryptograhischen Verfahren, welches in der Zukunft an neu aufkommende...
  16. danton

    Dovecut Quota Wert aus der Datenbank auslesen

    Da habe ich bewusst drauf verzichtet, aus Sicherheitsgründen. Ich will nicht, dass der Webserver/PHP Zugriff auf die privaten Schlüssel für DKIM hat.
  17. danton

    DKIM Record

    Und Wikipedia hat da auch Recht, denn da beziehen sie sich auf den DKIM-Header in der Mail. Aktuell gibt es zwar nur Version 1, aber das kann sich in Zukunft ändern. Auch der Signatur-Algorithmus im Header der Mail muss sein, für die Prüfung der Signatur benötige ich ja, mit welchem Rythmus die...
  18. danton

    DKIM Record

    Wozu? Der Empfänger (Verifier) muss sha1 und sha256 zur Prüfung können, der Absender (Signer) muss sha256 können und sollte das auch verwenden. Für niedrige Anforderungen (z.B. regelmäßige Newsletter) kann auch sha1 verwendet werden. Nur im DKIM-Header stehen alle notwendigen Informationen, wie...
  19. danton

    DKIM Record

    Für den TXT-Eintrag im DNS ist nur das "v=DKIM1" direkt am Anfang und "p=<publickey>" erforderlich. Weitere Parameter sind optional und die meisten Werte aus dem DKIM-Header gehören auch gar nicht in den TXT-Record rein. Entsprechend fehlen v=1; a=rsa-sha256; im TXT-Record nicht. Das v=1 wird im...
  20. danton

    Dovecut Quota Wert aus der Datenbank auslesen

    Naja, wie ich oben schon schrieb, habe ich ein paar Funktionen rausgeworfen, die ich nicht brauche, u.a. Fetchmail und vacation. Außerdem habe ich eine eigene kleine Blacklist laufen, die Postfix ebenfalls aus einer MySQL-Tabelle ausliest. Das ganze läuft über die smtpd_*_restrictions in Postfix...
Back
Top