Hallo, vielleicht hat jemand von euch eine Idee wie sich folgendes Problem lösen lässt: Es gibt eine Firewall Regel die Port XY nur für eine bestimmte IP zulässt. Diese Client IP ändert sich aber und ist keine feste IP. Über ein Script und Dyndns könnte man nun in IPTables die Regel in regelmäßigen A ...

Hallo, gibt es zu diesem Tool irgendwo mehr Infos? Kann man damit den kompletten Server von A nach B migrieren oder nur Keyhelp relevante Dinge?

Hallo,

hat jemand noch eine Idee dazu? Ich habe die Berechtigungen überprüft aber erhalte immer noch den Fehler:
/etc/dovecot/sieve hat vmail:dovecot 750
Die Dateien in /etc/dovecot/sieve haben vmail:dovecot 640

Gruß
Peter

Hallo, ja in der dovecot.conf ist !include_try local.conf enthalten und der Dienst wurde danach auch neugestartet. Trotzdem kommt immer noch der Fehler: 2023-11-05 17:55:58 dovecot imap(admin@domain.de)<231952>: Debug: open(/proc/self/io) failed: Permission denied Hat jemand noch eine Idee dazu?

Hallo, ich habe die Anpassungen nicht in /etc/dovecot/conf.keyhelp.d/20-protocols.conf und /etc/dovecot/conf.keyhelp.d/90-plugins.conf vorgenommen sondern habe eine local.conf im dovecot Ordner erstellt. Das sollte doch so funktionieren oder irre ich mich? plugin { sieve_before = /etc/dovecot/sieve ...

Hallo, wie lässt sich testen ob diese Logik funktioniert? Ich habe die Funktionalität entsprechend der Anleitung hinterlegt und die Dienste laufen auch wieder. Aber ich bin mir nicht sicher ob das erlernen funktioniert. Im Dashboard hätte ich eigentlich erwartet das in der Bayesian statistics im Ab ...

Ich beantworte die Frage mal selbst...konnte das Problem lösen, letztendlich waren es zwei Probleme. 1) Die betreffende Domain hatte den Standard PHP-Interpreter des Betriebssystem verwendet und nicht den von keyhelp bereitgestellten. Daher war die besagte PHP-Extension (redis) auch nicht geladen. ...

Hallo Zusammen, ich möchte für eine Domain den Cache aktivieren aber bin mir aktuell nicht ganz sicher wie ich dazu vorgehen muss. Von der Anwendung wird z.B. redis oder memcached unterstützt. Im Keyhelp Changelog hatte ich bereits gelesen das "memcached and redis are already part of KeyHelp's ad ...

Passt die Logik so oder könnte man da noch was vereinfachen / verbessern? Technisch schaut das gut aus. Wenn Du mehr als eine Domain/Container hast, würde ich es so erweitern: #!/bin/bash if [ $# != 2 ]; then echo "Usage: $0 <domain> <container>" exit 1; fi domain=$1 container=$2 result=$(find /etc/ ...

Ich hätte folgendes Beispiel, das würde als Script dann kurz nach dem Keyhelp "Wartung von SSL/TLS-Zertifikaten" Job laufen und überprüft ob sich im angegebenen Verzeichnis Dateien in den letzten 15min geändert haben. #!/bin/bash result=$(find /etc/ssl/keyhelp/letsencrypt/user/domain.de/ -type f -mmi ...

Hallo ich suche Unterstützung für folgendes Problem oder vielleicht einfach nur Ideen falls es andere Vorschläge gibt. :) Ich habe ein Debian 11 Host auf dem Keyhelp läuft, womit ich die meine Domains verwalte und u.a. dann auch die entsprechenden Let's encrypt Zertifikate erstellt werden. Der auf de ...

Die KeyHelp Firewall benutzt iptables zum einspielen der Regeln. Bitte beachten, sobald eigene Regeln (am KeyHelp vorbei) konfiguriert werden, sollte darüber nachgedacht werden, die Firewall in KeyHelp zu deaktivieren, da diese ja dann nicht mehr den aktuellen Ist-Stand wiederspiegelt. Bei ...

Ok, ich bin noch am überlegen ob es Sinn macht via iptables / nftables das logging zu aktivieren. Klar die Einträge sind dann in den Logdateien zu finden aber eigentlich suche ich nach einem Ansatz um das ganze dann visuell besser erkennen zu können. Macht an der Stelle dann eher OPNSense oder CSF me ...

Hallo, in der Keyhelp GUI lässt sich die Firewall verwalten. Läuft das im Hintergrund über iptables oder nftables? Sowohl mit iptables -L werden mir in der INPUT Chain passende Einträge angezeigt aber auch unter nft list ruleset sehe ich die entsprechenden rules. Wo müsste man richtigerweise Ände ...

Nach meinem Verständnis verhindert man dadurch das sich ein fremder Absender als mein eigner ausgeben kann. Du hast auf den fremden Server doch gar keinen Zugriff. Das was Du willst kannst Du mit dem SPF Record regeln. Da könntest du recht haben ;) Macht die check_helo_access Einstellung dann gar k ...