Diverses [GELÖST]

[deta]

Hallo,
ich muss von Plesk weg, da in kürze es nicht mir kostenfrei ist.
Daher bin ich gerade dabei die Server umzustellen auf Keyhelp.
Fragen:
1. Daten von Plesk zu Keyweb zu übertragen, geht leider ja nur mit Keyweb+ schade.
- Oder hab ich da was übersehen?

2. Meine Domains sind bei Hossteurope.
Auf dem Plex Server habe ich die Sec NS mit zusätzlich eingetragen. Soweis ok in den DNS von Keyhelp kab ich ja die NS ändern auf die alten.
Aber nun:
- In Plesk muss ich sagen welcher der Premi NS ist. Wo kann man das in Keyhelp bestimmen? Der Prem NS soll der Server selber ja bleiben.
- Wo kann ich die Zonentransfer/AXFR freigeben IP Adressen eintragen?

Mfg
Deta

[Florian]

Hallo,

1, ja korrekt, es wird eine Lizenz benötigt

2. Keyhelp unterstützt noch keine Zonentransfers. Wenn du den 2. NS auf einem anderen Server betreiben willst, musst du dies manuell einrichten.

[Tobi]

schade.

Warum?

Du brauchst die PRO Lizenz nur auf dem Zielserver und auch nur für die Dauer der Migration.
Danach kannst du auf die Community-Edition von KeyHelp downgraden.

[deta]

Hallo,

2. Keyhelp unterstützt noch keine Zonentransfers. Wenn du den 2. NS auf einem anderen Server betreiben willst, musst du dies manuell einrichten.

Wo muss das eingetragen werden?

[deta]

schade.

Warum?

Du brauchst die PRO Lizenz nur auf dem Zielserver und auch nur für die Dauer der Migration.
Danach kannst du auf die Community-Edition von KeyHelp downgraden.

A ok wuste ich nicht. Jetzt hab ich alles Händisch übertragen. Läuft auch. Plesk geschichte.

[Florian]

Hallo,

da haben sich schon mal Mitglieder Gedanken gemacht:

viewtopic.php?t=9001

[deta]

Code: Select all

options {
    directory "/var/cache/bind";

    // If there is a firewall between you and nameservers you want
    // to talk to, you may need to fix the firewall to allow multiple
    // ports to talk.  See http://www.kb.cert.org/vuls/id/800113

    // If your ISP provided one or more IP addresses for stable
    // nameservers, you probably want to use them as forwarders.
    // Uncomment the following block, and insert the addresses replacing
    // the all-0's placeholder.

    // forwarders {
    //      0.0.0.0;
    // };

    //========================================================================
    // If BIND logs error messages about the root key being expired,
    // you will need to update your keys.  See https://www.isc.org/bind-keys
    //========================================================================
    dnssec-validation auto;

    listen-on-v6 { any; };

    allow-transfer {208.109.132.0/24;
        50.63.22.0/24; };

    also-notify {08.109.132.0/24;
        50.63.22.0/24; };

    minimal-any yes;
};

Code: Select all

/etc/bind# named-checkconf 
/etc/bind/named.conf.options:28: missing ';' before '/'
/etc/bind/named.conf.options:28: expected IP address or remote servers list name near '/'

Wo ist der Fehler?

[Daniel]

Code: Select all

    allow-transfer {208.109.132.0/24;
        50.63.22.0/24; };

    also-notify {08.109.132.0/24; <--- "208." sollte es lauten.
        50.63.22.0/24; };

Wo ist der Fehler?

also-notify {208.109.132.0/24; sollte es lauten.

[Florian]

fehlender Leerschritt nach der geschweiften Klammer ggf.? Weiß nicht ob man die IP direkt dranschreiben darf.

und Siehe Antwort von Daniel

[deta]

Code: Select all

    dnssec-validation auto;

    listen-on-v6 { any; };

    allow-transfer {208.109.132.0/24;
        50.63.22.0/24; };

    also-notify {208.109.132.0/24;
        50.63.22.0/24; };

    minimal-any yes;
};

named-checkconf
/etc/bind/named.conf.options:28: missing ';' before '/'
/etc/bind/named.conf.options:28: expected IP address or remote servers list name near '/'

Mh

[Florian]

also-notify gestattet keine Angabe von Netzen, nur direkte IPs

[Daniel]

Anmerkung: In dem FAQ der HEG stehen sogar die expliziten IPs der Nameserver aus den beiden /24er Netzen.

Aktuell verwenden wir acht IP-Adressen aus den oben genannten IP-Netzen. Diese werden für den Zonentransfer zwingend benötigt. Diese acht IPs sind derzeit:

208.109.132.1, 208.109.132.2, 208.109.132.3, 208.109.132.4
50.63.22.1, 50.63.22.2, 50.63.22.3, 50.63.22.4

HEG - /faq/domains/allgemeines-domains/premium_dns

[deta]

das wars.

[Tobi]

Danke für eure Unterstützung Florian & Daniel

[deta]

Moiin, leider noch nicht gelöst.

Er kann jetzt nicht mehr den host.namen auflösen.

Da er kein Hostnamen mehr auflösen kann. besser gesagt.

Wo kann ich für den Hostnamen etwas anlegen , wie

Code: Select all

Verification ended with an error.
Details: 2a01:239:286:5000::1: Fetching https://linux1.hostname.de/.well-known/acme-challenge/1_2fQNb2vo0QAV9BNLwdmtvZXXXXXXQ7CIaMJ6JdKAhVI6Q1E: Error getting validation data

Er hat bei der Automatischen installation ja eine Domain

Unter Domains:
Benutzername.linux1.hostname.de angelegt. Aber keine linux1.hostname.de

wo ist das Problem? Wo kannn ich für den Hostnamen des Server ein neues richtiges Zertifikat von (Let's Encrypt) anlegen?