SSL für Admin-Interface [SOLVED]

[Tobi]

Es wäre mal interessant zu erfahren welche IP Adressen unter
Einstellungen-> IP-Adressen
angezeigt werden und welche davon angehakt sind.

Du meinst im Control Panel? Da werden beide angezeigt. Und man kann sie enfernen. Aber das ist eine Redio-Box und keine Checkbox, wo man alle explizit anwählt...

Keine Ahnung welches Control-Panel du verwendest, bei mir sind es Checkboxen und man kann die einzeln anklicken oder eben nicht.

[goldene-zeiten]

Es wäre mal interessant zu erfahren welche IP Adressen unter
Einstellungen-> IP-Adressen
angezeigt werden und welche davon angehakt sind.

Du meinst im Control Panel? Da werden beide angezeigt. Und man kann sie enfernen. Aber das ist eine Redio-Box und keine Checkbox, wo man alle explizit anwählt...

Keine Ahnung welches Control-Panel du verwendest, bei mir sind es Checkboxen und man kann die einzeln anklicken oder eben nicht.

ip-adressen.png

Mit Control-Panel meinte ich die Servereinstellungen bei Ionos. Heißt bei deinen so. Im KeyHelp-Backend habe ich in dem Menü, welches du meinst, beide Haken gesetzt.

[24unix]

Keine Ahnung welches Control-Panel du verwendest, bei mir sind es Checkboxen und man kann die einzeln anklicken oder eben nicht.

ip-adressen.png

fd00 als IPv6? Das ist eine ULA?!?

Edit: Ach ist eh deaktiviert. Du verwendest kein IPv6?

[Tobi]

Du meinst im Control Panel? Da werden beide angezeigt. Und man kann sie enfernen. Aber das ist eine Redio-Box und keine Checkbox, wo man alle explizit anwählt...

Keine Ahnung welches Control-Panel du verwendest, bei mir sind es Checkboxen und man kann die einzeln anklicken oder eben nicht.

ip-adressen.png

Mit Control-Panel meinte ich die Servereinstellungen bei Ionos. Heißt bei deinen so. Im KeyHelp-Backend habe ich in dem Menü, welches du meinst, beide Haken gesetzt.

Ich bin KeyHelp Foren Support.
Mit IONOS habe ich nix zu tun.

Also ja, wenn unsereins von Control-Panel redet, ist immer KeyHelp gemeint

[Tobi]

Keine Ahnung welches Control-Panel du verwendest, bei mir sind es Checkboxen und man kann die einzeln anklicken oder eben nicht.

ip-adressen.png

fd00 als IPv6? Das ist eine ULA?!?

Edit: Ach ist eh deaktiviert. Du verwendest kein IPv6?

Das ist ein virtuelles KeyHelp auf TrueNAS Core.

[24unix]

Das ist ein virtuelles KeyHelp auf TrueNAS Core.

Ah gute Idee, solle ich auch mal aufsetzen. Dann aber wegen LE mit IPv6.

[Tobi]

LE braucht nur dann IPV6 wenn du einen AAAA Record gesetzt hast.
Ich habe eine feste IPV4 Adresse und kein IPV6. Lets encrypt funktioniert ohne Einschränkungen.

[24unix]

LE braucht nur dann IPV6 wenn du einen AAAA Record gesetzt hast.
Ich habe eine feste IPV4 Adresse und kein IPV6. Lets encrypt funktioniert ohne Einschränkungen.

Ich habe zu Hause nur eine feste IPv4, aber 256 /64er Netze …

Ich fahre alle meine Dienste im LAN mit IPv6 für LE.

[goldene-zeiten]

Das Problem wurde nun seitens Ionos behoben. Also demnach müsste nun alles einweandfrei unter IPv6 laufen?

[24unix]

Das Problem wurde nun seitens Ionos behoben. Also demnach müsste nun alles einweandfrei unter IPv6 laufen?

Woran lag es?

Noch kann ich Dich nicht per IPv6 pingen.

[goldene-zeiten]

Ich hatte erst die Zone eben umgestellt, weil ich auch eine neue IP beantragt hatte (meine erste Vermutung, es damit zu beheben).

Grund war laut Ionos folgender (Mail-Verkehr):

--
Normal erhalten Sie die erste IPv6-Adresse auch über DHCP. So sind unsere Images vorkonfiguriert.

Das scheint hier aber nicht sauber zu funktionieren. Eventuell ist aber die restriktive Einstellung Ihrer Firewall der Grund dafür.

Ich habe die IP VP6 Konfiguration auf dem Server statisch vorgenommen.

....über die datei
/etc/network/interfaces

Das ist aus meiner Sicht sowieso die bessere Lösung.
--

[Jolinar]

Magst du uns die aktuelle /etc/network/interfaces mal zeigen?

[Alexander]

6 Seiten Diskussion - wow - da haben sich die fleißigen Helfer hier im Forum aber ein ordentliches Bienchen verdient !

[goldene-zeiten]

Selbstverständlich :)!

Code: Select all

--
# /etc/network/interfaces -- configuration file for ifup(8), ifdown(8)
# Generated by debian-installer.

# The loopback interface
auto lo eth0
iface lo inet loopback

allow-hotplug eth0
iface eth0 inet dhcp
#iface eth0 inet6 manual
#  pre-up sleep 5
#  up dhclient -6 -nw -v eth0
#  down dhclient -6 -r -v eth0


iface eth0 inet6 static
   address 2001:8d8:1800:816c::1
   netmask 64
   gateway fe80::1
--

Die auskommentierten Bereiche sind der Standard gewesen.

[Jolinar]

Das hatte ich vermutet...die haben dir stillklammheimlich eine andere IPv6 verpaßt. Alte Adresse war

Code: Select all

address 2001:8d8:1800:86e3::1/64

neue Adresse ist

Code: Select all

address 2001:8d8:1800:816c::1

Da mußt du deinen AAAA-RR noch anpassen, dann könnte es auch mit dem Ping klappen.