SSL für Admin-Interface [SOLVED]

[goldene-zeiten]

Jetzt ja. Sonst muss ich halt wirklich diese Firewall deaktivieren, wenn die kaputt ist.

[Jolinar]

auch mal accept_ra 0 in der Konfig hinzugefügt?

Autsch, steht sogar so in der IONOS Hilfe beschrieben. Hätte ich ja vorher schon mal reinschauen können ->
https://www.ionos.de/hilfe/server-cloud ... nd-debian/

Jetzt ja

Nur zur Sicherheit...Netzwerk auch neu gestartet?

Sonst muss ich halt wirklich diese Firewall deaktivieren, wenn die kaputt ist.

Da ist sicher nix kaputt, sonst würde es ja auf vielen anderen Maschinen (inklusive meiner) dieselben Probleme geben. Hier geht es eher darum, die korrekte Konfiguration für dein spezielles Hardware Setup einzustellen.

[goldene-zeiten]

Ja. Sogar Rechner neu gestartet. Ich hoffe, dass wir das überhaupt noch lösen können

[24unix]

Ja. Sogar Rechner neu gestartet. Ich hoffe, dass wir das überhaupt noch lösen können

Es gab doch einen Moment, wo Jolinar Dich anpingen konnte, nicht?
Kannst Du Anhand des Threads nachvollziehen, was da anders war?

[Jolinar]

Es gab doch einen Moment, wo Jolinar Dich anpingen konnte, nicht?
Kannst Du Anhand des Threads nachvollziehen, was da anders war?

Da war die KH-Firewall deaktiviert.
Aber zumindest nach meiner Logik kann es nicht direkt an der Firewall liegen, da ich mit dem identischen Rule Setup fahre und bei mir alles funktioniert...

[Tobi]

Wurde nach der Änderung der IPV6 Adresse diese auch korrekt in den Panel-Einstellungen aktualisiert?

Ansonsten kann ich nur feststellen, dass es unter Umständen günstiger wäre den Provider zu wechseln.
Was allein in diesem Thread an Arbeitszeit drinsteckt sollte eigentlich das Hosting für mindestens 5 Jahre bezahlen .

[Tobi]

Aber zumindest nach meiner Logik kann es nicht direkt an der Firewall liegen,

Nicht nur deine Logik.
Wäre die KeyHelp Firewall das Problem, dann hätten wir hier im Forum kein anderes Thema mehr.

[24unix]

Ansonsten kann ich nur feststellen, dass es unter Umständen günstiger wäre den Provider zu wechseln.

Der Fairness halber: Ich habe meinen NS3 bei IONOS, 1€/Monat, nach dem 6. Monat 2€.
Und bei mir funktioniert er ab Tag 1.

Bei NetCup habe ich NS2 und Mail-Backup, 1,69€/Monat.

Was allein in diesem Thread an Arbeitszeit drinsteckt sollte eigentlich das Hosting für mindestens 5 Jahre bezahlen .

Nicht wenn ein vServer bei 59€/Monat startet

Ich schrieb es schon mal: Ich habe kein Problem damit, Geld auszugeben, aber ich verdiene mit Hosting kein Geld, ich mache das für mich und ein paar Bekannte um autonom zu sein.

Trotzdem gönne ich mir (und euch) eine Pro Lizenz. Aber die Hosting-Kosten wären mir dann doch zu arg …

[goldene-zeiten]

Wurde nach der Änderung der IPV6 Adresse diese auch korrekt in den Panel-Einstellungen aktualisiert?

Ansonsten kann ich nur feststellen, dass es unter Umständen günstiger wäre den Provider zu wechseln.
Was allein in diesem Thread an Arbeitszeit drinsteckt sollte eigentlich das Hosting für mindestens 5 Jahre bezahlen .

Ja, es wurden beide IPv6 angezeigt. Ich habe natürlich die zweite IP ausgewählt und die andere abgewählt. Also das können wir auch ausschließen. Die Sache mit dem Providerwechsel können wir auch direkt abhaken. Erstens liegt es ja nun nicht mehr an Ionos (was wir ja an der deaktivierten Server-Firewall gesehen und zweitens sind wir eine der Erfolgsgeschichten von Ionos (https://www.ionos.de/hostingyoursuccess/goldene-zeiten).

[goldene-zeiten]

Aber zumindest nach meiner Logik kann es nicht direkt an der Firewall liegen,

Nicht nur deine Logik.
Wäre die KeyHelp Firewall das Problem, dann hätten wir hier im Forum kein anderes Thema mehr.

Das muss eine semi-partielle funktionale Dysfunktion in KeyHelp sein. Nur was spielt da verrückt? Im Zweifel könnte man ja immer noch die Firewall des Servers dauerhaft deaktivieren, bis der Fehler gefunden ist? Die Firewall von Ionos sollte doch an und für sich ebenfalls die Funktion übernehmen (oder tut es ja schon? Zufrieden bin ich natürlich nicht. Lieber wäre mir, es würde perfekt laufen.

[goldene-zeiten]

Kann es sein, dass jetzt alles funktioniert???

[24unix]

Bin nur kurz am Rechner: Ping auf IPv6 geht.

Helfe morgen gerne weiter.

Edit:

Code: Select all

telnet  2001:8d8:1800:816c::1 25

Trying 2001:8d8:1800:816c::1...
Connected to hyperbrain.hahnefeld.it.
Escape character is '^]'.
220 hyperbrain.hahnefeld.it ESMTP Postfix (Ubuntu)

[goldene-zeiten]

Im Grunde genommen habe ich eigentlich die Firewall auf Bearbeitungsmodus gestellt als auch dann noch mal alles abgespeichert. Vielleicht war das auch schon die Lösung? Prima, dass zumindest schon einmal der Ping funktioniert.

Gute Nacht !

[tab-kh]

Ping funktioniert per IPv4 und IPv6, die Panel-Login Seite wird angezeigt als sicher, Zertifikat von Let's Encrypt. Sieht also alles völlig normal aus erst mal.

[goldene-zeiten]

Na endlich !

Vielen lieben Dank für eure Geduld !

Was ich auch noch komisch finde, ist, dass das Zertifikat aber immer als unsicher angezeigt wird, wenn man sich via FTP anmeldet. Ich habe aber im KeyHelp-Panel angewählt, dass das LE-Zertifkat verwendet werden soll. Stattdessen wird aber immer das Default-Zertifikat verwendet, welches bei der Installation auf KeyHelp selbst signiert ist...