SSL für Admin-Interface [SOLVED]

[goldene-zeiten]

SPF lässt AutoDNS als Eintrag gar nicht zu. Ich wollte statt TXT/A/u.ä. SPF setzen:
eheringe-regensburg.info. 3600 IN SPF "v=spf1 mx -all"

SPF wird auch als TXT-RR gesetzt, also:

Code: Select all

eheringe-regensburg.info.  3600  IN  TXT "v=spf1 mx -all"

Die Zone habe ich schon einmal aktualisiert. Ich hoffe, dass sie nun stimmt und wir wieder eine kleine Sache verbessern konnten?

[Jolinar]

Die Zone habe ich schon einmal aktualisiert. Ich hoffe, dass sie nun stimmt und wir wieder eine kleine Sache verbessern konnten?

Jupp, der SPF-RR ist schon im DNS propagiert worden:

Code: Select all

;QUESTION
eheringe-regensburg.info. IN TXT
;ANSWER
eheringe-regensburg.info. 21600 IN TXT "v=spf1 mx -all"

[goldene-zeiten]

Die Zone habe ich schon einmal aktualisiert. Ich hoffe, dass sie nun stimmt und wir wieder eine kleine Sache verbessern konnten?

Jupp, der SPF-RR ist schon im DNS propagiert worden:

Code: Select all

;QUESTION
eheringe-regensburg.info. IN TXT
;ANSWER
eheringe-regensburg.info. 21600 IN TXT "v=spf1 mx -all"

Die erste Antwort, die ich leider nicht verstehe

[goldene-zeiten]

root@hyperbrain:~# ping6 www.google.com
ping6: connect: Network is unreachable

Da fehlt die Route aufs default GW.

Probiere mal meine /network/interfaces, dhclient sollte die Route automatisch setzen.

Habe ich gemacht: wie folgt:

/etc/network/interfaces

Code: Select all

--
source /etc/network/interfaces.d/*

# The loopback network interface
auto lo ens192
iface lo inet loopback

# The primary network interface
allow-hotplug ens192
iface ens192 inet dhcp
iface ens192 inet6 manual
      pre-up sleep 5
      up dhclient -6 -nw -v ens192
      down dhclient -6 -r -v ens192
--

Rest natürlich auskommentiert. Aber meiner Meinung nach will die v6 immer noch nicht.

[24unix]

Die Zone habe ich schon einmal aktualisiert. Ich hoffe, dass sie nun stimmt und wir wieder eine kleine Sache verbessern konnten?

Jupp, der SPF-RR ist schon im DNS propagiert worden:

Code: Select all

;QUESTION
eheringe-regensburg.info. IN TXT
;ANSWER
eheringe-regensburg.info. 21600 IN TXT "v=spf1 mx -all"

Die erste Antwort, die ich leider nicht verstehe

Was versteht Du denn nicht?

Rest natürlich auskommentiert. Aber meiner Meinung nach will die v6 immer noch nicht.

Netzwerk neugestartet?

/etc/init.d/networking restart

oder

systemctl restart systemd-networkd

[Jolinar]

Die erste Antwort, die ich leider nicht verstehe

Dein SPF ist im DNS

[goldene-zeiten]

Die erste Antwort, die ich leider nicht verstehe

Dein SPF ist im DNS

Also bräuchte ich den Eintrag nicht?

[Jolinar]

Also bräuchte ich den Eintrag nicht?

Nein...Es bedeutet nur, daß du beim Thema SPF jetzt alles richtig gemacht hast!

[goldene-zeiten]

Jupp, der SPF-RR ist schon im DNS propagiert worden:

Code: Select all

;QUESTION
eheringe-regensburg.info. IN TXT
;ANSWER
eheringe-regensburg.info. 21600 IN TXT "v=spf1 mx -all"

Die erste Antwort, die ich leider nicht verstehe

Was versteht Du denn nicht?

Rest natürlich auskommentiert. Aber meiner Meinung nach will die v6 immer noch nicht.

Netzwerk neugestartet?

/etc/init.d/networking restart

oder

systemctl restart systemd-networkd

Ich habe den ganzen Server neu gestartet. Langsam werde ich echt nervös deswegen...

[goldene-zeiten]

Also bräuchte ich den Eintrag nicht?

Nein...Es bedeutet nur, daß du beim Thema SPF jetzt alles richtig gemacht hast!

Vielen Dank für die Bestätigung meiner Änderungen. Dann bin ich diesbezüglich schon einmal froh und habe nur noch das Thema IPv6, was ich einfach nicht gebacken bekomme.

[Jolinar]

Vielen Dank für die Bestätigung meiner Änderungen. Dann bin ich diesbezüglich schon einmal froh und habe nur noch das Thema IPv6, was ich einfach nicht gebacken bekomme.

DKIM wäre dann auch noch eine Baustelle...Aber in der Tat solltest du jetzt erstmal IPv6 priorisieren.

[24unix]

Ich habe den ganzen Server neu gestartet. Langsam werde ich echt nervös deswegen...

Das ist kein Windows, Neustart ist eigentlich nur nötig, wenn ein neuer Kernel aktiviert werden soll (auch da nicht immer, aber das wäre out of scope …).

Mit dem Routing wird das nun etwas tricky, Dein Server hat sicher eine andere Config als mein vServer, der routet V6 über V4 …

[goldene-zeiten]

Ich lasse das gerade eben noch einmal von Ionos testen und überprüfen. Vermutlich ist das etwas, was wir gar nicht beeinflussen können. Update folgt

Aber für den Mail-Verkehr ist jetzt alles richtig eingerichtet?

[Tobi]

Es wäre mal interessant zu erfahren welche IP Adressen unter
Einstellungen-> IP-Adressen
angezeigt werden und welche davon angehakt sind.

[goldene-zeiten]

Es wäre mal interessant zu erfahren welche IP Adressen unter
Einstellungen-> IP-Adressen
angezeigt werden und welche davon angehakt sind.

Du meinst im Control Panel? Da werden beide angezeigt. Und man kann sie enfernen. Aber das ist eine Redio-Box und keine Checkbox, wo man alle explizit anwählt...