Server – Page 4

Plesk 12.5 / Postfix Cert ändern

March 3, 2016 by buyenne

Mit Thunderbird gab es noch Probleme beim Versand von eMails da er wegen des Certs meckerte. Cacert root habe ich bereits als trusted und dient als Übergang bis es möglich ist mit LetsEncrypt die Zertifikate zu erstellen.

Neuen Key generieren

openssl req -newkey rsa:4096 -subj /CN=*.buyenne.com -nodes -keyout wildcard.buyenne.com.key -out wildcard.buyenne.com.csr
cat wildcard.buyenne.com.csr

1 2	openssl req -newkey rsa:4096 -subj /CN=*.buyenne.com -nodes -keyout wildcard.buyenne.com.key -out wildcard.buyenne.com.csr cat wildcard.buyenne.com.csr

Certificate Request bei Cacert eingeben und das erstellte Zertifikat eintragen.

nano wildcard.buyenne.com.crt
cat wildcard.buyenne.com.key wildcard.buyenne.com.crt class3.crt root.crt > wildcard.buyenne.com.pem

1 2	nano wildcard.buyenne.com.crt cat wildcard.buyenne.com.key wildcard.buyenne.com.crt class3.crt root.crt > wildcard.buyenne.com.pem

Zertifikat austauschen.

cd /etc/postfix/
mv postfix_default.pem postfix_default.orig.pem
cp ~/wildcard.buyenne.com.pem /etc/postfix/postfix_default.pem
/etc/init.d/postfix restart

cd /etc/postfix/

mv postfix_default.pem postfix_default.orig.pem

cp ~/wildcard.buyenne.com.pem /etc/postfix/postfix_default.pem

/etc/init.d/postfix restart

LetsEncrypt / Docker / Plesk – erste Versuche

January 31, 2016 by buyenne

Die Webseiten werden entweder in Plesk oder Docker Container gehostet. Ein Plesk Modul gibt es erst ab der Version 12.5. Für Docker Container gibt es noch ein Fork vom jwilder reverse Proxy.

git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt/
./letsencrypt-auto --server https://acme-v01.api.letsencrypt.org/directory certonly --agree-tos --email 'registrierte@email.de' -a manual

git clone https://github.com/letsencrypt/letsencrypt

cd letsencrypt/

./letsencrypt-auto --server https://acme-v01.api.letsencrypt.org/directory certonly --agree-tos --email 'registrierte@email.de' -a manual

Domains eintragen

Docker Spielereien

January 7, 2016 by buyenne

Ein paar Docker Spielereien… auf Ubuntu 14.04 LTS

Alternativ bietet sich seitens Canonical noch LXD an. Kenne mich damit jedoch noch zuwenig aus.

Die passende Cheat Sheet

Install Docker

echo deb http://get.docker.com/ubuntu docker main > /etc/apt/sources.list.d/docker.list
apt-key adv --keyserver pgp.mit.edu --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9
apt-get update
apt-get upgrade
apt-get install -y lxc-docker-1.7.1
ln -sf /usr/bin/docker /usr/local/bin/docker

echo deb http://get.docker.com/ubuntu docker main > /etc/apt/sources.list.d/docker.list

apt-key adv --keyserver pgp.mit.edu --recv-keys 36A1D7869245C8950F966E92D8576A8BA88D21E9

apt-get update

apt-get upgrade

apt-get install -y lxc-docker-1.7.1

ln -sf /usr/bin/docker /usr/local/bin/docker

Geht inzwischen noch schneller mit

wget -qO- https://get.docker.com/ | sh

1	wget -qO- https://get.docker.com/ \| sh

aktueller Status Webseite

October 20, 2015 by buyenne

Die Domäne ist von ovh zu inwx umgezogen worden. Jedoch hatten viele DNS Server (google / Swiss Privacy Foundation usw.) die Resource Records nicht übernommen. Dadurch war die Webseite vielerorts nicht auflösbar.

Es wurden vom bisherigen Registrar DNSSEC Daten bei der Registry hinterlegt. Die genannten Resolver, die nicht funktionieren, validieren DNSSEC. Mit dem Transfer wurden die bei der Registry hinterlegten Daten ungültig. Nun wurden die alten DNSSEC Daten bei der Registry entfernt.

Nun sind die Resource Records wieder verteilt und die Seite wieder erreichbar.

http://www.digwebinterface.com/?hostnames=buyenne.com&type=ANY&useresolver=168.95.1.1&ns=all&nameservers=

webdig

19″ Server

February 11, 2016January 24, 2015 by buyenne

Hardware:

NAS SuperMicro SC743 – link
IBM XServer 346 Xeon 3GHz 2GiB Serverraid 7k8840
USV Pulsar M2200 RT2U + M ext AC230
Avocent Cybex Switchview OSD 8-Port KVM Switch PS/2 KVM
48 FE + 2 GE + 2 GE Kombi SFP Web Smart Switch 48 Port
Rack Console Viewer 15″ TFT Monitor+Tastatur Server Rack Tray