TErxleben's latest activity
-
TTErxleben replied to the thread Neuinstallation mit ZFS: verschiedene Größenangaben.NVMe mit PlP sagt sich so locker. PlP ist extrem dünn gesät und meistens nur im U2-Format verfügbar. Dann kostet so eine Platte z.Zt. ca. 2.500€ und du brauchst ja zwei Stück. Ähnliches gilt für Mainboards mit zwei U.2 Slots, welche du auch erst...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Ach? Da erkennst du keine leichte Paranoia? Jedes segmentierte Netzwerk setzt auf Layer3. Sonst wird es schwierig, sich zu "verstecken" oder Datenverkehr funktioniert einfach nicht. Layer-2 wirst du inzwischen selbst beim DE-CIX mit der Lupe...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Potentiell hast du mit jedem IoT-Gerät einen Fuchs im Stall. Ich konnte aber noch nie eine dieser Kisten mit den Pfoten im Honigtopf erwischen. Trotz diverser unterschiedlich IDS-Systemen. Ob womöglich nur super getarnt, kann ich nicht endgültig...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Warum so ein Aufriss, wenn ich einfach nur TOTP aktivieren kann?
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Um eine LARA anzustöpseln, muss ich als böser Bube nur einen MA bei Hetzner glaubhaft machen, dass der bin für den ich mich ausgebe. Das ist sicherheitstechnisch linke vs. rechte Tasche. Echt sicher, bedeutet einen administrativen Alptraum von...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Das mag sein. Trotzdem ist die Kontrolle des physischen Zugriffs erste Bürgerpflicht, sobald es irgendeinen Zweifel gibt. Es gelten einfach die gleichen Regeln, wie im gestöpselten LAN. Gerade bei einem verbundenen externen VPN-Netz, welches...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Das finde ich nun doch recht weit hergeholt. Wenn ich IoT ausperren will, dann ist mein Netz bereits segmentiert. Wenn jemand auf einen PVE-host per Konsole zugreifen kann, dann helfen nur starke Passwörter. Soll ja auch so sein! "Subnetze" per...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Ein VPN ist LAN. Mit einer FW geht so eine Deaktivierung prökelig. Mit Segmentierung also getrennten Netzen zwischen Nutzdaten und einer administrativen Ebene regelt man solch Ansinnen. Ich glaube, du willst dir weder noch ans Bein binden. Wie...
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Das möchte ich ganz stark bezweifeln. Ob eine Verbindung mit direkt gestecktem Patchkabel oder einer VPN-Verbindung erfolgt ist doch völlig egal. Man betrachtet per VPN auf Endpunkten verbundene Netze alle als ein lokales Netz.
-
TTErxleben replied to the thread Unterstützung für Proxmox VE 8 endet am 2026-08-31.Dann hast du ja nur minimale Datenmengen am Start. Noch ein Grund mehr, einfach Mut zur Lücke zu haben. Umso mehr ein Grund, nach erfolgreicher Prüfung durch pve8to9 und Beseitigung eventueller Warnungen ein Upgrade durchzuführen.Du wirkst trotz...
-
TTErxleben replied to the thread Unterstützung für Proxmox VE 8 endet am 2026-08-31.Scheint mir mal wieder ein Versuch der Quadratur des Kreises. Das ganze nur, weil man die Büx voll hat, ein simples Upgrade durchzuführen
-
TTErxleben replied to the thread Proxmox vollständig via Wireguard.Entweder Netzwerkverkehr segmentieren und mehrere Bridges auf dem PVE betreiben oder eine FW mit entsprechenden Regeln füttern. Auf alle Fälle eine haarige Sache, was bei mir die Frage nach dem Zweck diese Übung aufwirft. Ist die Gegenseite...
-
TTErxleben replied to the thread Unterstützung für Proxmox VE 8 endet am 2026-08-31.Ich würde den kompletten übergeordneten Ordner sichern. Frißt kein Brot und eine evtl. überflüssige Sicherung von kompletten Konfigurationseinstellungen tut nicht weh. Gilt nur, sofern du diesen nicht schon meintest und nur ein unglückliches Bild...
-
TTErxleben replied to the thread Unterstützung für Proxmox VE 8 endet am 2026-08-31.Doof ist das nicht, sondern liegt auf auf der Hand. Bookworm-EOL gibt logischerweise den Takt vor. Wenn du furchtbaren Bammel hast, dann ziehe für Testzwecke eine parallele v9 in 30min hoch und kontrolliere ob deine VMs/LXCs funktionieren. Ich...
-
TTErxleben replied to the thread Wasserdichtes System für kleine Multi Teant Anwendung.Windelweiches Paradebeispiel der gut 30 willenlosen, Antworten in meinem PN-Bereich.
-
TTErxleben replied to the thread Wasserdichtes System für kleine Multi Teant Anwendung.Ich bin zu 100% bei dir. Darum habe ich nur im PN-Bereich einen Thread bzgl. dieses öffentlichen Teils mit 65 Beiträgen zur Hand. Darunter fast sofortige Reaktionen und willenlosen Antworten zu dümmsten Einzeilern wie "was ist 42" innerhalb im...
-
TTErxleben replied to the thread Wasserdichtes System für kleine Multi Teant Anwendung.OMG. Schon wieder so belangloses Geschwafel um womöglich Diskussionpotential zu erzeugen. Das mit ganze mit belanglosen anonymen Links nur im Privatebereich garniert, die nicht überprüfbar sind. Wie gesagt spreche ich auch nicht mit meiner WaMa.
-
TTErxleben replied to the thread Wasserdichtes System für kleine Multi Teant Anwendung.Aha. Test mit nachbessernder menschlichen Hilfe?
-
TTErxleben replied to the thread Wasserdichtes System für kleine Multi Teant Anwendung.Außer einem T1000 verspreche ich keiner Blechbüchse irgendwas. Wer war denn Er? Halluzinationen?
-
TTErxleben replied to the thread Wasserdichtes System für kleine Multi Teant Anwendung.Ihr könnt euch jede weitere Antwort sparen. Der Account @MarroniJohny ist definitiv ein Testbot. Ich habe gerade spaßige Momente auf dem direkten Nachrichtenkanal. Ob man solche Testballons rausschmeißt oder nicht, ist nicht mein Beritt. Zur...