Search results

Could be but the problems I see will not be solved. The User must decide who should be verified and sending bulk mails to a mass of mail addresses could decrease your reputation. Also this function will not protect you against spear phishing with an hacked account based on an real communication...

https://github.com/BJ48965156/pmg-adjustments At the moment it's in German only. If you have questions then ask me. I also want to share some more things but at the moment I'm busy, so it will takes a longer time to the next update.

Also zunächst solltest du überlegen wie dein Netzwerk aufgebaut sein soll und wie welches Netz geschützt werden soll. Dual homed hosts bieten einige Angriffsmöglichkeiten, sodass ich nicht umbedingt eine VM im internen und öffentlichen Netz gleichzeitig betreiben würde außer es besteht...

You have 2 Level of scanning. First Postfix second SpamAssassin. Postfix (MTA Level) should block as much as possible. Sadly PMG offers very poor configuration for this. I will post a new tutorial howto create a template with better functions tomorrow. I will link that. At MTA Level you can...

H5, H4, … are different level of reputation. H5 ist best. Spam lower the reputation to H4, then H3, … You could also use some META rules in spamassassin custom.cf to give extra score when Mailspike Whitelis AND some Blacklist are hit together. In general it is usefull to block most on MTA...

Du you have VMs only? With LXC there are logs in Ramdisk which could grow and eats lots of RAM (https://forum.proxmox.com/threads/lxc-stability-cached-memory-leaks-killing-processes-wtf.26983/page-2). It was so in my case. I had to limit the size in the lxc container itself. And I don't know if...

Sofern das IP-Netz als Clusternetz genutzt wird ja. Dann solltest du es auf keinen Fall löschen. Falls du ausersehen vmbr0 dafür verwendest darfst du hier die Adresse nicht raus nehmen, sonst ist das Cluster kaputt. Man kann aber die IPs ändern. Dazu gibt es Anleitungen. Das Cluster Netzwerk...

Its related to spamassassin. Also why it always show x/5. MSPIKE have a whitelist for servers with good reputation but if one server get hacked or a account from this server then you need other checks to verify the mail.

Hi, I disabled SWAP because it also have a lot of writes to my SSDs but my servers have >200GB RAM. For me its working. For 32GB it could be better to use swap if you want to use a lot of its ram in the vms. Earlier where I used servers with 32GB RAM I had SWAP disabled but also had a look on...

Nice work. Thanks!

Yes, see https://pve.proxmox.com/wiki/Windows_10_guest_best_practices

Im Prinzip dürfte nichts viel passieren wenn du die MAC-Adresse änderst. Nach einem Start der VM sollten alle beteiligten Komponenten ihre Tables automatisch mit der neuen Adresse aktualisieren. Wenn du in einem Netzwerk eine MAC-Adresse doppelt hast kann aber muss es nicht zu Problemen kommen...

Wenn du deine vmbr0:1 noch brauchst behalte sie. Die vmbr1 bekommt kein echtes interface. Es ist eine serverinterne Bridge. Es kommt immer auf das Szenario an. Im Netzwerk werden nur Pakete versendet. Was mit den Paketen passiert hängt von den jeweiligen geraten ab. Es muss auch nicht zwingend...

Also ich würde nach Möglichkeit nur das nach extern freigeben, was auch wirklich benötigt wird. Das reduziert die Angriffsfläche. Entsprechend würde ich deine Bridge anders einstellen. Auch würde ich nicht für das VLAN selbst eine eigene Bridge einstellen, sondern eine Bridge mit VLAN aware...

Wie sieht denn der export auf dem NAS aus und der mount Befehl? Die UIDs im lxc container passen nicht auf die uids des proxmox hosts. Also root im container hat eine andere uid als 0. Je nach Konfiguration gibt es dann Probleme mit dem NFS-Share. Ich habe das bei mir so eingesetzt, dass ich...

Was kommt denn per LACP bei dir an? Kommen da auch andere Netze per VLAN? Ist das öffentliche Netz nicht getagged? Welches Subnetz hat das öffentliche Netz und was ist da das Gateway? Mit den Infos kann ich dir ein Konfigurationsbeispiel geben. Das Öffentliche Netz brauchst du nicht nennen...

Ich mache es so, dass ich das NFS Share am proxmox server selbst Monte und dann die einzelnen Verzeichnisse als MountPoint den LXC container zur Verfügung stelle. So muss ich den LXC Containern nicht mehr Berechtigungen geben als nötig.

Ich hoffe ich habe es richtig verstanden. Also die pfSense IP soll eine öffentliche IP bekommen und dahinter das öffentliche Netz bereitstellen und filtern? Das kommt nun auf die Art und weise deines Aufbaus an. Variante 1: Öffentliches Netz hat nur ein kleines Subnetz was du nicht teilen...

You have to go to Datacenter -> Storage and set "VZDump backup file" as content.

I had a deeper look with this. There is some Interface / App where the endusers have to verify the incoming mails. A lots of mails where proceed by users decisions and auto learning from the "cloud". But for PMG there could be a feature to directly deliver known senders and all other will be on...