Aktueller Inhalt von Janüscht
-
J
Firewall - nur VPN erlauben
Könnte das sein, dass du den Bann intern probiert hast und dein Netzwerk aufgenommen ist? Siehe fail2ban > jail > igrnoreip Entwerter externe IP zum Testen nutzen oder ignoreip mit # deaktivieren. Die Update-Blocklist von @geimst greift auch bei Docker, nur das Blockieren der falschen...- Janüscht
- Beitrag #24
- Forum: Installation und Konfiguration allgemein
-
J
Firewall - nur VPN erlauben
Fail2ban für Vaultwarden aus #19. Werde damit glücklich. ;)- Janüscht
- Beitrag #22
- Forum: Installation und Konfiguration allgemein
-
J
Lets Encrypt Zertifikat erstellen/erneuern
Beachte bitte, dass die 2FA bis vor kurzem kaputt war und der Fehler nicht unbedingt bei dir lag! https://github.com/acmesh-official/acme.sh/pull/5111 https://github.com/acmesh-official/acme.sh/pull/5113- Janüscht
- Beitrag #64
- Forum: Installation und Konfiguration allgemein
-
J
Lets Encrypt Zertifikat erstellen/erneuern
Wenn du beim ersten Deploy den TOTP (interaktiv) eingeben musst, wirst du beim 2 Deploy nicht mehr gefragt. Das rutscht dann so durch!- Janüscht
- Beitrag #62
- Forum: Installation und Konfiguration allgemein
-
J
Für Emby Server besser 423+ oder 923+
Die Synology Paket würde ich eh nicht nutzen, diese sind grundsätzlich sehr alt. Synology pflegt die Pakete auch nicht sonderlich gut. Besser wäre immer Docker oder notfalls eine VM (z.B. für Home Assitant) zu nutzen. Gerade mit Docker bekommst du schnell Software auf die DiskStation...- Janüscht
- Beitrag #5
- Forum: Kaufberatung - Fragen vor dem Kauf
-
J
Lets Encrypt Zertifikat erstellen/erneuern
Du kannst noch eine externe Log-Datei erstellen, um ein Logverlust durch ein Container-Update vorzubeugen. Alternativ würde auch das Herausnehmen von acme.sh in Watchtower den Verlust vorbeugen Das Log-File ist aber am einfachsten einzustellen, ohne die Container bearbeiten zu müssen. Dazu...- Janüscht
- Beitrag #59
- Forum: Installation und Konfiguration allgemein
-
J
Firewall - nur VPN erlauben
Ich mounte das Logfile als ro gleich mit in den Container. Einen .yaml brauche ich nicht dafür. Die Daten, die angeben sind, müssen natürlich vorhanden sein, ansonsten gibt es eine Fehlermeldung. Für welchen Container willst du denn fail2ban einsetzen? Mein fail2ban Container mit Vaultwarden...- Janüscht
- Beitrag #20
- Forum: Installation und Konfiguration allgemein
-
J
Lets Encrypt Zertifikat erstellen/erneuern
Einen Deploy für die angefordertes Zertifikat. Bei einem anderen Zertifikat z.B. Subdomain oder andere Domain kann der Deploy anders sein. Alternativ kann man natürlich auch einen weiteren Container nutzen oder den anderen Client das Zertifikat selbst erstellen lassen. Notfalls eben manuell. Für...- Janüscht
- Beitrag #56
- Forum: Installation und Konfiguration allgemein
-
J
Lets Encrypt Zertifikat erstellen/erneuern
@Benares Das wurde zwar geändert, hat aber aktuell keinen Einfluss und ist auch so im Script berücksichtigt (Zeile 58-66): # Get username and password, but don't save until we authenticated successfully _migratedeployconf SYNO_Username SYNO_USERNAME _migratedeployconf SYNO_Password...- Janüscht
- Beitrag #54
- Forum: Installation und Konfiguration allgemein
-
J
Lets Encrypt Zertifikat erstellen/erneuern
In deinem Log steht, dass das Zertifikat noch aktuell war und deshalb geskippt wird. Interessant ist der Log wann das Zertifikat vorher abgelaufen war, also heute -30Tage als Beispiel. Wenn du Watchtower für acme benutzt, sollte das Log zu diesem Zeitraum in der DS leer sein! Deshalb kann das...- Janüscht
- Beitrag #51
- Forum: Installation und Konfiguration allgemein
-
J
Lets Encrypt Zertifikat erstellen/erneuern
@*kw* TEMP_ADMIN funktioniert nur bei einer nativen Installation von ACME, nicht in Docker oder einer Remote-Verbindung gehe ich davon aus das die Ursache für den Ablauf nicht das Zertifikat war, sondern der Deplöy in der DS Du solltest vorher überprüfen, ob das Zertifikat erneuert wurde...- Janüscht
- Beitrag #49
- Forum: Installation und Konfiguration allgemein
-
J
Versehentlich gelöschter freigebender Ordner; wiederherstellen?
Klick Du solltest jetzt aber keine Änderungen mehr machen, ansonsten könnten Blöcke überschrieben werden. Versuch dein Glück- Janüscht
- Beitrag #8
- Forum: Datensicherung und Replikation
-
J
UGREEN NASync - Konkurrenz für Synology?
DH2600 DX4600 DX4600 Pro DX4600+ DX4700 DX4700+ DXP2800 DXP4800 DXP4800 Plus DXP4800+ DXP480T DXP480T Plus DXP6800 Plus DXP6800 Pro DXP8800 DXP8800 Plus DXP8800 Pro -
J
Firewall - nur VPN erlauben
Fail2ban muss ein Log haben (Anwendung, Docker, Webseite etc.). In diesem Log wird nach bestimmten Kriterien gesucht und anschließend die IP gesperrt. Das funktioniert auch auf der DS sehr gut. Ich kann dir später ein Beispiel für Vaultwarden geben. Oft findest du in den Anleitungen zu den...- Janüscht
- Beitrag #17
- Forum: Installation und Konfiguration allgemein
-
J
DS918+ Netzteil defekt
Dann war das Kaffeewasser ja bereits fertig zum "aufbrühen". Und wenn das Wasser schön braun war, ist der Kaffee bereits fertig.- Janüscht
- Beitrag #32
- Forum: Consumer Geräte
