# Server-Appliance **URL:** \ **Category:** v7-Betatest\ **Created:** [11. März 2019 um 12:22 UTC](https://ask.linuxmuster.net/t/server-appliance/3312 "2019-03-11T12:22:01Z")\ **Posts on this page:** 20\ **Page:** 2
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [16. März 2019 um 13:22 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/21 "2019-03-16T13:22:20Z")
Hallo Jörg, genau für diesen Anwendungsfall habe ich das auch konzipiert. Es reicht ein Portforwarding für die IP des Relay auf Port 25, imap und Submission sind nur aus den LAN erlaubt. VG, Thomas ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [16. März 2019 um 20:23 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/22 "2019-03-16T20:23:20Z")
Hi Thomas, > [@thomas](#): > > Letsencrypt ist für die Kommunikation zwischen AD, Mailserver, Smarthost und Clients nicht unbedingt nötig. Clientseitig muss halt das selbstsignierte Serverzertifikat akzeptiert werden, was nicht unbedingt sauber ist. ja damit kann man sicher leben. Clientseitig heißt ja manchmal auch dass wir von den Servern reden, z.B. wenn ein Moodle/nextcloud/XYZ-server auf den AD zugreifen will und daher ein CERTREQ=never irgendwo benötigt, weil das Serverzertifikat sich nicht in php importieren lassen will. Ist vllt. aus der Luft gegriffen, aber ich hoffe du verstehst, was ich meine. Es sollte halt irgendwie klar sein an welchen Stellen ich schrauben muss, wenn ich z.B. von selbstsigniert auf LE-Zertifikate übergehe, so dass z.B. der Mailserver (oder irgendein anderer) nicht weiterhin irgendwo ein CERTREQ=never drinstehen hat, wenn es dort eigentlich nicht hingehört, z.B. weil er jetzt auch nach außen SSL-Anfragen macht, die er gefälligst nicht mit unsauberem Zertifikat akzeptieren soll. VG, Tobias ---
**Author:** ![ironiemix](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/i/a6a055/32.png) [@ironiemix](https://ask.linuxmuster.net/u/ironiemix)\ **Post date:** [17. März 2019 um 09:41 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/23 "2019-03-17T09:41:40Z")
Hallo, das kann man bei Docker Apps mit selbstgebauten Images für die Apps leicht auf Clientseite abfangen, indem man eine Option LMN\_ALLOW\_SELFSIGNED=Yes/No In die docker-compose.yml einbaut und den Entrypoint des Images entprechend anpasst. Man muss die offiziellen Docker Images dass eben selbst machen, aber das ist fast keinAufwand. Z.B.Mailserver. Ich kann eben nicht mehrdirelt das Image von tvial nehmen, sonder mache ein eigenes, linuxmuster/mail, das nimmt tvials Image als From, womit ich all seine Möglichkeiten erbe und erweiter jetzt nur das Entrypoint Skript so, dass es die Konfigurationsoption auswertet und wenn nötig vor Startbder Dienste die ldap.conf und/pder weitere Optionen im Container anpasst. VG Frank ---
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [20. März 2019 um 20:24 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/24 "2019-03-20T20:24:00Z")
Moin! Ein neues Release 20190320 der [Server-Appliance](https://github.com/linuxmuster/linuxmuster-base7/wiki/Die-Appliances#server) liegt vor. @Tobias Vorschläge sind darin umgesetzt: - Serielle Konsole ist aktiviert. - Name des Netzwerkinterfaces ist auf _eth0_ gepinnt, sodass die Netzwerkverbindung beim ersten Start auf allen Hypervisoren funktionieren sollte. Mit älteren Releases aufgesetzte Server müssen nicht neu aufgesetzt werden. So bringt man den Server auf den neuesten Stand: - dist-upgrade durchführen - in _/etc/samba/smb.conf_: - alle Zeilen mit ‚id map‘ entfernen - Dienst samba-ad-dc neu starten Bitte in diesem Thread nur Beiträge posten, die die Server-Appliance betreffen. VG, Thomas ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [27. März 2019 um 12:27 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/25 "2019-03-27T12:27:32Z")
Hi. Kann nicht nach do-it-like-babo mit meiner eigenen Domäne wechseln. Schritte: - appliance import (KVM) opnsense & server - opnsense - IP auf 10.16.1.254/12 gestellt. i-Net verbindung steht. - server: ```auto linuxmuster-prepare -s -d meine-schule.de -o -p server ... reboot ... linuxmuster-setup ... alles durchgeklickt, kein Mailserver ... failed bei krb5 provisioning ``` Vermutlich sinnlos, aber wenn ich denselben Befehl linuxmuster-setup nochmal laufen lasse, dann geht alles scheinbar glatt… Was mache ich falsch? Vg, Tobias ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [27. März 2019 um 12:31 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/26 "2019-03-27T12:31:56Z")
Und noch was: Das per \*\*\*\* eingegebene Passwort bei der Dialogabfrage wird auf der Konsole im Klartext ausgegeben. Hoffentlich landet das in keinen Logs? VG, Tobias ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [27. März 2019 um 16:58 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/27 "2019-03-27T16:58:46Z")
> [@Tobias](#): > > failed bei krb5 provisioning hui. Mir fällt gerade nach den folgenden Tests: „[server.asdf.asdf.asdf.de](http://server.asdf.asdf.asdf.de)“ und „server.linuxmuster.lan“ die beide weiterkamen als krb5 provisioning, dass „[server.meine-schule.de](http://server.meine-schule.de)“ evtl. deswegen fehlschlägt, weil [meine-schule.de](http://meine-schule.de) eine externe Adresse auflöst (nämlich belwue). ALso in wirklichkeit ist es ja [humboldt-gymnasium.ka.schule-bw.de](http://humboldt-gymnasium.ka.schule-bw.de) und die subdomain „server.“ zeigt auf mich, während die domain selbst auf einen webserver bei belwue zeigt. Könnte es daran liegen? oder etwa an der Länge? oder an den zwei minuszeichen? VG, Tobias ---
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [27. März 2019 um 17:47 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/28 "2019-03-27T17:47:28Z")
Hi @tobias, > [@Tobias](#): > > dass “[server.meine-schule.de](http://server.meine-schule.de)” evtl. deswegen fehlschlägt, weil [meine-schule.de](http://meine-schule.de) eine externe Adresse auflöst (nämlich belwue). ALso in wirklichkeit ist es ja [humboldt-gymnasium.ka.schule-bw.de](http://humboldt-gymnasium.ka.schule-bw.de) und die subdomain “server.” zeigt auf mich, während die domain selbst auf einen webserver bei belwue zeigt. Wäre möglich. Ich weiß, dass diese AD/Kerberos-Geschichte sehr allergisch auf unsaubere DNS-Konfigurationen reagiert. VG, Thomas ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [27. März 2019 um 18:43 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/29 "2019-03-27T18:43:46Z")
Hi. ich habe jetzt trial and error mehrere domänen durchprobiert ```auto linuxmuster.net.lan - geht dumboldt-gymnasium.ka.schule-bw.de - geht nicht humboldtgymnasium.ka.schulebw.de - geht nicht linuxmuster.lan.de - geht linuxmuster.schule-bw.de - geht linuxmuster.ka.schule-bw.de - geht linuxmuster-gymnasium.ka.schule-bw.de - geht nicht l-m.ka.schule-bw.de - geht humboldt-gym.ka.schule-bw.de - geht humboldt-gymnium.ka.schule-bw.de - geht nicht irgendeine-domaene.ist-zulang.de - geht nicht irgendeine-domaene.ist-lang.de - geht nicht irgendeine-domene.is-zlang.de - geht nicht irgendeine-domene.s-zlang.de ... und noch ein paar.. ``` keine Muster erkennbar, also jedenfalls nicht die minuszeichen, und nicht mehrere punkte. Ich lasse immer linuxmuster-prepare zwei mal identisch durchlaufen bevor ich reboote. hm, kann ich das irgendwie debuggen, wie? VG, Tobias eventuell bin ich auch nur zu bescheuert zwei mal das gleiche PW einzugeben? Kann es das sein? ---
**Author:** ![baumhof](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/baumhof/32/1504_2.png) [@baumhof](https://ask.linuxmuster.net/u/baumhof)\ **Post date:** [27. März 2019 um 19:39 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/30 "2019-03-27T19:39:43Z")
Hallo Tobias, probier mal humboltgymnasium.lan dann [humboltgymnasium.de](http://humboltgymnasium.de) dann humbolt.lan und [humbolt.de](http://humbolt.de) Das zielt auf Länge und auf de oder lan LG Holger ---
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [27. März 2019 um 21:09 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/31 "2019-03-27T21:09:51Z")
Hi! Ich denke nicht, dass bestimmte Domänennamen Fehler verursachen. Ich konnte z.B. mit [meine-schule.de](http://meine-schule.de) erfolgreich testen. Hast du bei einem erneuten Setuplauf auch immer mit einer frischen Appliance angefangen? VG, Thomas ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [27. März 2019 um 21:16 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/32 "2019-03-27T21:16:50Z")
Hi Thomas, ich habe mir das Zurücksetzen des LVM-Snapshots automatisiert und fange dann mit einer Appliance an (inkl. opnsense zurücksetzen), die noch kein linuxmuster-setup durchlaufen haben: ```auto ./host-snapshots.sh merge; ./host-snapshots.sh make; virsh start lmn7-opnsense; virsh start lmn7-server ``` Dann in der console des servers ```auto linuxmuster-prepare -s -o -d test-domäne.de linuxmuster-prepare -s -o -d test-domäne.de (ein zweites Mal) reboot ``` Dann in der Konsole des servers `linuxmuster-setup` - nur enter mit HAken bei “no mailserver”, Passwort “Muster!” Ich teste grade ob es die Länge der domäne ist. Ich kann mir auch noch die Zeitsynchronisation vorstellen. ---
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [27. März 2019 um 21:23 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/33 "2019-03-27T21:23:19Z")
Wieso zwei Mal prepare? VG, Thomas ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [27. März 2019 um 21:25 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/34 "2019-03-27T21:25:45Z")
Hi Thomas, weil beim ersten Ausführen der Kommentar der in den ssh-keys auftaucht noch [root@aktuelle-domäne.de](mailto:root@xn--aktuelle-domne-hib.de) ist statt der, die ich angegeben habe. Da dachte ich mir: lieber nochmal, dann sind nicht nur die root@… kommentare in den ssh-keys richtig. wenn das Skript idempotent wäre (schön, dass ich so ein tolles Wort gelernt habe im Pfinztal), dann sollte das ja nichts ausmachen 🙂 Darf ich es nicht zwei Mal ausführen? VG, Tobias ---
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [27. März 2019 um 21:37 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/35 "2019-03-27T21:37:18Z")
> [@Tobias](#): > > Darf ich es nicht zwei Mal ausführen? Schon, aber es ist nicht notwendig. linuxmuster-setup erzeugt sowieso neue Keys. Außerdem wenn du nur die Domäne ändern willst und nicht auch noch die Netzwerkadresse, kannst du dir das linuxmuster-prepare sparen. VG, Thomas ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [28. März 2019 um 05:30 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/36 "2019-03-28T05:30:56Z")
ok. Es liegt an der Samba-Domäne. Logs anschauen ist viel ergiebiger als trial-and-error… “HUMBOLDT-GYMNIUM” is not a valid NetBIOS name. iund das ist tatsächlich die Länge: [https://docs.microsoft.com/en-us/previous-versions/ms853695(v=msdn.10)](https://docs.microsoft.com/en-us/previous-versions/ms853695(v=msdn.10)) "A NetBIOS name must contain 16 bytes. " Stimmt eigentlich, außerdem braucht der Server höchstens 640kB an RAM. es lebe die abwärtskompatibilität, oder was ist der Grund dafür? was kann ich da machen? VG, Tobias ---
**Author:** ![j.engeland](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/j.engeland/32/1822_2.png) [@j.engeland](https://ask.linuxmuster.net/u/j.engeland)\ **Post date:** [28. März 2019 um 06:16 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/37 "2019-03-28T06:16:16Z")
Hallo Tobias, bei NT 4.0 waren es 15 Zeichen … Gruß Jürgen ---
**Author:** ![Tobias](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/tobias/32/85_2.png) [@Tobias](https://ask.linuxmuster.net/u/Tobias)\ **Post date:** [28. März 2019 um 06:22 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/38 "2019-03-28T06:22:26Z")
Wahrscheinlich sind bei den 16 bytes ein abschließendes “Carriage return” dabei, dann wären es auch nur 15 Zeichen. Stell die eine Schreibmaschine vor, die nicht nach dem Tippen der Domäne einen Zeilenvorschub macht, unglaublich! ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [28. März 2019 um 07:06 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/39 "2019-03-28T07:06:14Z")
Hallo Tobias, jetzt wo das Problem gelöst ist ist mir aufgefallen, dass ich so etwas bei der Version 5 oder 6 auch mal hatte. Dummerweise wurde der zu lange Name ohne zu meckern angenommen, aber der Zugriff auf die Domäne funktionierte nicht. Gruß und Sorry, dass mir das nicht früher eingefallen ist Alois ---
**Author:** ![thomas](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/thomas/32/1530_2.png) [@thomas](https://ask.linuxmuster.net/u/thomas)\ **Post date:** [28. März 2019 um 07:43 UTC](https://ask.linuxmuster.net/t/server-appliance/3312/40 "2019-03-28T07:43:04Z")
Moin! Sieht so aus, als könnte der Sambadomänenname nicht länger als 15 Zeichen sein (sic!). Kommt mir irgendwie bekannt vor. Also darf der vordere Teil der Internetdomäne auch nicht länger als 15 Zeichen sein. MS-DOS lässt grüßen! VG, Thomas [Vorherige Seite](https://ask.linuxmuster.net/t/server-appliance/3312.md?page=1) [Nächste Seite](https://ask.linuxmuster.net/t/server-appliance/3312.md?page=3)