Everything posted by Computerboss
-
Aktueller Stand Docker ipvlan macvlan im Unifi Netzwerk
Achso ok, dann habe ich das Missverstanden Ist es aber nicht ein wenig unsicherer wenn man Host access to custom networks: auf Enabled stellt? Ist das nötig wenn ich für alle Container Custom Bridgeds nutze dann haben diese ja Ihre eigene IP und sind ja quasi eigene Geräte im Netzwerk oder?
-
Aktueller Stand Docker ipvlan macvlan im Unifi Netzwerk
Vielen Dank dir für die schnelle Rückmeldung! Ok, das ist bedauerlich. Weiß man woran es liegt und ob absehbar ist, dass das Problem behoben werden kann? Achso, ich dachte es wäre eine reine Einstellung damit die Docker Container mit dem Host kommunizieren können. Ist eine Kommunikation wenn ich die Container auf Custom Bridge stelle möglich? Wenn ich bridging auf disabled stelle, was bedeutet das, die Docker Container gehen ja trotzdem noch über die eine Schnitstelle raus sofern ich nur eine NIC habe oder?
-
Aktueller Stand Docker ipvlan macvlan im Unifi Netzwerk
Guen Mittag zusammen, ich habe gelesen, das es bei einem Unifi Netzwerk Probleme geben kann wenn man ipvlan unter Docker nutzt. In meinem Netzwerk habe ich eine Unifi Dream Machine Pro, sowie mehrere Switche und einen Access Point. Nun wollte ich nach dem aktuellen Stand fragen ob man immernoch auf MACVLAN umstellen sollte und ob das Probleme macht? In diesem Beitrag wird ja beschrieben wie man das ganze am besten Umsetzt. Unter Potenzielle Probleme wird ja ausgeführt was es für Auswirkungen haben kann MACVLAN zu nutzen " Bei MACVLAN ist ein Fehler vorhanden der zu sog. Call Traces führt und im schlimmsten Fall den Server zum Absturz bringt (dieser Fehler liegt bei Docker und hat per se nichts mit UNRAID zu tun!) Bei IPVLAN wiederum werden insbesondere Fritzboxen und wohl zum Teil auch Unify Geräte etwas zickig - da sich verschiedenste Docker dieselbe MAC-Adresse teilen und das mögen Fritzboxen/Unify Geräte nicht. Sie "verwechseln" dann die Docker => man landet womöglich beim falschen Docker oder eine Verbindung ist nicht mehr möglich " Ist es in Unraid 6.12.9 immernoch so, das es sogar zu Absütrzen kommen kann des kompletten Servers? Ich würde gerne alles so stabil am laufen haben wie nur irgendwie möglich. Es soll aber auch nicht zu Problemen mit falschen Vebrindungen kommen. UniFi würde ich gerne behalten. Wie ist der aktuelle Stand, kann man MACVLAN durch die letzten Patches wieder einsetzen? Briding unter Netzwerk soll man ausschalten, ich vermute damit es keine Komplikationen mit der MAC gibt oder was ist da der Grund? Sollte ich eine Netzwerkkarte für den Unraid Server nehmen und eine für Docker? Ebenso soll man Host access to custom networks: Enabled einstellen, das möchte ich eigentlich vermeiden, muss es zwingend auf enabled stehen? Viele Grüße und einen schönen Ostermontag zusammen
-
Docker am sichersten nutzen inklusive Reverse Proxy
Vielen herzlichen Dank dir für deine sehr ausführliche Antwort! Ich habe gerade geantwortet und leider wieder ein paar neue Fragen Vielen Dank für deinen tollen Support, das ist wirklich toll für den Einstieg und hilft mir sehr, dass ich gleich möglichst alles richtig einstellen kann. Mein Ziel ist es gleich alles so gut es geht sehr vernünftig einzurichten das alles sicher läuft
-
Unraid Array XFS Verschlüsselt Problemlos möglich?
Wow, vielen vielen Dank für deine super ausführliche Antwort! Es freut mich sehr, das man hier so super Hilfe bekommt! Gerade als Einsteiger bin ich für jeden Tipp, Hinweis und Ratschlag dankbar Ah ok, danke, dann werde ich das auch meiden, wenn es einige mit Problemen gibt. Ok, danke dir! Wahrscheinlich würde das System meckern vermute ich mal wenn man Zeichen eingibt,welche nicht unterstützt sind. Das mit dem richtigen layout ist in jedem Fall ein guter Hinweis Hmm, vielleicht teste ich das gleich einfach mal mit meiner externen Platte an meinem Testsystem kann ja nichts passieren Puh, das kann dann schnell viel werden. Genauer habe ich mich damit auch noch nicht beschäftigt, gibt aber viele Fans. Soll auch sehr robust sein. Kommend aus der Windows Welt war ich immer mit NTFS unterwegs und bei meinem Synology NAS mit BTRFS, das leif alles bisher klasse und Fehlerfrei Das geht ja nur bei Pools gell? Bei einem Array ist das nicht möglich oder? Bei Pools ist BTRFS glaube ich standard geworden oder? Kann man es da bedenkenlos einsetzen oder sollte man da zu etwas anderem greifen? Das heißt du hast im Array XFS und beim Pool ZFS gell? Da muss ich mich auch nochmal einlesen, so wie ich es verstanden habe nutzt man im Array möglichst große Festplatten und beim Pool kann man wenige SSDs nutzen um darauf Docker Container oder VMS abzulegen. Oder auch als Zwischenspeicher zu nutzen wenn man etwas auf Unraid schreibt, was dann später mit dem mover auf das Array geschrieben wird.
-
Unraid Array XFS Verschlüsselt Problemlos möglich?
Vielen herzlichen Dank dir für die schnelle Antwort! Ich habe in der zwischenzeit einfach mal eine externe kleine SSD angesteckt und BTRFS als Dateisystem ausgewählt mit verschlüsselung. Muss nochmal schauen was da das beste für mich wäre. Bei meinem Synology NAS hatte ich immer BTRFS. statt einer Lizenzdatei habe ich mich für eine Passphrase entschieden. Genau geht mir nur darum Okey, muss ich gut aufpassen und den Key gut sichern aber das ist kein Problem Muss ich irgendwas beachten sind Zeichen nicht erlaubt wie Beispielsweise Ä Ü Ö? Würde er bei Eingabe nicht unterstützter Zeichen meckern? Ok, dann weiß ich Bescheid Fand ich auch am sinnvollsten, da direkt das eingebaute zu nehmen. Da ich noch ganz neu in der Unraid Welt bin, wollte ich sicherheitshalber nochmal nachfragen was der Stand der Dinge ist worüber mein Vorhaben am besten realisiert werden kann. Hmm, jetzt muss ich nochmal nachfragen, beim Array spricht man ja generell von einer einzelnen Disk gell? Ich habe mal gehört, dass man beim Einsatz von ZFS unglaublich viel RAM haben sollte, stimmt das? Falls ja gibt es einen Richtwert pro TB an GB RAM? Oh ich dachte BTRFS wäre auch eine gute Wahl? Ist ZFS verschlüsselt beim Array nicht empfehlenswert? Viele Grüße und nochmal vielen Dank für deine tolle Hilfe
-
Docker am sichersten nutzen inklusive Reverse Proxy
Guten Nachmittag zusammen, ich habe mich die letzten Tage mit Unraid und Docker beschäftigt. Auf meinem Testsystem habe ich aktuell eine Netzwerkkarte. Nun habe ich mehrere Docker Container installiert mit dem Netzwertyp Bridge. Dadurch haben diese ja keine eigene IP im Netz, sondern nutzen die IP des Unraid Servers mit einem bestimmten Port. Bei Host würde ja jeder Container eine eigene IP bekommen wenn ich das richtig sehe. Jetzt habe ich noch ngnix-Proxy-Manager-Offical installiert um alle Container über eine URL inklusive HTTPS Zertifikat zu erreichen. Für mein Testsystem habe ich mir dafür DuckDNS eingerichtet und mich für DNS Challange entschieden, da ich keine Portfreigabe nutzen möchte. Soweit so gut. Wenn ich im Beispiel die Seite PHP Myadmin über die IP und Port öffne geht das ganze ja über HTTP Entsprechend bekomme ich dadurch eine Fehlermeldung beim besuchen der Seite: Gehe ich über die URL phpmyadmin.meinesite.duckdns.org bekomme ich diesen Fehler nicht, allerdings nach dem Einloggen auf der rechten Seite unter Datenbank-Server folgende Meldung: Warum kommt da die Meldung SSL wird nicht verwendet, das verstehe ich nicht. Der URL steht ein HTTPS voran und andere Seiten meckern nicht, bzw. alle Seiten erreiche ich über meine Proxy Hosts. Dazu meine Fragen: 1. Wenn der ngnix Proxy Manager auf dem gleichen Host läuft wie die anderen Docker geht ja garnichts übers Netzwerk oder? Und die Option Bridge sollte sehr sicher sein? 2. Kann ich wenn ich einen zweiten Unraid Server im Netz habe ebenfalls von meinem Hauptserver problemlos ein Reverse Proxy eintrag machen oder ist es besser und sicherer auf jedem Unraid Server den ngnix proxy manager zu insatllieren? 3. Ist es von der Sicherheit besser Bridge oder Host bei dem Docker Container auszuwählen oder ist das vollkommen egal und hat nur den Sinn falls man eine andere IP haben möchte? 4. Ist es so wie ich es eingerichtet habe Ideal? 5. Aktuell komme ich auch noch per Port und IP über http auf die Seite, kann ich das noch irgendwie abschalten Firewall regel oder Plugin? 6. Auf meinem finalen System möchte ich gerne eine 10 Gigabit Netzwerkkarte einbauen, muss ich dann noch etwas spezielles beachten? Vielleicht mag https im eigenen Heimnetzwerk nicht notwendig sein, aber ich hätte es gerne so sicher wie möglich und einige Apps beschweren sich auch bei einem Login mit http. Über eure Meinung und Hilfe würde ich mich freuen und wünsche euch tolle Ostertage PS: Ich hoffe es war in Ordnung noch einen Thread zu erstellen, da es um ein ganz anderes Thema geht, dachte ich mache ich lieber einen neuen Thread, so bleibt es übersichtlich und sauber getrennt.
-
Meine Anforderungen mit Unraid abbildbar?
Danke dir dann werde ich das berücksichtigen
-
Unraid Array XFS Verschlüsselt Problemlos möglich?
Guten Nachmittag zusammen, ich bin am überlegen mir für meinen Unraid Server gebrauchte 12TB Festplatten über Ebay zu kaufen. Es handelt sich um Seagate oder Western Digital Platten, anbei mal ein Beispiellink der Seagate Platten: https://www.ebay.de/itm/355135475369?_trkparms=amclksrc%3DITM%26aid%3D777008%26algo%3DPERSONAL.TOPIC%26ao%3D1%26asc%3D20230811123857%26meid%3Dc7db5f2414964a3cbec085b424f6d32f%26pid%3D101770%26rk%3D1%26rkt%3D1%26itm%3D355135475369%26pmt%3D0%26noa%3D1%26pg%3D4375194%26algv%3DRecentlyViewedItemsV2%26brand%3DSeagate&_trksid=p4375194.c101770.m146925&_trkparms=parentrq%3A8a76320e18e0a8d1cad7ad68ffff86de|pageci%3Abc91a30e-edd2-11ee-a321-467c68b83f31|iid%3A1|vlpname%3Avlp_homepage Der Verkäufer macht einen sehr guten Eindruck, die Bewertungen sprechen für sich, auch hatte ich schon netten Kontakt. Das besondere ist, das es 10 Jahre lang eine neue Platte bei defekt gibt, wenn ich das so richtig verstanden habe Im Falle eines Defektes müsste die Platte zu Ihm gesendet werden, nun ist es ja bei Unraid so, dass die Daten blank abgelegt werden und so vielleich tnoch jemand an die Daten kommen könnte evtl. Das möchte ich vermeiden. Daher habe ich mich gefragt ob ich XFS Verschlüsselt auswählen kann. Das System ist noch nicht aufgesetzt ich habe bisher nur mit rumgespielt. Ich würde mich sehr über Erfahrungen von euch freuen, ob es Sinn macht und wie man das am besten Umsetzt, über die Einstellungen oder bei jeder Platte. Und gibt es risiken? Oder sollte man das ganze über ein Plugin lösen? Über eure Rückmeldungen würde ich mich sehr freuen und wünsche euch schöne Ostertage Viele Grüße
-
Meine Anforderungen mit Unraid abbildbar?
Guten Morgen und vielen Dank euch für die Rückmeldungen Wie groß muss die Parity Platte sein, so groß wie die größte im Array? Ok, Danke dir Danke, habe ich mir fast gedacht, das blind sämtliche Apps zu installieren nicht so gut ist, hatte sich aber teilweise auch gut angehört. Ich denk da muss ich viel rumprobieren. Habe nochmal ein bisschen geschaut scheint gut machbar zu sein Danke dir. Ich dachte halt, das man sagen kann "du kannst immer die apps von linusservers nehmen, die sind sicher, stabil etc." so hätte ich das vielleicht gedacht. Was mir noch eingefallen ist, wenn ich eine Freigabe erstelle und eine Platte volläuft. Wie wird die Freigabe dann in Windows angezeigt? Weil die Ordner werden ja gesplittet wenn die eine HDD voll ist, bekommt Windows etwas mit davon?
-
Meine Anforderungen mit Unraid abbildbar?
Guten Mittag zusammen, aktuell setze ich ein Synology NAS ein. Grundsätzlich bin ich sehr zufrieden, klar die Hardware ist für das Geld sehr schlecht, aber die Software ist schon spitze Was mir garnicht gefällt ist, dass Synology immer mehr versucht die eigenen HDDs/SSDs zu verkaufen und so aktuell nur die großen Systeme nur damit laufen. Ich blicke skeptisch in die Zukunft und wollte mich informieren, was es für Alternativen gibt. Ich habe einige Fragen und würde mich sehr über Eure Erfahrungen freuen und über eure Hilfe :) Aktuell habe ich Unraid mal grundinstalliert und ein bisschen im App Store gestöbert :) 1. Aktuell habe ich eine synology.me Adresse für ein SSL Zertifikat, da ich gerne im Heimnetz SSL verwende und einige Programme/Docker keine selbstsignierten Zertifikate unterstützen. Dafür musste ich auch keinerlei Ports auf dem Router öffnen. Ist sowas mit Unraid auch möglich? Ich habe mir mal den nginx proxy manger geladen, aber da braucht man ja offene Ports oder es gab noch eine Option der DNS Challange aber da kenne ich mich garnicht aus. DuckDNS habe ich auch kann man das nutzen? Falls ja wie verweise ich auf die Docker Ports? 2. Nachedm Frage 1 eigentlich doch sehr viele Fragen in einer waren ist Frage zwei kürzer Woher weiß ich welche die beste und vielleicht auch sicherste Version ist einer App? Wenn ich Beispielsweise Jellyfin eingebe kommen super viele Versionen angezeigt, woher weiß ich welche die beste ist, gibt es da eine Regel um das zu erkennen, linuxservers habe ich oft entdeckt ist das gut? 3. Sind alle Apps sicher aus dem Appstore einmal in Verbindung bezüglich Viren/Maleware und einmal ob das auch kompatibel mit meinem System ist, wird man da gewarnt? Benötigt man einen Anti Virenprogramm? 4. Sind alle Apps abgeschottete Docker Container? 5. Ich habe in einem älteren Tutorial gesehen, das alle Docker Container von einem Image ausgehen und man das irgendwie umstellen sollte, falls das korrupt wird, ist das aktuell? 6. Wenn ich das richtig verstehe kann ich problemlos verschiedengroße Festplatten hinzufügen, 4TB, 8TB,12TB usw. wenn ich dann eine parity habe, welche gleich groß wie die größte ist, ist es dann ganz egal welche Platte ausfällt? 7. Kann man Problemlos Portainer verwenden oder sollte man lieber den App Store verwenden? 8. Habt Ihr noch Tipps für Anfänger, Empfehlungen für Must Have Apps oder ähnliches ? Sooo viele Fragen, ich würde mich sehr sehr freuen über eure Meinungen und Erfahrungen und bin für jede Hilfe dankbar! Ich wünsche euch ein schönes Wochenende :)