Shortie

Script nochmals überarbeitet, da das heutige Update noch eine Schwäche im Script aufgezeigt hatte. Kein sofortiges OK nach Update. Dank einer integrierten, intelligenteren Cache-Logik läuft die aufwendige CLI-Abfrage standardmäßig nur einmal pro Stunde. Liegt jedoch ein Fehler oder ein ausstehendes Update vor, schaltet das Skript sofort in den Minutentakt, damit Checkmk nach dem Einspielen des Updates innerhalb von 60 Sekunden automatisch wieder auf Grün wechselt. Weitere Infos und Download unter: https://github.com/agentur2c/checkmk-froxlor

Zur Überwachung der installierten Froxlor Version hab ich einen Local Check für Checkmk erstellt. Dieses Bash-Skript integriert eine automatische Prüfung auf verfügbare Froxlor-Updates in Checkmk. Es nutzt das offizielle Froxlor-CLI, fängt die Ausgabe ab und bereitet sie im passenden Format für einen Checkmk Local Check auf. Getestet mit Froxlor > 2.3.9 und Checkmk Community (formerly Raw) 2.5.0p12 Weitere Infos und Download unter: https://github.com/agentur2c/checkmk-froxlor

ja ich weiß ich bin etwas spät dran aber mich würde trotzdem interessieren wie ihr das umgesetzt habt. Jeder (unabhändig von der Betriebsgröße) der einen eigenen DNS für seine Kundendomains betreibt fällt ja unter die NIS-2 Richtlinie. Zitat: Gemäß § 28 Absatz 1 Nr. 2 BSIG sind DNS-Diensteanbieter, unabhängig ihrer Größe, verpflichtet die Anforderungen nach §§ 30 ff. BSIG zu erfüllen. Damit kommen Dinge wie Registrierungspflicht beim BSI, erstellen diverser Dokumentation wie Informationssicherheitsrichtlinie, Risikoanalyse, Notfall- und Backupdokumentation, Patch-/Benutzer-/Zugriffsrichtlinien und auch des Vorfallsmeldeprozesses. Hattet ihr euch dazu entsprechende Unterstützung durch Berater geholt? Welche einschlägigen Webseiten sind empfehlenswert? Oder sitzt ihr es einfach aus? Die KI ist auch nur bedingt hilfreich, da drei Anbieter drei unterschiedliche Ergebnisse liefern und alle abdriften.

Wäre Port 25 nicht besser? Mailserver untereinander unterhalten sich ja eher nicht über Submission (Port 587)

Also wenn deine Domains alle mehr oder weniger gleich sind, ist sowieso die Frage warum die in Froxlor administriert werden müssen. Just my 2 cents. Aber zurück zum Thema: Mir scheint es dass Du einfach keine Lust hast dir ein paar Scripte zu schreiben, die die API füttern sondern diese Aufgabe einfach (und am besten kostengünstig) an andere delegieren möchtest. Auch die Ausrede es sei ein Produktivsystem kann so nicht gelten. In so einem Fall schafft man sich halt ein Entwicklungssystem an.

It works with standard ports behind a nginx proxy. There is no need changing ports because every docker container has its own ip-address.

You should update the whole server. Debian 9 (Stretch) reached the End of Life (EOL) on June 30, 2022

Nicht ganz was Du suchst aber ich habe für meine Kunden folgendes umgesetzt, damit ich bzw. der Kunde eine schnelle Übersicht bekommt. Benötigt ein paar Erweiterungen im Template und an 2 oder 3 Stellen mit den DB-Abfragen

Oh, maybe HE should be sure about the domainname. In the first post he is quoting aeroweb.com and in the third he is quoting aeroweb.con

You should use .com instead of .con 😉

Sitzt da eine Firewall davor, die evtl Probleme macht?

Kann ich bestätigen - irgendwas (ich kann nicht sagen was) hat zerossl in die jeweiligen .conf Dateien geschrieben. Bei den letzten Domains die ich vor ca. 4 Wochen angelegt habe ist es vorgekommen. Nach dem Löschen und Neuanlegen der Zertifikate ging es wieder mit LE.

Auch ich sehe hier keine wirklichen Nutzen. Wenn ich als Firma den Zugriff auf die eigenen IP-Bereiche auf dem System einschränken will, dann direkt über Configfiles und nicht über die Datenbank. Weiter kommt da hinzu, dass in Zeiten von Homeoffice das ganze schnell ausarten könnte und eher eine über GeoIP Datenbanken gesteuerte Einschränkung Sinn machen würde. Davon abgesehen mag das mit IPv4 ja noch machbar sein, aber mit IPv6 ist der Normaluser doch (noch) überfordert. Solche Restiktionen sind meines Erachtens ein Relikt aus der Anfangszeit des Internets, als der Traffic zwischen den Providern noch Unsummen gekostet hat und man seine Kunden am besten über die eigene Einwahlstruktur und Netze gezwungen hat, um die diese Kosten niedrig zu halten und die Kunden bei der Einwahl abrechnen zu können.

Sollte auch passen. Dann fällt mir grad auch nichts mehr ein, außer das Logging zu aktivieren / erhöhen und dort suchen.

ich meinte von /usr/local/bin/quota-warning-de.sh - gehört die vmail?