Erreichbarkeit pdadmin

Hallo,

ich habe eine komplett neue Installation von pdadmin. Bei der Installation habe ich einen eigenen Hostname in der Form s2.Domain.tld gewählt. Die gewählte Domain wird auf den Server geleitet. Nun habe ich das Problem, dass ich mich nicht einloggen kann.

bei https://s2.DOMAIL.tld/administrator bekomme ich

Safari kann die Seite s2.DOMAIL.tld/administrator nicht aufrufen da Safari keine sichere Verbindung zum Server s2.Domain.tld aufbauen kann.

Ich denke da ist letsencrypt nicht installiert oder?

Ein weiteres Problem, wo ich denke das hängt zusammen: Jede Nacht bekomme ich eine E-Mail mit dem Inhalt:

/usr/local/pd-admin2/share/mkdhparams: 41: /usr/local/pd-admin2/share/mkdhparams: /usr/local/bin/certtool: not found

Zitat von Sumeragi

Ja, das wird es sein. Es wird nicht automatisch ein Sicherheitszertifikat eingerichtet. Mit

Bash

/opt/pdadmin/bin/letsencrypt s2.domain.tld

wird ein Zertifikat für den Hostnamen eingerichtet.

Das hat soweit geklappt.

Zitat

Wenn das Zertifikat auch für die übrigen Dienste eingerichtet werden soll, kann man

Bash

Code

/opt/pdadmin/bin/update_host_certificate.sh

ausführen.

oder auch nicht. danach erhalte ich folgende Meldungen:

+ '[' '' == '' ']'
++ /opt/pdadmin/bin/hostname.pl
+ H=s2.DOMAIN.tld
+ test -e /opt/pdadmin/etc/mailserver.conf
+ test -e /opt/pdadmin/sslcerts/s2.DOMAIN.tld-key
+ echo '/opt/pdadmin/sslcerts/s2.Domain.tld-key not found'
/opt/pdadmin/sslcerts/s2.domain.tld-key not found
+ echo 'usage: /opt/pdadmin/bin/update_host_certificate.sh <hostname>'
usage: /opt/pdadmin/bin/update_host_certificate.sh <hostname>
+ exit 1

Zitat von Sumeragi

Die Zertifikatsdateien wurden nicht gefunden. Stimmt der konfigurierte Hostname auf dem Server mit dem Zertifikat überein?

Sonst einmal damit versuchen:

Code

usage: /opt/pdadmin/bin/update_host_certificate.sh

da bekomme ich als Antwort

+ '[' s2.Domain.tld == '' ']'
+ test -e /opt/pdadmin/etc/mailserver.conf
+ test -e /opt/pdadmin/sslcerts/s2.domain.tld-key
+ echo '/opt/pdadmin/sslcerts/s2.domain.tld-key not found'
/opt/pdadmin/sslcerts/s2.domain.tld-key not found
+ echo 'usage: /opt/pdadmin/bin/update_host_certificate.sh <hostname>'
usage: /opt/pdadmin/bin/update_host_certificate.sh <hostname>
+ exit 1

Zitat von tbc233

(...) Also http://ip-adresse-des-servers/administrator

Da ist der Server schon nicht erreichbar. über die Konsole ist es aber kein Problem mit der IP

Zitat von tbc233

Wie ich vermutete.

Mein Tipp wäre eher lokale Firewall. Viele Distris haben per Default ein Set an Regeln laufen. Im Falle von Centos könntest mal ein "systemctl stop firewalld" probieren, bei anderen Distris weiß ich grad auswendig nicht.

Ist Debian

Zitat von Twilo

Läuft der httpd überhaupt? Was gibt netstat -tulpenW aus?

Aktive Internetverbindungen (Nur Server)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       Benutzer   Inode      PID/Program name    
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN      0          18504      778/sshd            
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN      0          16325      492/httpd           
tcp        0      0 0.0.0.0:4190            0.0.0.0:*               LISTEN      0          14243      490/dovecot         
tcp        0      0 0.0.0.0:110             0.0.0.0:*               LISTEN      0          14259      490/dovecot         
tcp        0      0 0.0.0.0:143             0.0.0.0:*               LISTEN      0          14287      490/dovecot         
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          16323      492/httpd           
tcp6       0      0 :::21                   :::*                    LISTEN      65534      17530      487/proftpd: (accep 
tcp6       0      0 :::22                   :::*                    LISTEN      0          18515      778/sshd            
tcp6       0      0 :::25                   :::*                    LISTEN      0          15305      489/tcpserver       
tcp6       0      0 :::587                  :::*                    LISTEN      0          15303      485/tcpserver       

iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

ufw status verbose
Status: inactive

Den Rest von extern mache ich heute Abend, falls es überhaupt noch nötig ist

nmap -p21,25,80,110,143,443,465,587,993,995 HOST

zsh: command not found: nmap

curl -I HOST

HTTP/1.1 403 Forbidden
Date: Sat, 13 Nov 2021 20:16:56 GMT
Server: Apache
Content-Type: text/html; charset=iso-8859-1

telnet HOST 80

zsh: command not found: telnet