RackBlogger

Eben bin ich über eine kleine IPv6-Falle gestolpert.

Für einen Server mit einer MySQL-Datenbank (nennen wir ihn mal “db”) wurde ein AAAA-Record im DNS eingetragen. Im Hintergrund läuft u.a. ein SSH-Tunnel von einem anderen Server aus (”foo”) zu dieser MySQL-Datenbank:

foo:~> ssh -L 3308:db:3306 -C -N -f -g kk@db

Sobald der neue AAAA-Eintrag im DNS aktiv war, klappte keine MySQL-Verbindung mehr von “foo” auf “db”. Die Fehlermeldung auf “foo” lautete:

channel 1: open failed: connect failed: Connection refused

Erst auf den zweiten Blick war klar was passiert ist: der Name “db” wurde ja bisher auf die externe IPv4-Adresse des db-Servers aufgelöst. Nun scheint der Server beim Vorhandensein der IPv6-Adresse standardmäßig eine IPv6-Verbindung am Ende des SSH-Tunnels aufzubauen. Da über die MySQL-Berechtigungstabelle aber nur Zugriffe aus dem lokalen IPv4-Netz erlaubt sind, wurde die Verbindung von MySQL abgelehnt…

Workaround: entweder den SSH-Tunnel explizit zur IPv4-IP des Zielhosts aufbauen (-L 3308:192.168.0.1:3306) oder die IPv6-Adressen in die entsprechenden Tabellen aufnehmen (mysql.hosts / mysql.user).

Eben ist mir aufgefallen das “keppler-it.ch” ja noch frei war…

Hab’ ich nun gleich mal reserviert.

Ab sofort haben wir endlich auch ein Geschäftskonto in der Schweiz.

Wie die Erfahrung gezeigt hat, erleichtern wir vor allem den Geschäftskunden somit die Zahlung erheblich. Zwar wirkt das System mit Einzahlungsscheinen aus unserer Sicht etwas antiquiert, aber wenn man das mal durchblickt hat macht das größtenteils Sinn.

Die nächsten Tage wird dann unsere FiBu-Software angepasst, um gleich ganz professionell orangene Einzahlungsscheine mit Referenznummer (ESR) drucken zu können.

Eben im Telefonat mit einem Kunden:

Kunde: »Kannst Du meinem Webdesigner dann einen Zugang legen?«

Wir haben uns darauf geeinigt, dass ich dem Webdesigner nur einen FTP-Zugang einrichte, statt ihm einen Zugang zu legen.

Ein weiteres Webhosting-Unternehmen hat kürzlich angekündigt, in wenigen Tagen seinen Betrieb einzustellen. Interessant ist in diesem Zusammenhang die Mitteilung auf der Homepage (gelbe Hervorhebungen durch mich):

Dass die angebotenen Leistungen (links) für 0,99 EUR/Monat nur sehr schwer rentabel sein können, sollte auf der Hand liegen. Pikanterweise ist wohl eine größere Anzahl an Kunden bei der vorherigen Pleite eines anderen Anbieters zu eben jenem Anbieter gewechselt… Und auch in diesem Fall steht wohl schon ein neuer Provider bereit, der Kunden zu den selben Konditionen übernimmt…

Ich habe heute erst einem Kunden erklären müssen, warum er bei unserem Profi-Paket 8,90 EUR/Monat zahlt, da ein anderer Mitbewerber ihm das ganze für 10% des Preises angeboten hat…

Es ist schon seeeehr ärgerlich, wenn man gerade über eine bestimmte Verbindung etliche SSH-Konsolen, eine VPN-Verbindung, CIFS-Mounts etc. geöffnet hat, und diese dann (ohne Ankündigung) wegbricht.

Besonders ärgerlich ist es, wenn man für den Traffic über diese Leitung 8,- EUR netto pro GB zahlt…

Update: habe eben in meinen Mails eine Wartungsankündigung des Anbieters gefunden. Da ist von “5-10 Minuten” die Rede. Ich bin ja mal gespannt…

Update II: nach 30 Minuten ist die Leitung wieder da. Die Zwischenzeit habe ich genutzt, um per Nagios diese Anbindung überwachen zu lassen…

So das Fazit eines Mitarbeiters von Sun, der in einer Video-Demonstration zeigt wie die Festplatten in einem größeren Storagesystem empfindlich auf Vibrationen durch Schall (!) reagieren. Unbedingt mal anschauen!

Es ist also wichtig, auch bei größten Problemen vor den Racks die Ruhe zu bewahren - sonst wird alles nur noch schlimmer!

Obwohl erst jetzt eigentlich so richtig schön Schnee liegt, haben wir nun die Weihnachtsdeko von unserer Website wieder entfernt.

Ich denke mal, mein Weihnachtsbaum zu Hause wird auch am Wochenende gehen müssen…