Netzaufbau

DockerIm Mail ist eine Ubuntu VM, welcheRechenzentrum im RZWersten steht(kurz inRZ) einemgibt eigenemes das Netz (192.168.70.0/24,24 welches als VLAN70 angebunden ist.

Dieses VLAN 70).ist auf der Sophos (gateway.bk-systeme.de) und der OPNsense (rz.leibling.de) und auch den Hosts/Switchen eingerichtet.

Das Netz enthält noch folgende Systeme:

Docker Mail: Eine Ubuntu VM mit Mailcow PBS-RZ: Ein Proxmox Backup Server OPNsense: Eine OPNsense Firewall

Leider hat die OPNsense einige Probleme, weshalb die VM Docker-Mail als Gateway die Sophos verwendet:

• Kein NAT mit einem IP Alias
• HTTP Anfragen vom Lets Encrypt werden nicht durchgelassen - auch nach dem Umstellen auf DNS Challenge (https://forum.opnsense.org/index.php?topic=39141.0).

Verwaltet werden kann die VM entweder direkt auf dem VMWare Host unter https://192.168.250.124/ui oder aber vom BK-MGMT01.

Später sollen alle VMs auf einem eigenem PVE Host.