Ab sofort: Firewall für netcup vServer verfügbar

    Die Antwort finde ich angesichts der Probleme frech:
    MA und mein Name habe ich aus Datenschutzgründen herausgelassen. Bei einem funktionierenden "Produkt"/AddOn hätte ich mit der Antwort ja leben können aber nicht so.

    vielen Dank für Ihre Anfrage.

    Gerne möchten wir Sie darüber informieren, dass wir für Kunden keine Firewall-Policies anlegen oder bearbeiten.

    Der Hintergrund hierfür ist, dass wir nicht wissen, welche Dienste Sie auf Ihrem Server betreiben und welche Ports Sie aktiv verwenden. Jede Änderung könnte daher dazu führen, dass Ihre Dienste nicht mehr ordnungsgemäß funktionieren.

    Wie setzen Sie die Default-Policies wieder zurück?

    1. Öffnen Sie das Server Control Panel (SCP).
    1. Wählen Sie den entsprechenden Server aus.
    1. Klicken Sie im Menü links auf Firewall.
    1. Klicken Sie auf „Default Policys wiederherstellen“.
    1. Abschließend auf Speichern klicken.

    Wie entfernen Sie eine Default-Policy?

    1. Öffnen Sie das Server Control Panel (SCP).
    1. Wählen Sie den gewünschten Server aus.
    1. Klicken Sie links im Menü auf Firewall.
    1. Klicken Sie bei der zu entfernenden Regel auf das Mülleimer-Symbol.
    1. Danach auf Speichern klicken.

    Wir möchten Sie außerdem noch darüber informieren, dass auf unseren vServern grundsätzlich keine Ports von unserer Seite blockiert werden.

    Sollten Sie feststellen, dass bestimmte Ports nicht erreichbar sind, ist die Ursache in der Regel auf Betriebssystemebene bzw. in den Firewall-/Sicherheitseinstellungen Ihres Servers zu suchen.

    Bei weiteren Fragen stehen wir Ihnen jederzeit gerne zur Verfügung.

    Mit freundlichen Grüßen,

    netcup Team

    Zitat von tab

    Tja, "42" kennen wir jetzt. Fehlt nur noch die Frage dazu. ;)

    Die verschwindet leider nach dem Abschicken über das Formular. - Die haben aber noch einmal geantwortet und das Problem weitergegeben, immerhin. 1:1 Support beim VPS verlangt auch keiner, aber die Antwort war schon sehr frech.

    Läuft die FW bei irgendwem problemlos?

    [netcup] Sarah G. kurze Frage: Informiert ihr hier auch wenn ältere Generationen Zugriff auf das Firewall Feature erhalten oder lohnt sich sporadisches prüfen?

    Und wie ist hier der Rollout geplant?
    Geht ihr nach und nach die Generationen "runter"? Also G11, G10, G9, G8 usw?

    Oder gibt es eine Art "Big Bang" und alle alten Generationen werden freigeschaltet?

    Zitat von fvbor

    [netcup] Sarah G. kurze Frage: Informiert ihr hier auch wenn ältere Generationen Zugriff auf das Firewall Feature erhalten oder lohnt sich sporadisches prüfen?

    Und wie ist hier der Rollout geplant?
    Geht ihr nach und nach die Generationen "runter"? Also G11, G10, G9, G8 usw?

    Oder gibt es eine Art "Big Bang" und alle alten Generationen werden freigeschaltet?

    Lass uns G12 Kunden doch erst mal die Alpha-Tester sein. Diese Firewall stand jetzt, will keiner.

    Hatte eigentlich für diese Woche geplant,mit einem piko oder Cyber Quack die Firewall mal in Ruhe selbst auszutesten. Oder mit dem VPS 500 G11s.Aber mit denen geht es noch nicht. Und die anderen will ich nicht alle 5 Minuten unerreichbar machen. Die Firewall steht genau auf all den Servern zur Verfügung, mit denen ich lieber nicht testen will. Wenigstens scheint das zurücksetzen auf Default wohl zuverlässig zu funktionieren, immerhin ein Trost.

    Edit: Mit dem VPS 1000 G11 in Manassas scheint es zu funktionieren. Von dem muss ich eh alles auf den VPS 1000 G12 übertragen, das werde ich jetzt mal ein wenig forcieren müssen. Danach kann ich ihn zum Testen nutzen.

    Zitat von Niklas434

    Kannst du uns vllt. ein Screenshot zur Verfügung stellen? Bei mir und vielen anderen hier läuft sie nicht.

    Also mal Kleines Beispiel von mir so ist z.b. Port 22 dicht:

    Spoiler anzeigen


    pasted-from-clipboard.png

    Und nach dem ich die Regel umstelle geht Port 22 wieder:

    Spoiler anzeigen


    pasted-from-clipboard.png

    Oder so ist Port 22 auch offen:

    Spoiler anzeigen


    pasted-from-clipboard.png

    So sieht es auf meinem Anderen Server aus:

    Spoiler anzeigen

    pasted-from-clipboard.png

    SSH mach ich hier über Wireguard deswegen gebe ich hier den Port nicht frei.

    Aber damit Wireguard funktioniert brauche ich die Eingehende UDP Regel mit der Wireguard IP + Port als Source. (wegen stateless)

    (Bei der Regel für NTP bin ich mir aber nicht sicher ob das so Richtig ist mit dem Port)

    Hab noch einen Bug entdeckt: Wenn man eine lange Liste an Einträgen in einer Firewall Policy hat und einen Eintrag editiert, kann man anschließend nicht mehr nach unten scrollen um z.B. auf "Speichern" oder "Löschen" zu drücken.

    Schritte zum Nachstellen:

    • SCP → Firewall Policys → Firewall Policy hinzufügen
    • Namen vergeben
    • Viele Einträge erstellen, sodass man scrollen muss
    • Speichern
    • Soeben erstelle Firewall Policy auswählen
    • Bei einem Eintrag auf Editieren (Stift) drücken → Editieren
    • Man kommt nicht mehr zum Speichern-Button

    Getestet mit Firefox 146.0 und Chrome 143.0.7499.110 auf Mac.

    Moderatoren

    Dieses Gebäude hat mir die Vorfahrt genommen! *hup*

    Zitat von Virinum

    kann man anschließend nicht mehr nach unten scrollen

    Das Problem gibt es im SCP beim Installieren eines Images übrigens auch hin und wieder.

    [RS] 2000 G11 | 3x 1000 G12 Pro | 2x Vincent van Bot | Piccolo | Piccolo ARMore
    [VPS] 1000 G9 | 500 G11s | mikro G11s | 4x nano G11s | 4x piko G11s
    [WH] 8000 SE | 4000 SE | 2000 SE | 2x Spezial

    Zitat von Virinum

    Hab noch einen Bug entdeckt: Wenn man eine lange Liste an Einträgen in einer Firewall Policy hat und einen Eintrag editiert, kann man anschließend nicht mehr nach unten scrollen um z.B. auf "Speichern" oder "Löschen" zu drücken.

    Hallo Virinum

    herzlichen Dank für deinen Hinweis! :)
    Ich habe es intern weitergegeben und es wird von dem zuständigen Team geprüft werden.

    Liebe Grüße
    Sarah & das netcup-Team

    Zitat von Virinum

    Hab noch einen Bug entdeckt: Wenn man eine lange Liste an Einträgen in einer Firewall Policy hat und einen Eintrag editiert, kann man anschließend nicht mehr nach unten scrollen um z.B. auf "Speichern" oder "Löschen" zu drücken.

    Schritte zum Nachstellen:

    • SCP → Firewall Policys → Firewall Policy hinzufügen
    • Namen vergeben
    • Viele Einträge erstellen, sodass man scrollen muss
    • Speichern
    • Soeben erstelle Firewall Policy auswählen
    • Bei einem Eintrag auf Editieren (Stift) drücken → Editieren
    • Man kommt nicht mehr zum Speichern-Button

    Getestet mit Firefox 146.0 und Chrome 143.0.7499.110 auf Mac.

    Moderatoren


    Kann ich bestätigen.


    Bei mir sieht es derzeit so aus:

    Eigentlich müsste alles durchgehen, außer SSH. Tut es aber nicht, es wird alle geblockt. Es ist zudem mittlerweile Donnerstag und man hat immer noch keine Antwort bekommen. Pro forma sogar EGRESS bei TCP aktiv, obwohl es offiziell ja nicht notwendig sein soll.

    Offen gesprochen. Ich finde es eine Sauerei! Wenigstens ein "Das Feature ist neu, es scheint Bugs zu geben, wir prüfen das intern.“ - Wäre angemessen. Zudem wäre es mehr als angemessen, die Werbung von der Seite zu nehmen! Derzeit ist die FW bei vielen eher ein Bug als ein Zusatzgewinn.


    Ich glaube, nachher geht mal eine Mail an die Fachpresse raus, Ich finde, das kann es in der Form einfach nicht sein.