VLAN/VPN/Firewall - Fragen

  • Hallo,

    mal angenommen , ich möchte meinen RS hinter eine Firewall / VPN /OPNsense oder sowas bringen (also VLAN; ich nutze alles nur privat) - wenn ich das auf einem VPS installiere, hab ich nur noch 1GBit und nicht mehr die 2,5 vom RS, richtig ? also besser den RS1000 buchen ?

    WH 8000 SE BF22, VPS 500G11s BW24, VPS1000 G11 JA24, RS1000 G11, VPS2000 ARM G11 SE OST25, RS2000 G12 Pro ADV25

    Ich lebe im Netzwerk, ihr findet mich unter der IP-Adresse: 127.0.0.1

  • nur noch 1GBit und nicht mehr die 2,5 vom RS, richtig ? also besser den RS1000 buchen ?

    ...und zusätzlich noch Cloud vLAN 2,5 Gbit/s für 20,50€ im Monat.

    EDIT: manchmal bei Aktionen günstiger. Oder Du beschränkst Dich halt auf die 1Gbit, dann reicht ein VServer und das vLAN kostet auch weniger.

    EDIT2: Für mich wäre ein Produkt, das ich sofort ordern würde, eine separate Firewall, die von Netcup angeboten wird und für die man nicht die beschriebene Konstruktion braucht. Bieten Mitbewerber (rotes H) ja auch in deren Cloud Umgebung an.

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

    3 Mal editiert, zuletzt von TBT (28. August 2022 um 13:45)

  • Das ist richtig. Denn wenn du die volle Bandbreite eines danach geschalteten RS nutzen möchtest, sollte der davor geschaltete VPS nicht als sogenannter Flaschenhals die Bandbreite ausbremsen können.

    Das ist schon mal gut

    Im Moment laufen meine Apps auf musik.domain.de, fotos.domain.de usw.

    passt ja dann nicht mehr

    gibt's was fertiges, wo sich bis 10 Leute per VPN anmelden können und irgendwie auf die einzelnen Apps zugreifen können ?

    WH 8000 SE BF22, VPS 500G11s BW24, VPS1000 G11 JA24, RS1000 G11, VPS2000 ARM G11 SE OST25, RS2000 G12 Pro ADV25

    Ich lebe im Netzwerk, ihr findet mich unter der IP-Adresse: 127.0.0.1

  • Im Moment laufen meine Apps auf musik.domain.de, fotos.domain.de usw.

    passt ja dann nicht mehr

    gibt's was fertiges, wo sich bis 10 Leute per VPN anmelden können und irgendwie auf die einzelnen Apps zugreifen können ?

    Was fertiges kenne ich auch nicht. Aber du könntest es eventuell so lösen wie auf folgender Abbildung zu sehen:

  • Im Moment laufen meine Apps auf musik.domain.de, fotos.domain.de usw.

    passt ja dann nicht mehr

    Kommt drauf an, was Du haben willst. Wenn Du nur den Server hinter ne Firewall stellen willst, kannst Du ja Deine DNS Records auf die IP der Firewall setzen und von dort die Ports 80 und 443 an den Host weiterleiten. Oder Du machst auf der Firewall einen Reverse Proxy (z.B. Nginx / Nginx Proxy Manager via Docker) und leitest von dort die Kommunikation unverschlüsselt auf einen http Endpoint.

    Du kannst vermutlich Proxmox nehmen, oder auch Deine Dienste als Docker Container in einer Kiste abbilden.

    gibt's was fertiges, wo sich bis 10 Leute per VPN anmelden können und irgendwie auf die einzelnen Apps zugreifen können ?

    Weils mal wieder passt: https://www.zerotier.com/ ;) Keine dauernde Anmeldung nötig, nur einmal die Installation von ZT. Aber ich würde eher die o.g. Route gehen.

    Mein Windows Server hängt (ja steinigt mich ruhig) seit längerem direkt im Internet. Allerdings verhindert https://github.com/DigitalRuby/IPBan bzw. die funktionsreichere aber kostenpflichtige Variante https://ipban.com/ bei mir schon immer Brute Force Attacks, die permanent reinkommen. Aktuell sind 71 IPs geblockt...

    RS 2000 G12 Pro BW25 (8C EPYC 9645, 16GB, 1TB) | RS 500 G12 BW25 (2C EPYC 9645, 4GB, 128GB) | RS Cyber Quack (1C,2GB,40GB)

  • Im Moment laufen meine Apps auf musik.domain.de, fotos.domain.de usw.

    passt ja dann nicht mehr

    Warum nicht? Notfalls halt private IP-Adressen im DNS hinterlegen. :/

    (Und falls SSL-Zertifikate von Let's Encrypt benötigt werden, die DNS-Challenge verwenden.)

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

  • Neu erstellte Beiträge unterliegen der Moderation und werden erst sichtbar, wenn sie durch einen Moderator geprüft und freigeschaltet wurden.

    Die letzte Antwort auf dieses Thema liegt mehr als 365 Tage zurück. Das Thema ist womöglich bereits veraltet. Bitte erstellen Sie ggf. ein neues Thema.

    • :)
    • :(
    • ;)
    • :P
    • ^^
    • :D
    • ;(
    • X(
    • :*
    • :|
    • 8o
    • =O
    • <X
    • ||
    • :/
    • :S
    • X/
    • 8)
    • ?(
    • :huh:
    • :rolleyes:
    • :love:
    • :pinch:
    • 8|
    • :cursing:
    • :wacko:
    • :thumbdown:
    • :thumbup:
    • :sleeping:
    • :whistling:
    • :evil:
    • :saint:
    • <3
    • :!:
    • :?:
    Maximale Anzahl an Dateianhängen: 10
    Maximale Dateigröße: 1 MB
    Erlaubte Dateiendungen: bmp, gif, jpeg, jpg, pdf, png, txt, zip