Beiträge von Exception

  • PFsense und Rootserver

    Zitat von Skulduggery

    Kann mir jemand Sinnvoll erläutern warum diese PFSense überhaupt existiert? Es macht doch eigentlich mit sämtlicher Vernunft so überhaupt keinen Sinn solch eine Lösung bei Netcup zu betreiben.

    Klar macht das Sinn. Zum einen weil du manche Systeme einfach nicht direkt am Netz haben möchtest, z.B. Datenbanken. Außerdem ist es deutlich einfacherer und übersichtlicher, wenn du zentral die Firewall Regeln verwalten kannst, statt auf jeden einzelnen Server. Auch kannst du zusätzliche Filterungen durchführen z.B. durch Einsatz einer WAF.


    Theoretisch kann man sich dadurch auch eine ganze Menge IPv4 Adressen sparen (bei Netcup leider derzeit nicht möglich...), weil man dann nur eine IPv4 Adresse als NAT Adresse benötigt. Manche Provider erhöhen deshalb nun die Preise weil IPv4 Adressen ausgehen....


    Also wie du siehst gibt es eine ganze Menge an Gründen. ;)


    // Edit:

    Zitat

    Zumal 100Mbit (in der kostenlosen Version) für Interconnect und Backup sowieso keinen Spass macht. Selbst wenn du nur 100GB sichern möchtest.

    Also ich habe auch nur das 100 Mbit VLAN und das reicht für meine (privaten) Zwecke vollkommen. Ich selbst habe ebenfalls ein paar Server und die werden ebenfalls über das VLAN gesichert. Bislang läuft alles flott wie es soll. Es kommt halt immer auf den Zweck drauf an. Bei komplexen Infrastrukturen, weil es sich um eine Firma handelt, braucht man halt ein Paket mit höhere Bandbreite.

  • PFsense und Rootserver

    Als du die pfSense zum ersten mal installiert und eingerichtet hast, da hast du bestimmt erstmals nur die primäre NIC eingerichtet, damit du Zugriff auf das Webinterface hast. Bei der ersten Konfiguration erstellt die pfSense eine sogenannte Anti Lockout Regel, damit man sich versehentlich bei der Konfiguration der Firewall nicht aussperrt.


    Diese Regel müsste daher nun fürs WAN Interface vorhanden sein. Das kannst du gerne auch mal bei den Firewall Regeln nachprüfen. Deshalb kannst du nach wie vor aus dem WAN auf das Webinterface zugreifen. Diese Anti Lockout Regel musst du in den Allgemeinen Einstellungen deaktivieren. Prüfe aber zwingend vorher, dass deine Firewall Regeln auch wirklich funktionieren so wie gewünscht.

  • PFsense und Rootserver

    Oh, entschuldige. Ich habe den Thread nur halbwegs durchgelesen.

    Zitat von Flipper

    Ich möchte auf beiden Servern ein paar gleiche dienste öffentlich erreichbar machen die über den Standard Port laufen sollen.

    Dann wäre ein Reverse Proxy hier das richtige für dich. (Zumindest wenn ich dich richtig verstanden habe)

    https://sysadms.de/2018/10/pfs…aproxy-als-reverse-proxy/


    Zitat von Flipper

    Im Grunde möchte ich nur das die beiden Root Server hinter dem Firewall Schutz der PFsense hängen und mit ihrer normalen von Netcup zugewiesenen IP erreichbar sind. (falls es so direkt gehen würde)

    Das macht doch kein Sinn, wenn du die Server direkt öffentlich erreichbar machst. Dann kannst du dir die pfSense ja sparen?

  • PFsense und Rootserver

    Hallo,


    ist doch ganz einfach. ;)


    Schritt 1: Du richtest bei allen Servern ein zusätzliches Netzwerk Interface ein. Dazu gehst du ins SCP auf Network -> Add Ethernet Interface (Menüpunkt nur sichtbar, wenn du die VLAN Erweiterung bereits bestellt hast).

    Schritt 2: Bei allen Servern die zusätzliche NIC konfigurieren.

    Schritt 3: Bei der pfSense die Firewall Regeln konfigurieren.

    Schritt 4: Kurz testen, ob du von der pfSense alle Server über das interne Netz (VLAN) erreichen kannst z.B. mit einem Ping. (Achtung! Bei Servern mit Windows als OS muss ICMP in der Windows Firewall explizit erlaubt werden!)

    Schritt 5: War Schritt 4 erfolgreich, dann kannst du bei allen Servern (mit Ausnahme der pfSense logischerweise) die primäre NIC mit der öffentlichen IP deaktivieren. Bei Netcup kann man derzeit leider noch keine Server ohne öffentliche IP bestellen.


    Bei welchem Schritt hast du schwierigkeiten?


    MfG

  • SCP, V-Server hängt fest

    Zitat von fred1989

    kenne ich, allerdings sind die 40€/15 min abschreckend...
    und die erfahrung, die bei anderen Dienstleistern gemacht habe, sagen mir, da wird immer ein Begründung gefunden, warum es an mir lag.. und ich somit die kosten zu tragen habe..

    Diese Gebühr musst du nur zahlen, wenn du das Problem selbstverursacht hast. Übrigens gehst du bei einem Anruf nicht automatisch einen Kaufvertrag ein. Du wirst von dem Mitarbeiter selbstverständlich darüber informiert und er fordert selbstverständlich erstmals deine Einwilligung ein.


    Diese "Warnung" bzw. Gebührt wurde deshalb eingeführt um einen absichtlichen Missbrauch dieser Notfallnummer zu verhindern. Ist bei allen Providern so. Genau das gleiche wie mit Notfallrufnummern wie 112. In Notfällen darf bzw. soll man dort anrufen. Nur wenn festgestellt wird, dass man absichtlich falsche Angaben gemacht hat, dann hat man eine Straftat begannen.


    Und wie tab bereits mitgeteilt hat, bei einer hängenden Image Installation kann der Fehler nur bei Netcup liegen. Selbst bei einem Custom Image sollte die Installation bei einem Fehler automatisch sich beenden.

  • Keine Netzwerverbindung mehr möglich

    Ist in den Einstellungen der VM bei der Bootreihenfolge die Option "Netzwerk" als oberste bzw. erste Priorität festgelegt? Normalerweise sollte auch ein Warnhinweis im SCP erscheinen wenn man das Rettungssystem aktiviert und dies nicht der Fall sein sollte.


    Ansonsten sollte die VM automatisch in das Rettungssystem starten. Ein weiterer Eingriff ist nicht notwendig.

    Von daher wende dich an den Netcup Support.

  • Frage zu Virtualisierung und SVM Flag

    Zitat von ovizii

    Bleibt noch die Frage nach den richtigen sysctl.conf Änderungen - wäre für jede Hilfe dankbar.

    Du musst bei deinem Hostsystem IP Forwarding aktivieren.

    How to enable IP Forwarding in Linux · MD/Blog (ducea.com)


    Edit: Gerade gesehen, dass du Proxmox verwendest. Dort müsste die Konfiguration bereits gesetzt sein.

    Dann musst du nur noch das Netzwerk entsprechend konfigurieren. Schau mal dort unter Routed Configuration:

    Network Configuration - Proxmox VE

  • Android (VM) auf einem vServer

    Hi,


    ja sowas würde funktionieren. Es gibt ein Projekt, welches Android für die x86 Plattform zur Verfügung stellt.

    Android-x86 - Porting Android to x86 (android-x86.org)


    Edit: Keine Garantie ob die Apps darauf laufen. Hab das selber mal vor ein paar Monaten getestet aber dort keine Apps installiert. Der Google Play Store ist aber vorhanden.


    Wäre mir allerdings zu viel Aufwand (und unnötige kosten). Bedenke außerdem, dass die Rootserver von Netcup direkt am Netz hängen. Du musst das Teil somit auch ordentlich absichern....


    Warum lässt du die Apps nicht einfach auf deinen Smartphone im Hintergrund laufen? So viel Speicherplatz brauchen die nicht.

  • NICs tauschen möglich?

    Moin,


    kannst du nicht einfach nach der Installation die NIC Zuordnung im Admin Webinterface der Sophos ändern?

    Ich selbst nutze zwar nicht die XG sondern die Sophos UTM und da ist das problemlos möglich.


    Edit: NIC Zuordnung über das SCP ist IMHO nicht möglich. Die primäre NIC ist immer die mit der öffentlichen IP.


    MfG

  • Zusätzliche IP - Wie Programmen zuweisen? Sicherheitsaspekte

    Hallo,


    Zu Punkt 1: zusätzliche IP Adressen musst du dem Betriebsystem hinzufügen. Wenn du nun möchtest, dass eine Anwendung nur auf einer bestimmten IP Adresse lauscht, dann musst du den entsprechenden Listener der Anwendung anpassen. Wie das geht, musst du bei der jeweiligen Anwendung in der Dokumentation nachschauen.


    Zu Punkt 2: eine zusätzliche IP bringt dir grundsätzlich nicht mehr Sicherheit. Welche Anwendung bzw. Ports über welche IP erreichbar ist, hängt auf die Firewall Konfiguration oder auf die Listener Konfiguration deines Dienstes drauf an.

    Zitat

    I.d.R. kann man aber festhalten, dass ein Großteil der Docker Images, welche im Umlauf sind, unsicher sind (da falsch konfiguriert oder veraltet oder whatever).

    Deshalb sollte man niemals fremde Images aus Docker Hub verwenden. Ausnahme stellen die verifizierten Docker Images dar z.B. Gitlab. ;)

    Wenn der TO sein eigenes Docker Image erstellt sehe ich da kein Problem.

    Zitat

    Wegen weil? Was erhoffst du dir davon?

    Vermutlich wird er diesen als Application Firewall nutzen. Verwende ich ebenfalls bei manchen Anwendungen. ;)


    MfG

  • Template Stack für KVM Server?

    Hallo,


    du kannst auch dein eigenes Image erstellen und dieses bei Netcup hochladen. Die FTP Daten findest du im SCP.


    Von den Netcup eigenen Images würde ich ebenso abraten. Zum einen werden die Images von Netcup kaum gepflegt und zum anderen sind diese auch von Netcup kaum dokumentiert worden.


    MfG