Beiträge von mws92

Entschuldige bitte, darauf habe ich komplett vergessen.

Es handelt sich um ein Debian 11. Installiert habe ich es direkt über das angebotene Image im SCP.

Liebe Grüße

Manuel

Hallo,

ich habe mir vor kurzem zwei VPS 500 G10s gebucht. Auf einem habe ich eine Sophos XG Firewall installiert und dafür zusätzlich das kostenfreie vLAN 100MBit/s dazugebucht. Den zweiten vServer möchte ich jetzt als Mailserver einrichten und nur über das vLAN über die Firewall erreichbar machen.

Leider scheitere ich aktuell aber an der Netzwerkkonfiguration des zweiten Servers. Ich schaffe es zwar die IP Adresse statisch am vLAN Interface (eth1/ens4) einzutragen, allerdings bleibt mir die gesetzte Route, welche alles über das vLAN Interface zur Firewall routet nicht erhalten. Spätestens nach einem Neustart muss die Route wieder neu gesetzt werden, damit ich den Server über die "interne" IP erreichen kann.

Könnt Ihr mir weiterhelfen uns sagen, wie ich die Route fix gesetzt bekomme und auch das öffentliche Interface dauerhaft deaktivieren kann, damit der Server nur mehr über die Firewall erreichbar ist?

Liebe Grüße

Manuel

Hallo,

ich bin gerade auf der Suche nach einem neuen Webhoster und bin auf das Webhosting 4000 Angebot von Netcup gestoßen. Hab mir das Paket dann gestern gebucht und bin gerade dabei einiges zu Testen.

Bei meinem alten Anbieter, welcher auch mit Plesk Onyx arbeitet, habe ich unter "Websites & Domains" beim Menü auf der rechten Seite einen Punkt welcher sich "Ressourcennutzung" nennt. Hier wird mir dann die RAM und CPU Auslastung und die mir zugeteilten Ressourcen angezeigt.

Gibt es so einen Punkt oder etwas ähnliches auch bei Netcup?

LG

Manuel

Vielen Dank für die Hilfreichen Antworten.

Jetzt noch eine blöde Frage. Wenn ich mir jetzt einen zusätzlichen vServer als Firewall anmiete. Wie konfiguriere ich dann zb. PFSense? Auf die WebGUI kommt man ja nur über ein Internes Netz. Nehmen wir jetzt einmal an ich installiere am zweiten vServer das Proxmox Mail Gateway, welches ja auch nur ein WebGUI hat, dann komme ich über dieses ja auch schlecht auf die WebGUI der vorgeschalteten Firewall.

Oder habe ich hier jetzt einen Denkfehler?

Zitat von alhazred

Es kommt immer darauf an was du auf dem VServer installierst. Bei einem Linux Basis System hast du natürlich die Firewall von diesem.

Wie gesagt, ich würde gerne das Proxmox Mail Gateway darauf laufen lassen. Die Frage ist jetzt nur ob es sicherer ist, das Proxmox Mail Gateway direkt auf dem vServer zu installieren oder zuerst Proxmox VE zu installieren und darauf in einem Container dann das Mail Gateway zu installieren.

Hallo,

ich möchte mir gerne einen vServer mieten und darauf das Proxmox Mail Gateway einrichten. Derzeit mache ich mir allerdings Gedanken über die Einrichtung bzw. der Umsetzung damit es auch sicher ist.

Wenn ich das Mail Gateway direkt auf dem vServer installiere wäre es ja nach außen komplett "ungeschützt", da ja meines Wissens, vor dem vServer keine Firewall vorhanden ist.

Jetzt war meine Überlegung direkt auf den vServer Proxmox VE zu installieren und darauf dann das Mail Gateway. Dann könnte ich über die Proxmox VE Firewall das System entsprechend absichern und nur die benötigten Ports freigeben.

Könnt Ihr mir sagen, ob die in Proxmox VE integrierte Firewall dafür ausreichend ist oder wäre das Sicherheitstechnisch noch immer bedenklich?

Wie würdet Ihr es alternativ machen? Oder gibt es bei Netcup auch eine Firewall- Lösung zum Dazubuchen?

Da ich das ganze nur für private Zwecke einsetzen würde, möchte ich die Kosten für einen zweiten vServer, der als reine Firewall fungiert, wenn möglich vermeiden. Daher auch mein Gedanke mit der Proxmox VE Lösung.

LG

Manuel