Beiträge von moonsorrox

Ich melde mich hier mal wieder zurück, nachdem ich einiges oder auch ein wenig mehr gelesen habe

Ich habe mir die Links angeschaut und finde "zerotier" nicht schlecht, da ich jetzt aber den Server ersteinmal gemietet habe mache ich mal mein Vorhaben weiter.

Später kann ich immer noch entscheiden ob ich dabei bleibe.

Eure Vorschläge haben mich also tätig werden lassen, vielen Dank.

Was habe ich bisher gemacht, mit den Anleitungen die ich im Internet und hier im Forum gefunden habe.

Vorab der Server ist nach wie vor runter gefahren, bis ich sicher bin das ich alles gemacht habe um nicht zur Spamschleuder zu werden.

- Debian 11 installiert,

- Proxmox nach Anleitung hier aus dem Forumthread installiert,

- SSH abgesichert, war aber von Hause aus schon so (root-login gesperrt),

- SSH Port geändert

- sudo eingerichtet,

- fail2ban installiert und konfiguriert nach einer Anleitung aus dem Internet und auch getestet und macht das was im Netz stand

Noch nicht erledigt:

- privaten key einrichten,

- firewall konfigurieren,

Bei der Firewall habe ich ja die Möglichkeit die vom Proxmox zu nutzen, es sei denn ihr habt hier etwas für mich was ich sonst noch nutzen sollte.

Habe aber auch noch nie eine Firewall in Proxmox eingerichtet, muss ich erst mal nachlesen.

Privat-key sollte jetzt nicht das Problem sein, mache ich noch.

Was mir noch garnicht gefällt ist der Server Name den sich ja keiner merken kann, ich weiß nicht ob es ein Problem gibt wenn ich den ändern möchte

Soweit erst mal zu meinem weiteren Vorgehen.

Ja, das habe ich schon gemerkt das ich hier sehr gut informiert werde. Ich kann auch gut dazu lernen, denn man kann nicht alles wissen und vieles habe ich mir durch das Suchen im Internet und auch bei YuoTube und Twitch reingezogen. Aber selber machen ist immer ne andere Hausnummer und daher bin ich auch ganz froh das mir hier Tipps gegeben werden.
So ganz falsch liege ich ja mit meinen Gedanken garnicht, aber das umsetzen ist eben was anderes.
Vllt, werde ich ja auch noch inspiriert andere Dinge mit dem Server zu machen, mal schauen was ich hier so vor finde.

Ja die sind alt werden aber auch über PoE betrieben und funktionieren seit vielen Jahren ohne Problem

...aber die UniFi Protect G4-Bullet habe ich auf dem Schirm und möchte ich gerne haben

Das andere Thema schaue ich mir mal an...

Anbieter ist htp Hannover Surf & Fon 250.000er

Zitat von TBT

Was für ein Glasfaseranschluss ist es denn überhaupt? Evtl kann man ja das Grundproblem lösen und braucht sich dann nicht um Krücken (VPN über Server) unterhalten.

Und was für Kameras sind es. Denn evtl geht ja auch hier etwas.

Es ist ein DS-lite Anschluß.

AVM schreibt für seine Fritzboxen dazu folgendes

Zitat

Mit DS-Lite sind fast alle IPv4-Anwendungen uneingeschränkt nutzbar. Lediglich der Zugriff über das Internet auf die FRITZ!Box oder Geräte im Heimnetz ist per IPv4 nicht möglich, da die FRITZ!Box vom Internetanbieter keine öffentliche IPv4-Adresse erhält. Im Heimnetz betriebene Server sind somit nicht per IPv4 aus dem Internet erreichbar.

Die Kameras sind Mobotix etwas ältere M10 und MX-12

Zu den Absicherungen, ich überlege noch ob ich es über meine OPNsense mache, mit der stehe ich aktuell noch auf Kriegsfuß oder ich nutze ein VLAN meines Edgerouter-X und auch dieser hat ja eine Firewall mit drin, ob und wie ich sie nutze weiß ich noch nicht.

Bin da noch am überlegen welches die beste Möglichkeit ist.

Ein extra VLAN ist aber auf jeden Fall unumgänglich

Das ist klar A ist IPv4 und AAAA ist IPv6

Zitat von CmdrXay

Du kannst und darfst einen Server, der öffentlich erreichbar ist, NUR ernsthaft betreiben, da ist "nur zum testen" / "nur um zu zu spielen" genau das, was die Sache für uns negativ werden lässt. Dinge, die Du auf dem Server falsch machst und deswegen gehackt wirst - oder zur Spamschleuder wirst - wirken sich auf die Netzwerknachbarn negativ aus.

da bin ich voll bei dir, das hatte ich so auch nicht vor.

Habe ja nun schon einen Ansatz und werde ich mit allem ausgiebig beschäftigen und weiter fragen.

Zitat von H6G

Zu dem Rest: Willst du wirklich deine Kameras für das ganze Internet über einen Server erreichbar machen?

Wenn ja, kannst du über den Server auf eine IPv6 Adresse weiterleiten über einen Proxy - der über IPv4 dann im Internet erreichbar ist.

Dafür brauchst du kein VPN, und kein Proxmox.

da denke ich noch drüber nach wie ich das am besten machen kann. Bei VPN denke ich immer das es über solch einen Tunnel am sichersten ist.?!

Ich kann ja über den NPM alles mit Passwort zugänglich machen.

Zitat von moonsorrox

Ich habe einen Server bei netcup gebucht um zu testen ob ich damit klar komme.

Zu deinem ersten Satz..... Deshalb schrieb ich es auch so

...und ja ich weiß oder wußte es nicht das es so kompliziert ist.

Ich erkläre es mal kurz und evtl. habt ihr eine Lösung dazu.

Ich habe hier zuhause einen Proxmox Server laufen, da drauf ein LXC mit dem eigentlich überall bekannten Nginx Proxymanger.

Der NPM hat eben Subdomains enthalten die auf z.B. Kameras gehen oder eben andere Geräte. Das hat bisher alles gut geklappt, bis vor ca. 2 Wochen, da ging gar nichts mehr.

Der Grund war meine IPv4 wurde von der Fritzbox temporär blockiert... weil ich mit meinem DS-lite Glasfaseranschluß nur noch eine IPv6 bekomme.

Die DNS Adressen waren nicht mehr aufrufbar. Fragt mich nicht warum der alte Provider mit dem Webhosting dort konnte mir nicht mehr weiterhelfen.

Das Update in der Fritzbox funktionierte nicht mehr.

Egal die Fritzbox ist sicher nicht das beste, aber ich muss sie wegen der Telefonie über Glasfaser lassen.

Den alten Webhosting Tarif habe ich zum Endtermin gekündigt und so kam mir die Idee mit dem Server bei netcup

Ich dachte mir das ich mit einem Server (netcup) der evtl. auch Proxmox drauf hat und den NPM, dass ich dann über VPN in mein Netzwerk zu meinem lokalen Proxmox komme. Der läuft sowieso schon mit einigen LXCs.

Ob ich da nun den richtigen Ansatz habe weiß ich nicht, also nicht über mich lustig machen, dass hilft mir nicht weiter ich dachte das Forum ist da um auch Neulingen beim Einstieg zu helfen.

Wie gesagt bitte den 1. Satz beachten, es ist ein testen oder probieren könnt ihr euch aussuchen man gut das ich nicht so empfindlich bin

Und evtl. ergeben sich noch ander tolle Dinge die ich mit dem Server machen kann... und wenn nutze ich ihn eben nicht mehr, dass wird sich zeigen.

Hallo netcup-Forenuser,

ich bin absoluter Neuling auf einem netcup Server. Etwas Linux-Kenntnisse sind vorhanden, aber ich bin nicht der Freak und weiß einiges was ich mit Hilfe des Internets so zusammen gesucht habe

Ich habe einen Server bei netcup gebucht um zu testen ob ich damit klar komme.

Per FTP kann ich die Ordner cdrom und images sehen, aber ich wollte mal zum probieren ein ISO hoch laden hat nicht funktioniert kam eine Meldung kritischer Übertragungsfehler, was auch immer das nun ist..? Ist jetzt erstmal zweitrangig.

Dann habe ich eine Frage um eine Domain zum Server zu verbinden, da ich mit Hilfe dieser Domain einen Nginx-Proxymanager befüttern möchte.

Die Domain erscheint als zusätzliche Domain was bei einem Server normal ist, da ich sie gestern vom alten Provider mit Webhosting transferiert habe.

Inklusiv Domain gibt es nur bei Webhosting Paketen, habe ich erfahren.

Ich wollte nun gern wissen wie man es macht, wenn ich zuhause auf meinem Nginx-Proxymanager die Subdomains leiten möchte.

Unter Domains habe ich schon die DNS Einträge mit meiner IP belegt, dass ist erledigt.

Muss oder soll ich dazu einen VPN Tunnel erstellen vom Server zu meinem Proxmox zuhause erstellen.?