Aktuell werde ich bei checkmk (meine Wunsch-Monitoring unter all den Monitorings) bleiben.
Sollte bei weiteren Versuche scheitern das checkmk Control Panel im Browser per ssh Tunnel als localhost aufzurufen, wird mit hoher Wahrscheinlichkeit checkmk neu aufgesetzt. Dann aber per Docker.
Eine weitere Lösung könnte evtl Pangolin sein, wenn das nicht schon genannt wurde
Danke für die Alternative
Alles anzeigenJa!
Externer Inhalt www.youtube.comInhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.Vielen Dank an alle für die reichlich guten Ratschläge!
Lösung
Ich habe in der
/*/monitoring/etc/apache/listen-port.conf
vom checkmk Apache die Ports nach meiner Wahl angepasst (musste nur in zwei Zeilen den Port anpassen).checkmk restartet
Und wenn ich nun per ssh Tunnel
ssh host -L Port:localhost:Ziel-Port -N
die Verbindung aufbaue kann ich die Web-Admin-Oberfläche von checkmk per Browser aufrufen.
Beende ich auf der Konsole den ssh Tunnel ist die checkmk Web-Admin-Oberfläche nicht mehr erreichbar.Und dies alles unabhängig vom System Aapche.
P.S. Wie man für den Browser einen temporären ssh Tunnel aufbaut weiß ich auch erst seit vorgestern, als es mir ein IT-Bekannter lehrte.
Irgendwie hatte ich mich gestern (so scheint es mir) zu früh gefreut. Denn wenn ich den ssh Tunnel aufbauen möchte dann stellt es mir per localhost nicht mehr die Verbindung zum checkmk Control Panel im Browser nicht mehr her.
Ich weiß aktuell nicht ob ich irgendwas verschossen habe.
@ckd
Ich lassen im Normalfall manches als Off Topic laufen und schreibe ab und an auch Mal was Off Topic in manchen Threads.
Aber bei allem Verständnis, stellt sich mir die Frage was hat Dein privates Equipment versus Deine Kosten in meinem Thread zu tun?
Solltest Du Bedarf haben zu Diskutieren, ob es von den Kosten wirtschaftlicher ist sein Equipment Zuhause oder im RZ zu betreiben, dann erstelle bitte einen eignen Thread dafür!
Dem Thread VPN Server lokal Zuhause auf Raspi 3 oder im RZ auf einem VPS nano? den ich am 19.02.2026 erstellte und mich mittlerweile schon längst darauf festgelegt habe einen VPS im RZ für mein Vorhaben zu verwenden und kein Raspi Zuhause.
Aktuell geht es in diesem Thread nicht mehr um die Lösung der Hardware im RZ oder Zuhause, sondern nur noch um das Monitoring das ich dafür verwenden will.
Vielen Dank an alle für die reichlich guten Ratschläge!
Ich habe in der
/*/monitoring/etc/apache/listen-port.conf
vom checkmk Apache die Ports nach meiner Wahl angepasst (musste nur in zwei Zeilen den Port anpassen).
checkmk restartet
Und wenn ich nun per ssh Tunnel
ssh host -L Port:localhost:Ziel-Port -N
die Verbindung aufbaue kann ich die Web-Admin-Oberfläche von checkmk per Browser aufrufen.
Beende ich auf der Konsole den ssh Tunnel ist die checkmk Web-Admin-Oberfläche nicht mehr erreichbar.
Und dies alles unabhängig vom System Aapche.
P.S. Wie man für den Browser einen temporären ssh Tunnel aufbaut weiß ich auch erst seit vorgestern, als es mir ein IT-Bekannter lehrte.
Danke für die weiteren Lösungsansätze. Bin aktuell unterwegs und nach dem Lesen an Mäusekino rauchte mir gerade der Kopf.
Das muss ich mir in Ruhe am Rechner nochmals durchlesen, während ich mehrere Konsolen-Reiter (einer davon der betreffende VPS nano) bei den Apachen bzw. weiteren Bereichen die es betreffen durchgehen.
Mir ist dein Konstrukt nicht so ganz klar. Hast du Checkmk lokal zu laufen? Wenn ja, ist der Zugriff dann eingehend ebenfalls nur lokal?
Nein, ich habe Checkmk auf einem VPS nano aufgesetzt.
Danke für die Lösungsansätze.
Aktuell habe ich Checkmk normal ohne Docker etc installiert. Die Datenverbindungen zwischen Agent und Server sind secure.
Aber dass man von außen an */monitoring/ an die Login-Seite gelangt ist mir nicht so wohl dabei.
Daher habe ich aktuell omd temporär deaktiviert.
Funktioniert es in meinem Fall der Installation (wie ich Checkmk aufgesetzt habe) wenn man dies über via iptables/nftables löst?
Ich muss mein Thema nochmals aufgreifen.
Checkmk hat ja einen eignen Apache den er verwendet. Also nicht den Standard Apache2.
Besteht die Möglichkeit das Monitoring (Web-Admin-Oberfläche) per nur per ssh Tunner per einer lokalen IP aufzurufen wenn ich es benötige.
Und dass ansonsten der Zugang (Web-Admin-Oberfläche), wenn der ssh Tunner nicht aufgebaut ist, dann auch nicht erreichbar ist?
Dies jedoch so, dass mein Standard Apache2 mit seinen Seiten nicht davon betroffen ist.
Hm, bei der Masse an täglichen Pillen iss da eh ständig was...
die in einem kleinen Bus/Van mit Flower-Power Motiven unterwegs sind und Kekse anbieten.
Hab ich grad Farbhallus, oder ist der Farbton der Erleuchtung jetzt NOCH geiler geworden?
Das kommt darauf an ob Du zuvor etwas eingeworfen 
hattest.
Hieß es nicht dass nach dem nächsten Update dieser Thread sich wieder schneller öffnen lässt?
Aktuell merke ich nichts davon.
Puh, das halte ich keine 5 Minuten aus, bevor mir nicht Kreuz und Rücken weh tun und bevor ich nicht wegen der Musik am Rad drehe.
Du wirst jetzt sicherlich lachen. Jedoch vor 25 bis 35 Jahren hatte ich Mal Phasen da saß ich im Wohnzimmer auf dem Boden im Schneidersitz und meditierte mit gezielter Atemtechnik während ich eine CD von Pink Flyd laufen ließ. Es war Recht entspannend. Aber zu lange und zu oft führte ich es nicht aus.
Eine Katastrooophe!
Was soll ich bloß in den 2 Stunden machen???
Und was, wenn es 5 Minuten länger dauert??????
Begebe Dich während der Wartungszeit (10:00 h bis 12:00 h am 09.03.2026)
Und vergesse nicht bevor Du DIch in den Schneidersitz begibst einen Wecker auf 16:00 h zu stellen. 
Tja. da sieht die Generation Z Mal was die Boomer alles an technischen Fortschritt schon miterlebt haben.
Ich hoffe, dass ich vor 2028 die Möglichkeit habe, preiswerte und zugleich leistungsfähige Hardware zu erwerben. Ich plane, einen eigenen Heim-NAS-Server aufzubauen.
Das Problem habe ich zum Glück nicht.
Ich hatte mir bei Hausierer für neue ISP Verträge schon an der Tür den Spaß erlaubt zu sagen mir teicht mein alter Telefon-Anschluss. Mit der modernen Technik komme ich nicht klar. Ich lese lieber in Ruhe Bücher.
Ich hatte einfach eine Antwort gegeben, die ich zur genüge von der Generation vor meiner zu hören bekam. 
Und bei meinem Alter + graue Haare wirkte das glaubwürdig.
Ich habe noch jeweils ein W28 und W48. Beide Geräte noch funktionsfähig und in Betrieb. Bloß telefonieren tue ich damit nur sehr selten. Das wählen mit der Wählscheibe dauert doch zu lange
Wenn Du selten mit den W28 und W48 telefonierst reicht es aus, wenn Du neben der Wohnungs-Eingangstür eines der beiden auf einer Kommode (funktionsfähig) stehen hast.
Und wenn Mal wieder irgendwelche Hausierer Telefon/Internet Verträge von irgendwelchen ISP anbieten, erkläre ihnen Du bist seit 30 Jahren mit Deinem Telefon-Anschluss von damals zufrieden.
Führe ihnen dann mit Deinem W28 oder W48 auf der Kommende neben der Eingangstür einen Testanruf vor und lass sie nicht mitbekommen dass Du ein weit moderneres Equipment Zuhause hast.
Ich habe noch jeweils ein W28 und W48. Beide Geräte noch funktionsfähig und in Betrieb. Bloß telefonieren tue ich damit nur sehr selten. Das wählen mit der Wählscheibe dauert doch zu lange
Mein Opa (soweit ich in Erinnerung habe Jahrgang 1914) war damals bei der Bahnpolizei und hatte Zuhause einen Anschluss des damaligen Bahn-Telefon-Netz.
Und auf seinem Schreibtisch Zuhause stand eine alte Adler Schreibmaschine und das W48 Telefon mit dem sehr schweren Hörer.
Ich hatte mir gerade im Internet nochmals die Telefone W28, W48 und W49 angesehen. Aus der Erinnerung aus meiner Kindheit sage ich es muss ein W48 gewesen sein.
Ich hatte mir heute Mal so meine Gedanken gemacht. In 3 ca. 4 bis 6 Jahren muss ich mit meinen Enkelkindern (dieses Jahr werden sie 6 und 2 Jahre alt) Mal eine technische Zeitreise machen und ihnen berichten was es alles an Technik schon gab und selten noch gibt.
Ich werde im April (nächsten Monat) 60 Jahre alt. Wenn ich die vergangenen 55 Jahre zurück denke was es damals technisch gab als ich noch im Kindergarten war. krass, echt krass.
Und gewiss könnte man die Liste von mir noch länger machen was es alles an Technik der vergangenen 55 Jahre gab.
Tja, wenn ich das Mal irgendwann meinen Enkelkindern erzähle, dann sehen sie mich sicherlich mit großen Augen an und können sich nicht vorstellen wie das zur damaligen Zeit war. Und selbst wenn ich ihnen im Internet zeigen würde wie die Geräte damals aussahen und funktionierten wird es ihnen sicherlich schwer fallen sich dies vorzustellen.
Und wenn man vergleicht was heutige Kids schon an moderner Technik und Geräte nutzen. 
Krass, krass, wie sich die Weiterentwicklung von Technik, besonders im Bereich IT rasant weiterentwickelt hat.
Als ich im März 1996 den erste Internet-Anschluss beim Bonner Unternehmen hatte, hatte die T-online Seite für Nachrichten noch BTX und man muss die Zahlen der Seiten eingeben. Dafür gab es eine Index Seite. Ähnlich wie später noch lange Zeit Fernseher hatten.
