Beiträge von RayMD

Schonmal von iptables was gehört?

Kein problem, freut mich das ich helfen konnte. Bei weiteren fragen einfach anhauen. Viel Spaß noch mit Openvpn

Würd mir nen win Server wünschen

Heya,

hiermit möchte ich euch mein Portfolio vorstellen. Einiges ist noch in Arbeit, aber im großen und ganzen fertig.
RW | Ray-works | If Ray works, it will work!
oder alternativ
RW | Ray-works | If Ray works, it will work!

Viel Spaß beim rumstöbern

Bitteschön

immer noch fleißig am testen und issues reporten auf github... good work!

als root einloggen
chown -R teamspeak:teamspeak /home/teamspeak
chmod +x /home/teamspeak/teamspeakserver/ts3server_startscript.sh

als teamspeak einloggen
cd teamspeakserver
./ts3server_startscript.sh

Hinweise zur Sicherheit deines vServers: Schau dir iptables an, sshd Security Maßnahmen etc...
Und die goldene Regel lautet: Nicht alles als root machen!

good to know, thank you for sharing the solution!

Gallery 3 tutorial - Google-Suche

openvpn cfg:
port 443
prot tcp
port-share <ex ip> 10433
server 172.17.0.0 255.255.255.0 #Beispiel von mir
route 172.17.0.0 255.255.255.0 #Beispiel von mir
push "redirect-gateway"

apache2 cfg:
Listen 10433 (unter mod_ssl.c)

alle 433 Verbindungen, die nicht für VPN bestimmt sind werden zum Apache weitergeleitet, welcher auf port 10433 horcht.

iptables:
iptables -A FORWARD -s 172.17.0.0/24 -j ACCEPT
iptables -A FORWARD -j REJECT
iptables -t nat -A POSTROUTING -o $INTERFACE -j SNAT --to-source <ex ip>
iptables -A FORWARD -i eth0 -o tun0 -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i tun0 -o eth0 -j ACCEPT

Das ist zZ nur theorie, da ich den tls port von Apache nicht nutze.

Edit: okay, das ist wohl nichts für dich, da ein weiterer Port geöffnet werden muss ._.
Aber eine elegantere und sichere Methode fällt mir grad nicht ein um dennoch die Sicherheit auf hohem Niveau zu halten.

wird vielleicht udp port 53 via ip tables geblockt oder wurde nicht freigegeben?

iptables -A OUTPUT -p udp --dport 53 -j ACCEPT (falls OUTPUT Policy auf DROP steht)

Du weißt schon, dass OpenVPN port-share beherrscht und du 443 benutzen kannst?
Ich hab das bei mir auch so. Alles abgeschottet bis auf 80 und 443, VPN installiert und somit ist der Zugriff auf alle Dienste nur local oder mit interner IP möglich. Somit muss ich nicht 100 Sachen extra abschotten, sondern nur die VPN Verbindung.

Wenn es dein Server ist: Installiere VPN anstatt das ganze über web zu machen. lo wird, denk ich mal, vom server selbst akzeptiert.

Zitat von Dragon

Also bei mir geht die Domain mit und ohne www...

kann ich auch bestätigen

werd ich morgen updaten und bericht erstatten

Deine Fragestellung war ziemlich irritierend. Sollte meiner Meinung nach so formuliert werden:

"Ich würde gerne in Erfahrung bringen, ob jemand schon Erfahrungen mit Joomla (3.x) in Verbindung mit Froxlor hat?"

und um was geht es?

pure ownage. Die Sicherheitsabteilung wird bestimmt arbeitslos sein, nach dem dilema.

Endlich iOS support! Danke

Ja. Das liegt am plöden sim, der sein file Explorer updated
Via File Explorer @ files.ray-works.de solltest du zum public bereich kommen und das Script dort finden

Edit: Hier der direkte Link: http://files.ray-works.de/files/public/s…ipv4settings.sh