So langsam biegen wir auf die Zielgerade ein: Der Testserver liefert eine Webseite aus, DynDNS haut hin und der (ungesicherte) Zugriff funktioniert. Da fehlt nur noch eine Kleinigkeit: Heutzutage gehört es zum guten Ton, Webseiten mit Verschlüsselung auszuliefern. Das ist mit unserer bisherigen Konfiguration gar nicht so schwer: Wir müssen lediglich unseren erstellten Öffentlichen Dienst [...]
Bevor wir uns nun an die Absicherung unserer Verbindungen machen, müssen wir unserer Firewall verklickern, dass sie Zertifikate von Let’s Encrypt abrufen soll. Das dafür benötigte Paket heißt „os-acme-client“. Sobald das installiert ist, taucht der zugehörige Dienst als „ACME Client“ im Menü unter Dienste auf. Als Erstes legen wir ein neues Konto an: Hier tragen [...]
In diesem zweiten Teil der HAProxy-Serie wollen wir uns mal angucken, wie das Ganze funktioniert. Ich habe dafür auf meinem Proxmox-Server einen Container erstellt, auf dem ein Apache läuft. Der zeigt nur die Standard-Seite an. Es geht also noch nicht darum, hier eine produktionsreife, komplette Einrichtung vorzunehmen. Ich will erstmal mit HAProxy „warm werden“ – [...]
Nachdem wir uns kürzlich damit beschäftigt haben, wie man die eigene (also die vom Internetprovider zugeteilte) IP-Adresse mit einem festen Hostnamen verbindet, soll es nun darum gehen, Dienste aus dem eigenen Netz über diesen Hostnamen erreichbar zu machen. Hierfür gibt es (mindestens) zwei Möglichkeiten: Man kann für jeden Dienst eine Portweiterleitung in der Firewall definieren. [...]
Heute heißt das Thema „Dynamisches DNS“, kurz DynDNS. Die Idee dahinter ist folgende: DNS ist ja das Domain Name System. Das ist ein Dienst, der IP-Adressen zu Rechnernamen auflöst. Hintergrund ist, dass alle Rechner eine IP-Adresse haben, wir Menschen uns Namen aber leichter merken können als Nummern (aus denen diese IP-Adresse besteht). Das DNS ist [...]
Kürzlich hatte ich angerissen, wieso Updates cool sind. Grund genug, mal zu gucken, wie es um die Firewall steht (die ist das Einfallstor zum Internet bzw. vom Internet ins Heimnetzwerk und daher besonders exponiert). Und siehe da: Es gibt ein Major-Update; heißt also, wir gehen nicht von Version 21.8 auf 21.9, sondern wir aktualisieren gleich [...]
Ab und zu kommt es vor, dass Software und Betriebssysteme aktualisiert werden. Das hat mehrere Gründe: Zum einen gibt es findige Köpfe, die neue Funktionen hinzufügen; auch die Unterstützung für neue Hardware kann ein Grund sein, eine Aktualisierung rauszuhauen. Zum anderen ist keine Software perfekt: Es gibt böse Menschen, so etwas ausnutzen und versuchen, sich [...]
Nachdem wir TrueNAS eingerichtet und einen ersten Speicherpool angelegt haben, werden wir jetzt das machen, wofür es da ist: Freigaben erstellen und dem Anwender Zugriff darauf geben. Das wirkt am Anfang etwas kompliziert, ist aber recht einfach. Bisher haben wir einen Speicherpool eingerichtet. Das ist vergleichbar mit dem RAID-Verbund. Den kann man natürlich nicht freigeben [...]
Ein Grund, warum ich TrueNAS CORE (also die FreeBSD-Variante) cool finde, ist ZFS. Das ist ein rattenscharfes Dateisystem, das RAID-Funktionen mit LVM hinkriegt (und noch ein paar andere Dinge, die das Leben schön machen), ohne zusätzliche Schichten im Betriebssystem einzuziehen (unter Linux würde man den Logical Volume Manager nutzen, um Volume-Gruppen einzurichten; auch ein Software-RAID [...]
Los geht’s mit einem ersten Rundflug auf der Oberfläche. Wir rufen im Browser die IP-Adresse auf, die uns nach der Installation vom System angezeigt wird, und melden uns als root mit dem Passwort an, das wir bei der Installation vergeben haben: Nach der ersten Anmeldung kriegen wir noch Hinweise, wo wir uns informieren können, [...]
© 2024 | Jan Eggert | Impressum | Datenschutzerklärung
