staging.inyokaproject.org

Hallöchen,

ich bin momentan dabei einen Homeserver für mich selbst sowie nebenbei einen Gameserver für meine Freunde hochzuziehen. Da ich günstig an zwei Firmenrechner gekommen bin, welche nun zusammengeführt werden, sind die Spezifikationen wie folgt: Core i5-4570S x2 2,9 GHz, max. Turbo 3,6 GHz, 4-Core, 65 W TDP 24 GB DDR3 1600 (wird auf 32 GB erweitert) 256 GB SSD x2 (HDDs folgen) Diese sollten vorerst auch ausreichen.

Plan ist OpenMediaVault unter Debian 10 zu nutzen, im Hintergrund die Gameserver (Minecraft, Garry's Mod, DayZ, TeamSpeak usw.) Da beides bestensfalls (laut meiner Kenntnis) getrennt voneinander laufen sollte, hätte ich den Plan, beide Systeme zu virtualisieren. Dementsprechend sollen OMV sowie die Gameserver parallel laufen oder eventuell mit Docker (? - da muss ich mich erstmal einlesen)

Es stellen sich mir nun einige Fragen:

1. Ist es sinnvoll die beiden Systeme zB. als VMs laufen zu lassen, sodass sie unabhängig voneinander laufen. Wenn ja, was wäre die beste Möglichkeit?

2. Wie sichere ich beide Systeme ab (ich habe einige Leitfaden gefunden, allerdings bin ich mir immer noch nicht sicher, inwieweit diese auch vollständig sind bzw. was sonst noch zu beachten ist - und ja, ich weiß, dass man einen Server sonst nicht dem freien Netz aussetzen sollte, deswegen gerne einige Docs etc. als Anregung;))

3. ZFS wurde mir von einem Kollegen als Dateisystem empfohlen - Ich würde gerne den Server so handhaben, dass ich ein vollständiges Backup immer extern zur Hand habe, um bei Ausfällen das gesamte System (wie eine Schattenkopie) wieder zurück auf die Festplatte spielen zu können. Gibt es hier Empfehlungen? Da ich bevor der Server vollständig ans Netz geht einiges ausprobieren sollte wäre dementsprechend ein vollständiges Systembackup wünschenswert. Bestenfalls werden die Backups auch im laufenden Betrieb ohne Ausfälle angefertigt.

Des Weiteren, ich habe noch ein, zwei Wochen Zeit bis die Systeme bei mir geliefert werden, gibt es eine Möglichkeit diese vorab zB. im VMPlayer aufzusetzen und dann auf den fertigen Server zu migrieren, um vorab die Systeme zu testen?

Vielen Dank im Voraus! Luki

Zu Sicherheit gibt es viele Themen: Nur die Netzwerkdienste laufen lassen, die man auch will und ggf. auf IP-Bereiche beschränken.

Dies regelmäßig mit nmap prüfen.

SSH/Telnet auf bestimmte Benutzer/IP-Bereiche beschränken

Updates täglich einspilen, eventuell automatisch per unattended-upgrades

Eventuell über eine SPI-Firewall den Zugriff von außen erstmal blockieren und dann für die Ports zulassen, auf die von außen zugegriffen werden soll. Dies auch bei IPv6 beachten.

frydai schrieb:

[…] nebenbei einen Gameserver für meine Freunde

Reicht denn Deine Internetanbindung dafür aus? Wie gut ist die denn im Upload und im Download? Deine Freunde werden bestenfalls die kleinere von diesen beiden Zahlen als Geschwindigkeit erreichen und diese Geschwindigkeit wird dann auch noch auf alle gleichzeitig zugreifenden Benutzer aufgeteilt.

Deine Fragen fallen in unterschiedliche Bereiche, dafür gibt es hier "Subforen".

Im übrigen kann dieses Forum Tutorials nicht ersetzen, da hilft nur Lesen, Fehler machen/korrigieren.

Raid und wofür SSD, fällt mir noch so ein.

VMs sind immer schön, aber nur du kennst deine Verhältnisse. Da ich mehrere Geräte habe, verzichte ich auf Raid und habe VMs in Reserve.

Raid ist "nur" hohe Verfügbarkeit ...

hakel2020 schrieb:

Raid ist "nur" hohe Verfügbarkeit ...

Und bedingt ein Schutz gegen Ausfall der Platten (außer bei RAID 0) und damit Verlust der Daten, ersetzt aber kein Backup.

Ich weiß ja nicht, was Gameserver heutzutage so zu tun haben, aber als NAS ist der Recher mE suboptimal, da viel zu energiehungrig.

Danke erstmal für die Antworten. Zum Thema Sicherheit bin ich dann wohl auf dem richtigen Pfad. Ich habe noch einen Kommilitonen der IT-Sec studiert dazu befragt, der wird mir bei der Einrichtung helfen, also wäre das erstmal abgehakt. Ich habe eine 100k Leitung, nicht optimal aber hat bisher immer ausgereicht, zumal wir höchstens 5-10 Spieler sind. Tutorials lesen ist mir schon bewusst, da bin ich auch seit Langem dabei, nur habe ich des Öfteren das Gefühl, dass diese immer nur einzelne Komponenten abdecken und unterschiedliche Lösungsansätze verfolgen, dementsprechend ist es für mich momentan schwer, die besten Varianten herauszufinden, weswegen ich hier auch den Thread aufgemacht habe.

Die SSDs sind momentan nur drin, da sie eh schon in den Firmenrechnern verbaut sind, wie gesagt Server HDDs folgen noch. Die TDP ist in der Tat relativ hoch, das wird sich aber legen sobald ich die Hardware upgrade. Hoffe das hat einige Fragen geklärt. LG