staging.inyokaproject.org

prometheus0815 schrieb:

TDeveloper schrieb:

Wie schotte ich den Homeserver vom Rest der Welt ab. Anfragen sollen also nur von 192.168.xxx.xxx wahrgenommen werden.

Leite einfach in der Router-Firewall keine Ports aus dem Internet auf die interne IP-Adresse des Servers weiter. Fertig.

Okay, ähm von der Idee her nicht schlecht. Da gibts nur 2 Probleme:

- Ich würd das schon gerne über den Server machen (hab auch was dazu gefunden jetzt, muss aber erst ausprobieren)

- Hab keinen Zugriff auf den Router (bin zwar der Admin im Haus hab aber keinen Zugriff auf den Router 😳 )

Naja, jedenfalls gibts das Verzeichnis /etc/apache2/sites-enabled/ (oder so ähnlich), da liegt eine hübsche Datei in der man das dann konfigurieren kann ☺

mfg Floh

TDeveloper schrieb:

- Ich würd das schon gerne über den Server machen (hab auch was dazu gefunden jetzt, muss aber erst ausprobieren)

Dann wirst Du auf dem Server iptables entsprechend konfigurieren müssen.

- Hab keinen Zugriff auf den Router (bin zwar der Admin im Haus hab aber keinen Zugriff auf den Router 😳 )

Normalerweise sind keine Portweiterleitungen eingestellt. Mach doch einfach mal einen Portscan von außen, natürlich mit Zustimmung des Router-Admins. 😉

Naja, jedenfalls gibts das Verzeichnis /etc/apache2/sites-enabled/ (oder so ähnlich), da liegt eine hübsche Datei in der man das dann konfigurieren kann ☺

Einen einzigen Dienst positiv anzuweisen, nur einem bestimmten Adressbereich zu antworten, ist aber etwas ganz anderes als "abschotten".

prometheus0815 schrieb:

TDeveloper schrieb:

- Ich würd das schon gerne über den Server machen (hab auch was dazu gefunden jetzt, muss aber erst ausprobieren)

Dann wirst Du auf dem Server iptables entsprechend konfigurieren müssen.

- Hab keinen Zugriff auf den Router (bin zwar der Admin im Haus hab aber keinen Zugriff auf den Router 😳 )

Normalerweise sind keine Portweiterleitungen eingestellt. Mach doch einfach mal einen Portscan von außen, natürlich mit Zustimmung des Router-Admins. 😉

Naja, jedenfalls gibts das Verzeichnis /etc/apache2/sites-enabled/ (oder so ähnlich), da liegt eine hübsche Datei in der man das dann konfigurieren kann ☺

Einen einzigen Dienst positiv anzuweisen, nur einem bestimmten Adressbereich zu antworten, ist aber etwas ganz anderes als "abschotten".

Okay, danke für die Hilfe

Also ich will ja nur garantieren, dass die Samba-Freigaben und die Website sowie der restliche Schrott vom Server vom Internet abgetrennt ist, jedoch nicht der Server selbst. Und alle anderen Geräte sollen natürlich auch noch ins Internet kommen.

Leider hab ich erst wieder am Wochenende Zeit für den Server, also bis dahin wird sich nix tun.

mfg Floh

So, seit meinem letzten Post ist ja einige Zeit vergangen und ich hab selbstverständlich viel rumprobiert. Letztlich ist es aber nie zu einem richtigen Homeserver gekommen. Bis jetzt ☺

Jedenfalls, die Hardware ist gekauft, läuft auch soweit, hab sie nur wegen einem defekt letzte Woche zurückschicken müssen. Diese Woche sollte aber die neue Hardware wieder kommen.

Mittlerweile haben sich natürlich die Prioritäten geändert und der Homeserver darf jetzt völlig andre Sachen machen, als ich zu Anfang (das müsste vor knapp 2 Jahren) geplant hatte.

Jedenfalls, Video und Musikstreaming ist immer noch ein großes Thema und ich hab leider noch keine Möglichkeit gefunden, wie man das am schlausten macht. Vor allem weil Video jetzt auch Full HD können sollte. DVB-T ist aber dafür gestrichen.

Um nächtliche Downloads zu vollführen hab ich ausserdem den Transmission-Daemon inklusive Weboberfläche installiert. Recht nettes Teil ☺

Zudem noch eine lokale Website, die meist dazu gebraucht wird, um irgendwas zu testen.

Der Server eignet sich übrigens mit gestarteter Oberfläche perfekt zum Surfen im Internet (Verbrauch gerade mal 30 Watt) und auch für UrbanTerror reicht die Grafikleistung aus (in FullHD) *yeah*

Kann jedem nur empfehlen, so ein Teil zu kaufen. Das Ding reicht locker als kleiner Rechner (E-Mails, Surfen, etc), ausserdem als praktischer Homeserver und demnächst vermutlich noch als Proxy.

Der Homeserver ist somit dann im Prinzip abgeschlossen ☺

Aber nächstes mal mache ich mich erst schlau darüber, wenn ich die Hardware auch wirklich gekauft habe. Schließlich ist dieser Thread mittlerweile gute 1,5 Jahre alt. Aber naja, was solls.

mfg