Ergebnis 1 bis 5 von 5
  1. #1
    Benutzer
    Registriert seit
    28.02.2011
    Ort
    Karlsruhe
    Beiträge
    95

    Frage Multiserver - Business Lizenz - Firewall?

    Bei der Verwendung der Business Lizenz und damit einer Multiserver Verwaltung wäre eine Panel-interne Möglichkeit zur Konfiguration von z.B. deny_hosts / IPtables eine nette Sache. Gibt es dahingehend evtl. Planungen?

  2. #2
    LiveConfig-Team Avatar von kk
    Registriert seit
    10.12.2010
    Beiträge
    3.602
    Hallo! Meinen Sie damit, dass damit die Verbindungen zwischen LiveConfig-Client und -Server auf IP-Ebene beschränkt werden?
    Wäre eine interessante Idee; wir werden uns das mal genauer anschauen. Derzeit akzeptiert ein LiveConfig-Server alle Client-Verbindungen, prüft danach aber die Identität & Zertifikat des jeweiligen LiveConfig-Clients.

    Unabhängig davon ist bereits ein leicht bedienbares Frontend für iptables in Vorbereitung, welches in einer der nächsten Versionen (unabhängig von der Lizenz) enthalten sein wird.

    Viele Grüße aus Hannover

    Klaus Keppler

  3. #3
    Benutzer
    Registriert seit
    28.02.2011
    Ort
    Karlsruhe
    Beiträge
    95
    Zitat Zitat von kk Beitrag anzeigen
    Hallo! Meinen Sie damit, dass damit die Verbindungen zwischen LiveConfig-Client und -Server auf IP-Ebene beschränkt werden?
    Auch das, ja, wäre ein sehr interessanter Ansatz. Hier kann ich mir viele Einsatzzwecke vorstellen wo dies dienlich ist.

    Derzeit akzeptiert ein LiveConfig-Server alle Client-Verbindungen, prüft danach aber die Identität & Zertifikat des jeweiligen LiveConfig-Clients.
    Da wäre eine Lösung in oben genannter Richtung, gerade im Multiserverbetrieb sicherlich "schöner" und ein Stück weit sicherer lösbar... sagen wir, weniger anfällig. Nicht mal unbedingt in Richtung Sicherheit sondern eher in Richtung Requests und Policies.

    Unabhängig davon ist bereits ein leicht bedienbares Frontend für iptables in Vorbereitung, welches in einer der nächsten Versionen (unabhängig von der Lizenz) enthalten sein wird.
    Schöne Sache. Ich denke bei der Business Variante können die "Regeln" ausgerollt werden (auf andere Server)?

  4. #4
    LiveConfig-Team Avatar von kk
    Registriert seit
    10.12.2010
    Beiträge
    3.602
    Zitat Zitat von Wachert Beitrag anzeigen
    Ich denke bei der Business Variante können die "Regeln" ausgerollt werden (auf andere Server)?
    Ja, es wird u.a. zentral gepflegte Service Templates geben, aus denen man seine persönlichen Regel-Sets zusammenstellen kann. Details dazu folgen dann, sobald die Funktion veröffentlicht wird. :-)

  5. #5
    Erfahrener Benutzer
    Registriert seit
    08.03.2012
    Beiträge
    217
    von diesem Frontend für iptables habe ich gerade per zufall (durch diesen thread) erfahren.
    Wie sieht es eigentlich hiermit aus? Wurde das verworfen oder wird dies noch eingeführt? Frage weil in den aktuellen version kein anhaltspunkt auftaucht was sowas erahnen lässt.

Stichworte

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •