Rudi - Versionsgeschichte

Ralf: ferm Beispielkonfig

2015-01-01T16:46:49Z

ferm Beispielkonfig

@@ Zeile 16: / Zeile 16: @@
 Für VMs in der DMZ gelten zum Schutz vor Angreifern weitere Einschränkungen:
-* Es muss eine Firewall für IPv4 ''und'' IPv6 eingerichtet sein (z.B. mittels [https://wiki.debian.org/ferm Ferm])
+* Es muss eine Firewall für IPv4 ''und'' IPv6 eingerichtet sein
 * SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config: "PermitRootLogin no")
 * Passwortbasierte SSH-Logins müssen deaktiviert sein (/etc/ssh/sshd_config: "PasswordAuthentication no")
@@ Zeile 23: / Zeile 23: @@
 Falls du eine Webseite hosten willst, muss auf dem [[Brückenkopf]] ein Proxy für dich eingerichtet werden.
 Und falls du E-Mails verschicken willst, geschieht dies ebenfalls über den [[Brückenkopf]].
 = Zugang =

2015-01-01T16:38:51Z

← Nächstältere Version		Version vom 1. Januar 2015, 16:38 Uhr
Zeile 16:		Zeile 16:
	Für VMs in der DMZ gelten zum Schutz vor Angreifern weitere Einschränkungen:		Für VMs in der DMZ gelten zum Schutz vor Angreifern weitere Einschränkungen:

	* Es muss eine Firewall für IPv4 ''und'' IPv6 eingerichtet sein		* Es muss eine Firewall für IPv4 ''und'' IPv6 eingerichtet sein (z.B. mittels [https://wiki.debian.org/ferm Ferm])
	* SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config "PermitRootLogin no")		* SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config: "PermitRootLogin no")
	* Passwortbasierte SSH-Logins müssen deaktiviert sein ("PasswordAuthentication no~~", danach "service ssh restart~~")		* Passwortbasierte SSH-Logins müssen deaktiviert sein (/etc/ssh/sshd_config: "PasswordAuthentication no")

	Vermutlich wirst du außerdem eine [[DynDNS]]-Domain haben wollen.		Vermutlich wirst du außerdem eine [[DynDNS]]-Domain haben wollen.

2014-11-06T20:51:59Z

@@ Zeile 32: / Zeile 32: @@
 = VMs =
-Hier werden existieren VMs aufgelistet. Ihre IP-Adressen findest du auf der [[Statische_IP-Adressen|entsprechenden Seite]].
+Die VMs sind alle als [[Systeme#Liste der Maschinen|System]] gelistet, samt ihrer Admins.
 [[Kategorie:Netzwerk]]

2014-11-06T16:44:53Z

← Nächstältere Version		Version vom 6. November 2014, 16:44 Uhr
Zeile 21:		Zeile 21:

	Vermutlich wirst du außerdem eine [[DynDNS]]-Domain haben wollen.		Vermutlich wirst du außerdem eine [[DynDNS]]-Domain haben wollen.
			Falls du eine Webseite hosten willst, muss auf dem [[Brückenkopf]] ein Proxy für dich eingerichtet werden.
			Und falls du E-Mails verschicken willst, geschieht dies ebenfalls über den [[Brückenkopf]].

	= Zugang =		= Zugang =

2014-11-06T16:44:08Z

2014-11-06T16:40:52Z

← Nächstältere Version		Version vom 6. November 2014, 16:40 Uhr
Zeile 19:		Zeile 19:
	* SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config "PermitRootLogin no")		* SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config "PermitRootLogin no")
	* Passwortbasierte SSH-Logins müssen deaktiviert sein ("PasswordAuthentication no", danach "service ssh restart")		* Passwortbasierte SSH-Logins müssen deaktiviert sein ("PasswordAuthentication no", danach "service ssh restart")

			Vermutlich wirst du außerdem eine [[DynDNS]]-Domain haben wollen.

	= Zugang =		= Zugang =

2014-11-06T09:30:27Z

← Nächstältere Version		Version vom 6. November 2014, 09:30 Uhr
Zeile 28:		Zeile 28:
	= VMs =		= VMs =

	Hier werden existieren VMs aufgelistet. Ihre \|IP-Adressen findest du auf der [[Statische_IP-Adressen\|entsprechenden Seite]].		Hier werden existieren VMs aufgelistet. Ihre IP-Adressen findest du auf der [[Statische_IP-Adressen\|entsprechenden Seite]].

	{\| class="wikitable" border="1"		{\| class="wikitable" border="1"

2014-11-06T09:30:15Z

← Nächstältere Version		Version vom 6. November 2014, 09:30 Uhr
Zeile 16:		Zeile 16:
	Für VMs in der DMZ gelten zum Schutz vor Angreifern weitere Einschränkungen:		Für VMs in der DMZ gelten zum Schutz vor Angreifern weitere Einschränkungen:

	* Es muss eine Firewall für IPv4 und IPv6 eingerichtet sein		* Es muss eine Firewall für IPv4 ''und'' IPv6 eingerichtet sein
	* SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config "PermitRootLogin no")		* SSH-Logins für root müssen deaktiviert sein (/etc/ssh/sshd_config "PermitRootLogin no")
	* Passwortbasierte SSH-Logins müssen deaktiviert sein ("PasswordAuthentication no", danach "service ssh restart")		* Passwortbasierte SSH-Logins müssen deaktiviert sein ("PasswordAuthentication no", danach "service ssh restart")

2014-11-06T09:16:53Z

2014-11-06T09:16:25Z

dokumentiere VMs

← Nächstältere Version		Version vom 6. November 2014, 09:16 Uhr
Zeile 25:		Zeile 25:

	Maschinen in der DMZ sind auch vom Gastnetzwerk erreichbar, sowie (falls eine Portweiterleitung eingerichtet wurde) von außen.		Maschinen in der DMZ sind auch vom Gastnetzwerk erreichbar, sowie (falls eine Portweiterleitung eingerichtet wurde) von außen.

			= VMs =

			Hier werden existieren VMs aufgelistet. Ihre \|IP-Adressen findest du auf der [[Statische_IP-Adressen\|entsprechenden Seite]].

			{\| class="wikitable" border="1"
			\|-
			! Name
			! Netz
			! Admin(s)
			\|-
			\| Bridge
			\| DMZ
			\| Ralf
			\|-
			\| Shared
			\| Mitglieder
			\| Kim, Matthias
			\|-
			\| Weboot
			\| Mitglieder
			\| Conny
			\|-
			\| Rob
			\| Mitglieder
			\| Rob
			\|-
			\| Spaceboard
			\| Mitglieder
			\| Florian
			\|-
			\| Infoboard
			\| Mitglieder
			\| Kevin
			\|}