Raspberry pi hosten

[tj.jackel]

Hallo,

Ik heb me server op me raspberry pi af. Deze is via WIFI verbonden met de router. Ik heb de Firewall ingesteld, clamAv etc ingesteld. Nu wil ik het ding met het internet verbinden. Hier hebben we een KPN experiabox hangen (zo'n witte). Nu heb ik enkele vragen:

- Hoe stel ik een DMZ in? Heeft dit nut?
- Ik heb in de dns record van pcextreme waar ik me domein heb geregistreerd het ip van het huis gezet. Moet ik nu port 80 forwarden naar mijn server? Hoe doe ik dit?
- Hoe voorkom ik dat me server wel werkt maar de rest van het huis niet meer op internet kan?

Alvast bedankt.

[ Voor 4% gewijzigd door tj.jackel op 04-04-2015 19:29 ]

[NielsNL]

DMZ zou ik vooral niet doen, dat is onveilig, SSH staat dan bijv. óók open...
Kijk hier eens hoe je poorten open kunt zetten.

Waarom heb je je raspberry met wifi verbonden? Kun je 'm niet gewoon met een kabeltje in je meterkast hangen?

[ Voor 23% gewijzigd door NielsNL op 04-04-2015 19:30 ]

[tj.jackel]

Staat bij DMZ alle poorten open?

[NielsNL]

Ja, bij DMZ wordt ALLES doorgestuurd. En dat wil je niet.

[ Voor 21% gewijzigd door NielsNL op 04-04-2015 19:31 ]

[tj.jackel]

Oke dat moet dus niet. Dan moet ik dus alleen poort 80 forwarden? Maar zoals ik lees gaat hier ook het normale internet over toch? Kan de rest thuis dan nog normaal internetten? Het is voor mij een hobby server met website.

[johnkeates]

Dat heet Port Forwarding. In je Experia Box hangt het van de versie af waar je het in de interface kan vinden. Meestal staat het onder NAT of LAN of Forwarding of bij Firewall.

[NielsNL]

Poort 80 kun je zonder problemen instellen, dat wordt alleen gebruikt voor inkomende verbindingen.

[Biersteker]

- Ik heb in de dns record van pcextreme waar ik me domein heb geregistreerd het ip van het huis gezet. Moet ik nu port 80 forwarden naar mijn server? Hoe doe ik dit?

Hou er ook rekening mee dat je thuis ip adres kan veranderen!
Een mogelijke oplossing, is of bij ieder ip change je record te updaten. Of een dyndns achtige service te draaien en cname records te gebruiken.

[tj.jackel]

Hoe kan ik het op netwerk gebied zo veilig mogelijk maken? Nog aandachtspunten?

[Biersteker]

tj.jackel schreef op zaterdag 04 april 2015 @ 19:37:
Hoe kan ik het op netwerk gebied zo veilig mogelijk maken? Nog aandachtspunten?

Dingen als fail2ban en shorewall zijn vrij nuttig.

[Verwijderd]

tj.jackel schreef op zaterdag 04 april 2015 @ 19:37:
Hoe kan ik het op netwerk gebied zo veilig mogelijk maken? Nog aandachtspunten?

- Geen wifi gebruiken, maar bekabeld aansluiten
- Alleen poort 80 openen
- Firewall installeren
- SSH op een andere poort dan de standaard poort

Je loopt enkel het risico als er een D(D)oS aanval richting je Raspberry PI wordt verstuurd je gehele netwerk plat gaat.

Vandaar dat ik je aanraad om een website nooit thuis te hosten maar een webhosting nemen bij een hosting bedrijf, deze hebben hun servers in een datacenter staan welke (meestal) professionele firewalls hebben hangen etc.

[tj.jackel]

Waarom geen wifi?

[Marzman]

tj.jackel schreef op zaterdag 04 april 2015 @ 19:26:

- Ik heb in de dns record van pcextreme waar ik me domein heb geregistreerd het ip van het huis gezet. Moet ik nu port 80 forwarden naar mijn server? Hoe doe ik dit?

Je kan hem ook naar PC Extreme sturen: http://raspberrycolocatie.nl/

Maar poort 80 forwarden zou genoeg moeten zijn voor een webservertje.

[tj.jackel]

Ik ben aan het lezen hoe ik die instelling moet maken in de experiabox. Echter kan ik niet vinden hoe je een forwarding ongedaan maakt (mocht het niet werken).

[technorabilia]

De regel weer deleten?

[ Voor 31% gewijzigd door technorabilia op 04-04-2015 22:16 ]

[tj.jackel]

Wanneer ik poort 80 forward naar mij pi, kan de rest van het netwerk gewoon nog internetten?

[Room42]

tj.jackel schreef op zondag 05 april 2015 @ 16:51:
Wanneer ik poort 80 forward naar mij pi, kan de rest van het netwerk gewoon nog internetten?

Ja. Port forwarding werkt van buiten naar binnen. Het internetten werkt van binnen naar buiten

[DJSmiley]

Ga eerst zelf eens wat onderzoeken. Je gooit hier alleen een paar vragen neer en zo werkt het niet.

Je kan prima zelf ook wat googlen en daarna met concrete vragen komen. Van wat proberen is nog nooit iemand slechter geworden, je kun je eigen kennis met wat zelfinitiatief prima opvijzelen.

Een topic maken en elke zucht vragen is niet de oplossing.