Firewall für deinen V-Server

Deinen V-Server schützt du auf drei Ebenen: mit der Firewall im Betriebssystem, mit der Proxmox-Firewall in der Serververwaltung und auf Wunsch mit unserer Managed Firewall. Ein DDoS-Basisschutz ist in jedem Produkt in unseren Rechenzentren inklusive.

Stand bei der Übergabe

• Windows: Die Windows-Firewall ist eingeschaltet.
• Linux: Im Betriebssystem läuft keine Firewall.
• Proxmox-Firewall: unter Firewall > Options deaktiviert.
• Mit Managed Firewall: Wir haben für deinen Server bereits alles eingerichtet. Änderungen beauftragst du per Ticket an support@baebeca.de.

Proxmox-Firewall einrichten

Lege zuerst die Regeln an und schalte die Firewall erst danach ein, sonst sperrst du dich aus.

1. Melde dich unter https://pve.baebeca.de an und wähle deinen Server.
2. Öffne Firewall und klicke auf Add.
3. Lege je Dienst eine Regel an: Direction in, Action ACCEPT, Protocol tcp, Dest. port zum Beispiel 22 (SSH), 3389 (RDP), 80 und 443 (Web). Setze den Haken bei Enable.
4. Für Ping legst du Regeln mit Protocol icmp und für IPv6 zusätzlich ipv6-icmp an; IPv6 braucht ICMP, um zu funktionieren.
5. Soll ein Dienst nur aus deinem Büro erreichbar sein, trage bei Source deine IP-Adresse ein (siehe Wie ist meine IP-Adresse?).
6. Schalte die Firewall unter Firewall > Options ein: Firewall auf Yes. Es gilt die „Input Policy“ DROP: Alles, was keine Regel erlaubt, wird verworfen.

Hast du dich ausgesperrt, erreichst du den Server weiter über die Konsole in der Serververwaltung und korrigierst dort die Regeln.

Firewall im Betriebssystem (Linux)

Unter Debian und Ubuntu richtest du zusätzlich ufw ein:

apt install ufw
ufw allow OpenSSH
ufw allow 80,443/tcp
ufw enable
ufw status

Gib SSH frei, bevor du ufw enable ausführst.

Managed Firewall

Mit der Managed Firewall schützt unser Firewall-Cluster an der Netzgrenze deinen Server. Wir stimmen Firewall-Regeln, DDoS-Policies und VPN per IPsec, SSL-VPN oder GRE-Tunnel mit dir ab; einfache Änderungen per Ticket sind inklusive. Individuelle Anforderungen, z. B. Load Balancing, Hochverfügbarkeit oder eigene Filter, setzen wir als Projekt nach technischer Abstimmung und Aufwand um. Buchbar zu deinem Serverhosting.