Proxmox Firewall konfigurieren - Home Server selbst bauen TEIL 11

In diesem Video zeige Ich euch, wie Ihr die Firewall von Proxmox richtig konfigurieren könnt.
Dabei zeige Ich euch auch, wie Ihr Freigaben für Web-Server für Protokolle wie HTTP, HTTPS oder SSH erstellen könnt. Des weiteren zeige Ich euch auch, wie Ihr einzelne Ports freigeben könnt.

#Home-Server #Proxmox #Firewall

Mein Equipment:

[VideoJunkXXL]

Ein grosses Lob für diese umfangreiche Video-Tutorial-Reihe!!!! Sehr interessant!

[henning]

Deine Videos sind wirklich unglaublich hilfreich. Vielen Dank!

[Lez]

The proxmox firewall blocks everything, they said it is allows 8006 and ssh but it is not. This was a lifesaver, although my deutsch proficiency is practically non existent. Good work man :D

[gandalf]

Ohhhh habe schon lange für nen Video für Firewalls gesucht! Dankeschön ☺️👌🏻

[Sebastian-drkj]

Schönes Video werde es vielleicht nachbauen

[konradrundfunk]

Echt gutes Video ich währe niemals auf proxmox gekommen

[applefan]

Ich würde mich sehr über einen weiteren Teil in dieser Reihe freuen: Einen eigenen Mailserver. Ich bin selber gerade am überlegen, ob sich so etwas lohnt. Daher wäre es super, wenn du ein Video mit Vorstellung eines Dienstes, Einrichtung etc. machen könntest.

[comercymarketing]

ich habe 1 Jahr mit IPTABLES rumgemacht... ES WAR DER HORROR... vielen dank für das Video, hat alles super geklappt!

[x_nix]

Danke wie immer gut erklärt hatte richtig Angst ob ich noch drauf komme

[roswithameier]

Hey Daniel Super Video-Reihe. Daumen hoch! Könntest du die Firewall auch als eigenständige Virtuelle Maschine erstellen. Z.B. mit Sophos XG Home oder pfSense oder ipFire und dann zeigen wie jede Anfrage zuerst über diese Firewall geht bevor es auf die jeweiligen Virtuellen PC's landet. Wäre super froh darüber. Wie ist das mit dem durchreichen der Netzwerkkarte, wie geht das?

[sebastianwice]

Hallo, danke für die hilfreiche Videoreihe. Hast du schon Erfahrung mit der sophos firewall gemacht und könnte man diese auch in proxmox sinnvoll und logisch integrieren?

[MrBlackjudas]

Danke Daniel, für deine ausführlichen Videos rund um den Homeserver. Meinst du es ist sinnvoll, sich in diesem Kontext mal mit dem Thema Docker Container auseinanderzusetzen? Auch wenn sich für den Heimanwender vielleicht nicht der ultimative Nutzen auftut, ist es evtl. eine interessante Spielwiese bzw. ein guter Einstieg in das Thema. Interessiert mich, wie du diese Thematik angehen würdest.

[german]

Gutes Video - Danke dafür. Was ist mit der Firewall der VMs/Container des jeweiligen Netzwerkadapters? Müssen die aktiviert sein? Kann man ja auch ein/ausschalten.

[stefanbobel]

Echter Mehrwert. Hätte vielleicht ein Thema, das irgendwie ein paar deiner Videos verbinden würde. Mich würde interessieren, wie man auf Proxmox die öffentliche IP (VM bei Hoster) auf einen Reverse Proxy umleitet und von dort verteilt. Was muss man auf dem Host ändern? Welche Portweiterleitung muss eingerichtet werden, damit die Nodes ins Internet kommen?

Blockt die Firewall in dem Szenario auch den Internen Datenverkehr auf Port 8006 oder gilt die Regel nur aus Sicht des Internets?

[mr-biz]

I do not understand a word you said, but I did understand that the firewall cascades down from the datacenter and the firewall group option. I wish I understood German because I missed so much useful information. Sadly, there is not enough information on how to configure the firewall in the English language.

[alephtaph]

Hallo Daniel
Vielen Dank für dieses sehr wichtige und gute Video. Daumen hoch :-)
Eine Frage habe ich allerdings. Sobald ich die Firewall auf meinem pi hole server aktiviere habe ich keine Internet Verbindung mehr.
Die Gruppe ist auf dem Server hinzugefügt und aktiviert. In der Gruppe sind http, https und ssh alle auch aktiviert. Woran kann das sonst noch liegen?
Mach weiter so! Evtl mal ein Video zur Überwachung der Systeme: Zabbix oder PRTG.

[mcsw]

Wie muss man denn mit dem SSL Zertifikat umgehen. Die von Proxmox, laufen ja auch irgendwann aus?!

[thomasprufer]

Der port 8006 ist per default offen. Er muss nicht expliziet gesetzt werden es sei denn man möchte den Zugang einschränken (SRC IP). Danke für die Übersicht!

[kleysley]

Ich glaube du hast vergessen, die Webserver-Security Group auf der Node-Ebene zu aktivieren. Ein Frage: (Warum) ist es empfehlenswert, die Firewall auf allen Ebenen zu aktivieren? Wenn die Firewall bei den einzelnen Nodes aktiviert ist, ist das dann nicht genug?

[jensb.]

Leider kann ich nicht ersehen, was ich Freigeben muss um meine omv weiter erreichen zu können :(