Hallo!

Ich habe einen Webserver auf localhost:8080. Führe ich curl localhost:8080 aus bekomme ich den HTML-Quelltext meiner Seite zurück. Jetzt möchte ich aber gerne extern darauf zugreifen. Ich nutze Ubuntu 20.04. Mein Firewall-Table sieht so aus:

To                         Action      From
--                         ------      ----
8080                       ALLOW IN    Anywhere
8080/tcp                   ALLOW IN    Anywhere
8080 (v6)                  ALLOW IN    Anywhere (v6)
8080/tcp (v6)              ALLOW IN    Anywhere (v6)

Was soll ich machen? Sowohl mit der IP als auch mit dem Hostnamen (h12345.stratoserver.net) bekomme ich ein connection refused.

Hi, hat jeder Windows PC eine eigene Firewall oder ist das etwas, was man kaufen muss, damit man es hat?
Falls man es kaufen muss: Stimmt es, dass nahezu alle größeren Firmen eine Firewall haben?

Hi ich müsste folgenden Traffic auf meinem Linux System blockieren weiß aber nicht genau wie.

Wie kann man es so machen dass alles über Cloudflare laufen muss?

Hallo zusammen!

Ich würde gerne folgendes bewerkstelligen (mir stehen zwei Fritzboxen zur Verfügung):

1. DMZ einrichten

• Router 1 ist die Schnittstelle zwischen WAN und DMZ (sagen wir 192.168.0.1 mit 255.255.255.0); kein DHCP
• Router 2 ist Schnittstelle zwischen DMZ und WAN (sagen wir 192.168.0.254 in Netz von Router 1 und 192.168.178.1 mit 255.255.255.0 im privaten Netz) mit Router 1 als Modem; Router 2 vergibt die Adressen im privaten Netz mittels DHCP

Das bekomme ich bestimmt hin. In der DMZ möchte ich dann z. B. meinen Home Assistant einbinden, so dass er dauerhaft auf das Internet zugreifen kann, aber nicht auf das Heimnetzwerk.

Erste Frage:

Kann ich vom privaten Netzwerk direkt auf Geräte der DMZ zugreifen (z. B. 192.168.0.15)?

2. IP-Kameras hinzufügen

Nun möchte ich außerdem Überwachungskameras ins Netzwerk integrieren. Da ich diese in den Home Assistant integrieren möchte, müssten sie mutmaßlich auch in der DMZ liegen. Sie sollen jedoch ausschließlich in der DMZ arbeiten dürfen, das heißt jegliches "Nach-Hause-Telefonieren" zu irgendwelchen Drittservern soll unterbunden werden wie auch der Aufruf aus dem Internet.

Zweite Frage:

Reicht es die Kameras in der DMZ zu platzieren oder benötige ich hierfür ein drittes Netz? Wenn Letzteres, wie gewährleiste ich die gegenseitige Erreichbarkeit von Home Assistant und Kameras?

Dritte Frage:

Kann bei einer Fritzbox die Internetznutzung der Kameras unterbunden werden?

Danke schon mal für eure Unterstützung!

Kann man einen managed Switch mit 10 VLANs von der Firewall der Fritzbox 7490 oder 7590 verwalten lassen, oder benötige ich dafür eine Hardware Firewall?

MfG

Hallo liebe gutefrage Community,

ich habe folgendes Problem;

Schon seitdem ich Minecraft besitze habe ich meine eigenen Server auf meinem PC gehostet und es hat IMMER funktioniert. Freunde aus meinem Umkreis konnten von ihrem Netzwerk aus mit meiner öffentlichen IP Adresse auf meinen Server joinen.

Diese Schritte habe ich immer ausgeführt und es hat bisher immer funktioniert ;

1) Java Server Datei herunterladen und in einem Ordner doppelklicken, danach EULA bestätigen und Java Datei nochmals starten (auch über eine jeweilige BATCH-Datei). Die BATCH-Datei und so wie sie geschrieben ist, hat seit 2 Jahren funktioniert, natürlich mit Anpassung der Pfadnamen.

2) Den Standard-Port (UDP / TCP) 25565 in der Fritzbox freigeben bzw. aktiveren.

3) Beide Port Varianten in der Firewall als Regeln hinzufügen und Verbindungen zulassen. (Eingehende und Ausgehende Verbindungen zur Sicherheit)

--------------------------------------------------------------------------------------------------------------------------------------

In den letzten Monaten seit ich das letzte Mal Server gehostet hatte, haben sich folgende Variablen verändert; Ich habe Bitdefender Total Security erworben, jedoch bereits seit fast einem Jahr (hat damit also noch funktioniert) UND wir haben einen neuen Router (Fritzbox 6660 Cable) erhalten.

Folgende Lösungsansätze habe ich durchgeführt (OHNE Erfolg):

1} Haben Sie den Router neugestartet ? JA habe ich :D

2} Anderen Port versucht; 2610 (Mit allen drei Schritten) dann komme aber selbst ich nichtmehr auf den Server und das mit localhost als Adresse.

3} Ich habe versucht den Server auf einem Laptop ohne Bitdefender zu hosten

4} Java neuinstalliert

5} Java durch die Firewall von Bitdefender gelassen

6} Andere Java Server Versionen getestet

7} Im Internet gesucht; Entweder bin ich zu lost oder einfach nur blöd

8} Firewall gänzlich deaktiviert

9} Logs des Servers angeschaut; Mir ist aufgefallen, dass es bei den neuen Server Jar's diesen Batzen an Text gibt, den es vorher nie gab: " Das hinzugefügte Foto "

-------------------------------------------------------------------------------------------------------------------------------------

Ich hoffe ihr habt eine Idee, denn ich verzweifle hier. Ich habe bereits stundenlang nach einer Lösung gesucht und keine gefunden.

Ich bedanke mich im voraus für alle hilfreichen Tipps und Anregungen,

euer

Oliver

Hi ich habe ein Script für eine Anwendung, mit dem ich die Kommunikation mit anderen ausschließen kann:

if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$PSCommandPath`"" -Verb RunAs; exit }

 New-NetFirewallRule -DisplayName "script" -Direction Outbound -RemotePort 27000-27200,3097 -Protocol TCP -Action Block
 New-NetFirewallRule -DisplayName "script" -Direction Outbound -RemotePort 27000-27200,3097 -Protocol UDP -Action Block

Gibt es auch eine Methode, dass der Port 3097 weiterhin aktiv ist, jedoch diese 27000-27200 geblockt werden? Mit dem Script in der Windows Powershell.

Wir haben einige teure Maschinen wie Röntgengeräte die vom Hersteller mit einem XP-Computer ausgeliefert wurden. Der PC und die Software sind genau auf die Maschine angepasst und nicht mit Windows 10 kompatibel, muss also bleiben.

Wie kann ich diese möglichst sicher ins Netzwerk integrieren, damit ich auf die Bilder zugreifen kann? Der PC wurde bisher nur dafür genutzt und soll nun nur noch passiv als Schnittstelle laufen, also wenn möglich von dem neuen Windows 10 PC gesteuert werden.

Dachte an eigenes VLAN und dann an den Fileserver, oder lieber direkt an die Firewall?

Ist es sicherer, wenn die Bilder automatisch direkt vom PC auf den Server kopiert werden (Oder Netzlaufwerk) oder der Server auf den PC zugreift und sie sich holt? Also dass der XP-PC keine Schreibrechte am Server hat, sondern der Server die Daten direkt vom PC liest?

Wie kann ich es am besten so einrichten, dass man nicht mehr auf den XP-PC muss, sondern alles vom Windows 10 PC steuern kann, evtl über Befehle wie z.B. über Batch Dateien die Remote auf den PC zugreifen und Befehle ausführen?

Ansonsten über RDP?

Hallo zusammen,

ich habe folgendes Problem:

ich möchte mir gerne ein VPN einrichten, um von Außen auf mein Heimnetzwerk zugreifen zu können. Nun sieht meine Konfiguration leider wie folgt aus:

ISP -> FritzBOX -> Unifi Security Gateway -> Heimnetz

Leider wurde vom Systemadministrator alle Ports von Außen gesperrt soweit ich das erkennen kann und ich komme nicht in das Webinterface von der FritzBOX rein, sodass ich den Port 1194 für OpenVPN nicht freigeben kann. Ich habe von reverseVPN gelesen, hab auch einen Server mit Debian im Netz aber hoffe auf eine einfachere Lösung.

Über Lösungsvorschläge wäre ich sehr erfreut.

lG GolanX

Hallo,

ich möchte mit PfSense eine DMZ realisieren, leider finde ich dazu keine vernünfitge Anleitung, die meinen Fall abdeckt.

PfSense läuft nativ auf einem PC mit drei Netzwerkkarten. Eine für WAN; LAN und DMZ.

Abbildung 1 zeig den Plan, wie das ganze aufgebaut werden soll. Die Hubs sind tatsächlich "dumme" Hubs und keine Switche, also ist VLan nicht möglich, durch die einzelnen Karten meines Verständisses nach aber auch nicht nötig.

Abb. 2 zeigt eine von mir überlegte Konfig. des WAN Interfaces:

alle anfragen am WAN interface, die als Ziel in die DMZ wollen, werden erlaubt.

Abb. 3 zeigt eine von mir überlegte Konfig. für das DMZ Interface:

Alle Anfragen auf die interne IP bspw. 10.1.1.17 für einen theoretischen Webserver werden erlaubt.

Allerdings bin ich mir da nicht sicher und würde ungern durch falsche konfiguration mein LAN nach außen exposen.

Danke schon mal für die Hilfe!

Hallo,

wie kann man alle und ich meine wirklich ALLE Firewalls von einem vServer mit Debian 10 deaktivieren. Grund ist egal ich brauch es einfach sehr dringend wie geht das? Danke im Vorraus

Guten Tag,

Seit einigen Wochen spiele ich Minecraft über den Badlion Client launcher, aber leider brauche ich immer das Administrator Passwort. Nein Account selbst hat keine Rechte und aus Sicherheitsgründen bin ich kein Admin. D.h ich brauche ein Kennwort, aber jedes mal meinen Vater fragen geht nicht. Kann man den Launcher irgendwie automatisch öffnen lassen, ohne, dass man ein Passwort braucht?

Mfg Niels

Hey,

ich besitze eine Securepoint Hardware-Firewall. Nun möchte ich eine Ausnahme in der Firewall hinzufügen da diese mein Spotify blockiert. Wie mache ich das, also wie logge ich mich in die Firewall ein?

LG

Ich habe das Filmverwaltungsprogramm "DVD-Video-Archiv + v8-Professional" auf meinen neuen HP mit Betriebssystem Windows 10 heruntergeladen. Es ist nicht möglich, in die Internetdatenbank zu kommen; es kommt der Hinweis: "...keine Internetverbindung oder Firewall blockiert...".

Habe auch schon in den Firewalleinstellungen geschaut, aber dort nichts erreichen können. Ich hoffe, dass sich ein paar Profis für mich einsetzen! :)

Hallo zusammen,

Bei Firewall Regeln zum Beispiel für eine FTP nat Regel, welche es ermöglicht von aussen auf einen ftp Server zuzugreifen und das der Client mit dem FTP Server für Datenaustausch kommunizieren kann, benötigt es dafür auf der Firewall immer eine in- und out Regel welche man definieren muss ?

Oder wird das bei den meisten Firewall bereits mit einer Regel definiert, sodass man in beiden Seiten von extern und intern kommunizieren kann?

Also mir geht es um die Grundsatz Frage ob es bei einer Firewall rule immer zwei regeln benötigt, wenn man von aussen sowie von innen kommunizieren kann?

Ist es möglich das ein Steam Game einen Virus hat ?

Hallo,

ich habe eine Frage....

Es gibt ja bestimmte Firewalls, die anzeigen können, oder auch Router, oder irgendwas, was gerade im Netzwerk geschieht, also ob ich z.B. CS:GO spiele, oder WhatsApp nutze, wenn ich mich nicht täusche.

Meine Frage ist nun, ob meine Aktivitäten immernoch angezeigtgt werden, wenn ich eine VPN jeglicher Art benutze. Was ist z.B. mit ProtonVPN?

Danke im Voraus.

Mit freundlichen Grüßen.

Wenn ich mit meinem Laptop über das Firmenwlan drin bin und etwas in meinem Google drive Account mache kann er die Dateien dann einsehen?

Guten Abend :)

Hätte da eine kleine Frage an Informatiker. Gegebenfalls könnte man da weiterhelfen.

Ziel des "Miniprojekts" ist es, zwei Subnetze miteinander zu verbinden. Ich werde das ganze mal als Beispiel darstellen:

In Hyper-V wurden zwei Clients mit Windows 10 Pro installiert. Die Clients sind in zwei unterschiedlichen Netze. Hyper-V wiederrum im einem eigenen Netz.

Hyper V Server: 192.168.1.10/24 > Hat Internetzugang

VClient_1: 192.168.2.20/24

VClient_2: 192.168.3.30/24

Nun haben jedoch VClient_1 und VClient_2 keinen Internetzugang. Wie können die nun einen bekommen, ohne die IP-Adresse zu ändern? Wenn ich den beiden virtuellen Clients externe virtuelle Switche gebe, haben die trotzdem keine Verbindung. Nur dann, wenn die im selben Netz wie vom Hyper-V Server sind.

Wäre hier eventuell eine Lösung, eine weitere virtuelle Maschine mit pfSense oder Ähnliches zu installieren? Muss ich hier eventuell in cmd eine Route bauen? Ohne einen Router komm ich leider nicht auf die Lösung ^^. Oder funktioniert dies nur mit einem Router, den man noch an den Hyper-V Server anschließen muss?

Ich bedanke mich im Vorraus auf alle helfenden und wünsche noch einen schönen Abend!

Hallo,

ich haben mir auf einem RaspberryPi3 B eine NextCloud eingerichtet. Vom Heim-WLan aus funktioniert alles, doch ich möchte sie auch gerne aus dem Internet erreichen.

Ich habe mir einen DynDNS Domain bei No-IP eingerichtet, die Ports 80 und 443 wie verlangt auf meinem Telekom Speedport freigegeben (TCP) und auf demselben Gerät natürlich auch DynDNS aktiviert (die No-IP Adresse wird auch als registeriert angezeigt). Trotz allem erhalte ich eine Fehlermeldung bei [letsencrypt], wenn ich im NC-wizard die Freigabe erteilen möchte. In der Systeminfo der NextCloud werden mir die Ports sogar als geschlossen angezeigt.

Kann mir jemand weiterhelfen?

Viele Grüße