Verschiedene IPs für Benutzer [GELÖST]

[DrCarsonBeckett]

Ich bin schon sehr erfreut über den Funktionsumfang von KeyHelp, doch aktuell hält mich ein Grund ab es aktiv zu nutzen.
Ich benötige für meine Zwecke die Möglichkeit, dass man Benutzern unterschiedliche IPs zuweisen kann (was laut Support via Mail aktuell nicht geht).
Ich denke, dass es prinzipiell keine unwichtige Funktion ist.

[Florian]

Hallo,

was genau werden damit für Zwecke verfolgt?

[DrCarsonBeckett]

Das die Domains nicht auf die selbe IP laufen, wie das Panel selbst unter anderem.

[Tobi]

Das die Domains nicht auf die selbe IP laufen, wie das Panel selbst unter anderem.

Welchen Vorteil siehst du darin?

[DrCarsonBeckett]

Einige. Von Strukturen, Trennungen bis hin zur Sicherheit. Kannst dir ein paar aussuchen.
Im Endeffekt ist es auch egal, wieso ich oder andere dies so machen.
Ich denke, dass diese Funktion nützlich wäre. Ob das die Entwickler so sehen, ist etwas anderes.

[Jolinar]

Ich benötige für meine Zwecke die Möglichkeit, dass man Benutzern unterschiedliche IPs zuweisen kann (was laut Support via Mail aktuell nicht geht).
Ich denke, dass es prinzipiell keine unwichtige Funktion ist.

Wobei das dann aber nur auf IPv6 beschränkt sein sollte, bei IPv4 würde das sowieso nicht im Einklang mit den RIPE-Richtlinien stehen.

Von Strukturen, Trennungen bis hin zur Sicherheit.

Für Struktur und Trennung gibt es SNI & Co.
Einen Sicherheitsgewinn kann ich allerdings beim besten Willen nicht erkennen.
Wenn ein Unbefugter unberechtigten Zugang zum Server bekommt, spielt es keine Rolle mehr, welcher Dienst auf welcher IP lauscht. Denn wenn dieser Zugriff einmal etabliert ist, hat der Angreifer i.d.R. auch die nötigen Rechte, um IP-basierte Beschränkungen zu umgehen bzw. auszuhebeln...

[DrCarsonBeckett]

Das mag stimmen, dass möchte ich nicht leugnen.^^
Mir geht es auch nicht darum, dass ich die IP verstecken möchte. Ich bin mir durchaus bewusst, dass dies nicht davor schützt wenn erst einmal Zugang da ist.
Warum ich die IPv4's erhalten habe, ist mir zwar verwunderlich bei der Lage und da nach RIPE gehandelt wird, aber sie sind nunmal da.
Es kommt drauf an, wie man Sicherheit auslegt nehme ich auch mal an. Denn selbst so ein einfach Schritt, hält einfache potentielle Störenfriede ab.

[Tobi]

Wenn dir das Thema IP und Sicherheit so wichtig ist solltest du den Spieß umdrehen.
Besorge dir eine feste IP für deinen Internetanschluss. Anschließend kannst du deinen Server so konfigurieren, dass z.B. SSH nur noch auf Anfrage deiner IP antwortet.
DAS erhöht die Sicherheit.

Deine Idee stiftet nur Verwirrung.
Dabei gilt der alte Grundsatz: obscurity is not security.
https://de.m.wikipedia.org/wiki/Securit ... _obscurity

[DrCarsonBeckett]

Ich denke eher, dass du meinen Punkt nicht verstanden hast. Ist mir auch eigentlich egal, was andere darüber denken.

Wenn die Entwickler es integrieren würden, perfekt. Wenn nicht, dann ist es auch okay. Muss dann halt nur gucken, ob ich dies anders gelöst bekomme oder nicht.

[Tobi]

Ich denke eher, dass du meinen Punkt nicht verstanden hast. Ist mir auch eigentlich egal, was andere darüber denken.

Wenns dir wirklich egal wäre hättest du nicht fragen sollen .

Wenn die Entwickler es integrieren würden, perfekt. Wenn nicht, dann ist es auch okay. Muss dann halt nur gucken, ob ich dies anders gelöst bekomme oder nicht.

Brauchen sie zum Glück nicht wirklich.
Du kannst die VHost Dateien der Domains manuell bearbeiten und eine (Sub-)Domain an eine bestimmte IP binden.
Angepasste Dateien mit "chattr" gegen überschreiben schützen!

Für SSH, FTP etc. gibt es entsprechende Config-Dateien.
Firewall nicht vergessen.

FERTSCH!

[DrCarsonBeckett]

Wenns dir wirklich egal wäre hättest du nicht fragen sollen .

Nimms mir nicht böse, aber nach deinen Aussagen habe ich auch nicht gefragt.
Ich habe eine Idee geäußert und wenn diese von den Entwickerln keinen Zuspruch findet ist es halt so. Wäre kein Problem für mich.
Wenn dann aber wer daher kommt und nur etwas schreibt, weil er anderer Meinung ist, dann ist das schon etwas merkwürdig.

Du kannst die VHost Dateien der Domains manuell bearbeiten

Wenn ich Dinge mit der Hand erledigen muss, um eine "Feature" erledigen zu müssen, brauche ich mich nicht erst für ein WebCP interessieren.

Da ich dieses Thema schon inzwischne als grenzwertig zur Ausuferung bezeichnen würde, belasse ich es einfach damit.

[Tobi]

Komisch.
Weiter oben schriebst du

Muss dann halt nur gucken, ob ich dies anders gelöst bekomme oder nicht.

Aber meine manuelle Lösung gefällt dir auch nicht.

Schade, dann musst du halt warten bis Alex deinen Funktionswunsch auf die TODO Liste setzt.

[nikko]

Der Server und damit auch das Panel lauschen und antworten immer auf allen vergebenen IPs. Wenn du deine Domains extern verwaltest, kann st du jede auf eine andere IP deines Servers routen. Allerdings hält es nicht das Panel davon ab, auch auf diesen IPs zu antworten.