Host von Außen absichern

[achim22]

Hallo, wie kann ich den Host am besten absichern, so das man die öffentliche IP nicht mehr erreicht?
Auf dem Host laufen mehrere PfSense mit einer eigenen WAN IP unter hinter diesen die Gäste.

Soll ich dafür am besten ufw nutzen ?

Gruß

 

[oguz]

hi,

Soll ich dafür am besten ufw nutzen ?

kennst du das PVE firewall? [0] (kann auch per GUI konfiguriert werden)

wie kann ich den Host am besten absichern, so das man die öffentliche IP nicht mehr erreicht?

aufpassen, damit du nicht deinen eigenen zugang sperrst

[0]: https://pve.proxmox.com/wiki/Firewall

 

[achim22]

Genau das ist mir vor ein paar Jahren passiert und habe mich selbe ausgesperrt.
Okay ich lese mir das einmal durch.
Mir würde es schon reichen das die GUI nicht erreichbar ist.

 

[oguz]

Mir würde es schon reichen das die GUI nicht erreichbar ist.

dann kannst auch einfach die LISTEN_IP vom GUI aendern [0] z.b. 127.0.0.1 oder eine lokale IP addresse

[0]: https://pve.proxmox.com/pve-docs/pveproxy.8.html#_listening_ip