Guten Abend, erstmal vielen Dank für dieses Video! Ich weiß nicht ob dies das richtige Video für meine Frage ist, aber da es hier schon grunsätzlich um DBs und Webseiten geht, frage ich einfach mal :D Wäre es ggf. möglich mal ein Video zu machen, wie man am besten eine MariaDB bzw. MySQL DB mit SSL absichern kann um phpmyadmin zu deaktivieren um sicher einen externen Zugriff über bspw. HeidiSQL zu gewährleisten? Das wäre sehr nett, ich bedanke mich schonmal im Vorraus :) Gruss Sun! :)
Ja, nicht so das Güldene. Zur Not kann man ja auch noch auf SFTP aufweichen via SSH. Durch das Natting davor ist es alles etwas schwieriger, ansonsten wäre die TLS Verschlüsselung aktiv. Aber man kann ja hier auch auf einen nicht bekannten öffentlichen Port ausweichen oder später per Wireguard einfach via VPN auf die Sense und von dort aus dann an den FTP Port, dann wäre es abgeschottet.
Wenn ich Plesk anstelle von ISPConfig hinter ner OPNsense betreibe und Let'sEncrypt Zertifikate ausstellen möchte, muss ich das wahrscheinlich in Plesk auch irgendwo einstellen, damit die Ausstellung der Zertifikate zwischen Internet, OPNsense und Plesk durchläuft und klappt?
@@netcubede Hab ein paar kommerzielle Kunden. Die wollen leider nichts anderes als Plesk. Zudem musst ich schon den ein oder anderen Webconten migrieren. Das geht mittels Plesk zu Plesk immer noch am einfachsten.
In Plesk müssen Sie nur eine Domain erstellen. Aktivieren Sie SSL für die Domain bzw. Subdomain. Und dann geben Sie den generierten Schlüssel (_acme-challenge) im Abschnitt Hoster DNS ein. Der Plesk-Hostname muss natürlich mit dem Namen der Subdomain übereinstimmen.
![[ISPConfig3] Webserver Installation hinter OpnSense auf Single IP Host [Hetzner]](http://i.ytimg.com/vi/BBJDv7Lp7no/mqdefault.jpg)
![[ISPConfig3] Webserver Installation hinter OpnSense auf Single IP Host [Hetzner]](/img/tr.png)
![[OPNSense] Firewall VM für VMs in der Hetzner Cloud inkl. Routing](http://i.ytimg.com/vi/66NxpGqg0fE/mqdefault.jpg)
![[OPNSense | Wireguard] VPN einrichten für einen Client [Hetzner]](http://i.ytimg.com/vi/XE_xfcCLHUw/mqdefault.jpg)
![[Live] : ONE 168 วันนี้!! "โจนาธาน vs ซุปเปอร์เล็ก"](http://i.ytimg.com/vi/0jIN65KgJsI/mqdefault.jpg)
![[Proxmox VE | OPNSense] Nur eine (Host)-IP für Proxmox & OPNSense VM](/img/n.gif)
Guten Abend,
erstmal vielen Dank für dieses Video!
Ich weiß nicht ob dies das richtige Video für meine Frage ist, aber da es hier schon grunsätzlich um DBs und Webseiten geht, frage ich einfach mal :D
Wäre es ggf. möglich mal ein Video zu machen, wie man am besten eine MariaDB bzw. MySQL DB mit SSL absichern kann um phpmyadmin zu deaktivieren um sicher einen externen Zugriff über bspw. HeidiSQL zu gewährleisten?
Das wäre sehr nett, ich bedanke mich schonmal im Vorraus :)
Gruss Sun! :)
Was mich an ispconfig stört, dass das FTP unverschlüsselt ist. Sollte heutzutage nicht mehr so sein.
Ja, nicht so das Güldene. Zur Not kann man ja auch noch auf SFTP aufweichen via SSH. Durch das Natting davor ist es alles etwas schwieriger, ansonsten wäre die TLS Verschlüsselung aktiv. Aber man kann ja hier auch auf einen nicht bekannten öffentlichen Port ausweichen oder später per Wireguard einfach via VPN auf die Sense und von dort aus dann an den FTP Port, dann wäre es abgeschottet.
Wenn ich Plesk anstelle von ISPConfig hinter ner OPNsense betreibe und Let'sEncrypt Zertifikate ausstellen möchte, muss ich das wahrscheinlich in Plesk auch irgendwo einstellen, damit die Ausstellung der Zertifikate zwischen Internet, OPNsense und Plesk durchläuft und klappt?
@@oli4572 nehm ich an. Plesk nutze ich seit über einem Jahrzehnt nicht mehr. (:
@@netcubede Hab ein paar kommerzielle Kunden. Die wollen leider nichts anderes als Plesk. Zudem musst ich schon den ein oder anderen Webconten migrieren. Das geht mittels Plesk zu Plesk immer noch am einfachsten.
@@oli4572 für Kommerzielle Kunden nutze ich cPanel
@@netcubede Schon Erfahrungen mit ner Migration von Plesk zu CPanel gemacht?
In Plesk müssen Sie nur eine Domain erstellen. Aktivieren Sie SSL für die Domain bzw. Subdomain. Und dann geben Sie den generierten Schlüssel (_acme-challenge) im Abschnitt Hoster DNS ein. Der Plesk-Hostname muss natürlich mit dem Namen der Subdomain übereinstimmen.