Onderwerp: Simpele 1U beginners server in datacenter plaatsen

De komende maanden ben ik van plan om mijn expertise eens te gaan verbreden. Dit wil ik gaan doen door mijn bestaande 1U server, die momenteel nog op een adsl lijn zit bij een kennis van me te gaan verhuizen naar een datacenter. Gezien ik nog erg onprofessioneel ben met webservers heb ik er enkel Ubuntu server, met Mysql, en php erop zitten met diverse accounts van vrienden en familie.
Wat is er eigenlijk extra nodig qua configuratie mocht ik deze naar een datacenter brengen? Firewall? netwerkinstellingen?
Weten jullie misschien ook nog wat goede boeken, die meer ingaan op het plaatsen en configureren van een (linux) webserver in een datacenter? De meeste boeken die ik tot nu toe zie gaan vooral over scripting, webdesign, en linux. Ik ben dus vooral specifiek opzoek naar het plaatsen van een (web)server in een datacenteromgeving.

Voor het plaatsen van een server in een DC moet je 1u ruimte huren bij een hosting partij die shared racks aanbiedt. Voor aanbiedingen kan je een oproep doen in het betreffende forum gedeelte van deze website. Belangrijk om dan in gedachte te houden is hoeveel ip's je nodig hebt, hoeveel data je gaat verzetten en wellicht het aantal stroom wat je server gebruikt. Voor beveiliging van linux weet ik niet zo veel af, maar ben er zeker van dat er hieronder nog wel wat berichtjes verschijnen.

su6 en alvast een gelukig nieuwjaar

Jan

Zoals JanSmit zegt zal je 1u ruimte moeten huren bij een hostingprovider.
Extra beveiliging is bijvoorbeeld een firewall te installeren of te activeren en deze te configureren met APF ofzo.

Netwerkinstellingen zijn bij elke provider anders. Meestal kunnen hun de netwerkinstellingen op je server wel doorvoeren.

Ik lees dit topic met veel interesse.
Ik mis een paar kleinigheidjes:

Hoe zit het met de email?
De DNS server? gebruik je de DNS server van bijvoorbeeld Transip en verwijs je hem daarvandaan door of is het mogelijk om zelf een DNS server te draaien?
Kan het een en ander op dezelfde server (afgezien van de vraag of het slim is of niet) dus ben je er met die 1U of heb je nog meer nodig.

En misschien voert dit te ver, maar hoe zit het met licenties van DA en dergelijke? en als je een windows 2003 server zou willen draaien?
Stel: iemand koopt een server op marktplaats en de software staat er nog op; wie controleert dat dan?

Oorspronkelijk geplaatst door cfmweb

Ik lees dit topic met veel interesse.
Ik mis een paar kleinigheidjes:

Hoe zit het met de email?
De DNS server? gebruik je de DNS server van bijvoorbeeld Transip en verwijs je hem daarvandaan door of is het mogelijk om zelf een DNS server te draaien?
Kan het een en ander op dezelfde server (afgezien van de vraag of het slim is of niet) dus ben je er met die 1U of heb je nog meer nodig.

En misschien voert dit te ver, maar hoe zit het met licenties van DA en dergelijke? en als je een windows 2003 server zou willen draaien?
Stel: iemand koopt een server op marktplaats en de software staat er nog op; wie controleert dat dan?

Email: Je kan op de server een email server installeren. Deze configureren met je domein en mailboxen. Via een control panel gaat dit wat gemakkelijker.

DNS: Ligt er aan. Zelf kies ik er nog voor om transip's dns te verwijzen naar mijn server, maar indien je dit zelf wil doen dan minstens 2x een server installeren met dns software. Je kan ook 2x verschillende ip's op een server doen, maar als de server uit staat dan wordt er weinig geresolved.

Licenties DA: Kan je aanschaffen via resellers van DA. Vaak zijn deze ook aan te schaffen bij je hosting provider waar je de server straks in het rack plaatst.

Windows 2003: Kan je aanschaffen in de winkel of vaak te huur via de hosting provider waar je de server gaat plaatsen (SPLA licenties).

Wellicht dat de software die op de server staat legaal of juist niet is, maar dat zou je na moeten vragen bij degene waar je de server koopt. Of iemand het controleerd weet ik niet, maar lijkt me duidelijk dat het voor je server fijner is als er een legale versie opstaat.

gr

Jan

Meestal mag je de redundante DNS servers gebruiken van je ISP.
Licenties kan je vaak ook via je ISP aanschaffen.

Indien ik graag mijn eigen nameserver's (op SIDN) wil draaien moet ik deze dus vanaf minimaal 2 fysieke servers uitvoeren, of kan dat ook dmv 2 ip's op één machine?

Dit kan ook met twee IP's op één machine. Maar als je bijvoorbeeld de DNS van je provider gebruikt (of van je domeinboer) kun je daar ook een backup MX instellen. Als je server down is wordt de mail op die backup MX afgeleverd en als je server weer online is levert de backup MX deze weer af op je server. Als je beide DNS servers op één machine draait is dat onmogelijk, want dan is ook je DNS en dus de verwijzing naar de backup MX weg.

Oorspronkelijk geplaatst door BvdHeide

Indien ik graag mijn eigen nameserver's (op SIDN) wil draaien moet ik deze dus vanaf minimaal 2 fysieke servers uitvoeren, of kan dat ook dmv 2 ip's op één machine?

Het is aan te raden om je DNS op twee verschillende datacenters/netwerken te draaien. Als je gebruik maakt van de DNS omgeving van ISP, kan je vaak ook eigen nameservers krijgen.

DNS op 2 verschillende locaties draaien heeft alleen zijn als je ook bepaalde redundacy hebt. Heb je maar 1 server, dan is het zinloos om op 2 locaties DNS te hebben. Als je enige server down is dan heb je vrij weinig aan die extra nameserver.

Ja wel hoor, veel mailservers houden de email dan nog een paar uur vast alvorens lelijke foutmeldingen terug te sturen. Dat is ook handig als er een korte (uurtje ofzo) onderbreking is in de connectivity van je ene server. Zijn allebei je DNS servers niet bereikbaar, dan wordt meteen geconcludeerd dat je helemaal niet bestaat.

Beste BvdHeide,
Exact een jaar geleden ben ik vanwege dezelfde redenen ook overgegaan tot aanschaf van een 'startserver' en heb die in een datacentum geplaatst. Heb er erg veel van geleerd. Met name dat het nagenoeg ondoenlijk is om alles zelf te weten en te kunnen.
Het eerste installeren was erg makkelijk. Binnen notime had ik de server up and running, compleet met apache, php mysql etc.

Maar daarna kwamen de problemen.

- apache was niet goed geconfigureerd waardoor die twee keer per dag geherstart moesten worden (via een scriptje had ik dat automatisch laten doen, maar was natuurlijk de meest zwakke oplossing).
- mysql was niet goed geconfigureerd en liep ook met regelmaat vast (bij te zware belasting).
- (bij licht gebruik kwamen deze problemen niet naar boven, maar wel nadat ik er wat proxysites op had gezet (om de server aan het werk te zetten))
- Gedurende het gehele jaar werd geprobeerd om in te breken. In de logfiles zag ik dat continue (24x7) geprobeerd werd om via SSH toegang te krijgen, met alle mogelijke wachtwoorden.
- Volgens mij is de server nooit echt gehackt geweest. Behalve dat twee weken lang 10mbit verzonden werd door mijn server (gedurende een half uur en dat met een regelmaat van 3 keer per dag). Wat dat was, ben ik nooit te weten gekomen. Toch gehackt dus! Heb dit nooit opgelost, maar na twee weken hield dit op...

Heb ontzettend veel geleerd, van iptables tot en met mtop en log files napluizen. Was ook erg leuk, want er zat geen stress achter (zaten alleen wat hobbyprojectjes op).
Inmiddels ook geleerd dat scripten moeilijk zat is en dat ik me beter op één ding kan richten.
Het is echt een vak apart en vraagt meer inzet dan "expertise eens te gaan verbreden".

Maar ik wil je niet ontmoedigen. Want nogmaals het is een leuke hobby. Heb drie dagen geleden de server uit het datacentrum gehaald. En het ging mij aan het hart!

Heb inmiddels een VPS account. Werkt perfect. Veel goedkoper. De VPS zit standaard al achter een goede firewall. De OS-en zijn er goed geconfigureerd en alles is redudant uitgevoerd. Uptime van 99.9% gegarandeerd.

- Gedurende het gehele jaar werd geprobeerd om in te breken. In de logfiles zag ik dat continue (24x7) geprobeerd werd om via SSH toegang te krijgen, met alle mogelijke wachtwoorden.
- Volgens mij is de server nooit echt gehackt geweest. Behalve dat twee weken lang 10mbit verzonden werd door mijn server (gedurende een half uur en dat met een regelmaat van 3 keer per dag). Wat dat was, ben ik nooit te weten gekomen. Toch gehackt dus! Heb dit nooit opgelost, maar na twee weken hield dit op...

Hoe zit dat dan met die 'hackpogingen'? Zit daar echt iemand achter die echt specifiek bij jou aan de haal gaat, of gebeurt dit automatisch bij meerdere? Hoe hou je zulke acties dan zoveel mogelijk buiten de deur?

Dit gebeurt aan de lopende band. Ze draaien gewoon ergens wat scriptjes die stapels IP adressen afgaan. Het is lastig, maar niet erg. Als je SSH toegang spaarzaam hebt geconfigureerd en goede wachtwoorden gebruikt dan komen ze echt niet binnen. Men zegt wel eens dat het om deze reden handig is om SSH op een andere poort te draaien, dat het dan minder is.

SSH op een anderen poort draaien heeft denk ik niet veel zin: even een portscan en je hebt de andere poort ook. Maar inderdaad als je inloggen als root uitzet, en sterke login/wachtwoordcombinaties gebruikt hou je ze wel buiten hoor.

BVB gewoon je naam als login en als wachtwoord ##t3stm3m@@r!!! oid