Private Netzwerke zwischen Ihren Servern

Private Netzwerke verwalten Sie unter Server · Netzwerke (in der Serverliste oben). Im Tab Netzwerk eines VPS oder Containers sehen Sie unter Private Netzwerke, in welchen er ist, mit Adresse, Schnittstelle und MAC.

Ein Netzwerk anlegen

1. 1

   Geben Sie unter Neues Netzwerk einen Namen ein, etwa „Backend“.

2. 2

   Wählen Sie einen Adressbereich aus den Vorschlägen oder geben Sie unter Eigener einen privaten Bereich ein, etwa 10.20.0.0/24. Möglich sind Bereiche von /29 (6 Adressen) bis /16; überschneiden darf er sich nicht mit einem Ihrer anderen Netzwerke oder mit Netzen, die unsere Server oder Docker selbst brauchen.

3. 3

   Drücken Sie Anlegen.

Server aufnehmen

1. 1

   Öffnen Sie das Netzwerk und wählen Sie unter Server aufnehmen einen Ihrer VPS oder Container. Im Tab Netzwerk eines Servers geht es auch über In ein Netzwerk aufnehmen.

2. 2

   Geben Sie eine Adresse an oder lassen Sie das Feld leer: Dann bekommt der Server die nächste freie. Die erste Adresse des Bereichs vergeben wir nicht von selbst, etwa für einen eigenen Router.

3. 3

   Drücken Sie Aufnehmen. Die Schritte zeigen, wie weit es ist; danach steht der Server mit Verbunden in der Liste.

• Bei einem VPS setzen wir die Adresse über den Gast-Agenten im System. Manche Server nehmen eine neue Netzwerkkarte erst nach dem nächsten Neustart auf; dann steht Aktiv nach dem nächsten Neustart da.
• Ein Container bekommt die Adresse bei seinem nächsten Start.
• Herausnehmen nimmt einen Server wieder aus dem Netzwerk, mit gehaltener Bestätigung.

Selbst einrichten

Läuft im Server kein Gast-Agent, etwa nach einer Installation von einem eigenen ISO-Image, steht Adresse im System fehlt noch da. Tragen Sie die Adresse dann selbst auf der Schnittstelle des privaten Netzes ein (zu erkennen an der MAC im Tab Netzwerk), mit den Werten unter Selbst einrichten: Präfix und MTU; Gateway und DNS-Server gibt es im privaten Netz keine. Wir versuchen es zudem alle zehn Minuten erneut.

Firewall im Netzwerk

Verkehr zwischen den Servern eines Netzwerks lassen wir standardmäßig durch, vor den Regeln Ihrer Firewall. Schalten Sie Verkehr im Netzwerk erlauben aus, entscheidet auch hier Ihre Firewall. Jeder Server sendet im Netzwerk nur von seiner eigenen Adresse.

Gut zu wissen

• Jedes Netzwerk ist ein eigenes, abgeschottetes Segment (technisch ein VXLAN). Nur Ihre Server im Netzwerk sehen seinen Verkehr. Er ist nicht zusätzlich verschlüsselt: Für vertrauliche Daten nutzen Sie TLS oder WireGuard wie sonst auch.
• Server auf verschiedenen Hosts sind im selben Netzwerk, als stünden sie an einem Switch; VPS und Container lassen sich mischen.
• Das private Netz hat keinen Weg ins Internet. Dorthin geht es wie bisher über die öffentliche Adresse.
• Höchstens 10 Netzwerke je Konto, 64 Server je Netzwerk und 3 Netzwerke je Server.
• Ein Netzwerk löschen geht, sobald kein Server mehr darin ist; sein Adressbereich wird dann wieder frei.
• Netzwerke verwalten Sie und wer im Team Ihres Kontos das Recht „Netzwerk bearbeiten“ hat. Einen Server aufnehmen oder herausnehmen darf, wer auf diesem Server das Recht „Netzwerk bearbeiten“ hat.