Erste Schritte

Sie können dieser Anleitung folgen, um mit STACKIT Network zu beginnen. Sie lernen, wie Sie ein virtuelles Netzwerk erstellen, einer Ressource eine Public IP-Adresse zuweisen und Firewall-Regeln konfigurieren, damit Sie Ihre Ressource über das Internet erreichen können.

Voraussetzungen

• Sie haben ein STACKIT Kundenkonto: Kundenkonto erstellen
• Sie haben ein STACKIT Benutzerkonto: Benutzerkonto erstellen
• Sie haben ein STACKIT Projekt: Projekt erstellen
• Sie haben einen laufenden Linux-Server: Einen neuen Linux-Server erstellen

Schritte

• Virtuelles Netzwerk erstellen
• Public IP-Adresse bestellen und zuweisen
• Security Group konfigurieren
• Security Group Ihrem Server zuweisen
• Konnektivität testen

Virtuelles Netzwerk erstellen

Zuerst müssen Sie ein virtuelles Netzwerk erstellen:

1. Melden Sie sich im STACKIT Portal an.
2. Klicken Sie links auf Network und auf der neuen Seite auf Netzwerk erstellen.
3. Lassen Sie im neuen Bereich alles unverändert und geben Sie nur einen Namen ein.
4. Klicken Sie auf Erstellen, um Ihr virtuelles Netzwerk zu erstellen.
5. Warten Sie, bis das Netzwerk den Status Erstellt erreicht hat.

Public IP-Adresse bestellen und zuweisen

Um Ihren Hosts und Diensten die Möglichkeit zu geben, direkt aus dem Internet erreichbar zu sein, müssen Sie Public IP-Adressen bestellen. In dieser Anleitung verwenden wir eine Public IP-Adresse, die direkt der Zielressource zugewiesen wird.

1. Klicken Sie links auf Public IP Address und auf der neuen Seite auf Public IP Address erstellen.
2. Wählen Sie im neuen Bereich Ihren vorhandenen Server aus und klicken Sie auf Kostenpflichtig bestellen.
3. Kopieren Sie die Adresse nach der Erstellung und fügen Sie sie in einen Texteditor ein.

Security Group erstellen

Um Ihren Server erreichbar zu machen, müssen Sie eine Security Group definieren.

Definieren Sie Ihre Security Groups so restriktiv wie möglich!

In dieser Anleitung wollen wir auf Port 22/TCP auf unserem Server zugreifen. In einem realen Szenario ist es ratsam, Port 22/TCP nur in gesicherten Netzwerken verfügbar zu machen. Um eine Security Group mit offenem Port 22/TCP aus dem Internet zu erstellen, folgen Sie diesen Schritten:

1. Klicken Sie links auf Security Groups und auf der neuen Seite auf Security Group erstellen.
2. Geben Sie im neuen Bereich default-server als Gruppenname ein und klicken Sie auf Erstellen.
3. Klicken Sie auf den neuen Listeneintrag und im neuen Bereich rechts auf Sicherheitsregel erstellen.
4. Geben Sie die Details Ihrer neuen Regel ein:
   • SSH ingress als Beschreibung
   • TCP als Protokoll
   • Eingehend als Richtung
   • Aktivieren Sie Beliebige Quelle
   • 22 als Start-Port und End-Port
5. Klicken Sie auf Erstellen.

Security Group Ihrem Server zuweisen

Nachdem Sie die Security Group erstellt haben, müssen Sie diese Ihrem Server zuweisen. Folgen Sie diesen Schritten:

1. Klicken Sie links auf Server und klicken Sie auf den Eintrag des Zielservers. Sie gelangen auf die Detailseite des Servers.
2. Klicken Sie links auf Netzwerk und im Untermenü auf Security Groups.
3. Klicken Sie oben auf Security Group zuweisen und wählen Sie Ihre neu erstellte Security Group default-server aus. Klicken Sie auf Zuweisen.
4. Klicken Sie beim Eintrag default der Security Group auf das Drei-Punkte-Menü, klicken Sie auf Aufheben und bestätigen Sie im Overlay, indem Sie erneut auf Aufheben klicken.

Konnektivität testen

Um die Konnektivität zu Ihrem Server zu testen, öffnen Sie ein Terminal oder einen SSH-Client auf Ihrer Workstation. Für diesen Schritt benötigen Sie die Public IP-Adresse, die Sie in Ihren Editor kopiert haben. In diesem Beispiel verwenden wir 188.34.72.65. Ersetzen Sie diese durch Ihre Adresse.

Linux

ssh 188.34.72.65

Mac OS

ssh 188.34.72.65

Windows

1. Öffnen Sie Putty