Heute wurde panel.4future.digital (unser ISPConfig basiertes Control Panel) auf den internen Load Banancer umgestellt. Dadurch hat sich auch die IP Adresse geändert.
Der Load Balancer ist aus dem Internet erreichbar. Der ISPConfig Server nicht direkt - sondern nur über den Umweg des Load Balancers. Der Load Balncer übernimmt die Terminierung der verschlüsselten Verbindung (SSL Offload) und gibt den Verkehr dann an den ISPConfig Server weiter.
Das hat zwei Ziele:
- Vorbereitung für Redundanz
Wir können damit auch einen zweiten Server einführen, der übernimmt, falls es Probleme gibt, bzw. der verfügbar ist, währen z.B. ein Software Update durchgeführt wird. Aktuell gibt es hier nur einen Server. - Nutzung der Firewall Funktionalität
Da es ein sicherheitskritisches System ist, wird eine Firewall eingesetzt, die eine IP Adresse, die sich mehrfach mit fehlerhaften Credentials (userid/passwort) anmeldet blocked.