Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst NGINX Webserver neue Allowed Source IP

Mitglied: uLmi

uLmi (Level 2) - Jetzt verbinden

16.08.2013 um 09:56 Uhr, 1754 Aufrufe, 4 Kommentare

Hallo Zusammen,

wir haben in unserem Büro eine neue Internet Leitung mit einer neuen öffentlichen IP Adresse.

Im Rechenzentrum haben wir ein Webserver-System (irgendein UNIX) mit einem NGINX Webserver.
Im NGINX ist für das Management (aus dem Büro) eine Limitierung auf die öffentlichen IPs unseres Büros hinterlegt.

also im Prinzip so was wie::

Deny All
Allow
123.123.123.1 #Office IP 1
123.123.144.1 #Office IP 2
123.123.155.1 #Office IP 3

glaube ihr wisst was ich meine

jetzt sind die ersten beiden IP schon seit Jahren im Webserver im Allow Bereich hinterlegt und ich wollte nun die letzte (3te) da auch eintragen lassen... Ich habe also unsere Partner gebeten die neue IP einzutragen und dachte: hey, das ist ja was simples und ich hab das ja auch irgendwann mal vor ein paar Jahren auf einem XAMMP oder Apache gemacht. Aber der Partner (auch Verantwortlicher für dieses System) meint er müsste dafür den Webserver/Service neustarten ....

Ich persönlich bin in einer ganz anderen Welt unterwegs und kann das nicht beurteilen. Aber meine Erfahrung, sagt mir, dass es wohlmöglich Schwachsinn sein könnte.

Ich brauche also jemand der mit NGINX arbeitet und mir GENAU sagen kann ob man für die Ergänzung einer IP wirklich einen Neustart des Webservers/Services benötigt oder nicht.

Das wär alles.

Vielen Dank
uLmi
Mitglied: Dani
16.08.2013 um 10:57 Uhr
Moin uLimi,
ich versteh dein Problem nicht... das ist eine Sache von nicht mal einer Minute.

Ich würde spontan behaupten ein Reload (kein Neustart) ist auf jeden Fall notwendig. Der Unterschied ist beim "Reload" gibt es keine Unterbrechung des Dienstes. Setzt vorraus, die Konfiguration hat keine Fehler. Befehl: service ngnix reload

Wir machen im laufenden Betrieb ein Neustart von Apache, da es schnell geht. Das merkt im Normalfall vllt. 20-30 Leute und die versuchen es einfach nochmal bevor Sie bei uns anrufen.


Grüße,
Dani
Bitte warten ..
Mitglied: wiesi200
16.08.2013 um 14:37 Uhr
Ja, der Reload ist auf jeden Fall bei einer Änderung der Konfig notwendig. Neustart muss nicht unbedingt sein, wobei der ja auch schnell erledigt ist.

Aber wie schon geschrieben. das ist eigentlich überhaupt kein großer Akt.
Bitte warten ..
Mitglied: apfelqoo
16.08.2013, aktualisiert um 15:19 Uhr
Hi,

den kompletten Server musst du nicht neu starten sondern maximal den nginx. Je nach System mit: "service nginx reload" oder "/etc/init.d/nginx reload"
*edit* nen nginx neu zu starten dauert übrigens maximal 3 sekunden - das werden die Anwender in der Regel nicht mitbekommen.
Bitte warten ..
Mitglied: uLmi
19.08.2013 um 13:40 Uhr
Danke für eure Antworten.

Ich vermute unser Partner hat Angst das mit der config was nicht okay sein könnte und er dann mitten im Tagesgeschäft einen GAU verursacht. Er soll das dann in einem Wartungsfenster wann auch immer machen.

Ist eine ziemlich wichtige Webseite mit vielen Sitzungen zu Applikationen von unseren Kunden..

Naja nicht meine Baustelle, wollte hatte mich nur gefragt warum das so kritisch sein könnte.

Und ihr habt mir bestätigt, dass wenn in der Config was schlechtes programmiert wurde, der Dienst nach dem Reload still stehen könnte. Das wäre für dieses System sehr schlecht.

Danke
uLmi
Bitte warten ..
Ähnliche Inhalte
Server
Nginx root directive not allowed
Frage von Windows10GegnerServer3 Kommentare

Hallo, ich bin gerade dabei nginx einzurichten, um nen kleinen Webserver zu haben. Dieser läuft auch, wenn man kein ...

Linux Netzwerk

IP Weiterleitung über einen Webserver

gelöst Frage von spcvltLinux Netzwerk1 Kommentar

Hallo, ich habe eine frage zu DNS. Ich würde gerne einen Webserver haben, der mit Domains auf andere IP's ...

Firewall

Exchange und Webserver mit nur einer öffentlichen IP Adresse?

Frage von meddieFirewall1 Kommentar

Hallo Leute, eine Frage ich habe bei mir zu Hause in meiner Versuchsumgebung einen Exchange den ich nach außen ...

Windows 7

Gleichnamige Dateien in Webserver durch neue ersetzen

gelöst Frage von theoberlinWindows 74 Kommentare

Hallo zusammen, wir haben einen Web-Server welcher eine gewisse Baumstruktur besitzt. In jedem Unterordner liegt eine index.php mit selbstgenerierendem ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 2 TagenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 2 TagenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 2 TagenDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein interessanter Beitrag dazu: Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10 Anscheinend ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 3 TagenSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Windows 10
Windows 10 (1709) Tastur und Maus wieder einschalten?
Frage von LochkartenstanzerWindows 1015 Kommentare

Moin, Ich habe von einem Kunden einen Win10-Rechner bekommen, bei dem weder Tastatur noch Maus geht. Die Hardware funktioniert ...

DSL, VDSL
Mindestgeschwindigkeiten DSL Telekom
Frage von justlukasDSL, VDSL14 Kommentare

Hallo zusammen, Seit diesem Jahr habe ich Verständnisprobleme mit dem Verhalten der Telekom. Wir haben seit einem Jahr VDSL ...

Humor (lol)
Was könnte man mit einem Server machen? Idee gesucht
Frage von 2SeitenHumor (lol)11 Kommentare

Hey Zusammen Ich habe einen alten HP G2 Rackserver zu Hause rumliegen. 28GB Ram, 1xAMD Prozi mit etwa 2GHz. ...

Switche und Hubs
LANCOM-Switch: Probleme (no link) mit SFP-Modulen?
Frage von THETOBSwitche und Hubs11 Kommentare

Hi zusammen, ich habe folgendes Problem: Und zwar habe ich an einem Standort drei Switche verbaut - LANCOM GS-2326P+, ...