Hey dies ist der Start des Blogs von Schleimer.live hier werde ich Schleimer verschiedene über verschiedene sachen Posten. Mit dem ersten Post möchte ich direkt sagen wie dieser Blog gehostet wird und das ist ganz einfach.

IN MEINEM PRIVATEM NETZWERK

Ganz recht der Server für diesen Blog steht bei mir zuhause und das sogar gut abgesichert ich kann sogar sagen wie!
Durch Cloudflare . Für die, die es nicht wissen, Cloudflare ist einer der führenden DNS hoster, DDOS Protection anbieter und hilft bei der Security von IT Infrastruktur sowie Loadbalancing. Einige dieser Funktion sind sogar kostenlos!

Dieser Blog zum beispiel ist nur über die Cloudflare Server zu erreichen. Was dafür sorgt das ich keine feste IP brauche ;D. Ich bin sogar in der Lage unterwegs an meinem Server weiter zu arbeiten ohne mich der Gefahr auszusetzen das ich gehackt werde! Aber wie geht das?

Darum geht es jetzt!

Meine Grundvorrausetztungen:

Ein Raspberry Pi mit einer belibige Linux Distro drauf.
eine eigene Domain verwaltet über Cloudflare.

Aber fangen wir erstmal von ganz vorne an.
Wenn ihr auf diese Seite zugreift verbindet ihr euch erstmal mit den Servern von Cloudflare und sagt "Gebe mir die Seite schleimer.live". Cloudflare geht dan hin und guckt auf welchen Tunnel schleimer.live zeigt.
Aber was sind den jetzt Cloudflare Tunnel? Cloudflare Tunnel sind eine direkte verschlüsselte verbindung von Cloudflare zu meinem Server. Das sorgt dafür das Cloudflare alles bei meinem Server anfragen kann was ich sage das es das Anfragen darf. Dabei baut mein Server mithilfe der Server Software CloudflareD eine verbindung zu Cloudflare auf. Im Cloudflare Dashboard kann ich dann einstellen auf welche Dienste man zugreifen kann. Z.b. läuft dieser Blog auf meinem Server auf Port 80. Cloudflare nimmt eure Anfrage aber über den Port 443 an. Sie verarbeiten deine Anfrage und lassen diese durch die von mir eingesllten Filter laufen. Erst wenn alle Filter ein OK zurückgeben kommt die Anfrage bei mir an. Mein Server verarbeitet sie dann und schickt die Anfrage zurück.

Cloudflare Tunnel

Wer schon dachte das ist Cool, der hat noch nichts von Cloudflare Zero Trust gehört! Darüber kann ich auswählen welche Menschen internen zugriff auf meinen Server haben! Damit habe ich zum Beispiel dafür gesorgt das @nerotvlive zugriff auf die Server Console hat ohne das diese für euch erreichbar ist! Dafür muss er nur die Cloudflare Warp App installieren, sich in meinem Team einloggen und hat dan zugriff auf den Server, so als würde er mit seinem Laptop danebenstehen. Mit diesem Zugriff hat er dann die Software für diesen Blog installiert. Mit der Zeit werde ich diese Einstellungen noch ausbauen.

Weil ich

an weiteren Diensten arbeiten möchte
mit der Zeit mein Team erweitern möchte

Für weitere Dienste müsste ich nur dem Tunnel sagen welche Subdomain auf welchen Port weiterleiten soll