Adminserver NG (SSH Jumphost)

Beschreibung

SysEleven empfiehlt, Ihr Shop- oder CMS-Backend auf einer separaten Managed Cloud Instance zu hosten, um die Applikationsserver nicht mit Routineaufgaben zu belasten und eine höhere Sicherheit beim Zugriff auf das Backend zu ermöglichen. Diesen Server bezeichnen wir als Adminserver. Er ist für folgende Aufgaben gedacht:

  • Mail Relay (Siehe auch Managed Services Exim)
  • Ausführen von Cronjobs Ihrer Applikation
  • Verteilung neuer Versionen Ihrer Applikation auf die Applikationsserver
  • Arbeiten mit dem Webinterface Ihres Applikationsbackend

Für das Ausführen und die Verwaltung von Cronjobs richtet SysEleven dem Kunden hier den Zugriff per SSH mit Key Authentication (mindestens 4096 Bit) ein. Dieser SSH-User hat die gleichen Zugriffsrechte auf das System, wie der darauf laufende Apache. Optional kann damit auch eine Jumphost-Konfiguration ermöglicht werden, die es dem SSH-User erlaubt auf bestimmte Dateien oder Dienste auf den Managed Cloud Instances zuzugreifen. Wir können zusätzlich die Sicherheit ihrer Applikation erhöhen, indem wir den Aufruf Ihres Shop- oder CMS-Backends nur einem bestimmten Kreis von Personen oder IP-Adressen gestatten.

Das wollen wir mit diesem Service erreichen:

  • Entlastung der Applikationsserver
  • Mehr Betriebssicherheit
  • Mehr Sicherheit durch Abschirmung des Backends
  • Komfortables, zentrales Deployment ermöglichen
  • Zugriff auf Dienste oder Dateien ermöglichen

Das können Sie von unserem Service erwarten:

  • Konfiguration nach SysEleven Best-Practice
  • Skript zur Verteilung der neuen Version Ihrer Applikation auf die Applikationsserver

Optionale Service Features

  • Absicherung des Zugriffs (Beispielsweise die Einschränkung des Zugriffs per IP oder VPN)
  • Jumphost
  • Mail Relay

Service Requests
Über unser Helpdesk können Sie folgende definierte Service-Requests kostenpflichtig abrufen:

  • Neustart der Dienste
  • Leistung skalieren
  • Einfache Konfigurationsänderungen
  • Dienst stoppen und/oder Deinstallieren
  • Ändern des SSH-Users (Wenn installiert)
  • Einrichten und Ändern der Zugriffbeschränkungen auf das Backend

Standard Konfigurationen

Deployment
Der Adminserver ist so konfiguriert, dass Sie über den SSH-Zugang neue Versionen ihrer Applikation einspielen und von dort aus per von uns Skript verteilen können. Auch ein Zero Downtime Deployment ist möglich. Siehe dazu „Managed Service – Applikationsserver NG“

Trending
Über unser Trending-Tool haben Sie Zugriff auf exim spezifische Verlaufsdaten um die Auslastung der Memcached Server zu überwachen und zu optimieren.

Optionale Features/Konfigurationen

Weitere Features wie Mail Relay, Jumphost und die Absicherung des Backends sind auf Anfrage möglich. Gern erarbeiten wir zusammen mit Ihnen die passende Lösung.

Wichtige Hinweise

Bei Installationen von Modulen oder Änderungen an der Konfiguration gibt SysEleven keine Verfügbarkeiten des Dienstes.

Weitere Informationen schicken wir Ihnen gern auf Anfrage zu

SysEleven entwickelt seine Produkte und Services ständig weiter, um seinen Kunden das beste Produkt bieten zu können. Ausführungsänderungen behalten wir uns daher vor, wenn sie durch technische Weiterentwicklung bedingt sind oder die Funktion des Produktes/Services hierdurch nicht wesentlich verändert wird. Irrtümer vorbehalten.