Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Hetzner hosting Windows Server 2019 Standard pojasnjenje licence

[es] :: Hosting :: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence

Strane: 1 2

[ Pregleda: 4848 | Odgovora: 32 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 13:43 - pre 47 meseci
Ja svakako ne bih ostavljao RDP port otvoren ka celom svetu, jer je brute force rdpa jedan od najčešćih upada u mrežu i uvaljivanje ransomware payloada.

Pa tako bih otvorio samo one portove koje su potrebni za funkcionisanje te aplikacije koja se razvija i za VPN, a sve ostale zatvorio.

A kad kažeš da si podesio VPN konekciju ka serveru, dizao si VPN server u samoj toj windows mašini, ili?
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
*.dynamic.isp.telekom.rs.

ICQ: 66444502


+47 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 14:40 - pre 47 meseci
Tako je, VPN je setovan na Windows Server-u. Da li sam imao neku alternativu?
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 14:43 - pre 47 meseci
Nemam pojma, to i mene zanima za Hetzner.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
*.dynamic.isp.telekom.rs.

ICQ: 66444502


+47 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 16:02 - pre 47 meseci
Izvinjavam se.
Debil sam!
Tek sada sam nasao vremena da RTFM (Read The Fu*king Manual).
Ima Hetzner neki "Robot" panel gde se mogu podesavati razne stvari u vezi zakupljenog servera izmedju ostalog i FW.
Hahahaha... a ja se patio da blokiram portove u samom Windows-u skoro se ublokirao da i sam izgubim pristup preko RDP-a... ali dobro. Covek se uci dok je ziv.
 
Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
*.dynamic.isp.telekom.rs.

ICQ: 66444502


+47 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 16:19 - pre 47 meseci
Evo sta im pise na sajtu u vezi Windows licence. Moze li neko da mi prostim jezikom objasni sta ovo znaci?

Citat:

Use of own licenses
We take part in the Microsoft SPLA Program. The Windows License made available to us is thus an SPLA License. The combining of clients´ own Microsoft licenses with the Hetzner SPLA License would have to be put in writing (contract), as the client would have to commission Hetzner to host the product. Furthermore, the deployment of an own Microsoft license would not be possible in every case (e.g. for terminal server licenses). Therefore, in view of the increased administrative time and effort that would be involved, we have chosen not to permit the combining of licenses. Hence, the use of own Microsoft licenses on a Windows operating system leased from us is not possible.

However, a client is able to install their own Windows version, using their own license. It is possible to install Windows via a KVM Console.

Included license for Hyper-V in the Standard Edition
As part of our SPLA license you have an additional license for use on a Hyper-V instance when using the Standard Edition. You can use this as follows:

Order an additional single IP via Robot (for subnets see Windows Server Subnet)
Make a note of the virtual MAC
Create a new instance
Add the Legacy Network Adapter and assign the MAC
Start the instance and let it boot via PXE
If successful the Hetzner PXE Boot Menu will appear (blue logo)
Activate the Windows installation via Robot for the additional IP
Boot the instance via PXE again, and instead of the Hetzner menu the installation of Windows is started. Once the standard login screen appears you can use the instance
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 17:09 - pre 47 meseci
Hmm, čitam i koliko vidim po netu, ako je SPLA licenca, onda CALovi nisu potrebni.

Ali su i dalje potrebni CALovi za SQL i CALovi za Terminal services, ali to je druga vrsta calova.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

nkrgovic
Nikola Krgović
Beograd

Član broj: 3534
Poruke: 2807

ICQ: 49345867
Sajt: https://www.twinstarsyste..


+655 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 17:49 - pre 47 meseci
Informativno, koji ERP? Cisto me zanima, jer radi na Linux.
Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'
 
Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
*.dynamic.isp.telekom.rs.

ICQ: 66444502


+47 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 19:26 - pre 47 meseci
@bachi
Hvala na info, ja cu je koristiti kao da ne trebaju CAL-ovi, ako bude nekih problema sa inspekcijom pravicu se blesav da nisam dobro razumeo sta pise u licenci i da cu kupiti licence ako treba. Cuo sam od drugara da ako te uhvate sa ilegalnim softverom imas dve varijante ili da kupis licencu ili da platis kaznu i vise ne smes da koristis taj program. Njegova firma je zato morala kupiti licencu za Total Commander :D.

@nkrgovic
ERP je od programerske kuce M&I Systems iz NS-a a sama aplikacija mora da radi na Windows client masini ali je baza na Linux-u.
 
Odgovor na temu

srdjan ub
-

Član broj: 25171
Poruke: 147
*.dynamic.isp.telekom.rs.



+1 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 21:32 - pre 47 meseci
Ovaj RDP port obavezno zatvori mada ce ti oni poslati poruku ako ostane otvoren ! Hetzner ima svoj robot na adresi https://robot.your-server.de/server i preko njega mozes da upravljas tvojom masinom. Ne znam ali meni su rekli da izaberem masinu u Nemackoj obavezno i radi vec 2 godine bez problema da kucnem u drvo. Masina je na CentoOS.
 
Odgovor na temu

ksrele
Programer - informatičar
Gold Drink D.O.O. Subotica
Subotica

Član broj: 14253
Poruke: 1642
*.dynamic.isp.telekom.rs.

ICQ: 66444502


+47 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 22:26 - pre 47 meseci
@srdjan ub
Pa da, rekoh ja da sam kasno video da postoji tako nesto. Ja pozurio da se nakacim na server i malo se igram a tek posle da citam uputstva i klikcem po linkovima.

Zatvorio sam RDP port za Public IP (dozvoljeno je za VPN samo) ali u Windows FW-u, da li moram to isto uraditi i na ovom njihovom na ovoj robot stranici da me ne kontaktiraju i opominju? Tamo sada ima samo jedno pravilo, da je sve dozvoljeno.

Znam da je sigurno bolje ako je server u Nemackoj, ali kao sto rekoh, nama je vec i ovo malo previse dobro za nase potrebe. Nadam se da nece biti previse downtime-a u radno vreme.

Ako neko ima savet u vezi zatvaranja portova imam pitanjce. Interesuje me da li da zatvorim sve portove osim onih za koje znam da se koriste: VPN + za aplikaciju koji bude potreban (MS-SQL pretpostavljam - ne znam jos) i ako jos neki ja konfigurisem (kao recimo custom SSH port i custom Web port)?
Ovo pitam jer vidim da u Windows FW u inbound pravilima ima puno dozvoljenih nekih za koje ja nemam pojma sta su. Da li ce biti problem ako ih sve zatvorim? Ja sam za sada zatvorio: File Share portove, standard Web portove i RDP port.

Sada kada uradim nmap skeniranje (standardno) dobijem da su otvoreni ovi portovi:
Code:

1723/tcp open  pptp
2179/tcp open  vmrdp

Ajd za prvi mi je jasno to je za VPN ali ne znam sta je ovaj drugi.
 
Odgovor na temu

anon70939

Član broj: 70939
Poruke: 2823



+6883 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence17.05.2020. u 23:44 - pre 47 meseci
U Finskoj je jeftinije jer tamo dosta struje nabavljaju iz obnovljivih izvora energije.
Kod Dedicated servera mozes preko robota da kontrolises portove.
Ja sam blokirao portove i preko robota i preko OS firewall-a. Ali ti za pocetak sve zatvori preko Robota, pa ako bas hoces, zatvaraj i preko OS firewalla, za pocetak one portove koji su u Public zone.

Moje neko pravilo u pocetku kad sam se pitao isto sve to sto i ti... Zatvorio bih sve portove pa video cekao da vidim da li ce neko/nesto da se zali. Nije bilo nikakvih problema.
Bilo je puno tih nekih windows default otvorenih portova za file/printer share i slicno.
Ako hoces daj screenshot tih portova koji te bune, sa njihovim opisom pa se mozda setim cemu sluze i kazem ti da li ti trebaju :).


za taj 2179, ti rece da si podigao Hyper-V?

Citat:
Each virtual machine is opened in a separate Virtual Connection Manager interface (vmconnect.exe)

The Virtual machine Connection client application (VMconnect.exe) uses the Remote Desktop Protocol (RDP).

The Single Port Listener for RDP in the Virtual Machine Management Service listens for incoming connection requests on TCP port 2179 on the parent partition.

The Virtual Machine Connection client application uses the Terminal Services ActiveX control, mstscax.dll to make the connection to TCP port 2179 when it is launched.

This ActiveX control is the same ActiveX control that is used by the Remote Desktop Connection (RDC) client application, mstsc.exe.

The Virtual Machine Connection client application is simply a shell that utilizes the Terminal Services ActiveX control. This becomes most evident when the Virtual Machine Connection client application is set to the full screen view.

When the Virtual Machine Connection client application connects to port 2179, the Virtual Machine Management Service routes the communication to the worker process for the specified virtual machine.

At the current situation, it only allow one session when you connect to the Virtual Machine.
 
Odgovor na temu

Branimir Maksimovic

Član broj: 64947
Poruke: 5534
109.72.51.23



+1064 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence18.05.2020. u 01:09 - pre 47 meseci
"Ovo pitam jer vidim da u Windows FW u inbound pravilima ima puno dozvoljenih nekih za koje ja nemam pojma sta su. Da li ce biti problem ako ih sve zatvorim? "

Ono sto ne znas, znaci da ne koristis, dakle bolje da zatvoris.
 
Odgovor na temu

bachi
Vladimir Vučićević
System administrator
Beograd, Srbija

Član broj: 17912
Poruke: 5316

Sajt: www.bachi.in.rs


+2826 Profil

icon Re: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence18.05.2020. u 07:53 - pre 47 meseci
Zatvaraš na tom robotu obavezno, dakle deny all, a onda otvaraš ono što ti treba. Odlazni saobraćaj otvaraš ka svima, a dolazni otvaraš ICMP i otvaraš samo one portove koje ti trebaju, po meni bi trebalo samo port za VPN, a najbolje bi bilo da se, ako je moguće, ograniče i IP adrese koje mogu da priđu VPN serveru, a ako aplikacija koja se razvija gađa direktno server, onda i te portove za aplikaciju.

Što se Windows firewalla tiče, ne znam koliko imaš interfejsa pod njim, ali onaj javni stavljaš na public, a VPN interfejs možeš kao private.
... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...
 
Odgovor na temu

[es] :: Hosting :: Hetzner hosting Windows Server 2019 Standard pojasnjenje licence

Strane: 1 2

[ Pregleda: 4848 | Odgovora: 32 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.