Hvordan lykkes med VPS

På en egen server kan du kjøre alt av programmer, websider og webtjenester. En server er i utgangspunktet en maskin koblet på internett. I dag leveres servere oftest som virtuelle maskiner (VM), og en virtuell maskin som brukes som en server kalles en virtuell privat server (VPS).

Velg et operativsystem og en oppdateringsplan

Det første du må velge er hvilket operativsystem (OS) du skal bruke. De fleste bruker Linux (som oftest Ubuntu) eller Windows Server. Du bør velge en versjon med lang support — vanligvis rundt fem år.

Uansett valg er det viktig å følge med på sikkerhetshull og lage en plan for oppgradering. Ca. hvert fjerde år må du utføre en hovedoppgradering. Det anbefalte er å sette opp en ny server og flytte applikasjonene over.

Kom i gang — administrer serveren sikkert

Før man oppretter en server bør man ha en brannmur på plass. Begynn alltid med å bestille en brannmur med offentlig IP-adresse.

Når dette er på plass, kan man bestille servere med kun lokale IP-adresser. For å administrere serveren setter du opp brannmurregler som tillater din IP-adresse å koble seg på:

192.0.2.30/32: 192.0.2.5:2021 -> 10.0.2.5:22
192.0.2.30/32: 192.0.2.5:2022 -> 10.0.2.6:22

Den offentlige adressen er uavhengig av serveren

En fordel ved å ha en separat brannmur er at den offentlige adressen til tjenestene dine ikke er knyttet til den spesifikke serveren. Bytter du server kan du peke til ny lokal IP, men den offentlige IP-adressen forblir den samme.

Installer applikasjonen din

Du kan nå installere og sette opp applikasjonen din. Bruk gjerne OS-ets innebygde system for å installere applikasjoner. På Ubuntu og Debian er dette apt.

Gjør applikasjonen tilgjengelig

Når applikasjonen er satt opp, er du klar for å eksponere den. Har du en webside, kan du eksponere port 80 og 443 mot internett:

0.0.0.0/0: 192.0.2.5:80 -> 10.0.2.5:80
0.0.0.0/0: 192.0.2.5:443 -> 10.0.2.5:443

Du kan da peke domenet til brannmuren:

eksempel.no -> 192.0.2.5
www.eksempel.no -> 192.0.2.5

Ytterligere sikkerhet

Web Application Firewall (WAF)

Hvis du har en webside, bør du ha en WAF foran den. En WAF analyserer innholdet i trafikken og blokkerer kjente ondsinnede forespørsler. Du kan også blokkere land og velge hvor streng brannmuren skal være.

Whitelisting

Har du en applikasjon som kun brukes av noen utvalgte kunder, bør du vurdere whitelisting. Du ber kunden om IP-adressene deres og setter opp brannmurregler som kun tillater disse.

Backup

Vi anbefaler alltid å ha backup av serverne dine — nattlig backup av hele serveren beskytter mot de vanligste problemene. Vi anbefaler daglig backup for 14 dager, ukentlig for 9 uker, månedlig for 6 måneder og årlig for 2 år.

Hjelp

Trenger du råd eller bistand, er det som alltid mulig å kontakte oss på telefon eller e-post.