Rsync Full backup Remote mit ipsec?

[Baster]

Hallo zusammen,

ich wollte gerne mein Server neu aufspielen. Dabei sollen natürlich alles vorher gebackupt werden.

meine Frage

- Ist meine Vorgehensweise richtig? ?

rsync -auHxv -e "ssh -p 1234"–numeric-ids –exclude {"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} root@baster IPadress:/Backup/*/

- wie kann ich die Verbindung via Ipsec aufbauen, so dass der Datentransfer sicher ist.

Vielen Dank für Eure Hilfe und Ratschläge!
Gruß

 

[Metal_Warrior]

Dir ist bewusst, dass rsync hier eine Verbindung über SSH aufbaut? Das SecureShell-Protokoll ist bereits verschlüsselt, also per se sicher.

Abgesehen davon, dass du root-Login zulässt, was IMHO allein schon ein Sicherheitsrisiko für deine Maschine darstellt...

Und dein Befehl ist auch falsch, so geht er richtig:

rsync -auHxv -e "ssh -p 1234"--numeric-ids --exclude {"/dev/*","/proc/*","/sys/*","/tmp/*","/run/*","/mnt/*","/media/*","/lost+found"} root@baster:/* /Backup/

Also:
rsync -[Ein-Character-Parameter] --[Ein Multicharacter-Parameter mit entsprechenden Schaltern - ob das mit der geschweiften Klammer geht, musst du probieren, die verwend ich nie] [QUELLE] [ZIEL]

 

[Baster]

Danke Metal_Warrior

Das ist mir alles bekannt

Trotzdem würde ich gerne wissen ob und wie man ipsec mit Rsync benutzen kann

LG

 

[Metal_Warrior]

@Baster: Wenn du dein VPN richtig eingerichtet hast und die Routen sauber gesetzt sind, wird rsync automatisch die Verbindung verwenden, die zum Server führt, aka die VPN-Verbindung. Es ist also als hättest du dein VPN an und startest deinen Browser - der nimmt dann auch das VPN her. Es kann nur sein, dass SSH nen Fehler ausspuckt, wenn Server-IP oder FQDN sich im VPN von der externen unterscheidet, weil dann die Keys in der Known Hosts file nicht mehr passen.

Mich interessiert trotzdem, wieso du unbedingt das VPN brauchst... Wo scheint dir das Protokoll unsicher?

Ach, nur für den Fall, dass du die Kopie von Remote nach Remote machen willst - das macht rsync zumindest in allen meinen Versionen nicht. Es geht nur Remote auf Lokal oder umgekehrt.

 

[sia]

Trotzdem würde ich gerne wissen ob und wie man ipsec mit Rsync benutzen kann

Genau so, wie man SSH über IPSec benutzt... am besten gar nicht

EDIT: wenn dir SSH alleine zu unsicher ist, nutz' halt portknockd oder ne Firewall

 

[Baster]

Hi

ich habe mich unklar ausgedrückt (daher bitte ich um entschuldigung)

ich habe beide servern mit Fail2Ban und ipTables Konfiguriert so das ich nur über eine bestimme IP zugriff habe (ipsec)

daher meine frage

LG

 

[Metal_Warrior]

ich habe beide servern mit Fail2Ban und ipTables Konfiguriert so das ich nur über eine bestimme IP zugriff habe (ipsec)

Das ist genau das, was phre4k gesagt hat: IPsec ist schön und recht, aber es macht keinen Sinn, SSH darüber abzuwickeln. Wenn dir ein Update IPsec killt, kannst dus nichtmal mehr reparieren, also baust du dir quasi eine Mausefalle, zumal IPsec nicht gerade als super stabil gilt. SSH mit RSA-Authentifikation und ohne root-Login macht da wesentlich mehr Sinn.