Es ist möglich, eine MoodleBox so zu konfigurieren, dass sie direkt aus dem Internet zugänglich ist, vorausgesetzt, Sie verfügen über sehr gute Kenntnisse in der Systemadministration.
Die MoodleBox wurde nicht so konzipiert, dass sie eine Moodle-Plattform zur Verfügung stellt, die dauerhaft über das Internet zugänglich ist, wie es normalerweise bei einem Moodle-Server der Fall ist. Für spezielle Anwendungsfälle kann diese Funktion jedoch nützlich sein.
Warnung
Die MoodleBox basiert auf einem leistungsschwachen Computer. Sie könnte schnell überlastet sein und sehr langsam werden, oder sogar völlig blockiert bei einer massiven Besucherzahl.
Die Verfügbarkeit einer MoodleBox im Web beinhaltet erhebliche Sicherheitsrisiken. Insbesondere kann der Server mit verschiedenen Methoden angegriffen und unbrauchbar gemacht werden. Verändern Sie alle MoodleBox-Passwörter, bevor Sie diese Modifikationen vornehmen.
Die auf dieser Seite beschriebenen Vorgänge können Ihre MoodleBox unbrauchbar machen, was ein vollständiges Löschen der SD-Karte und den Verlust aller Daten (Kursinhalte, installierte Plugins, benutzerdefinierte Konfigurationen, etc.) erfordert. Tun Sie dies nur, wenn Sie genau wissen, was Sie tun. In jedem Fall wird keine Unterstützung zu diesem Thema geleistet.
Wir übernehmen keine Verantwortung für direkte oder indirekte Schäden, die durch die Nutzung der MoodleBox, insbesondere nach einer Konfigurationsänderung zur Veröffentlichung der MoodleBox im Internet, entstehen.
Voraussetzungen
Die folgenden Elemente sind Voraussetzung dafür, dass Ihre MoodleBox über das Internet zugänglich ist:
- einen validen Domainnamen, für den Sie die Administratorrechte haben, z.B.
example.com; - eine fixierte IP-Adresse oder eine funktionierende dynamische DNS Konfiguration;
- die MoodleBox muss über ein Ethernet-Kabel mit Ihrem Netzwerk oder Router verbunden sein.
Info
Diese Dokumentation beschreibt nicht, wie man einen Domänennamen verwaltet, wie man eine fixierte IP-Adresse erhält oder wie man einen dynamischen DNS konfiguriert. Weitere Informationen erhalten Sie von Ihrem Internet-Provider.
Vorgehensweise
Schritt 1: Domain-Name der MoodleBox ändern
Beachten Sie die entsprechende Dokumentationsseite. Spezifizieren Sie den Domänennamen, für den Sie Administratorrechte haben. Es ist auch möglich, eine Subdomain zu verwenden, z.B.: learn.example.com.
Hinweis
Dieser Schritt ist entscheidend, da er das domain name masquerading konfiguriert, das für die einwandfreie Funktion von Moodle erforderlich ist.
Schritt 2: Web-Traffic zur MoodleBox zulassen
Aus Sicherheitsgründen ist aus dem Internet nur Ihr Router sichtbar, kein Gerät in Ihrem lokalen Netzwerk ist erreichbar. Es ist daher notwendig, Ihren Router so zu konfigurieren, dass er den eingehenden Webverkehr an Ihre MoodleBox überträgt.
Die notwendigen Einstellungen müssen an Ihrem Router vorgenommen werden. Konsultieren Sie die Dokumentation Ihres Dienstanbieters. Aufgrund der Vielfalt der Hardware kann keine Unterstützung für die Konfiguration Ihres Routers geleistet werden. Nehmen Sie solche Änderungen nur dann vor, wenn Sie wirklich wissen, was Sie tun.
- Identifizieren Sie die öffentliche IP-Adresse Ihres Routers, z.B.
182.83.142.233. - Identifizieren Sie die private IP-Adresse, die der Router Ihrer MoodleBox gegeben hat, z.B.
192.168.1.226, mit dem BefehlHostname -Iauf Ihrer MoodleBox. - Zuweisen Sie diese Adresse in Ihrem Router permanent Ihrer MoodleBox (nicht obligatorisch, aber empfohlen).
- Umleiten Sie in Ihrem Router den Webverkehr von Port 80 (http) auf die MoodleBox (Port-Forwarding). Wenn Sie Ihre MoodleBox über das Internet verwalten möchten, leiten Sie auch Port 22 (ssh) um.
Schritt 3: Konfiguration des Domain Name Servers
Verknüpfen Sie bei Ihrem Domain-Namen-Provider die öffentliche Adresse Ihres Routers, z.B. 182.83.142.233, mit dem gewünschten Domain-Namen, z.B. learn.example.com. Beachten Sie die Dokumentation Ihres Domainnamen-Providers.
Wenn Sie keine fixierte IP-Adresse haben, konfigurieren Sie das dynamische DNS.
Schritt 4: Verstärkung der Sicherheit
Dieser Schritt ist nicht erforderlich. Es wird jedoch sehr dringend empfohlen.
- Ändern Sie alle MoodleBox-Passwörter mit starken Passwörtern:
- verwenden Sie das MoodleBox Dashboard für das Hauptpasswort und das WLAN-Kennwort,
- über das Administrator-Benutzerkonto-Profil in Moodle.
- Erzwingen Sie strenge Passwörter für alle Moodle-Benutzerkonten.
- Installieren Sie fail2ban auf Ihrer MoodleBox. Diese Software ermöglicht es, bestimmte systematische Angriffe auf Server im Internet zu blockieren.
- HTTPS aktivieren auf dem nginx-Webserver der MoodleBox, z.B. mit LetsEncrypt-Zertifikaten. Vergessen Sie in diesem Fall nicht, den Port 443 (https) Datenverkehr auf Ihren Router umzuleiten (siehe oben).